[14:48:25(godo@surcopi:~/projects/blog/posts]
$ pwd
/home/godo/projects/blog/posts

Y ejecutar esto:

[14:45:28(godo@surcopi:~/projects/blog/posts]
$ find . -type f ! -name "2025-01-26-buscar-en-godest.org" -exec touch {} \;

Mira como se aprecia el resultado:

[14:45:27(godo@surcopi:~/projects/blog/posts]
$ ll
total 288
-rwxrwx--- 1 godo www-data 4455 ene 26 14:41  2005-12-11-soy-un-hacker.org
-rwxrwx--- 1 godo www-data  239 sep 29  2023  2022-05-17-hoy-es-mi-cumpleanos.org
-rwxrwx--- 1 godo www-data 4380 oct  2  2023 '2023-03-04-como-hacer-que-un-pdf-editado-(en-ordenador)-se-vea-como-un-pdf-escaneado.org'
-rwxrwx--- 1 godo www-data  415 sep 30  2023  2023-09-28-how-to-write-a-blog-post.org
-rwxrwx--- 1 godo www-data  205 ene 25 21:36  2025-01-25-prueba-retomando-org-static-blog.org
-rwxrwx--- 1 godo www-data 1851 ene 26 13:57  2025-01-26-buscar-en-godest.org
-rwxrwx--- 1 godo www-data 1604 ene 26 14:25  2025-01-26-colaboracion-en-charla-ponencia-mesa-redonda.org
-rwxrwx--- 1 godo www-data  590 ene 26 14:42  2025-01-26-contactar.org
-rwxrwx--- 1 godo www-data  578 ene 26 14:18  2025-01-26-prueba-3.org
[14:45:28(godo@surcopi:~/projects/blog/posts]
$ find . -type f ! -name "2025-01-26-buscar-en-godest.org" -exec touch {} \;
[14:46:12(godo@surcopi:~/projects/blog/posts]
$ ll
total 288
-rwxrwx--- 1 godo www-data 4455 ene 26 14:46  2005-12-11-soy-un-hacker.org
-rwxrwx--- 1 godo www-data  239 ene 26 14:46  2022-05-17-hoy-es-mi-cumpleanos.org
-rwxrwx--- 1 godo www-data 4380 ene 26 14:46 '2023-03-04-como-hacer-que-un-pdf-editado-(en-ordenador)-se-vea-como-un-pdf-escaneado.org'
-rwxrwx--- 1 godo www-data  415 ene 26 14:46  2023-09-28-how-to-write-a-blog-post.org
-rwxrwx--- 1 godo www-data  205 ene 26 14:46  2025-01-25-prueba-retomando-org-static-blog.org
-rwxrwx--- 1 godo www-data 1851 ene 26 13:57  2025-01-26-buscar-en-godest.org
-rwxrwx--- 1 godo www-data 1604 ene 26 14:46  2025-01-26-colaboracion-en-charla-ponencia-mesa-redonda.org
-rwxrwx--- 1 godo www-data  590 ene 26 14:46  2025-01-26-contactar.org
-rwxrwx--- 1 godo www-data  578 ene 26 14:46  2025-01-26-prueba-3.org
[14:46:15(godo@surcopi:~/projects/blog/posts]
$ 

Seguimos aprendiendo.

¡Importante! El dato suministrado en el campo "Su dirección de email" es para hacerle llegar la confirmación de que he recibido su comentario, y nunca se hará pública en ningún campo del blog. Si desea que pueda ponerme en contacto con usted, por favor, asegúrese que añade su dirección de email correctamente. Muchas gracias.

Todos los campos son obligatorios.

Haga clic aquí para comenzar a rellenar el formulario.

Cuando presiones buscar se abrirá en tu navegador una nueva pestaña con los resultados encontrados.

Step one: Install org-static-blog.
Step Two: Execute M-x org-static-blog-create-new-post and write the content.
Step Three: Execute M-x org-static-blog-publish and upload to your webhost.

Step Four: trucos:

¡¡OJO!! Para que "htmlize" de Emacs resalte la sintaxis siendo consciente de que estás trabajando sobre un fondo blanco, has de cargar un tema de Emacs que utilice dicho color de fondo para trabajar. El mejor que has encontrado, el que más te gusta, es este (añade estas líneas al init.el):

;; Para asegurar un tema claro en emacs, y que, segun la IA, htmlize genere buen coloreado sobre fondo blanco
(load-theme 'leuven t)  ; Reemplaza 'leuven' con el nombre de tu tema

Para utilizar estilos de letra haz esto:

• negrita: rodea lo que quieres resaltar con *
• cursiva: rodear con /
• subrayado: rodear con _
• código: rodear con ~
• verbatim (texto sin formato): rodear con = (lo suelo utilizar para código y va bien)
• tachado: rodear con +

Listas: comienza los elementos de la lista con guiones (signo menos) e identa los subniveles con TAB.

• Elemento 1 de la lista
• Elemento 2 de la lista
  • Subelemento 2.1
  • Subelemento 2.2
• Elemento 3 de la lista

Listas numeradas: comienza cada uno de los elementos con 1. o 1). Y trabaja con la identación con TAB para crear sublistas. Ejemplo:

1. Este es el primer elemento de la lista numerada.
2. Este es el segundo elemento de la lista numerada.
   1. esta es una sublista dentro del punto 2.
   2. esta es una sublista dentro del punto 2.
3. Este es el tercer elemento de la lista numerada.

Para citar texto en recuadro con fondo gris:

#+begin_quote
No le llamamos Godo porque tenga unos kilos de más o una 'r' de menos, no...
#+end_quote

Para insertar código lo vienes haciendo así:

#+begin_src sh :results output
[14:45:28(godo@surcopi:~/projects/blog/posts]
$ find . -type f ! -name "2025-01-26-buscar-en-godest.org" -exec touch {} \;
#+end_src

Para insertar código de forma genérica (sustituir LENGUAJE por el lenguaje apropiado, por ejemplo, para bash poner sh):

#+begin_src LENGUAJE
[14:45:28(godo@surcopi:~/projects/blog/posts]
$ find . -type f ! -name "2025-01-26-buscar-en-godest.org" -exec touch {} \;
#+end_src

Para insertar una imagen al lado derecho del texto lo haces así:

#+begin_export html
<figure style="float:right">
<img width="55" height="55" border="0" align="right" hspace="10" vspace="10" src="/static/2005/glider.png" alt="glider" />
</figure>
#+end_export

Para insertar una imagen centrada en el texto lo haces así:

#+begin_export html
<figure style="display: block; margin: 0 auto; text-align: center;">
<img width="640" height="480" border="0" align="center" hspace="10" vspace="10" src="/static/2015/la-seguridad-total-no-existe.jpg"
 alt="La seguridad total NO EXISTE" />
</figure>
#+end_export

Done.

Es una pérdida de tiempo imprimir dicho documento, rellenarlo y firmarlo a mano, y volver a escanearlo. Lo más lógico es rellenar el documento utilizando un software de pdf que lo permita, pegar tu firma que previamente tienes escaneada, y guardarlo directamente en el ordenador.

Sin embargo, si hacemos lo segundo -la edición directa en el ordenador-, el receptor de ese pdf puede comprobar que ha sido así, y alegarte (como yo he sufrido en mis propias carnes) que dicha firma no es de tu "puño y letra" sino que ha sido copiada/pegada, y eso no vale.

Así que, es necesario llevar a cabo un paso intermedio: hay que hacer que "el pdf editado" se vea en el destino como "un pdf generado por un escáner", es decir, como una única imagen completa. Para esto, disponemos de herramientas software que convierten un pdf en una imagen, por ejemplo: pdftoppm – convert a PDF page to a bitmap (del Proyecto Poppler).

Hay que instalar en tu sistema el "paquete poppler". Dicho paquete existe para sistemas opertaivos tipo GNU/Linux, MAC y Windows.

Yo suelo utilizar en mis ordenadores tanto GNU/Linux como Windows. Se instala así: En GNU/Linux Debian:

apt-get update && apt-get install -y poppler-utils

En Windows, vía chocolatey, así:

choco install poppler

...

Extracting C:\ProgramData\chocolatey\lib\poppler\tools\poppler-0.89.0-win32.zip to C:\ProgramData\chocolatey\lib\poppler\tools...

C:\ProgramData\chocolatey\lib\poppler\tools

 ShimGen has successfully created a shim for pdfattach.exe

 ShimGen has successfully created a shim for pdfdetach.exe

 ShimGen has successfully created a shim for pdffonts.exe

 ShimGen has successfully created a shim for pdfimages.exe

 ShimGen has successfully created a shim for pdfinfo.exe

 ShimGen has successfully created a shim for pdfseparate.exe

 ShimGen has successfully created a shim for pdftocairo.exe

 ShimGen has successfully created a shim for pdftohtml.exe

 ShimGen has successfully created a shim for pdftoppm.exe

 ShimGen has successfully created a shim for pdftops.exe

 ShimGen has successfully created a shim for pdftotext.exe

 ShimGen has successfully created a shim for pdfunite.exe

 The install of poppler was successful.

  Software installed to 'C:\ProgramData\chocolatey\lib\poppler\tools'

...

Una vez instalado, podemos convertir un pdf en mapa de bits, es decir, en una imagen única igual que si resultara de un escaneo, así:

PS D:\Descargas> pdftoppm -jpeg -r 300 '.\documento.pdf' output

Siendo "output" el prefijo de salida de cada una de las páginas del documento pdf, pero ya en formato jpg.

Luego abres ese jpg, lo imprimes a pdf utilizando "Microsoft Print to PDF", ¡y listo! Tienes un pdf que parece haber sido el resultado de un escaneo.

Saludos.

Dejar comentario.

Seguro que has comprobado que la app del teléfono Android que tienes, cuando recibes una llamada te indica si puede considerarse spam, es decir, una llamada no deseada que suele corresponderse con la que realiza alguien desde el otro lado del teléfono para venderte algo, con la habilidad de hacerlo siempre en la hora más inoportuna. Posteriormente, estas llamadas también aparecen en el listado de llamadas recientes identificadas como spam.

Pues bien, hace poco descubrí como bloquear estas llamadas. Bloquear significa que las llamadas llegan al teléfono pero este ni te suena ni te deja aviso de llamada perdida, aunque luego, cuando miras en el historial, allí están.

Veamos cómo hacerlo (comprobado que funciona en teléfonos con versiones de Android 9 y superiores):

1. Pulsamos sobre la app del teléfono, esta:

1. Pulsamos sobre los tres puntitos que hay al final de la barra de búsqueda:

   
2. En el menú que aparece, pulsamos sobre "Ajustes":

1. En la pantalla a la que llegamos pulsamos sobre "Identificación de llamada y spam":

1. Y ahora, en el último paso, activamos la opción "Filtrar llamadas de spam" así:

A partir de este momento las llamadas que "Android" ya reconozca como "spam" te llegarán al teléfono pero ni te sonará ni te dejará aviso de llamada perdida, aunque, como decíamos antes, si entras en el listado de llamadas recientes sí las verás. En la siguiente imagen puedes ver como las veo yo en mi Motorola y un amigo en su Samsung:

Si quieres ayudar "al sistema Android" a identificar llamadas de spam que aún no son reconocidas, haz esto: en el listado de llamadas recientes, pulsa y mantén un momentito pulsado la llamada que has recibido, cuando se despliegue el siguiente menú de opciones, pulsa sobre "Bloquear/Marcar como spam".

Mediante inteligencia colectiva, si todos lo vamos haciendo, Android irá aprendiendo qué números son los molestos y acabará identificando su llamada como spam. Y con la configuración vista arriba, nosotros estaremos protegidos de las infinitas molestias que nos ocasionan.

¡Por un mundo más humano! ¡Por un mundo con menos ruido!

Dejar comentario.

¿Qué es "tap to click"? Es el efecto de dar un golpecito en el "touchpad" (panel que hace de ratón en muchos portátiles, sobre todo modernos) para hacer click, pero sin llegar a hundirlo (si lo hundes sería simplemente "hacer click") ;-). Y la verdad es que cuando te acostumbras es más cómodo y más rápido.

Lee el artículo completo, hasta el final, antes de hacer nada.

Funciona si llevas a cabo los siguientes pasos (comprobado en Debian Buster):

1. Elimina el paquete "xserver-xorg-input-synaptics". (importante)

1. Instala este otro "xserver-xorg-input-libinput":

En muchos casos es suficiente con comprobar que tenemos instalado el paquete "xserver-xorg-input-libinput", y no este otro "xserver-xorg-input-synaptics package".

1. Como root:

3.1) Si no existe, crea este directorio "etc/X11/xorg.conf.d"

mkdir /etc/X11/xorg.conf.d

3.2) Si no existe, crea este fichero "40-libinput.conf" (basta con hacer copy/paste de lo que sigue en una línea de comandos):

echo 'Section "InputClass" Identifier "libinput touchpad catchall" MatchIsTouchpad "on" MatchDevicePath "/dev/input/event*" Driver "libinput" Option "Tapping" "on" EndSection' > /etc/X11/xorg.conf.d/40-libinput.conf

3.3) Rearranca con "Desktop Manager" (o apaga y enciende), por ejemplo:

o

Para más información, puedes consultar esto: Debian wiki : Enable tapping on touchpad ( https://wiki.debian.org/SynapticsTouchpad#Enable_tapping_on_touchpad ).

Salud!

Dejar comentario.

He agregado esto al fichero "/etc/pam.d/sshd".

# Envío de correo cuando login

session optional pam_exec.so /root/bin/send-mail-on-ssh-login.sh

El fichero completo (/etc/pam.d/sshd), como referencia y copia de seguridad, está adjunto al final de este artículo (le has agregado la extensión .txt para que sea "subible" al blog).

Y he creado el script correspondiente en "root/bin" con este contenido:

#!/bin/sh

if [ "$PAM_TYPE" != "open_session" ]

then

  exit 0

else

  {

    echo "User: $PAM_USER"

    echo "Remote Host: $PAM_RHOST"

    echo "Service: $PAM_SERVICE"

    echo "TTY: $PAM_TTY"

    echo "Date: `date`"

    echo "Server: `uname -a`"

  } | mail -s "$PAM_SERVICE login on `hostname -s` for account $PAM_USER" example@example.com

fi



exit 0

¡OJO!: has de modificar la dirección de mail "example@example.com" por la tuya propia donde quieres recibirlos.

Referencias: 1.- http://blog.th-neumeier.de/2011/02/send-email-on-ssh-login-using-pam/ 2.- http://serverfault.com/questions/400613/send-notification-email-when-the-ubuntu-server-is-remoted-via-ssh 3.- http://www.tiger-computing.co.uk/get-notified-with-every-ssh-login/ 4.- http://www.farinspace.com/secure-login-linux-server/ 5.- http://www.mydigitallife.info/how-to-get-linux-server-sends-email-alert-on-root-login/

Para avisar cuando alguien hace login como root (no permitido por ssh, sólo como "promoción interna" ;-)), añadimos al .bashrc de root lo siguiente (¡¡OJO!! No hagas copy/paste de esta línea. Es mejor que la teclees pues debe de haber -introducidos por el "parser" de coloreado de sintaxis- códigos de control extraños en algunos caracteres que no funcionan si la copias):

echo 'ALERT - Root Shell Access () on:' `date` `who` | mail -s "Alert: Root Access from `who | cut -d"(" -f2 | cut -d")" -f1`" example@example.com

Espero que te sea útil.

Si consideras alguna parte mejorable, por favor, indícamelo con un comentario. Como siempre, te estaré muy agradecido.

Lo que más me gusta es que, como he dicho, es una herramienta que puede utilizarse en línea de comandos, y esto, aunque el común de los mortales no está muy preparado para entenderlo, suele ser una fuente de potencia inimaginable a la hora de hacer tareas de preprocesamiento como las que he descrito en el párrafo anterior, y, por tanto, obtenemos un gran ahorro de tiempo.

Yo llegué a esta herramienta desde mi Debian (pues venía en su sistema de paquetes), pero luego busqué una versión para Windows y la encontré. Además, es gratuita. Podéis descargarla directamente de la página de los autores, aunque yo por mi comodidad, sólo por la mía ;-), he subido un .zip de los dos ficheros que son necesarios a este mismo post (lo tenéis al final). Basta con descargarlo, descomprimirlo en la carpeta donde queráis trabajar, es decir, donde tengáis también los documentos objeto del trabajo, y utilizarlo (modo usuario básico). Si sois usuarios avanzados, lo mejor es meter ambos ficheros en una carpeta que esté en el PATH de vuestra máquina.

La potencia de esta herramienta permite cosas como: a) Extraer las páginas impares de un documento pdf, resultando un documento nuevo:

$ pdftk Finanzas.pdf cat 1-endodd output newFinanzas.pdf

b) Lo mismo, pero con las páginas pares:

$ pdftk Finanzas.pdf cat 1-endeven output newFinanzas.pdf

c) Reconstruir el documento original a partir de dos documentos separados en pares e impares:

$ pdftk A=doc1.pdf B=doc2.pdf shuffle A B output complete.pdf

e) Fusionar dos documentos, como decía al principio, uno detrás de otro:

$ pdftk oferta.pdf anexo.pdf cat output oferta-anexo.pdf

Además, viene con una ayuda muy completa a la que se accede con:

$ pdftk --help

Recientemente he descubierto otra utilidad que permite muy fácilmente pasar un documento original a otro que tenga dos páginas del original, o más, en una sola hoja. Algo muy útil para imprimir "borradores" o versiones no definitivas. Esta herramienta también la he conseguido compilada para Windows y, tras revisar "su malware" con Virustotal, la he utilizado satisfactoriamente. También te dejo un .zip al final de este artículo.

$ pdfnup --help

Pues nada más, espero que te ayude.

He apostado por una solución que está disponible en todos los sistemas operativos que suelo utilizar, desde GNU/Linux hasta Mac OS, pasando por Windows: ffmpeg.

En GNU/Linux seguro que está en el sistema de paquetes de tu distribución, y puedes instalarlo de la forma habitual. Por ejemplo, en mi Debian, ejecutando como root:

# apt update

# apt install ffmpeg

En MAC te aconsejo utilizar el "gestor de paquetes": Homebrew, pues se instala muy fácilmente y nos servirá para utilizar diferentes herramientas tanto del proyecto GNU como de otros de código abierto, además de la que nos interesa ahora. Echa un vistazo a su página que te he dejado enlazada. Instalamos Homebrew así:

# /usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

Y con Homebrew ya instalado, instalamos ffmpeg así:

# brew install ffmpeg

En Windows aún no he tenido la necesidad de instalarlo, pero como puedes observar en la sección "Download" del proyecto ffmpeg, también existe un paquete de instalación para este sistema operativo.

Una vez instalado puedes comprobar que funciona bien con este comando:

# ffmpeg -version

Obteniendo algo como:

ffmpeg version 4.1.4 Copyright (c) 2000-2019 the FFmpeg developers

...

Después de investigar un poco con diferentes opciones, la línea de comandos que mejor relación calidad/"precio" (siendo el "precio" el tiempo necesario para llevar a cabo el proceso) ha arrojado es esta:

# ffmpeg -i "video.mkv" -f avi -c:v mpeg4 -b:v 4000k -c:a libmp3lame -b:a 320k "video.avi" 

Los resultados son muy buenos, aunque observo que cuando hay cambios de imagen muy rápidos se pixela un poco, casi imperceptible, pero si estás atento lo notas.

Los codecs utilizados en el formato mkv (tamaño: 2,2G) son más eficientes (mejores) que los utilizados en el formato avi (tamaño: 3,2G) que soporta mi reproductor, con su consecuente impacto en tamaño. Es decir, obtenemos algo de más tamaño y de peor calidad :-(.

Otra combinación de opciones que arrojan un buen resultado, creo que incluso mejor que el anterior en relación calidad/esfuerzo, es esta:

# ffmpeg -i "video.mkv" -vcodec mpeg4 -acodec libmp3lame -qscale:v 2 -qscale:a 5 "video.avi"

Y tú, ¿has tenido esta necesidad? ¿Has llegado a encontrar la combinación de opciones "optima" según la relación calidad/"precio"? Si es así, te agradezco que las compartas en los comentarios. También puedes comentarme cualquier otra información que consideres que contribuye a aumentar el conocimiento en esta temática.

Espero que ayude.

Dejar comentario.

Después de pelearme un rato con Google, haciendo búsquedas que me indicaran de dónde podrían venir esos "supuestos contactos" que aparecían en dicha sección, he sido capaz de encontrarlo por mí mismo, con esa extraña mezcla de intuición y suerte.

Está todo explicado en el pdf que cierra este artículo. Si a ti también te ocurre, y estás cansado de que sea así, abre dicho pdf y sigue los pasos indicados.

Yo estoy usando "Lineage OS" (sobre el que escribiré un artículo pronto), si tú estás utilizando la versión de Android que venía (o se actualiza automáticamente) en tu teléfono, por favor, déjame un comentario para que sepa que también ocurre en otros teléfonos con otras versiones del sistema operativo.

¡Gracias!

Este artículo es un resumen de las indicaciones "que funcionan" (lo he probado) recogidas en este hilo de la comunidad de Ubuntu: https://askubuntu.com/questions/52963/how-do-i-set-windows-to-boot-as-the-default-in-the-boot-loader

Así, procedemos de esta forma:

1. Listamos el número y detalle de los sistemas que ha detectado Grub en nuestro equipo:

godo@TuChi:~$ fgrep menuentry /boot/grub/grub.cfg

if [ x"${feature_menuentry_id}" = xy ]; then

  menuentry_id_option="--id"

  menuentry_id_option=""

export menuentry_id_option

menuentry 'Debian GNU/Linux' --class debian --class gnu-linux --class gnu --class os $menuentry_id_option 'gnulinux-simple-bb5b1d8f-283e-4ea2-905f-630da5f13971' {

submenu 'Opciones avanzadas para Debian GNU/Linux' $menuentry_id_option 'gnulinux-advanced-bb5b1d8f-283e-4ea2-905f-630da5f13971' {

	menuentry 'Debian GNU/Linux, con Linux 4.9.0-9-amd64' --class debian --class gnu-linux --class gnu --class os $menuentry_id_option 'gnulinux-4.9.0-9-amd64-advanced-bb5b1d8f-283e-4ea2-905f-630da5f13971' {

	menuentry 'Debian GNU/Linux, with Linux 4.9.0-9-amd64 (recovery mode)' --class debian --class gnu-linux --class gnu --class os $menuentry_id_option 'gnulinux-4.9.0-9-amd64-recovery-bb5b1d8f-283e-4ea2-905f-630da5f13971' {

menuentry 'Windows 10 (en /dev/sda1)' --class windows --class os $menuentry_id_option 'osprober-chain-01D317734DAEB710' {

menuentry 'Windows 10 (en /dev/sdc1)' --class windows --class os $menuentry_id_option 'osprober-chain-01D163EEA0DA4380' {

godo@TuChi:~$ 

1. Podemos observar, después de la palabra clave "menuentry", el nombre de las "entradas del menú de arranque que muestra Grub" entre comillas simples, por ejemplo: 'Windows 10 (en /dev/sdc1)'.
2. Editamos el fichero: /etc/default/grub, así:

root@TuChi:/etc/default# nano grub 

Podemos ver cómo queda:

root@TuChi:/etc/default# more grub 

# If you change this file, run 'update-grub' afterwards to update

# /boot/grub/grub.cfg.

# For full documentation of the options in this file, see:

#   info -f grub -n 'Simple configuration'



GRUB_DEFAULT=0

#GRUB_DEFAULT="Windows 10 (en /dev/sdc1)"

1. La opción "GRUB_DEFAULT=0" controla la entrada por defecto que va a ser arrancada. Aquí, donde lo vemos igualado a "cero", significa que arrancará la primera entrada que haya en el menú de arranque, en mi caso, 'Debian GNU/Linux, con Linux 4.9.0-9-amd64'. Si queremos que arranque otra, podemos indicarle el nombre de la entrada deseada, según lo hemos visto antes aparecer tras la palabra "menuentry", pero utilizando comillas dobles. Por ejemplo, así:

GRUB_DEFAULT="Windows 10 (en /dev/sdc1)"

1. No olvidar nunca esto para actualizar el "verdadero" cargador de arranque de nuestra máquina:

root@TuChi:/etc/default# update-grub

Generando un fichero de configuración de grub...

Found background image: /usr/share/images/desktop-base/desktop-grub.png

Encontrada imagen de linux: /boot/vmlinuz-4.9.0-9-amd64

Encontrada imagen de memoria inicial: /boot/initrd.img-4.9.0-9-amd64

Encontrado Windows 10 en /dev/sda1

Encontrado Windows 10 en /dev/sdc1

hecho

root@TuChi:/etc/default#

Y eso es todo.

Dejar comentario.

1. A elegir una cuenta de usuario "normal", sin privilegios, que sólo puede utilizar las aplicaciones instaladas por root, no puede ni instalar ni desinstalar, ni modificar partes críticas, clave, del sistema, ni ver los ficheros "confidenciales" de otros usuarios (siempre que los permisos estén bien puestos), etc.

Pero es más, y este es el verdadero quid de la cuestión: desde el inicio, desde el primer "login" a la máquina, el usuario con el que se trabaja (esto es flexible según la distribución, pero hay algunas que lo obligan) es el usuario normal. Y todo el mundo que utilizamos Unix o GNU/Linux en nuestro día a día así lo hacemos.

Pero, ¿qué pasa si en un determinado momento necesitas hacer algo como root? Pues Unix también resolvió esto hace mucho tiempo. Cuando aún no había entornos gráficos los sistemas Unix ya eran multiusuario y multitarea. Habrías otra consola, como si tuvieras varias pantallas para trabajar sobre la misma pantalla física, y entrabas como root. Pero ni siquiera eso era/es necesario: puedes cambiar tu personalidad y pasar a ser root haciendo uso del comando "su", que te pide la contraseña de root y, si la sabes, te convierte en root:

[23:07:39(godo@surco)~]> su

Contraseña:

[23:21:41(root@surco)/home/godo]#

Y ya puedes estar trabajando un rato (no sólo un comando, sino muchos) como root. Y esto es importante para entender la principal diferencia con sudo. ¿Qué permite sudo? sudo permite ser root "sólo" para ejecutar un comando, cuando ese comando termina sigues siendo tú, ese usuario normal sin privilegios. ¿Y qué comando es el que te permite ejecutar sudo? Esta es la segunda clave del tema: sólo aquellos para los que te haya autorizado root a "echarle una mano". Imagínate que quieres montar una determinada partición de una máquina que suele estar desmontada porque en ella se albergan las copias de seguridad. El administrador de esa máquina, root, puede delegarte sólo esa tarea. Para ello en el fichero /etc/sudoers (que nunca se edita de forma directa sino haciendo uso de la utilidad "visudo") root puede escribir estas líneas:

godo ALL=(ALL) NOPASSWD: /bin/mount

(NOPASSWD es para que no te solicite password. Si no se pone, te la solicitaría).

Así, el usuario "godo" puede utilizar sudo "sólo" para ejecutar el comando "mount" como superusuario.

Si el usuario "godo" no estuviera "capacitado" para ejecutar un comando vía "sudo", y aún así lo intentara, "root" sería notificado vía mail, siendo este que sigue el "cuerpo" del correo:

surco : Jun 27 20:33:40 : godo : user NOT in sudoers ; TTY=pts/0 ; PWD=/home/godo ; USER=root ; COMMAND=/usr/bin/apt-get update

¿Qué hacen distribuciones como Ubuntu, y yo suelo configurar en mi Debian? Pues Ubuntu directamente impide que root haga "login" en la máquina, es decir, siempre has de entrar en el sistema con el usuario sin privilegios, y si necesitas utilizar "cualquier comando" (sin límites) en modo "privilegiado" recurres a "sudo". De hecho, "root" en Ubuntu no tiene contraseña y nunca puedes acceder a ser "root" de forma "total" (no funciona "su" hasta que no le pones contraseña a "root" utilizando "sudo" ¡Curioso!). Para que un usuario normal tenga acceso a todos los comandos de "root" sin llegar a "serlo", es decir, vía "sudo", basta que siendo "root" se agregue al usuario "godo", en mi caso, al grupo de usuarios de "sudo" (recuerda que Unix hay grupos de usuarios que comparten "permisos"). Así es como yo lo hago en Debian, supongo que en Ubuntu se hace algo parecido durante la instalación del sistema.

Yo, para recordar esto cuando hago una instalación nueva, conservo unas líneas explicativas en el fichero "sudoers" de mi máquina habitual, que agregué con "visudo", claro. Y desde ahora las conservo aquí también y las comparto con vosotros. Son estas:

[23:30:49(godo@surco)~]> more /etc/sudoers

more: no se puede abrir /etc/sudoers: Permiso denegado

[23:30:57(godo@surco)~]> sudo more /etc/sudoers

[sudo] password for godo:

#

# This file MUST be edited with the 'visudo' command as root.

#

# Please consider adding local content in /etc/sudoers.d/ instead of

# directly modifying this file.

#

# See the man page for details on how to write a sudoers file.

#



# ¡¡OJO!! MIRA UN POCO MAS ABAJO. BASTA CON:

# 1. AÑADIR EL USUARIO godo AL GRUPO sudo.

# 2. CERRAR LA SESIÓN Y VOLVER A ENTRAR.



#

Defaults        env_reset

Defaults        mail_badpass

Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"



# Host alias specification



# User alias specification



# Cmnd alias specification



# User privilege specification

root    ALL=(ALL:ALL) ALL



# Allow members of group sudo to execute any command

# Agregamos a Godo al grupo sudo con:

# [20:32:31(root@surco)/var/log]> adduser godo sudo

# Añadiendo al usuario `godo' al grupo `sudo' ...

# Añadiendo al usuario godo al grupo sudo

# Hecho.

# Otra forma de hacerlo es:

# [20:37:04(root@surco)/home/godo]> gpasswd -a godo sudo

# Añadiendo al usuario godo al grupo sudo



%sudo   ALL=(ALL:ALL) ALL



# See sudoers(5) for more information on "#include" directives:



#includedir /etc/sudoers.d

[23:31:12(godo@surco)~]>

Observad al principio, cuando ejecuto el comando "more", como con mi usuario no tengo permisos para ver el fichero, pero sí utilizando "sudo".

Una última cosa, antes hablé de "su", y de que la contraseña que te solicita es la de "root", es decir, te tienes que saber la contraseña de "root", por tanto, cuando utilizas "su" te conviertes en root de "manera ancha". Sin embargo "sudo" no nace para hacer lo mismo que "su", aunque puede "casi llegar a hacerlo", sino que lo que quiere conseguir es un acceso a "hacer uso de privilegios" de forma más granular. Lo que te solicita por tanto no es la contraseña de "root", esta puede seguir siendo totalmente privada para "root" (¡root/Dios sólo hay uno!), sino la tuya, con el único fin de dejar "huella" en el sistema y que "root" sepa quién ha hecho qué. ¡Una verdadera maravilla del ingenio humano!

Espero que os haya gustado y que os acostumbréis a usarlo. Pero sobre todo, que os ayude a pensar.

Y el séptimo día descansó.

Dejar comentario.

1. Que se lleven a cabo con una “cierta" periodicidad: de nada sirve un backup desactualizado, o si pasa mucho tiempo entre la realización de uno y el siguiente, porque en ese intervalo puede ser que aparezca y desaparezca – por error – información que nos hubiese gustado conservar. En los entornos profesionales esto está ligado a las “políticas de backups", que se definen según la criticidad de la información, la rapidez con la que cambia y el tiempo que queremos retener la copia de seguridad, el dato. En el entorno personal has de pensar un poco sobre esto y crearte una “disciplina".
2. Que se almacenen en distintos soportes y que estos se guarden en distintos lugares. ¿Qué pasa si sólo tenemos un disco externo y cuando vamos a recuperar un backup que “vive en él" no funciona? ¿Y si tenemos un disco externo y un PEN USB en un determinado cajón que, por error, se ha caído, nos vemos afectados por un incendio, etc.? Las organizaciones suelen tener una segunda copia disponible (cerca de la principal) y, cada vez más pero aún son pocas, una tercera copia alojada en instalaciones “alejadas", ya sean alquiladas (físicas o en la nube) o propias (también físicas o en la “nube privada").
3. Y mantenerlas seguras (cifradas): sobre todo si la información que contiene, que cada vez suele ser más habitual, es crítica desde el punto de vista de la confidencialidad: estados de cuentas, contraseñas, correos, fotos …no sé, que cada cual piense aquello que considera “superprivado".

Y todos los puntos anteriores se resumen en este: siempre que hagas una copia de seguridad comprueba, cuando la haces y cada cierto tiempo, que esa copia es recuperable.

Pues esto que escribo en el párrafo anterior, y que parece obvio, es lo que menos suele hacerse. He vivido de cerca, tanto a nivel personal como a nivel profesional, auténticos dramas porque “nunca pasa nada hasta que pasa"… se va a por la copia de seguridad y ¡tachán! ¡ésta no funciona! Por el soporte, por el software o por lo que sea). Y ya os digo que es más habitual de lo que creéis. Así que siempre, siempre, preocúpate no sólo de realizar la copia de seguridad, sino de conservarla y de comprobar cada cierto tiempo que es recuperable.

Para mí es una exigencia que la herramienta considerada para hacer copias de seguridad de la información, de las carpetas y ficheros que tenemos en nuestro disco, genere “backups navegables": se suelen montar, con los drivers apropiados, como unidades de disco adicionales, o verse como “carpetas comprimidas", y no es necesario recuperar la copia completa para hacer uso de un determinado fichero o carpeta: simplemente se navega hasta él/ella y se hace un copy/paste (desde la copia de seguridad hasta el lugar donde queremos recuperarlo). Esto facilita muchísimo la comprobación de que un backup es realmente válido (aunque todas las herramientas que se precien suelen tener un “software u opción" que “valida" la copia generada).

En un entorno personal, en muchas ocasiones, recuperar una copia de seguridad implica tener que arrancar con una herramienta externa, pues el disco duro ha sufrido una incidencia (rotura, ataque de virus, cifrado por rasomware, etc.) y el sistema instalado en él ha quedado indisponible. Hasta ahora era habitual el uso de CD de arranque, pero desde hace ya unos años lo más práctico no es el CD sino un USB de arranque. Tanto Windows como GNU/Linux son capaces de generar USB de arranque para llevar a cabo operaciones de recuperación y/o nuevas instalaciones haciendo uso de las herramientas apropiadas. Así conseguimos tener un USB con el que arrancar e instalar Windows, y lo mismo con GNU/Linux. Pero yo llevaba tiempo buscando (y utilizando con ciertos problemillas, es decir, de forma subóptima) herramientas que me permitieran fabricar un USB “multiarranque" (o multiboot USB), es decir, un USB que al arrancar muestra un menú con todas las herramientas que has incorporado en él y tú decides cuál necesitas utilizar. ¡Y lo he encontrado: Easy2Boot (o E2B)! (que extrañamente no sale en las primeras posiciones de Google).

Con esta herramienta generar un USB multiarranque es tan fácil como seguir los pasos que aparecen en la página que os he enlazado, y que resumidos son:

Descargar y descomprimir el archivo “autodescomprimible" (de ahí que venga en formato .exe).

Ejecutar el archivo “Make_E2B.exe" y:

1. Elegir la unidad que referencia a nuestro USB ya conectado (¡mucho cuidado porque va a ser formateada y perderéis todo lo que tenga! ).
2. El idioma en el que queremos llevar a cabo la instalación (en el que aparecerán las diferentes descripciones de los menús de arranque y los mensajes).
3. Y pulsar el botón “Make E2B Drive" (siguiendo los pasos que vaya solicitando el proceso de “fabricación del USB multiarranque").

Una vez finalizado dicho proceso de fabricación, copiar en los lugares oportunos las “imágenes .iso" de aquellos sistemas operativos (soporta todos los Windows y todos los GNU/Linux), herramientas de backup, de particionado, etc. (aquí tenéis un listado de más de 300 isos soportados), que queramos utilizar. La mayoría de las veces basta con copiar, otras hay que hacer “manipulaciones adicionales", a este respecto consultar la abundante documentación del proyecto. Y lo mejor de todo: no hace falta tener todos los .isos que iras necesitando a lo largo de tu vida hoy, en el momento de la fabricación del USB, si el día de mañana necesitas añadir uno nuevo, copias el “.iso" al USB y listo, no hay que repetir todo el proceso. ¡Una auténtica genialidad! ¡Con la de tiempo que he perdido tostando distribuciones GNU/Linux cada vez que quería echar un vistazo a alguna: Mint, Kali, etc.!

Así que, obviamente, para poder hablaros de él con fundamento, yo lo he probado y me he fabricado un USB de 1GB (que tenía por ahí sin utilizar y ahora le he visto la utilidad) con una herramienta de backups (“Acronis True Image" – versión de prueba) y una herramienta de particionado (“Minitool Partition Wizard Bootable"). Las dos mejores herramientas para estos propósitos que conozco.

Y aquí está el resultado:

En la imagen vemos, ejecutándose en el emulador de PC basado en QEMU que viene con el E2B, el menú principal de utilidades tras arrancar con el USB que acabamos de crear, comprobando así que todo funciona sin necesidad de apagar y encender nuestra máquina real. Aunque esto no es realmente así: en QEMU me funcionó el arranque de Acronis pero no el arranque de Minitool; sin embargo, arrancando físicamente tanto mi PC de escritorio como mi portátil todo funcionó bien. No obstante, esto ya lo indica un mensaje durante el proceso de arranque de la máquina virtual: al no haberse configurado disco duro para dicha máquina, algunas herramientas pueden fallar.

En fin, a mí me ha gustado muchísimo el proyecto “easy2boot.com", que además sigue estando en continuo desarrollo.

Espero, como siempre, que os sirva. Y si queréis hacerme algún comentario al respecto, recomendarme algunas de vuestras utilidades favoritas, etc., deseo escucharos.

Gracias por estar ahí.

Dejar comentario.

Aunque según el servicio de alertas del CCN-CERT (Centro de respuesta a incidentes de seguridad del Centro Criptológico Nacional), España no se ha hallado entre los objetivos “más afectados” por este malware, descartando infecciones importantes en organismos estatales y en grandes compañías “estratégicas”, por si te llega, he creído conveniente que conozcas este par de cositas que te pueden ayudar mucho a evitar un CIFRADO DE TODA LA INFORMACIÓN DE TU DISCO DURO.

1.- SI EJECUTAS CUALQUIER COSA (ABRES UN PDF, UN DOCUMENTO DE WORD, EXCEL… UN EJECUTABLE) Y OBSERVAS QUE NO OCURRE LO ESPERADO (o se abre algo extraño, sospechoso…), ECHA UN VISTAZO AL PROGRAMADOR DE TAREAS. Lo primero que hace #Petya es añadir una tarea de “reinicio” en el programador de tareas, que rearrancará nuestro PC una hora y pocos minutos más tarde. Mi “casi compañero ;-)” (nos separan diferentes jurídicas del mismo grupo de empresas) Sergio de los Santos, de ElevenPath, lo recogía en un tweet.

2.- Si el PC se reinicia, estás delante (cosa importante porque si no lo que voy a decir no sirve de nada), y ves una pantalla como esta (no eches cuenta a las zonas grises del pantallazo porque es una máquina virtual corriendo dentro de VirtualBox, LO IMPORTANTE ES EL TEXTO BLANCO SOBRE FONDO NEGRO QUE IMITA A ALGUNAS PANTALLAS DE REINICIO DE WINDOWS CUANDO HAY ERRORES EN EL DISCO DURO E INTENTA SUBSANARLOS).

¡¡¡TIENES QUE ”APAGAR DE BOTÓN” LO ANTES POSIBLE Y NO VOLVER A ENCENDER EL PC!!!

Lo que se está ejecutando es el proceso de cifrado… (lo siguiente sería arrancar el PC con un “LiveCD o Disco Externo” libre de virus e intentar recuperar los ficheros no cifrados).

Espero haberme explicado y que, en caso de mala suerte, te sea útil tanto en la empresa como en casa. Creo que es conveniente saber estas cosas como regla de actuación general, no sólo para #Petya sino para cualquier espécimen que surja en un futuro y actúe de forma parecida… (una llamada al sentido común, quizá).

Por último, a modo de prevención (ya lo decía ese slogan: “más vale prevenir que curar”), me gustaría compartir con vosotros esta otra imagen que consideré valiosa cuando la vi en Twitter (no soy el autor, si el autor así lo considera tendré que dejar de compartirla):

Y si más arriba decíamos que "más vale prevenir que curar", cuando la prevención no ha sido suficiente, SIEMPRE debemos tener una copia de seguridad a mano. De verdad, tómatelo en serio, cada vez es más imprescindible, hazla. Yo la suelo hacer en dispositivos externos y en la nube (Dropbox, OneDrive, etc.), ¿y tú?

P.D.: recuerda que puedes suscribirte a este blog para que los artículos publicados te lleguen a tu correo electrónico, en el bloque "Suscribir" que aparece en la columna de la derecha, pulsa sobre "email" y sigue los pasos. Durante el proceso recibirás un primer mail para confirmar tu suscripción, si no pulsas el enlace de confirmación que va en él, no acabarás suscrito. Por tanto, busca dicho mail en tu "bandeja de entrada" o en la de "spam" y confirma. Tienes información más detallada en el enlace que aparece al principio de este párrafo. Gracias.

Dejar comentario.

Se descarga el paquete .deb desde aquí: https://www.teamviewer.com/es/download/linux/

Una vez descargado, como el paquete es único para ambas arquitecturas: 32 y 64 bits, lo que equivale a decir que está compilado contra librerías de 32 bits; si tenemos un Debian de 64 bits instalado en nuestra máquina, como es mi caso, hemos de añadir la arquitectura de 32 bits para que el gestor de paquetes sea consciente de que es necesario instalar dependencias de dicha arquitectura. Lo hacemos, una vez convertidos en root, así:

[11:38:07(godo@debian)~]> sudo su [sudo] password for godo: [11:38:25(root@debian)/home/godo]# [11:38:26(root@debian)/home/godo]# [11:38:26(root@debian)/home/godo]# dpkg –add-architecture i386

Ahora, actualizamos nuestro árbol de dependencias (observad como en las líneas de acceso a los repositorios aparece ya la arquitectura i386 -32 bits- además de la amd64 -64 bits-):

[11:38:40(root@debian)/home/godo]# apt-get update Ign http://dl.google.com stable InRelease Obj http://security.debian.org jessie/updates InRelease Obj http://dl.google.com stable Release.gpg Ign http://ftp.debian.org jessie InRelease Obj http://dl.google.com stable Release Obj http://ftp.debian.org jessie Release.gpg Obj http://security.debian.org jessie/updates/main Sources Obj http://ftp.debian.org jessie Release Obj http://dl.google.com stable/main amd64 Packages Ign http://httpredir.debian.org jessie InRelease Obj http://security.debian.org jessie/updates/contrib Sources Obj http://ftp.debian.org jessie/main amd64 Packages Obj http://security.debian.org jessie/updates/non-free Sources Obj http://httpredir.debian.org jessie-updates InRelease Obj http://ftp.debian.org jessie/contrib amd64 Packages Obj http://security.debian.org jessie/updates/main amd64 Packages Obj http://httpredir.debian.org jessie Release.gpg Des:1 http://ftp.debian.org jessie/main i386 Packages [6.779 kB] Obj http://security.debian.org jessie/updates/contrib amd64 Packages Obj http://security.debian.org jessie/updates/non-free amd64 Packages Des:2 http://security.debian.org jessie/updates/main i386 Packages [365 kB] Obj http://httpredir.debian.org jessie-updates/main Sources Obj http://httpredir.debian.org jessie-updates/contrib Sources Obj http://httpredir.debian.org jessie-updates/non-free Sources Ign http://dl.google.com stable/main Translation-es_ES Des:3 http://httpredir.debian.org jessie-updates/main amd64 Packages/DiffIndex [7.408 B] Ign http://dl.google.com stable/main Translation-es Ign http://dl.google.com stable/main Translation-en Obj http://httpredir.debian.org jessie-updates/contrib amd64 Packages Des:4 http://security.debian.org jessie/updates/contrib i386 Packages [2.526 B] Des:5 http://security.debian.org jessie/updates/non-free i386 Packages [14 B] Des:6 http://httpredir.debian.org jessie-updates/non-free amd64 Packages/DiffIndex [736 B] Obj http://security.debian.org jessie/updates/contrib Translation-en Obj http://security.debian.org jessie/updates/main Translation-en Obj http://security.debian.org jessie/updates/non-free Translation-en Des:7 http://httpredir.debian.org jessie-updates/contrib i386 Packages [32 B] Obj http://httpredir.debian.org jessie-updates/contrib Translation-en Des:8 http://httpredir.debian.org jessie-updates/main Translation-en/DiffIndex [2.704 B] Des:9 http://httpredir.debian.org jessie-updates/non-free Translation-en/DiffIndex [736 B] Obj http://httpredir.debian.org jessie Release Des:10 http://httpredir.debian.org jessie-updates/main i386 Packages [15,9 kB] Des:11 http://httpredir.debian.org jessie-updates/non-free i386 Packages [516 B] Obj http://httpredir.debian.org jessie/main Sources Obj http://httpredir.debian.org jessie/contrib Sources Obj http://httpredir.debian.org jessie/non-free Sources Obj http://httpredir.debian.org jessie/main amd64 Packages Obj http://httpredir.debian.org jessie/contrib amd64 Packages Obj http://httpredir.debian.org jessie/non-free amd64 Packages Des:12 http://httpredir.debian.org jessie/main i386 Packages [6.779 kB] Des:13 http://ftp.debian.org jessie/contrib i386 Packages [49,5 kB] Obj http://ftp.debian.org jessie/contrib Translation-en Obj http://ftp.debian.org jessie/main Translation-es Obj http://ftp.debian.org jessie/main Translation-en Des:14 http://httpredir.debian.org jessie/contrib i386 Packages [49,5 kB] Des:15 http://httpredir.debian.org jessie/non-free i386 Packages [80,4 kB] Obj http://httpredir.debian.org jessie/contrib Translation-en Obj http://httpredir.debian.org jessie/main Translation-es Obj http://httpredir.debian.org jessie/main Translation-en Obj http://httpredir.debian.org jessie/non-free Translation-en Descargados 14,1 MB en 30s (460 kB/s) Leyendo lista de paquetes… Hecho

Y procedemos a instalar "manualmente" el paquete descargado:

[11:40:57(root@debian)/home/godo]# cd Descargas/ [11:41:25(root@debian)/home/godo/Descargas]# dpkg -i teamviewer_{12.0.71510i386.deb}

Seleccionando el paquete teamviewer previamente no seleccionado. (Leyendo la base de datos … 122791 ficheros o directorios instalados actualmente.) Preparando para desempaquetar teamviewer_{12.0.71510i386.deb} … Desempaquetando teamviewer (12.0.71510) … dpkg: problemas de dependencias impiden la configuración de teamviewer: teamviewer depende de libc6 (>= 2.11). teamviewer depende de libgcc1. teamviewer depende de libasound2. teamviewer depende de libdbus-1-3. teamviewer depende de libexpat1. teamviewer depende de libfontconfig1. teamviewer depende de libfreetype6. teamviewer depende de libjpeg62. teamviewer depende de libsm6. teamviewer depende de libxdamage1. teamviewer depende de libxext6. teamviewer depende de libxfixes3. teamviewer depende de libxinerama1. teamviewer depende de libxrandr2. teamviewer depende de libxrender1. teamviewer depende de libxtst6. teamviewer depende de zlib1g.

dpkg: error al procesar el paquete teamviewer (–install): problemas de dependencias - se deja sin configurar Procesando disparadores para mime-support (3.58) … Procesando disparadores para desktop-file-utils (0.22-1) … Procesando disparadores para hicolor-icon-theme (0.13-1) … Se encontraron errores al procesar: teamviewer

Como podemos observar, la supuesta instalación de teamviewer termina arrojando una serie de errores de dependencias. Esto es porque hemos utilizado "dpkg" en crudo para instalarlo y, así, no se resuelven dichas dependencias durante la instalación. Basta con ejecutar el siguiente comando para que se instalen y todo quede configurado:

[11:41:54(root@debian)/home/godo/Descargas]# apt-get -f install Leyendo lista de paquetes… Hecho Creando árbol de dependencias Leyendo la información de estado… Hecho Corrigiendo dependencias… Listo Se instalarán los siguientes paquetes extras: gcc-4.9-base:i386 libasound2:i386 libc6:i386 libc6-i686:i386 libdbus-1-3:i386 libexpat1:i386 libfontconfig1:i386 libfreetype6:i386 libgcc1:i386 libice6:i386 libjpeg62-turbo:i386 libpng12-0:i386 libsm6:i386 libuuid1:i386 libx11-6:i386 libxau6:i386 libxcb1:i386 libxdamage1:i386 libxdmcp6:i386 libxext6:i386 libxfixes3:i386 libxi6:i386 libxinerama1:i386 libxrandr2:i386 libxrender1:i386 libxtst6:i386 uuid-runtime zlib1g:i386 Paquetes sugeridos: libasound2-plugins:i386 glibc-doc:i386 locales:i386 Paquetes recomendados: uuid-runtime:i386 Se instalarán los siguientes paquetes NUEVOS: gcc-4.9-base:i386 libasound2:i386 libc6:i386 libc6-i686:i386 libdbus-1-3:i386 libexpat1:i386 libfontconfig1:i386 libfreetype6:i386 libgcc1:i386 libice6:i386 libjpeg62-turbo:i386 libpng12-0:i386 libsm6:i386 libuuid1:i386 libx11-6:i386 libxau6:i386 libxcb1:i386 libxdamage1:i386 libxdmcp6:i386 libxext6:i386 libxfixes3:i386 libxi6:i386 libxinerama1:i386 libxrandr2:i386 libxrender1:i386 libxtst6:i386 uuid-runtime zlib1g:i386 0 actualizados, 28 nuevos se instalarán, 0 para eliminar y 0 no actualizados. 1 no instalados del todo o eliminados. Se necesita descargar 8.592 kB de archivos. Se utilizarán 19,9 MB de espacio de disco adicional después de esta operación. ¿Desea continuar? [S/n] Des:1 http://httpredir.debian.org/debian/ jessie/main gcc-4.9-base i386 4.9.2-10 [160 kB] Des:2 http://httpredir.debian.org/debian/ jessie/main libgcc1 i386 1:4.9.2-10 [48,1 kB] Des:3 http://httpredir.debian.org/debian/ jessie/main libc6 i386 2.19-18+deb8u7 [3.982 kB] Des:4 http://httpredir.debian.org/debian/ jessie/main libasound2 i386 1.0.28-1 [390 kB] Des:5 http://httpredir.debian.org/debian/ jessie/main libdbus-1-3 i386 1.8.22-0+deb8u1 [182 kB] Des:6 http://httpredir.debian.org/debian/ jessie/main libexpat1 i386 2.1.0-6+deb8u3 [84,1 kB] Des:7 http://httpredir.debian.org/debian/ jessie/main zlib1g i386 1:1.2.8.dfsg-2+b1 [89,4 kB] Des:8 http://httpredir.debian.org/debian/ jessie/main libpng12-0 i386 1.2.50-2+deb8u3 [179 kB] Des:9 http://httpredir.debian.org/debian/ jessie/main libfreetype6 i386 2.5.2-3+deb8u1 [480 kB] Des:10 http://httpredir.debian.org/debian/ jessie/main libfontconfig1 i386 2.11.0-6.3+deb8u1 [338 kB] Des:11 http://httpredir.debian.org/debian/ jessie/main libjpeg62-turbo i386 1:1.3.1-12 [123 kB] Des:12 http://httpredir.debian.org/debian/ jessie/main libice6 i386 2:1.0.9-1+b1 [61,1 kB] Des:13 http://httpredir.debian.org/debian/ jessie/main libuuid1 i386 2.25.2-6 [65,9 kB] Des:14 http://httpredir.debian.org/debian/ jessie/main libsm6 i386 2:1.2.2-1+b1 [33,7 kB] Des:15 http://httpredir.debian.org/debian/ jessie/main libxau6 i386 1:1.0.8-1 [20,9 kB] Des:16 http://httpredir.debian.org/debian/ jessie/main libxdmcp6 i386 1:1.1.1-1+b1 [25,1 kB] Des:17 http://httpredir.debian.org/debian/ jessie/main libxcb1 i386 1.10-3+b1 [48,2 kB] Des:18 http://httpredir.debian.org/debian/ jessie/main libx11-6 i386 2:1.6.2-3 [750 kB] Des:19 http://httpredir.debian.org/debian/ jessie/main libxfixes3 i386 1:5.0.1-2+b2 [21,6 kB] Des:20 http://httpredir.debian.org/debian/ jessie/main libxdamage1 i386 1:1.1.4-2+b1 [14,8 kB] Des:21 http://httpredir.debian.org/debian/ jessie/main libxext6 i386 2:1.3.3-1 [54,9 kB] Des:22 http://httpredir.debian.org/debian/ jessie/main libxinerama1 i386 2:1.1.3-1+b1 [17,1 kB] Des:23 http://httpredir.debian.org/debian/ jessie/main libxrender1 i386 1:0.9.8-1+b1 [32,1 kB] Des:24 http://httpredir.debian.org/debian/ jessie/main libxrandr2 i386 2:1.4.2-1+b1 [36,8 kB] Des:25 http://httpredir.debian.org/debian/ jessie/main libxi6 i386 2:1.7.4-1+b2 [81,8 kB] Des:26 http://httpredir.debian.org/debian/ jessie/main libxtst6 i386 2:1.2.2-1+b1 [27,7 kB] Des:27 http://httpredir.debian.org/debian/ jessie/main uuid-runtime amd64 2.25.2-6 [74,3 kB] Des:28 http://httpredir.debian.org/debian/ jessie/main libc6-i686 i386 2.19-18+deb8u7 [1.172 kB] Descargados 8.592 kB en 9s (940 kB/s) Preconfigurando paquetes … Seleccionando el paquete gcc-4.9-base:i386 previamente no seleccionado. (Leyendo la base de datos … 123088 ficheros o directorios instalados actualmente.) Preparando para desempaquetar …/gcc-4.9-base_4.9.2-10_i386.deb … Desempaquetando gcc-4.9-base:i386 (4.9.2-10) … Seleccionando el paquete libgcc1:i386 previamente no seleccionado. Preparando para desempaquetar …/libgcc1₁%3a4.9.2-10_i386.deb … Desempaquetando libgcc1:i386 (1:4.9.2-10) … Seleccionando el paquete libc6:i386 previamente no seleccionado. Preparando para desempaquetar …/libc6_2.19-18+deb8u7_i386.deb … Desempaquetando libc6:i386 (2.19-18+deb8u7) … Seleccionando el paquete libasound2:i386 previamente no seleccionado. Preparando para desempaquetar …/libasound2_1.0.28-1_i386.deb … Desempaquetando libasound2:i386 (1.0.28-1) … Seleccionando el paquete libdbus-1-3:i386 previamente no seleccionado. Preparando para desempaquetar …/libdbus-1-3_1.8.22-0+deb8u1_i386.deb … Desempaquetando libdbus-1-3:i386 (1.8.22-0+deb8u1) … Seleccionando el paquete libexpat1:i386 previamente no seleccionado. Preparando para desempaquetar …/libexpat1_2.1.0-6+deb8u3_i386.deb … Desempaquetando libexpat1:i386 (2.1.0-6+deb8u3) … Seleccionando el paquete zlib1g:i386 previamente no seleccionado. Preparando para desempaquetar …/zlib1g₁%3a1.2.8.dfsg-2+b1_i386.deb … Desempaquetando zlib1g:i386 (1:1.2.8.dfsg-2+b1) … Seleccionando el paquete libpng12-0:i386 previamente no seleccionado. Preparando para desempaquetar …/libpng12-0_1.2.50-2+deb8u3_i386.deb … Desempaquetando libpng12-0:i386 (1.2.50-2+deb8u3) … Seleccionando el paquete libfreetype6:i386 previamente no seleccionado. Preparando para desempaquetar …/libfreetype6_2.5.2-3+deb8u1_i386.deb … Desempaquetando libfreetype6:i386 (2.5.2-3+deb8u1) … Seleccionando el paquete libfontconfig1:i386 previamente no seleccionado. Preparando para desempaquetar …/libfontconfig1_2.11.0-6.3+deb8u1_i386.deb … Desempaquetando libfontconfig1:i386 (2.11.0-6.3+deb8u1) … Seleccionando el paquete libjpeg62-turbo:i386 previamente no seleccionado. Preparando para desempaquetar …/libjpeg62-turbo₁%3a1.3.1-12_i386.deb … Desempaquetando libjpeg62-turbo:i386 (1:1.3.1-12) … Seleccionando el paquete libice6:i386 previamente no seleccionado. Preparando para desempaquetar …/libice6₂%3a1.0.9-1+b1_i386.deb … Desempaquetando libice6:i386 (2:1.0.9-1+b1) … Seleccionando el paquete libuuid1:i386 previamente no seleccionado. Preparando para desempaquetar …/libuuid1_2.25.2-6_i386.deb … Desempaquetando libuuid1:i386 (2.25.2-6) … Seleccionando el paquete libsm6:i386 previamente no seleccionado. Preparando para desempaquetar …/libsm6₂%3a1.2.2-1+b1_i386.deb … Desempaquetando libsm6:i386 (2:1.2.2-1+b1) … Seleccionando el paquete libxau6:i386 previamente no seleccionado. Preparando para desempaquetar …/libxau6₁%3a1.0.8-1_i386.deb … Desempaquetando libxau6:i386 (1:1.0.8-1) … Seleccionando el paquete libxdmcp6:i386 previamente no seleccionado. Preparando para desempaquetar …/libxdmcp6₁%3a1.1.1-1+b1_i386.deb … Desempaquetando libxdmcp6:i386 (1:1.1.1-1+b1) … Seleccionando el paquete libxcb1:i386 previamente no seleccionado. Preparando para desempaquetar …/libxcb1_1.10-3+b1_i386.deb … Desempaquetando libxcb1:i386 (1.10-3+b1) … Seleccionando el paquete libx11-6:i386 previamente no seleccionado. Preparando para desempaquetar …/libx11-6₂%3a1.6.2-3_i386.deb … Desempaquetando libx11-6:i386 (2:1.6.2-3) … Seleccionando el paquete libxfixes3:i386 previamente no seleccionado. Preparando para desempaquetar …/libxfixes3₁%3a5.0.1-2+b2_i386.deb … Desempaquetando libxfixes3:i386 (1:5.0.1-2+b2) … Seleccionando el paquete libxdamage1:i386 previamente no seleccionado. Preparando para desempaquetar …/libxdamage1₁%3a1.1.4-2+b1_i386.deb … Desempaquetando libxdamage1:i386 (1:1.1.4-2+b1) … Seleccionando el paquete libxext6:i386 previamente no seleccionado. Preparando para desempaquetar …/libxext6₂%3a1.3.3-1_i386.deb … Desempaquetando libxext6:i386 (2:1.3.3-1) … Seleccionando el paquete libxinerama1:i386 previamente no seleccionado. Preparando para desempaquetar …/libxinerama1₂%3a1.1.3-1+b1_i386.deb … Desempaquetando libxinerama1:i386 (2:1.1.3-1+b1) … Seleccionando el paquete libxrender1:i386 previamente no seleccionado. Preparando para desempaquetar …/libxrender1₁%3a0.9.8-1+b1_i386.deb … Desempaquetando libxrender1:i386 (1:0.9.8-1+b1) … Seleccionando el paquete libxrandr2:i386 previamente no seleccionado. Preparando para desempaquetar …/libxrandr2₂%3a1.4.2-1+b1_i386.deb … Desempaquetando libxrandr2:i386 (2:1.4.2-1+b1) … Seleccionando el paquete libxi6:i386 previamente no seleccionado. Preparando para desempaquetar …/libxi6₂%3a1.7.4-1+b2_i386.deb … Desempaquetando libxi6:i386 (2:1.7.4-1+b2) … Seleccionando el paquete libxtst6:i386 previamente no seleccionado. Preparando para desempaquetar …/libxtst6₂%3a1.2.2-1+b1_i386.deb … Desempaquetando libxtst6:i386 (2:1.2.2-1+b1) … Seleccionando el paquete uuid-runtime previamente no seleccionado. Preparando para desempaquetar …/uuid-runtime_2.25.2-6_amd64.deb … Desempaquetando uuid-runtime (2.25.2-6) … Procesando disparadores para systemd (215-17+deb8u6) … Procesando disparadores para man-db (2.7.0.2-5) … Configurando gcc-4.9-base:i386 (4.9.2-10) … Configurando libgcc1:i386 (1:4.9.2-10) … Configurando libc6:i386 (2.19-18+deb8u7) … Procesando disparadores para libc-bin (2.19-18+deb8u7) … Seleccionando el paquete libc6-i686:i386 previamente no seleccionado. (Leyendo la base de datos … 123477 ficheros o directorios instalados actualmente.) Preparando para desempaquetar …/libc6-i686_2.19-18+deb8u7_i386.deb … Desempaquetando libc6-i686:i386 (2.19-18+deb8u7) … Configurando libasound2:i386 (1.0.28-1) … Configurando libdbus-1-3:i386 (1.8.22-0+deb8u1) … Configurando libexpat1:i386 (2.1.0-6+deb8u3) … Configurando zlib1g:i386 (1:1.2.8.dfsg-2+b1) … Configurando libpng12-0:i386 (1.2.50-2+deb8u3) … Configurando libfreetype6:i386 (2.5.2-3+deb8u1) … Configurando libfontconfig1:i386 (2.11.0-6.3+deb8u1) … Configurando libjpeg62-turbo:i386 (1:1.3.1-12) … Configurando libice6:i386 (2:1.0.9-1+b1) … Configurando libuuid1:i386 (2.25.2-6) … Configurando libsm6:i386 (2:1.2.2-1+b1) … Configurando libxau6:i386 (1:1.0.8-1) … Configurando libxdmcp6:i386 (1:1.1.1-1+b1) … Configurando libxcb1:i386 (1.10-3+b1) … Configurando libx11-6:i386 (2:1.6.2-3) … Configurando libxfixes3:i386 (1:5.0.1-2+b2) … Configurando libxdamage1:i386 (1:1.1.4-2+b1) … Configurando libxext6:i386 (2:1.3.3-1) … Configurando libxinerama1:i386 (2:1.1.3-1+b1) … Configurando libxrender1:i386 (1:0.9.8-1+b1) … Configurando libxrandr2:i386 (2:1.4.2-1+b1) … Configurando libxi6:i386 (2:1.7.4-1+b2) … Configurando libxtst6:i386 (2:1.2.2-1+b1) …

Configurando teamviewer (12.0.71510) … Configurando uuid-runtime (2.25.2-6) … Configurando libc6-i686:i386 (2.19-18+deb8u7) … Procesando disparadores para libc-bin (2.19-18+deb8u7) … Procesando disparadores para systemd (215-17+deb8u6) … [11:42:57(root@debian)/home/godo/Descargas]#

Observar como en una de las últimas líneas aparece "Configurando teamviewer (12.0.71510) …". Ahora sí, nuestro teamviewer está listo para usarse.

A mí me gusta siempre terminar todas las instalaciones haciendo una comprobación y limpiando lo descargado:

[11:43:00(root@debian)/home/godo/Descargas]# [11:43:00(root@debian)/home/godo/Descargas]# apt-get check Leyendo lista de paquetes… Hecho Creando árbol de dependencias Leyendo la información de estado… Hecho [11:43:22(root@debian)/home/godo/Descargas]# apt-get update Ign http://dl.google.com stable InRelease Obj http://dl.google.com stable Release.gpg Obj http://security.debian.org jessie/updates InRelease Ign http://ftp.debian.org jessie InRelease Obj http://dl.google.com stable Release Obj http://ftp.debian.org jessie Release.gpg Ign http://httpredir.debian.org jessie InRelease Obj http://ftp.debian.org jessie Release Obj http://httpredir.debian.org jessie-updates InRelease Obj http://security.debian.org jessie/updates/main Sources Obj http://httpredir.debian.org jessie Release.gpg Obj http://dl.google.com stable/main amd64 Packages Obj http://security.debian.org jessie/updates/contrib Sources Obj http://security.debian.org jessie/updates/non-free Sources Obj http://security.debian.org jessie/updates/main amd64 Packages Obj http://ftp.debian.org jessie/main amd64 Packages Obj http://security.debian.org jessie/updates/contrib amd64 Packages Obj http://httpredir.debian.org jessie Release Obj http://ftp.debian.org jessie/contrib amd64 Packages Obj http://security.debian.org jessie/updates/non-free amd64 Packages Obj http://security.debian.org jessie/updates/main i386 Packages Obj http://ftp.debian.org jessie/main i386 Packages Obj http://security.debian.org jessie/updates/contrib i386 Packages Obj http://ftp.debian.org jessie/contrib i386 Packages Obj http://security.debian.org jessie/updates/non-free i386 Packages Obj http://ftp.debian.org jessie/contrib Translation-en Obj http://security.debian.org jessie/updates/contrib Translation-en Obj http://ftp.debian.org jessie/main Translation-es Obj http://security.debian.org jessie/updates/main Translation-en Obj http://ftp.debian.org jessie/main Translation-en Obj http://security.debian.org jessie/updates/non-free Translation-en Ign http://dl.google.com stable/main Translation-es_ES Obj http://httpredir.debian.org jessie-updates/main Sources Ign http://dl.google.com stable/main Translation-es Ign http://dl.google.com stable/main Translation-en Obj http://httpredir.debian.org jessie-updates/contrib Sources Obj http://httpredir.debian.org jessie-updates/non-free Sources Des:1 http://httpredir.debian.org jessie-updates/main amd64 Packages/DiffIndex [7.408 B] Obj http://httpredir.debian.org jessie-updates/contrib amd64 Packages Des:2 http://httpredir.debian.org jessie-updates/non-free amd64 Packages/DiffIndex [736 B] Des:3 http://httpredir.debian.org jessie-updates/main i386 Packages/DiffIndex [7.408 B] Obj http://httpredir.debian.org jessie-updates/contrib i386 Packages Des:4 http://httpredir.debian.org jessie-updates/non-free i386 Packages/DiffIndex [736 B] Obj http://httpredir.debian.org jessie-updates/contrib Translation-en Des:5 http://httpredir.debian.org jessie-updates/main Translation-en/DiffIndex [2.704 B] Des:6 http://httpredir.debian.org jessie-updates/non-free Translation-en/DiffIndex [736 B] Obj http://httpredir.debian.org jessie/main Sources Obj http://httpredir.debian.org jessie/contrib Sources Obj http://httpredir.debian.org jessie/non-free Sources Obj http://httpredir.debian.org jessie/main amd64 Packages Obj http://httpredir.debian.org jessie/contrib amd64 Packages Obj http://httpredir.debian.org jessie/non-free amd64 Packages Obj http://httpredir.debian.org jessie/main i386 Packages Obj http://httpredir.debian.org jessie/contrib i386 Packages Obj http://httpredir.debian.org jessie/non-free i386 Packages Obj http://httpredir.debian.org jessie/contrib Translation-en Obj http://httpredir.debian.org jessie/main Translation-es Obj http://httpredir.debian.org jessie/main Translation-en Obj http://httpredir.debian.org jessie/non-free Translation-en Descargados 19,7 kB en 13s (1.503 B/s) Leyendo lista de paquetes… Hecho [11:43:51(root@debian)/home/godo/Descargas]# apt-get upgrade Leyendo lista de paquetes… Hecho Creando árbol de dependencias Leyendo la información de estado… Hecho Calculando la actualización… Listo 0 actualizados, 0 nuevos se instalarán, 0 para eliminar y 0 no actualizados. [11:43:57(root@debian)/home/godo/Descargas]# apt-get clean [11:44:00(root@debian)/home/godo/Descargas]# [11:44:04(root@debian)/home/godo/Descargas]# exit exit [11:44:05(godo@debian)~]> [11:44:06(godo@debian)~]>

A continuación, en el fichero adjunto, os dejo una captura de mi escritorio mostrando a Teamviewer justo después de arrancarlo.

¡Espero que os sea útil!

Dejar comentario.

"telnet" no se reconoce como un comando interno o externo, programa o archivo por lotes ejecutable.

Me ha extrañado por dos motivos: 1.- ¿Windows 10 no trae telnet instalado por defecto? La respuesta es no. Más información aquí (con solución autóctona Windows 10 incluida). 2.- ¿Y mi instalación de Cygwin tampoco? Pues la respuesta, obviamente, también era negativa.

Así que arranco mi "setup-x86.exe" para instalar "telnet" desde los repositorios de Cygwin, y me encuentro que no existe ningún paquete llamado "telnet". Buscando por la red descubro dos cosas: 1.- Para instalar "telnet" hay que seleccionar el paquete "inetutils". 2.- En el sitio donde encuentro lo anterior, aquí, descubro que su autor utiliza un comando muy parecido a "apt-get" (maravilloso gestor de paquetes del mundo Debian que por mi histórico, como sabéis los lectores de este blog, controlo bastante bien), en concreto: "apt-cyg", que tiene toda la pinta de funcionar de forma muy parecida a la "suite apt" original… ¡A investigar!

En los primeros resultados de esta búsqueda creo que hay material suficiente para profundizar en el uso de "apt-cyg".

Conclusión: si quieres utilizar "telnet" en Windows 10 y eres usuario habitual del "port" del mundo GNU/Linux vía "Cygwin", instala el paquete "inetutils":

[15:39:35(godo@surco)~]> telnet --version

telnet (GNU inetutils) 1.9.1

Copyright (C) 2013 Free Software Foundation, Inc.

License GPLv3+: GNU GPL version 3 or later .

This is free software: you are free to change and redistribute it.

There is NO WARRANTY, to the extent permitted by law.

Written by many authors.

Obviamente, creo que no tiene sentido instalar Cygwin sólo para esto, pero si ya lo utilizas para hacer otras muchas cosas, sí que lo tiene. Sin embargo, si sólo necesitas "telnet", instálalo desde el propio Windows como comentan aquí.

¡Salud, amigos!

P.D.: ni que decir tiene que el uso de "telnet" está tremendamente desaconsejado (toda la información viaja en claro entre tu extremo y el otro) y que, siempre que se pueda, es mejor utilizar "ssh".

Dejar comentario.

Dejar comentario.

Hace mucho tiempo, diría que desde que comencé a trabajar con entornos GNU/Linux allá por 1992 (recuerdo estar estudiando los primeros años de mi carrera e intercambiar el sistema en alrededor de 10 disquetes de 3,5”), pero con mucha más intensidad a partir del 2005 (aquí podéis encontrar algunas entradas en este mismo blog que referencian esas fechas), el editor GNU Emacs se convirtió en uno de los pilares básicos de mi productividad. En él he realizado desde programas en C hasta scripts con Perl y Python, he organizado mis tareas con su “modo org” y he comparado configuraciones con su potente integración con diff. Todo esto y ¡mucho más!

Aunque al comienzo de mi vida profesional podía trabajar con GNU/Linux instalado en mi ordenador como sistema operativo base y habitual, la organización en la que trabajo se fue “complicando” y cada vez iban surgiendo más desarrollos propietarios que sólo se ejecutaban sobre sistemas Windows. Hasta ese entonces mi ordenador siempre arrancaba con Debian y sobre ella emulaba la Office de Microsoft; pero llegó un momento en el que trabajaba más, y me complicaba la vida, emulando software de Windows que lo que me aportaba mi “gran compañera” en eficiencia (estoy hablando del entorno Desktop, mis servidores siguen ejecutando GNU/Linux al 100%). En fin, que acabé instalando Windows como sistema operativo base y virtualizando mi Debian sobre “VMware Player”.

No obstante, con la ayuda de Cygwin mi sistema operativo actual es un Windows hibridado con muchas de las mejores herramientas del mundo GNU/Linux: gcc, gdb, ssh, diff, awk, bash, etc.

Y con el editor Emacs, que si bien no lo instalo directamente de la versión contenida en Cygwin (da errores en funcionalidades básicas un poco inexplicables, como, por ejemplo: tras ser asociado a ficheros .txt no los carga directamente al hacer doble click sobre ellos), sí que instalo este “port” que obtiene un Emacs nativo sobre Windows (actualmente lo vengo utilizando con mucha estabilidad en mis Windows 10).

Bien, pues no sólo escribo esta entrada para contaros que existe este “port nativo sobre Windows”, que ya me parece muy valioso ;-), sino que a continuación capturo varios ajustes “muy necesarios” para que el sistema se comporte como queremos.

Primero: descargamos la versión de Emacs para Windows desde aquí. Simplemente hemos de descomprimir el “.zip” que bajamos, situar la carpeta en cualquier lugar de nuestro disco duro y añadir esa carpeta a la variable “path” de Windows.

Como ya hemos comentado, y veremos más adelante con un ejemplo de comparación de ficheros, es muy aconsejable instalar un entorno “Cygwin” mínimo, con utilidades que aportan valor a Emacs. También hemos de añadirlo al “path”, para que podamos encontrar sus programas llamándolos desde cualquier sitio.

Segundo: hay dos formas de enseñarle a Emacs dónde está nuestro directorio de trabajo, o HOME, en Windows 10 me funcionó la segunda, la b), que es la más compleja pero fue la primera que se me ocurrió. Sin embargo, en Windows 7 no funciona bien, y ha sido lo que ha provocado que investigue un poco más y haya acabado encontrando la primera, la a), que es incluso más fácil. a) Tal y como se describe aquí, lo mejor es definir una variable de entorno para tu usuario de Windows, como se muestra en la siguiente figura (aprovechamos también y definimos la variable "LANG = es_ES.UTF8", ver figura, para que luego funcione también el diccionario "aspell"):

b) Creamos enlaces simbólicos, con mklink de Windows, del fichero configuración por defecto de emacs, “.emacs” y su “directorio de trabajo en segundo plano” (copias de seguridad, etc.) “.emacs.d”.

El port de Emacs para Windows considera como “directorio home” este: “C:\Users\Godo\AppData\Roaming” (sustituid Godo por vuestro usuario Windows), y en él guarda el fichero “.emacs” y el directorio “.emacs.d”. Yo los borro y los vuelvo a crear como enlaces simbólicos que apuntan a otros destinos, de igual nombre, pero ubicados en carpetas diferentes. Como podéis ver en la siguiente captura los mantengo dentro de mi Dropbox, conservando y sincronizando así todos los cambios que hago en ellos ya sea en mi ordenador fijo o en mi portátil.

Tercero: lo anclamos a la barra de tareas para poder ejecutarlo de forma rápida. La mejor forma para hacerlo es abrir un documento cualquiera con él, y cuando vemos el icono en la barra de tareas, lo pulsamos con el botón derecho y seleccionamos “anclar a la barra de tareas”. Luego editamos dicho anclaje (click con el botón derecho sobre el icono, de nuevo click con botón derecho sobre “emacs” y seleccionamos “propiedades”):

Y lo adaptamos para correr “runemacs.exe” en lugar de “emacs.exe” (este último deja en segundo plano una ventana msdos de fondo negro que resulta poco atractiva).

Por último, y como prueba del buen trabajo de Emacs integrado con la herramienta “diff” proporcionada por el entorno Cygwin, os dejo una captura donde podéis ver cómo me ayuda a detectar cambios en un fichero de configuración de un router Cisco:

Cuando limpie y de esplendor a mi fichero “.emacs” os lo compartiré por aquí por si os da ideas interesantes (a la vez que me sirve para fijar una copia de seguridad). Por ahora, os dejo sólo una brizna del mismo que activa la posibilidad de tener rápido acceso a “archivos recientes” (bajo el menú “File” o con “C-x C-r”):

Y otro día escribiré sobre el modo “.org” de Emacs, que es verdaderamente alucinante para llevar todo un “sistema de planificación” personal, de proyectos, etc., con “ToDo”, “Tags”, “deadlines”… Si lo quieres ver en funcionamiento, echa un vistazo a estos vídeos de Youtube.

Y tú, ¿qué me cuentas sobre Emacs? De verdad, si realizas tareas de administración de sistemas, de programación, de gestión… que requieran control de versiones… ¡*dale una oportunidad y no lo abandonarás jamás*! Incluso si eres un escritor…

Gracias por estar ahí. Y muchas más si decides enriquecerme con tus comentarios.

Actualizado el 08-12-2016 - Corrector ortográfico

Esta página de Emacs Wiki contine toda la información y ajustes de configuración necesarios. Básicamente hay que instalar este ejecutable y este diccionario. Después añadimos las siguientes líneas a nuestro fichero de configuración ".emacs":

;; ===== Para utilizar aspell como corrector ortográfico ===

;; C:\Program Files (x86)\Aspell\bin

(add-to-list 'exec-path "C:/Program Files (x86)/Aspell/bin/")

(setq ispell-program-name "aspell")

(setq ispell-personal-dictionary "D:/Db/01-Personal/home/.aspell")

(require 'ispell)

;; La forma de invocarlo por defecto es "M-$"

;; Esto que sigue sólo chequea la palabra sobre el cursor

;; (global-set-key (kbd "<f8>") 'ispell-word)

;; Para chequear todo el buffer

(global-set-key (kbd "<f8>") 'ispell-buffer)

;; Para activar detección al vuelo

(global-set-key (kbd "C-<f8>") 'flyspell-mode)

Dejar comentario.

Teniendo que hacer este nuevo esfuerzo, pensé que lo mejor sería optar a una nueva certificación que me sirviera, a su vez, para recertificar la que ya tenía y para aprender/afianzar otros conceptos. Y, si no me equivoqué mirando diversas fuentes de información, obtener el CCDA serviría para conseguir el objetivo.

Así que me puse manos a la obra. Solicité el material a CISCO Press el 27 de agosto. Os recomiendo que elijáis esta edición: “CCDA 200-310 Official Cert Guide Premium Edition and Practice Test” pues además del libro físico, que merece la pena tenerlo siempre, viene acompañada de las versiones del libro electrónico, tanto en formato epub como mobi y del pdf. También incorpora el software de simulación de tests (recoge las cuestiones de todos los capítulos y viene muy bien para repasar) y exámenes que, con el correspondiente código de activación, os permite registraros y descargar las preguntas directamente desde Pearson (editorial en la que CISCO delega todo el proceso del examen). Todo el material está “firmado” con una marca de agua (como podéis ver en la siguiente imagen) que dificulta su “compartición/pirateo” (¡Cómo se lo curran!). Y La verdad es que tanto el contenido (de todo) como los materiales (del libro físico) son muy buenos, y la inversión merece mucho la pena.

A modo de diario, que no suelo escribir pero siempre ha sido una de esas pretensiones que uno tiene y nunca acaba de cuajar, mi mes de septiembre no ha sido el más apropiado para preparar una “empresa” de esta magnitud (cuanto más estudiaba más consciente era): desde el punto de vista profesional la carga de trabajo ha tenido varios picos bastante desbordantes; y desde el punto de vista personal los cambios en la rutina ocasionados por diversos factores, y algún que otro imprevisto, incluyendo la visita de ese inoportuno virus de 24 horas, han hecho que mis periodos de estudio hayan sido muy duros de conseguir, excesivamente cortos y sin continuidad.

Sin embargo, creo que he podido sobreponerme a todo esto porque la motivación era máxima. Y era máxima porque había algunos temas que me apetecía mucho abordar, por ejemplo:

• De la parte II “LAN and WAN Design” me llamaba mucho la atención la parte dedicada al “*Data Center Design*”.
• De la parte III “The Internet Protocol and Routing Protocols”, que reconozco que es la que más me gusta (soy muy de redes puras ;-) ), los capítulos 9, “*Internet Protocol Version 6 Design*”, y 11, “*OSPF, BGP, Route Manipulation and IP Multicast*”.
• Y ya de la parte IV, “Security, Convergence, Network Management”, me atraía mucho profundizar en la visión de CISCO tanto de la gestión de la seguridad, capítulo 12, “*Managing Security*”, como de sus soluciones propias en este ámbito, capítulo 13, “*Security Solutions*”.

Total, unas 700 páginas entre teoría, escenarios y cuestiones que había que digerir. Y repartidas así:

Hoy a las 11:30 llegaba la hora de demostrar si la digestión había sido buena y el alimento me había hecho crecer. El examen me ha parecido excesivamente mal balanceado: mucha carga de los primeros capítulos (parte I y II) y poca de cosas que considero cada vez más interesantes para el futuro, como: data center, IPv6, routing avanzado (OSPF, BGP) y soluciones de seguridad.

En fin, con mucho sudor, “*Status: Pass*”.

¡Que te vaya bonito, septiembre de 2016!

Y que la salud nos acompañe muchos septiembres más.

Dejar comentario.

Dejar comentario.

Dejar comentario.

1. Hacer de decodificador de la TDT.
2. Al incorporar un disco duro interno (en este caso de 500GB), reproducir contenido multimedia previamente grabado en el mismo.

Problema Sin embargo, hace unos meses comenzó a tener este problema: al arrancar, la luz azul del panel frontal parpadea incesantemente y es imposible ver en el televisor la pantalla del menú, o bien porque se muestra una en negro todo el rato o bien, como nos ha pasado a nosotros, porque aparece la pantalla del menú dos segundos y desaparece mostrándose una en negro… al tiempo vuelve a repetirse ese aparecer/desaparecer… y así.

Solución Tras echar un rato esta tarde de búsqueda en Google y lectura de foros, he encontrado la solución leyendo éste hilo bastante extenso. Y aunque distintos usuarios daban diferentes respuestas, a mí la que me ha servido es la que consistía en actualizar el firmware. Sin embargo, el fabricante ya ha descatalogado estos productos y los ha retirado de su página web, por lo que no era capaz de conseguirlo. Aunque le he escrito un tweet, de momento no he recibido respuesta. Pero, ¡oh casualidades de la vida!, justo cuando iba a desistir, me voy a la última página del citado foro y encuentro un post de otro sufridor que acababa de recorrer, hace tan solo unos días, el camino que yo intentaba, y en este caso ya había recibido el firmware del servicio técnico, dejando un enlace para su descarga. He descargado los archivos. He comprobado que tenían buena pinta, parecían ser los correctos (comparándolos con algunas capturas que había visto antes y lo que decían muchos usuarios que contenían), y me he arriesgado a actualizar siguiendo el procedimiento: Con el dispositivo conectado al televisor y seleccionando “su canal” para ver lo que va saliendo (barra de progreso), y con el pendrive insertado (con sus archivos correspondientes – yo he utilizado la versión Firmware release 924 for model V6.1.1262 (only) porque mi dispositivo es muy antiguo y sospechaba que la V6.1, ¡y no la V6.2!, era la que le venía bien. No obstante, por lo que he leído si no hubiera sido así se hubiera quejado y no habría permitido la actualización. Así que todo es probar):

1º Desconectas la corriente separando la toma del aparato.

2º Mantienes sin soltar el botón frontal de encendido (el negro que hay en el panel donde se enciende la luz azul y la roja).

3º Sin soltar, cuentas hasta diez y le conectas la clavija de la alimentación.

4º Sin soltar, cuentas hasta diez y aprietas el interruptor rojo de la parte trasera.

5º Sin soltar, esperas que se encienda la luz roja (la que normalmente se pone cuando grababas) o, si estás mirando la pantalla del televisor verás que aparece una barra verde de progreso de la actualización sobre un fondo azul… ahora ya puedes soltar.

6º Esperas entre unos cinco y diez minutos y… ¡listo! El mismo se apaga y se enciende, llegando a mostrar el menú de configuración inicial si todo ha ido bien.

Esta es la pinta que tiene el nuevo interfaz:

Y aquí debajo podéis encontrar el .7z con el firmware.

Espero que os sea útil.

Y agradezco comentarios contándome vuestra experiencia.

P.D.: el firmware que yo he utilizado es el que aparece en el primer archivo adjunto a continuciaón (Q800 Firmwares.7z), un lector - ver comentarios - ha utilizado otro firmware que le ha funcionado y amablemente lo ha compartido, lo añado también como fichero adjunto directamente descargable (firmware_{release751formodelV6.2.1262only.zip}), pero ¡OJO! yo aún no he llegado a probarlo.

Esta: El gigante egoísta, suele visitarme a menudo. Y reconozco que cuando visualizo la imagen del niño, demasiado pequeño para subir al árbol, y al gigante… en fin, ¡ya nos conocemos! ;-)

Me gustan las fábulas porque van directas al corazón. Y porque tienen un mensaje claro y sencillo, muy habitualmente relacionado con la exaltación de alguna virtud: templanza o serenidad, sinceridad, generosidad, humildad, nobleza, etc.; o algún gesto o comportamiento de los que nos hacen humanos a aquellos que creemos serlo. Las considero un buen ejercicio para el alma.

Quizá por eso, ya con mis cuarenta ampliamente conquistados, sigo enamorado de ese género que, de forma ampliada, podríamos llamar “relatos cortos”. Como conclusión, tras muchas y extensas discusiones sobre el tema entre mi buen amigo Juanfer y yo, llegábamos a que un relato ha de ser como una flecha directa al corazón. Y que lo principal era que no se perdiera el ritmo: un comienzo fulgurante, impactante, que enganche al lector, un desarrollo trepidante y un final con un quiebro inesperado. Corrígeme si me equivoco, amigo (otro día os hablaré más de Juanfer).

Hoy os vuelvo a hablar de Eloy Moreno. Ya sabéis que este autor me impactó mucho con su Bolígrafo de gel verde y desde entonces intento seguirlo. Aquí también hablé de Lo que encontré bajo el sofá, que me gustó menos. Y ahora os presento este magnífico libro de “cuentos cortos” que merece visitar, sin ninguna duda, todas vuestras mesitas de noche: Cuentos para entender el mundo. Os animo a leerlo. Y os dejo una muestra para que veáis que son fáciles de encajar en un ratito libre.

El niño que pudo hacerlo

Dos niños llevaban toda la mañana patinando sobre un lago helado cuando, de pronto, el hielo se rompió y uno de ellos cayó al agua.

La corriente interna lo desplazó unos metros por debajo de la parte helada, por lo que para salvarlo la única opción que había era romper la capa que lo cubría.

Su amigo comenzó a gritar pidiendo ayuda, pero al ver que nadie acudía buscó rápidamente una piedra y comenzó a golpear el hielo con todas sus fuerzas.

Golpeó, golpeó y golpeó hasta que consiguió abrir una grieta por la que metió el brazo para agarrar a su compañero y salvarlo.

A los pocos minutos, avisados por los vecinos que habían oído los gritos de socorro, llegaron los bomberos.

Cuando les contaron lo ocurrido, no paraban de preguntarse cómo aquel niño tan pequeño había sido capaz de romper una capa de hielo tan gruesa.

• Es imposible que con esas manos lo haya logrado, es imposible, no tiene la fuerza suficiente ¿cómo ha podido conseguirlo? - comentaban entre ellos.

Un anciano que estaba por los alrededores, al escuchar la conversación, se acercó a los bomberos.

• Yo sí sé cómo lo hizo - dijo.
• ¿Cómo? - respondieron sorprendidos.
• No había nadie a su alrededor para decirle que no podía hacerlo.

Dejar comentario.

Podéis leerlo aquí.

Dejar comentario.

Yo he decidido apostar por MailChimp, un servicio claramente orientado al marketing online que, utilizando el correo electrónico como principal medio de envío, permite el diseño de campañas, seguimiento de las mismas y una gran particularización tanto de los fondos (contenidos) como de las formas (plantillas).

En GodEst nos hemos abierto una cuenta del tipo “Forever Free Plan” que permite disponer de hasta 2.000 suscriptores (público al que envías las campañas) y realizar hasta 12.000 envíos mensuales. Más que de sobra para nosotros si tenemos en cuenta que actualmente sois unos 20 los suscritos y que yo realizo, en media, un artículo nuevo mensual, resultando así unos 20 ó 40 (si fueran dos artículos nuevos) envíos al mes.

MailChimp se integra perfectamente con Drupal al existir un módulo activamente mantenido, como podéis ver aquí. De esta forma permite que las suscripciones se gestionen desde el propio blog, a través de un formulario creado para tal efecto, el seguimiento de las altas y bajas también, siendo las primeras confirmadas mediante mail directo al nuevo suscriptor, lo que permite evitar el “spam de suscripción”; y, como no, el diseño de campañas.

Hay varios tipos de campañas. Nosotros estamos utilizando la denominada “RSS campaign”, la cual nos permite suscribir “el motor de MailChimp” al servicio de RSS que suele ser generado por cualquier sistema “serio” de publicación web, en nuestro caso: http://godest.vivencias.net/recent-post.xml y generar, a partir de éste, un mail destinado a una lista de correo con los nuevos “posts” que se van publicando. Se puede programar la hora de envío, en nuestro caso: 4:00 AM para que lo encontréis fresquito por la mañana ;-)

Los que ya estabais suscritos a través del anterior servicio (FeedBurner) habéis sido exportados e importados a este nuevo (MailChimp), y recibiréis este artículo por duplicado (sólo éste pues desactivaré el antiguo servicio en unos días), es decir, enviado desde uno y desde el otro. Lo he hecho así para que podáis gestionar bien la nueva suscripción frente al spam.

Me explico: es muy probable que el mail enviado desde MailChimp haya acabado en vuestra carpeta de spam. Si estáis leyendo esto en vuestro correo, al final del mismo, como si fuese a pie de página, podéis ver si el mail que leéis es el que se ha “enviado vía MailChimp” (lo he especificado así) o sigue siendo el que se enviaba por FeeBurner. Lo importante es que localicéis el enviado vía MailChimp si este ha acabado en la carpeta de spam y, utilizando la opción disponible en vuestro software cliente (Outlook, Thunderbird, etc.) procedáis a indicarle que el remitente es de confianza. A continuación inserto una captura de pantalla con la forma de hacerlo en Outlook: pulsando botón derecho sobre el mensaje que encontré en la carpeta de spam.

Si estáis utilizando un correo corporativo y no sois capaces de encontrar el correo enviado por MailChimp es porque vuestro administrador ha definido una política de “lucha agresiva” contra el spam y lo está tirando antes de que os llegue (esto es tan políticamente incorrecto que no conozco a nadie que lo haga así, pero no es imposible). En este caso os recomiendo que os suscribáis haciendo uso de una cuenta personal en Gmail, Outlook web o cualquier otro que ya tengáis, pues siempre podréis gestionar el spam, decidiendo lo que es y lo que no, por vosotros mismos.

Espero que este cambio nos permita seguir en estrecho contacto, evite que os perdáis algún contenido interesante y genere feedback y participación ;-)

Gracias por estar ahí.

Dejar comentario.

Aquí, en concreto, le decimos que los mails recibidos del dominio @vivencias.net no son spam. Pero también podríamos seleccionar un único remitente, por ejemplo: fulanito @ vivencias.net, justo con la opción siguiente a la resaltada en azul.

Dejar comentario.

Aún te falta un último paso

Para evitar que nadie pueda suscribir a otro sin su consentimiento, se te ha enviado un mail de confirmación. Es muy probable que ese mail haya acabado en tu carpeta de "spam", o similar. Búscalo y haz click en el enlace que incorpora para confirmar tu suscripción.

Y algo más

Dile a tu servidor de correo que los mails enviados desde @vivencias.net no son spam. Así evitarás que el resto de envíos posteriores, en los que ya se te harán llegar los contenidos nuevos publicados en este blog, acaben en dicha carpeta sin que tú te des cuenta.

Para hacerlo en un cliente Outlook mira la siguiente figura (botón derecho del ratón sobre el mail y selecciona la opción resaltada):

Si tu cliente es de otro tipo y puedes capturar un pantallazo de cómo llevar a cabo dicha acción te agradecería que me la enviaras para incorporarla aquí al estilo "how-to" ;-)

Espero que esto nos ayude a mantener el contacto.

Gracias de nuevo.

Dejar comentario.

Aquel año, 2004, también fue bisiesto, naciendo GodEst el día 29 de febrero. Obligado un poco por la necesidad de conmemorar el aniversario y un mucho por la necesidad de mantener actualizado el “motor software” que hace que todo esto funcione, este minipuente provocado por el día de Andalucía he sacado dos o tres ratos y he podido acometer los cambios que ahora podéis ver.

Hemos mudado la piel (la forma).

Es el cambio que muchos de vosotros podréis apreciar de forma rápida si estáis visitando nuestro sitio web (si habéis recibido este post por correo os animo a pasaros). El nuevo tema, ligeramente retocado por mí a través de las hojas de estilos, es Bartik, en honor a uno de los primeros programadores de ENIAC, como podéis leer aquí.

Volvemos a un tema donde las secciones de la página están, de nuevo, bien delimitadas: encontramos la cabecera en letras blancas con fondo azul, las diferentes secciones importantes (a mi juicio) en forma de pestaña de navegación y el contenido dividido en dos zonas: la principal, donde se muestran los artículos; y la barra lateral derecha, donde mostramos los diferentes bloques de información/navegación. Cerramos con un pie de página que da acceso a “todos los posts” antiguos, al más puro estilo blog: primero el más reciente y envejeciendo conforme vas bajando, que me sigue gustando mantener pues facilita echar un vistazo rápido a las últimas entradas publicadas.

La página principal siempre nos recibirá con la última entrada disponible, de forma única, acaparando todo el protagonismo y mostrándose totalmente completa, desde principio a fin. Es fácil lograr este "efecto" haciendo uso del módulo "views".

Espero que os guste y me encantaría, como siempre, ver vuestros comentarios. Que, por cierto, también muestran un renovado estilo visual… ¡Animaros a dejar alguno para verlo! :-D

Y hemos actualizado “el motor” (el fondo).

Ya he hablado muchas veces de la potencia de Drupal, que la viene desplegando en toda su magnitud desde sus versiones 4.x (que fueron las que yo utilicé por primera vez y de las que me acuerdo). Aquí veníamos utilizando la rama 6.x que fue lanzada el 13 de febrero de 2008 (la verdad es que la hemos exprimido bien). La rama 7.x, a la que acabamos de subirnos, se lanzó el 5 de enero de 2011. Y la última versión estable, rama 8.x, se lanzó el 19 de noviembre de 2015. Anunciándose también en esa fecha el final del soporte para la rama 6.x el 24 de febrero de 2016.

A ninguno de mis lectores le pasará desapercibido el riesgo que suponía mantenerse en la rama 6.x en estos días donde la caza de bugs y la exploración de vulnerabilidades asociadas a estos es el deporte al uso, más cotidiano aún que el correr. Así que he tenido que acelerar el paso y saltar a la rama 7.x que será soportada, a priori, durante 4 años más según se indica aquí. Y es probable, incluso, que acabe alargándose. Ya sabéis cómo son estas cosas. Aprovecho para dejar constancia de una de mis máximas: aprendí en mis primeros años de técnico ir siempre en los vagones más rezagados del tren en movimiento, es decir, quedarme en las últimas revisiones de la penúltima versión estable. Lo hago ahora quedándome en la versión 7.43 (43 refinamientos posteriores al lanzamiento, ni más ni menos), antes que subirme a la versión 8.0 (a mitad del próximo mes se espera la 8.1). Y lo recomiendo siempre para conmutadores, routers, firewalls y demás hardware+software en producción. Nunca salto a la última a no ser que necesite sí o sí alguna nueva funcionalidad.

La actualización, siguiendo el procedimiento indicado, ha sido muy limpia y nada traumática. Más allá de unos cuantos ajustes en las “css”. El proceso recomendado se puede leer en muchos sitios (basta una búsqueda en Google para encontrarlos, incluso con vídeos a través de youtube). Yo me he inspirado en este. Y, muy resumido, he realizado esto:

• Backup de base de datos ¡Muy importante! - Backup del directorio de archivos.
• Inventario de módulos en uso, sobre todo los “contribuidos por la comunidad”, es decir, los no “core” y “optional core”.

-Deshabilitar los módulos “contribuidos por la comunidad” y los “temas gráficos” no core (yo fallé en esto último pero pude recuperarlo sin mucho esfuerzo).

• Migrar…
• …Ajustar ;-)

Y, como comentaba antes, ahora ya estamos en la versión 7.43, lanzada como reacción a un “aviso de seguridad” que fue difundido el mismo 24 de febrero de 2016. Y disfrutamos de sus notificaciones de seguridad, fácil y rápida actualización, estabilidad, ciclo de vida en vigor, etc.

Para terminar también os diré que estuve viendo la posibilidad de dar “dos pasos en uno”, lo que nos habría llevado a disfrutar de la versión 8.x. Pero el proceso de migración no está aún muy maduro. La próxima 8.1 lo madurará un poco más, pero no lo suficiente. Y esto por no hablar de muchos de los módulos de funcionalidad adicional que aún están en versiones alpha o beta. Demasiado riesgo. Demasiados ajustes pendientes. Demasiado tiempo a invertir para el poco del que dispongo. Lo que subraya mi máxima expresada más arriba… Así que la dejaré reposar unos cuantos otoños.

En fin, espero que todo esto nos ayude a permanecer juntos muchos años más.

Dejar comentario.

Dejar comentario.

Recorro despacio cada uno de los tres motivos que he encontrado (quizá con un poco de truco, por ser algunos de ellos conjuntos donde caben otros más concretos), y pongo ejemplos con los que voy intentando que surjan muchas dudas/situaciones en las cabezas de mis escuchantes.

A mi entender, los tres motivos son estos:

1. Por cumplimiento legal (“Regulatory Compliance”). Existe, como en todos los ámbitos de la vida en sociedad, una serie de normativa (leyes, decretos, etc.) que estamos obligados a cumplir. Un ejemplo claro de este “capítulo” en España sería la LOPD. El fin último de ésta es proteger los datos de carácter personal, intentar controlar que se usen para el fin que se recabaron y respetar la voluntad de su propietario. ¿Qué pasa cuando las medidas de protección no han sido las correctas? Cosas y multas como estas.

2. Alineamiento con el negocio. Para mí esta es la más grande y bonita razón, la que más me gusta destacar, la que me permite ver y transmitir la seguridad como una característica de las organizaciones que les acaba aportando valor. Gestionamos la seguridad lo mismo que gestionamos los RRHH o las compras, porque nos ayuda a controlar el gasto y la inversión, porque nos evita afrontar situaciones que pueden dañar nuestra imagen de marca, porque protege los esfuerzos realizados para avanzar en I+D+i, por ejemplo, y porque, al fin y al cabo, haciendo las cosas bien prestamos un servicio de mayor calidad, generamos más confianza y retenemos/ganamos clientes. Este párrafo está muy enfocado al negocio “privado”, pero es totalmente extrapolable a cualquier organización pública e incluso sin ánimo de lucro: sólo hay que adaptar apropiadamente el lenguaje para incidir en los mismos conceptos.

   
3. Por último, y quizá este sea el eje más difundido, gestionamos la seguridad por el simple principio de acción/reacción, aliñado con unas cuantas toneladas de miedo, efectos paranormales y luces de psicodelia: la amenaza creciente. A ningún adulto se nos escapa que en el mundo existe mucho bien y mucho mal. Y, siendo el miedo una de las principales palancas que permiten controlar la voluntad de las personas, basta con largar todos los días unas cuantas decenas de noticias malas, con enfoque de sobreactuación, con muchas pantallas de fósforo verde en las que se descuelgan letras, manos con guante negro que emergen de ellas y virus que acaban contagiándose a los seres humanos (ah ¿no? Perdón, me he excedido en la retórica). Cosas que llevan haciendo la industria de la seguridad, los gobiernos y los serviles medios de comunicación ni se sabe el tiempo.

Sois libres de poner más o menos hincapié, o ponderar con mayor o menor peso, cada una de las razones expuestas. Y supongo que todos lo haremos según nuestra naturaleza, la presión que tengamos en nuestra organización, lo que nos haga sentirnos más cómodos en el discurso, etc., pero advertidos quedáis: según he comprobado y, lo que es más importante, han comprobado muchos de los buenos amigos que me rodean en el día a día, la tercera razón está tan manida/ajada/abusada que ya sólo provoca: hastío, inmovilismo y desinterés. Que hay que tenerla en cuenta, sí; pero que nos sirva como palanca para mover nuestro pequeño mundo (educación familiar), nuestra organización o la de nuestros clientes (educación profesional) o crear tendencias positivas en general, que permitan ir creciendo en el nivel de madurez con el que afrontamos el reto de la seguridad, está bastante en entredicho.

De momento paramos aquí. Aprovecho para dejaros un enlace a un comic de “El País Semanal: Amenaza en la red” que cayó fortuitamente en mis manos este verano. Lo he ojeado varias veces y os pido que vosotros, interesados en la seguridad, también lo hagáis; pero con el sentido crítico, con el filtro, que podrían tejer nuestras tres anteriores razones. Seguro que podéis encontrar ejemplos de cada una de ellas, aunque no os niego que… en fin, os dejo trabajar ;-).

Aunque… no me dejes tú con mi silencio. Me encanta escucharte y aprender. Coméntame algo cuando mejor te venga: ahora con el subidón de la lectura, después cuando medites… o incluso esta noche mientras sueñas.

1. Cumplimiento legal.
2. Alineamiento con el negocio.
3. Por principio de acción/reacción ante una amenaza creciente.

Si quieres saber más puedes seguir leyendo aquí.

Dejar comentario.

El orden no indica preferencia, más bien antigüedad en la lista (el último es el más antiguo, voy agregando al principio).

• Cartera: en concreto esta.
• Libro: ¡DESPERTAD AL DIPLODOCUS!: UNA CONSPIRACION EDUCATIVA PARA TRANSFORMAR LA ESCUELA Y TODO LO DEMAS (En papel). JOSE ANTONIO MARINA , ARIEL, 2015. ISBN: 9788434422773. Conseguido el 15 de enero de 2016 . ¡Muchas gracias, Kader!
• Libro: EL INVERSOR INTELIGENTE (En papel). BENJAMIN GRAHAM DEUSTO S.A. EDICIONES, 2007. ISBN: 9788423425174.
• Libro: LA EDUCACION DEL TALENTO (En papel). JOSE ANTONIO MARINA, ARIEL, 2010. ISBN: 9788434469334.
• Libro: AUDAZ, PRODUCTIVO Y FELIZ: UNA GUIA PARA CONSEGUIR OBJETIVOS INCREIBLES Y DOMINAR TU VIDA PERSONAL Y PROFESIONAL (En papel). ROBIN SHARMA, CONECTA, 2015. ISBN: 9788416029563.
• Libro: DOS AÑOS, OCHO MESES Y VEINTIOCHO NOCHES (En papel). SALMAN RUSHDIE, SEIX BARRAL, 2015. ISBN: 9788432225215

¡Gracias!

Dejar comentario.

Y si lo disfrutas, por favor, interacciona. Seguro que nos podemos enriquecer mútuamente.

Salud.

Dejar comentario.

Si sigues este blog y has leído mis entradas sobre seguridad de la información, quizá pienses que te vendría bien contar conmigo para impartir una charla, ponencia o participar en una mesa redonda, ya sea en tu organización, departamento de ésta, máster, posgrado, clase, colegio profesional o mayor, asociación de antiguos alumnos, instituto al que va tu hijo, etc. Adaptando tanto tiempo como discurso, claro ;-).

La verdad es que estás de suerte: soy de los que piensa que compartir el poco conocimiento que uno ha ido atesorando te hace más humano, te hace mejor.

Así que, puedes contar conmigo si te vienen bien este par de restricciones:

1. Contacta conmigo para contrastar/encontrar la fecha y hora más conveniente para ambos. Esta primera restricción es un tanto obvia: las fechas/horarios a concertar están sujetos a mi disponibilidad por compromisos adquiridos anteriormente. Iré anunciando los "actos de este tipo programados" aquí.
2. No exijo honorarios, sólo cubrir gastos si tengo que incurrir en ellos.

Se agradece un regalito final ;-) Aquí puedes encontrar una pequeña lista de deseos. Básicamente son y serán libros o algún pequeño "gadget". Tú eliges el que mejor te venga… así no deja de ser una sorpresa.

¿Hace?

Dejar comentario.

¿Qué podemos hacer para intentar detectar la información que escapa, que sale, de nuestra máquina?

Pues no es nada fácil. Son tantas las rendijas que cerrar y técnicas para evitarlas que resolver el problema de forma total es imposible.

Si me leéis habitualmente estaréis acostumbrados a vivir con el riesgo. Y a gestionarlo. Si de verdad lo has interiorizado estarás relajado y disfrutando del viaje ;-). Significa esto que no hemos de hacer nada… hombre no, tampoco es eso.

Decíamos aquí que todo comienza con la monitorización. Monitorizar es como ir encendiendo luces en un gran edificio donde habita el miedo aliado con la oscuridad.

Pero también hay que actuar. Hoy os presentaré a nuestros amigos: los “*proactive firewalls*”.

El concepto de firewall/cortafuegos surgió para aislar la “conectividad total” entre dos mundos: el interno (que supuestamente nos pertenece y queremos controlar) y el externo (Internet en toda su anchura).

Así, los firewalls corporativos se sitúan justo en la puerta (o puertas) de conexión de la organización a Internet, emanando de aquí el concepto de perímetro (delimitan lo interno de lo externo) que acaba refinando su nombre: firewalls perimetrales. Su objetivo, grosso modo, era limitar las conexiones que desde el exterior se podían realizar hacia el interior: qué máquinas y qué “servicios” dentro de estas eran alcanzables; y así evitar el descubrimiento de la topología, del mapa de red/servicios, que facilitaría mucho el ataque definitivo y mortal.

En el mundo personal recuerdo cuando los sistemas operativos de Microsoft venían sin firewall y cualquier PC conectado a Internet era pasto de las llamas: esos fatídicos días en los que un PC recién instalado, todo limpito él, se conectaba a Internet con un modem, recibía una IP pública y… ¡Tachán! En menos de 30 segundos te habían escaneado, descubierto una vulnerabilidad y estabas infectado… ¡Tiempo perdido! ¡A reinstalar! No recuerdo ahora mismo si fue el blaster, el sasser o gusanos similares los que sufrí en mis propias carnes, personal y profesionalmente (redes corporativas enteras “tumbadas” porque no podían resistir el volumen de tráfico ocasionado por la “replicación incesante”).

Hoy en día la necesidad de un firewall en todo tipo de topologías y sistemas es irrenunciable. Lo flipo cuando aún escucho a “Tarzanes desnudos” clamando contra esto. En fin, me tranquilizo cuando lo comparo con los que claman contra las vacunas, pero este es otro tema. Doctores tiene la iglesia.

Entonces, ¿vale cualquier firewall? ¿Basta con parar las conexiones entrantes?

Uuuummm, si habéis estado atentos, si leéis a conciencia, ya tenéis la respuesta…

Piensa…

Piensa…

Sigue pensando…

¡NO! ¡NO! ¡NO! …Un NO como un PIANO ;-).

Un firewall debe vigilar tanto lo que entra (¡por supuesto!) como lo que sale: lo que nos roban, lo que compartimos sin querer…

Y los firewalls que hacen esto, ¿cómo se llaman? Pues se llaman de muchas formas, o más bien va implícito en muchos nombres, pero a mí la que más me gusta es: “*proactive firewalls*”. Proactivo implica anticipación. Y veréis a continuación por qué este concepto está justificadísimo en el nombre.

Las tripas de estos “proactive firewalls” no son muy diferentes a las tripas de los tradicionales, de hecho, la tecnología básica es la misma: monitorizan e interceptan. Es decir, un firewall tradicional también serviría para filtrar conexiones salientes, pero tendrías que ir haciéndolo a mano, cosa que no es ni abordable ni escalable. El refinamiento, la disrupción que aportan los “proactive firewall” es esta: están vigilando todas las conexiones, entrantes y salientes, y cuando detectan una saliente “te preguntan” (esto es configurable, a mí me gusta que me pregunten) si quieres permitirla o no. Así, un sólo click configura una regla: permite o deniega.

Ejemplos:

1.- El Windows Update quiere actualizar el sistema. Se detecta la conexión saliente. Me avisa. Estoy trabajando en algo que he de entregar dentro de una hora y no quiero ni siquiera que se descargue la actualización. Bloqueo.

2.- La aplicación Mozilla Firefox quiere conectarse a Internet para… Acepto.

3.- El Internet Explorer quiere conectarse a Internet para… Bloqueo (nunca uso Internet Explorer, así que lo bloqueo para evitar que sea utilizado por “un proceso” oculto que pueda sacar información, o si en un despiste mío lo abro e intento conectarme a Internet con tan mala suerte que el servidor al que me conecto está comprometido y explota una vulnerabilidad conocida de Internet Explorer para infectarme). Podéis cambiar “Internet Explorer” por cualquier otra aplicación. No os quedéis con el dato concreto sino con la idea general.

4.- La aplicación X quiere conectarse a Internet y… ¿la aplicación X? ¿Y esto? ¿Yo instalé esta aplicación? Busco en Google… ¡jolín, ya me han infectado! ;-). Bloqueo y muy probablemente “acabe reinstalando” :-(.

OK, Ok, me has convencido pero, ¿cómo lo hago?

He probado muchos productos y el que más me gusta es este “Eset Smart Security” (recuerda que todo lo que escribo aquí es a título personal, no tengo comisión ni presión ni decoro…:sick:) por lo visual y, sobre todo, por lo poco que carga al sistema base.

Cuando detecta algo nos informa. Por ejemplo, si actualizo el CCleaner hay una conexión a Internet y una modificación del ejecutable:

Intento de conexión:

Aplicación modificada (por una actualización en este caso, lo sabemos porque lo hemos provocado nosotros o una autoactualización -previamente hemos autorizado que se conecte a Internet para descargarla-, pero pensad que podría haber sido modificada por un virus, lo que nos alertaría, ¿no?):

Y además permite monitorizar todo el tráfico saliente en tiempo real, conociendo qué aplicación lo provoca (zoom sobre lo que ya vimos aquí):

También he visto esta otra aplicación, WFN (Windows Firewall Notifier), que “se integra con el firewall de Windows tradicional” y lo convierte en un “proactive firewall”. No la he probado pero tiene muy buena pinta: http://wfn.codeplex.com/

Sobre los “proactive firewalls” se construyen conceptos más avanzados: next generation firewalls, applications firewalls, etc., que ya iremos abordando desde un punto de vista “más profesional”.

Y para ir terminando, recuerda que no existe la seguridad 100%. Que todo lo dicho aquí puede ser “bypassed”/puenteado con una programación suficientemente profunda y hábil. Que si van a por ti estás muerto. Pero mientras sigamos siendo “hombres-masa” tomar estas precauciones nos ayudará a estar ligeramente más seguros o, lo que es lo mismo, disminuir el riesgo.

¿De verdad que vas a seguir sin tener un “proactive firewall”? ¿Ya lo tienes? ¿Tienes dudas? ¿Crees que he olvidado algo? ¿Me ayudas a aprender más? Déjame tu comentario, por favor.

¡Gracias!

23-08-2021 NOTA: últimamente el software de firewall proactivo que estoy utilizando en mi ordenador con Windows 10 es la versión free de este: http://www.sphinx-soft.com/Vista/order.html. Junto con el antivirus del propio Windows 10, también gratis, forman una pareja "suficientemente perfecta" para asegurar el sistema.

P.D.: ahora puedes suscribirte a mi blog para que te lleguen los artículos puntualmente a tu correo: pulsa en la palabra "email" que está en el apartado "Suscribir" de la columna derecha y sigue el proceso: 1) introduce tu correo y resuelve el captcha, 2) pulsa sobre el enlace de validación/activación que vas a recibir en la dirección de email introducida.

Dejar comentario.

Dejar comentario.

Vais con el ratón a la papelera, botón derecho sobre esta, propiedades y…

Dejar comentario.

He de decir que esta nueva versión de Windows me parece realmente buena, y sigue confirmándose el que para mí es un ciclo de aciertos y errores alternados, que probablemente insinúe el tiempo verdaderamente necesario para “cocinar un buen producto”: Windows XP (bueno), Windows Vista (horrible), Windows 7 (el mejor hasta ahora), Windows 8 (buen intento), Windows 10 (en la tónica de Windows 7 pero con muchas mejoras).

Las mejoras de Windows 10: intuyo que mantiene la estabilidad de Windows 7 (es pronto para asegurarlo del todo), el interfaz gráfico está realmente empotrado en el sistema y, aunque esto no sea una mejora en sí misma creo que ayuda a esta otra: el rendimiento en máquinas “tradicionales”, de las que tiraban bien con un Windows XP, es fantástico. Yo lo he probado en un portátil con 2GB de RAM y procesador Core 2 Duo a 1,2GHz y os puedo asegurar que va como iba el XP y mejor que el intento que hice con Windows 7.

Respecto al software, las mejoras que más me han llamado la atención son estas tres:

• El administrador de tareas, que comienza a parecerse al “process explorer” de “Sysinternals”. Mostrando más información y mejor detallada/ubicada.
• La renovación total del “Internet Explorer”, ahora conocido como “Microsoft Edge”, que consigue volar literalmente sobre la web. Muy rápido y con interesantes herramientas.
• La tendencia a hacer del PC del escritorio un móvil, integrando las mismas apps que suelen poseer estos, permitiendo que sigan ejecutándose de forma minimizada, como lo hacen en los móviles, mostrándote noticias, el tiempo, fotos, etc. Pero esto no son más que detalles concretos, lo verdaderamente importante es la tendencia de fondo, la confluencia de entornos – datos – comportamientos.

Y este tercer punto me lleva directamente a comentar la gran crítica que está recibiendo: el respeto a la privacidad (espero que no la reciba de los mismos que alaban a otros que también lo hacen ;-)).

¿Qué se esconde detrás del “regalo de Windows”? Parece que cada vez hay más voces clamando lo que ya leí en su día no recuerdo dónde: en la actual época el precio de un producto no es el dinero que has de pagar por él sino tú mismo. Como en toda gran celada, Microsoft sacrifica una fuente de ingresos monetarios, contantes y sonantes, para ganar en información que tiene sobre nosotros, y todo el mundo de posibilidades que “ésta parece abrir”.

Nos hemos convertido en un producto básico pero con un gran potencial. Su misión es descubrir todo lo que necesitamos, ponérnoslo delante con un bonito envoltorio y empujarnos a comprar: desde un viaje a unos calzoncillos, desde un pendiente a una entrada de cine…

…Y a ser posible en su propia tienda, que dotarán de productos exclusivos como ya hacen otros.

Ejemplo integrado en el sistema: cuando te envían un archivo cuyo programa para abrirlo no tienes instalado, y haces click sobre él, ¿dónde crees que vas? ¿A la web en busca de un programa sugerido como hacíamos hasta ahora…? ¡No no no! …A su magnífica “Store de Apps”.

Así que, un último consejo antes de despedirme: vender tu información abre un mundo de posibilidades y sugerencias (tanto es así que Cortana, el asistente personal “inteligente”, no funcionará si no lo haces). La configuración por defecto del sistema cuando se está instalando pone todos los cebos posibles tanto visuales como en lenguaje de persuasión para que así sea. Está en ti decidir si quieres “venderte” o no. Si estás en este último caso "no instales a lo loco (siguiente… siguiente… siguiente…)". Piensa cada paso, entra en las opciones avanzadas, lee y selecciona.

No obstante, un servidor cree que esta tendencia es imparable. Ya ocurre en los Smartphone: los Androids nos vendemos a Google, los iPhones a Apple… Microsoft, que hoy por hoy no tiene chance en esta guerra pues “le han robado” el mercado de los móviles (Android: 83.8%; iOS: 12.2%; Windows: 2.8%), ¿cómo podía obtener esa información tan ansiada (historial de búsqueda en los navegadores, lugares físicos y lógicos que visitamos, análisis de nuestros correos, historial de llamadas… ¡”nuestra propia voz”!)? La respuesta la tenían sobre la mesa: explotar los desktops, donde aún tienen un “99% de cuota”.

¡Y nuestros gobernantes protegiéndonos de las cookies con ese maldito banner! …Ay señor, señor…

¡Trepidante batalla!

(…to be continued)

P.D.: yo también ansío escuchar tu voz ;-) ¿Qué piensas? ¿Tienes una reflexión, una recomendación técnica, un…? Déjame tu mejor comentario.

P.D.: ahora puedes suscribirte a mi blog para que te lleguen los artículos puntualmente a tu correo: pulsa en la palabra "email" que está en el apartado "Suscribir" de la columna derecha y sigue el proceso: 1) introduce tu correo y resuelve el captcha, 2) pulsa sobre el enlace de validación/activación que vas a recibir en la dirección de email introducida.

Dejar comentario.

Dejar comentario.

Al principio me sorprendió pero luego me paré a pensar y, básicamente, llegué a estas conclusiones: 1.- Aunque no solicita confirmación, el archivo sigue yendo a la carpeta de reciclaje, luego no se pierde. Es decir, es fácil recuperar un supuesto error. 2.- ¿Cuántas veces borras algo por accidente, donde la confirmación te ha evitado trabajo posterior? Quizá un 5% (y creo que estimo un valor elevado aquí). 3.- ¿Cuántas veces borras algo que realmente deseas borrar? Un 95% (es la misma pregunta que en 2.- pero desde la óptica complementaria :-)).

Entonces, ¿no es mejor no perder el tiempo leyendo y confirmando molestos cartelitos? A mi entender sí. ¡Gracias Windows 10! Has tenido que llegar tú para que simplifique este aspecto ;-).

¿Cómo hacerlo en Windows 7 (creo que en otras versiones es lo mismo)*?*

Os situáis con el ratón sobre la papelera, botón derecho, propiedades… y desmarcáis la opción: "Mostrar cuadro de diálogo para confirmar eliminación".

Espero que os sea útil.

Dejar comentario.

Este blog sigue teniendo un marcado carácter personal, como ya describíamos aquí, básicamente escribo de aquello que me interesa, sin ataduras profesionales ni temáticas. Es algo que cultivo por devoción y quiero que me siga suponiendo un ensanchamiento de mi libertad, por eso no me impongo ni las restricciones que antes comentaba, ni ritmo de publicación… cuando creo que tengo algo que contar, me siento, respiro, muchas veces me acompaño de música, infusión o café, y escribo.

Hasta ahora creo que no he “promocionado” ningún evento, exceptuando aquellos en los que intervengo como ponente. Y no lo he hecho porque cada vez me es más difícil encontrar eventos, ponencias, presentaciones, charlas, conferencias…, llamadles como queráis, que merezcan la pena. Por lo general, en este tipo de cosas sólo encuentras lugares comunes y variaciones “planas” sobre los mismos temas.

Yo suelo hacer un ejercicio siempre que asisto a un evento: intento encontrar dos o tres herramientas/ideas/enfoques que me sean útiles, no espero mucho más, de hecho, en la duración que suelen tener no se debería pretender conseguir mucho más. Y compruebo habitualmente que estoy bastante solo, o somos pocos los que así pensamos, pues sigo encontrando “presentaciones” llenas de conceptos, datos, tablas, texto y más texto… en fin, abrumadoras, totum-revolutum, que tras finalizar no te dejan prácticamente nada, las olvidas como olvidaste a quien saludaste ayer en el ascensor.

Obviamente, por coherencia, cuando planteo una ponencia sólo aspiro a transmitir tres ideas fundamentales, lo demás podría considerarse “fuego de artificio” para mantener la atención, el ritmo, relajar a la audiencia, tensionarla…

Esta semana he asistido a uno de esos eventos que de verdad merecen la pena: HackMeets. Tanto la forma como el contenido son muy buenos. Organizados e impartidos por profesionales de Eleven Paths y Telefónica Grandes Empresas, en ellos no se realiza la típica presentación “vende productos/servicios” sino unos talleres teórico/prácticos equiparables a las mejores jornadas de formación que suelen impartirse a nivel profesional.

Es muy difícil describir el nivel de las ponencias pues se debe a un difícil equilibrio entre el que las imparte y quien las recibe ;-), me atrevería a decir que están destinadas a un público técnico, con un nivel medio en programación/sistemas/comunicaciones/seguridad, pero no homogéneo: puedes saber mucho de una cosa y poco de otra. Lo mejor es que en cada una de ellas obtienes algo interesante, si conoces el tema seguro que profundizas en los detalles, y si no, te traes algunos “conceptos fuerza”, claves, que fundamentan la materia tratada. Lograr esto es muy complicado, y en gran parte creo que sólo está al alcance de grandes expertos en la materia que además atesoran ciertas dotes de comunicación. Por tanto, los ponentes, magníficos.

Si has llegado hasta aquí leyendo seguro que quieres asistir a un “HackMeet” :-D, qué tienes que hacer:

• Vigila la web y el Twitter para localizar el próximo que te venga bien.
• Si tienes un comercial de Telefónica que te atiende es muy probable que recibas una invitación. Si consigues una tu presencia está garantizada.
• En todo caso, regístrate en el formulario habilitado en la web para cada uno de los eventos programados.
• Espera confirmación de asistencia (a veces hay problemas de aforo).

En unos días intentaré publicar otro artículo describiendo cada uno de los talleres a los que asistí, con alguna curiosidad y sin llegar a hacer un spoiler.

Salud.

P.D.: ahora puedes suscribirte a mi blog para que te lleguen los artículos puntualmente a tu correo: pulsa en la palabra "email" que está en el apartado "Suscribir" de la columna derecha y sigue el proceso: 1) introduce tu correo y resuelve el captcha, 2) pulsa sobre el enlace de validación/activación que vas a recibir en la dirección de email introducida.

Dejar comentario.

Si quieres saber más, pulsa aquí.

Dejar comentario.

Está estructurada así: comenzaremos viendo el panorama actual y cómo la seguridad influye en el negocio. Luego nos centraremos en el concepto "cadena de valor" y analizaremos los modelos de negocio que emergen al aplicar este concepto al de seguridad. Continuaremos presentando las tendencias que "suenan" en el presente y "prometen" desarrollo futuro. Finalmente, expondremos qué conocimientos y habilidades/cualidades se consideran necesarias y son valoradas en los perfiles buscados en las ofertas de trabajo, dando algunos consejos para afrontar el proceso de selección.

Y a ti, ¿qué pregunta/preocupación no querrías que se quedara sin responder en la #SecESI9j?

Gracias.

P.D.: os dejo aquí el enlace al blog de donde obtuve el "canvas" del "modelo de negocio de un emprendedor" (Lean Model Canvas).

P.D.: Aquí podéis encontrar la ponencia que realizó Julián González sobre "Metasploit Class: Shellshock Attack".

P.D.: Y aquí podéis encontrar la ponencia que realizó Zeki Vázquez sobre "Drupal Hacking & Hardening".

P.D.: en el adjunto que sigue está la agenda de la jornada.

Dejar comentario.

Los que trabajamos frecuentemente realizando diferentes tipos de configuraciones, tanto en electrónica de red como en sistemas finales, estamos acostumbrados a escudriñar ficheros de texto buscando información relevante: qué interfaces hay activos en un determinado conmutador, por qué funciona una configuración en un puerto y no en otro si “supuestamente” son iguales, qué rutas están intercambiando los encaminadores, qué opciones hay configuradas en un servidor web, etc.

Además, es habitual tener que comparar diferentes versiones de un mismo fichero de configuración pues, tras los cambios oportunos para habilitar alguna nueva funcionalidad, actualizaciones de software, etc., suelen ocurrir errores que es necesario depurar (¿qué habré tocado que antes funcionaba y ahora no?), o simplemente queremos ver qué nuevas opciones están disponibles, cuáles han cambiado de una versión a otra o comparar una plantilla genérica con el resultado de haber sido personalizada para ver qué hemos cambiado y qué no.

Escribo esta entrada en mi blog tras haberme tenido que enfrentar a un disco duro con sectores defectuosos que estaban (y están) afectando a los archivos de mi máquina virtual Debian (ya os contaré por qué “virtualicé” mi Debian). Aunque suelo tener una copia de seguridad de la misma, es inevitable el desfase entre la copia de backup, que recoge el estado de la máquina de hace varios meses, y la versión de trabajo. Así, he tenido que realizar diversos ajustes para intentar llevar dicha copia de seguridad hasta el mismo estado que la que ha comenzado a fallar (he tenido suerte pues aún no ha fallado del todo y me deja arrancar y realizar algunas operaciones).

Lo primero que he realizado ha sido la comprobación de qué paquetes tenía instalados en la copia de seguridad y cuáles en la de trabajo. Para ello he ejecutado este comando en una y en la otra:

(En_producción)# dpkg --list > paquetes-instalados-en-produccion

(Backup)# dpkg --list > paquetes-instalados-backup

Después he comparado con la excelente utilidad Diffuse ambos ficheros, obteniendo una imagen en pantalla como esta:

Con Diffuse es posible recorrer los ficheros de forma síncrona, viendo los dos a la vez, y apreciando de forma rápida – muy visual – las diferencias entre uno y otro: donde aparece una línea que no estaba (observar el primer resaltado) o donde una misma línea aparece modificada (resaltado de la línea de “fuse”). Y lo que más me gusta: en el lado derecho aparecen dos líneas verticales, correspondientes a sendos ficheros, donde se resaltan las zonas de diferencias en los archivos: con línea gris lo que no hay en uno y sí (con línea naranja contigua) en el otro; y una ventanita que te indica la zona del fichero que estás visualizando. En fin, a mí me ayuda mucho a agilizar el trabajo yendo directamente al grano y, así, elevar mi productividad.

Llegué a Diffuse tras buscar un poco en Google. También encontré esta otra utilidad: Meld, mucho más potente como podréis observar en sus capturas de pantalla. Pero mientras que Diffuse una vez instalada ocupa (en mi distro) 1MB, el tamaño requerido para la instalación de Meld es de: 200MB. Lo que me hizo inclinarme por la primera pues siempre intento mantener la máquina virtual lo más ligera posible. Inigualable relación calidad/precio ;-)

Además existe versión para Windows con “idéntico” interfaz, lo que ayuda a aprovechar el efecto experiencia.

Sed creativos: esto puede ser útil para un escritor que, por ejemplo, quisiera ver qué ha ido cambiando entre una versión y otra de un determinado capítulo de su novela. Todo texto que “evolucione” y necesite ser comparado es susceptible de ser devorado por Diffuse.

Espero que os sea útil.

Dejar comentario.

Dejar comentario.

La monitorización es una de esas actividades siempre olvidadas en casi todos los ámbitos, organizacionales y personales, según compruebo en mi día a día. Sin embargo, yo soy un fiel convencido de su necesidad. Tanto que cuando observo cómo las personas que me rodean (desde clientes en el ámbito profesional hasta amigos en el ámbito personal) malgastan tiempo y dinero enfrentándose a no se sabe bien qué, me siento un poco vencido y me surge la motivación de intentar hacer algo para remediarlo.

Desde el punto de vista profesional dispongo de varias presentaciones en el ámbito de la seguridad de la información que hacen bastante hincapié en este concepto. Y desde el punto de vista personal espero que sea este el primero de una serie de artículos que vayan demostrando la necesidad de permanecer atentos. Y, junto a unas cuantas herramientas que nos ayuden a mantener activo nuestro educado comportamiento de “estar pendientes”, acabemos monitorizando todo aquello que nos importa proteger.

Quizá resulte un poco pesado insistiendo en la difundida idea de que, hoy en día, las amenazas que nos acechan se caracterizan por intentar hacer el menor ruido posible, o lo que es lo mismo: pasar desapercibidas a nuestros sentidos mientras van realizando sigilosamente su trabajo. En la actualidad, un virus informático (por simplificar) se esconde en nuestro PC, busca información sensible y, muy habitualmente, la lanza hacia algún servidor en Internet donde “los malos” la van recibiendo y discriminando. Podemos sintetizar así el proceso de “robo de información”.

Si el supuesto virus ya está actuando así es porque ha pasado y pasa desapercibido a nuestro antivirus. Entonces, ¿qué podemos hacer para intentar detectarlo?

Hace mucho tiempo que vigilo el tráfico que entra y sale de mi máquina. ¿Cómo? Hay varias utilidades, de pago (DuMeter) y gratuitas: NetMeter Evo 2.0.0. Yo utilizo esta última en todos mis ordenadores. Funcionando, y tras personalizar los colores de bajada en verde (transmite menos peligro y me gusta asociarlo al tráfico que llega al PC) y de subida en rojo (refleja el tráfico que parte del PC hacia la red, es decir, el que se mostraría si nos roban información), la pinta que tiene es esta:

Cuando comienza una descarga y se mantiene (ejemplo realizado descargando LibreOffice):

Observa tanto la columna izquierda del icono de la bandeja del sistema (cuarto comenzando por la hora y fecha hacia la izquierda) que está rellena de verde, como la ventana de la aplicación donde, por el lado derecho, vemos como también va llenándose de verde, así como la velocidad “instantánea” de descarga: 11,34Mbps y de subida: 218,1 kbps.

¿Y qué pasa si está saliendo información desde nuestro PC?

En la siguiente imagen vemos como las últimas líneas verdes correspondientes a la fase final de la descarga de LibreOffice van abandonando el “visor” por la izquierda y, por la derecha, comienzan a aparecer líneas rojas de forma tan continua que indican que hay una subida en progreso. La ventana se “autoescala” sola, y ahora podemos ver cómo la descarga se ha realizado a unos 11,5Mbps (máxima escala) mientras que la subida se está haciendo a 1Mbps escaso (963,7 kbps).

Cuando desaparece el efecto descarga, el visor se vuelve a “autoescalar” y la subida se muestra aún con más claridad:

Pulsando en el icono de la bandeja del sistema el visor aparece y desaparece, para poder ocultarlo cuando nos moleste en nuestro trabajo, pues siempre podemos estar atentos al comportamiento de las dos barritas del icono de la bandeja del sistema.

La instalación del programa es muy sencilla: basta descomprimir el archivo que descargamos desde la web de su autor, y no hace falta llevar a cabo un proceso de instalación: pulsando en el programa .exe que aparece lanzamos directamente la aplicación. Tanto es así que como ocupa aproximadamente 1,2MB yo la guardo tal cual en una carpeta de mi Dropbox, asegurándome así que la tengo disponible en todos mis ordenadores.

Ahora ya sabemos cómo detectar cuando hay tráfico entrando y saliendo de nuestro PC pero, ¿cómo sabemos a qué aplicación corresponde dicho tráfico y, así, si es posible que se deba a un “proceso maligno” o no? Intentaré escribir un artículo que se centre en esta cuestión.

Agradezco tus comentarios tanto si quieres hacerme llegar nuevas ideas al respecto (otras formas/aplicaciones/etc., que tú utilices, puntos fuertes y débiles…) cómo si necesitas alguna aclaración.

Espero que te haya sido útil.

Dejar comentario.

Más información aquí.

Dejar comentario.

Si tras leer un libro uno se siente crecer, tras leer “El bolígrafo de gel verde” yo me sentí distinto y más sereno, auténtico. Fue el aldabonazo que me empujó a poner en pie cierto orden de prioridades que me ayuda a caminar despacio.

Y a poder dormir tranquilo.

Llevaba tiempo queriendo leer su segunda novela: “Lo que encontré bajo el sofá”. Pero no fue hasta este invierno cuando le hice un pedido directo a través de su página web (junto con un ejemplar del “original” “El bolígrafo de gel verde” –lo leí en uno prestado- y algunas tacitas que nos acompañan ahora).

La novela se desarrolla en un entorno privilegiado para el misterio: Toledo. Y, aprovechando la grandeza temporal y espacial de dicha ciudad, Eloy, a través de dos de sus personajes se convierte en nuestro “guía turístico personal”, mostrándonos los entramados de callejuelas y cobertizos, los rincones, sus leyendas… y tejiendo el argumento de su novela.

Esta vez me ha costado mucho identificarme con algún personaje, cosa que siempre acaba metiéndome más en la historia, y me ha costado también avanzar e ir digiriendo la novela. Me atrevo a resumir la trama principal como un sumatorio de vidas insatisfechas que nadie se atreve a romper, a cambiar, por la pesada carga acumulada de vivencias, decires y miedos. Vidas insatisfechas que casi todas acaban rompiendo contra alguna infidelidad. Que se convierte en secreto. Que se convierte en dolor. Ya sea porque se sigue viviendo como no se quiere o porque no se consigue vivir lo que se desea. Sintiéndolo al alcance de una sola decisión.

Esta generalización de vidas acaba transmitiendo una atmósfera demasiado viciada, irrespirable y que, en esta ocasión, comparto poco. No ya tanto como negación de la realidad sino como efervescente deseo de que no haya tal cantidad de seres tan desgraciados.

La novela permanece pegada a nuestro tiempo entremezclando dos historias “reales” (en tanto en cuanto las vemos y leemos en nuestros coetáneos medios de comunicación): un acoso escolar que acaba… ¿bien resuelto!; y un retrato social de la corrupción política, la falta de escrúpulos personales y el enfurecimiento de un pueblo que no sólo se siente engañado sino esquilmado por los que deberían ser sus servidores. Buen testimonio novelado de la historia reciente que entre todos seguiremos irresponsablemente perpetuando.

Por último, me quedo, sin lugar a dudas, con lo que para mí ha sido el descubrimiento de algunas leyendas y otra de las historias que encierra la novela que más se parece a estas, y que, si bien su génesis se cimienta en otra posible infidelidad, su desarrollo y conclusión encierran la mayor historia de amor de todo el libro, tan triste e insoportable que acaba destrozando la mente de su protagonista, pero tan llena de símbolos y énfasis que acaba haciendo brotar alguna lágrima en nuestros corazones.

Lo encerrado en estos dos últimos párrafos ha sido lo que ha ido tirando de mí desde el principio hasta el final; lo que ha conseguido mantenerme en la novela sobre las ganas de abandonarla por tanta vida aciaga.

Y concluyo dejando aquí casi el principio del libro. Un párrafo que subraya mi sintonía con la forma de sentir del autor:

“Con el paso del tiempo he comprendido que no hay secretos más difíciles de guardar que los propios, porque éstos, a pesar de creerlos controlados, saben cómo ir atravesando las grietas de nuestra conciencia. Los ajenos, en cambio, basta con abandonarlos en cualquier rincón de la mente y allí ellos mismos se van olvidando, van desapareciendo entre los silencios y las mentiras, entre las prisas y los días… pero los propios… los propios te persiguen en cada pensamiento”.

Y es que, no hay nada más difícil de gestionar que una mentira. Lo difícil no es mentir sino gestionar dicha mentira. Quizá los secretos no sean más que una mentira inacabada.

Ficha: Título: Lo que encontré bajo el sofá. Autor: Eloy Moreno. Año: 2013 Editorial: Espasa ISBN: 978-84-670-3502-5

Dejar comentario.

Dejar comentario.

Quedaban siete semanas desde que me lo propuse, con lo que entre la semana 5 y la 6 volví a repetir la 4. Y creo que sólo he faltado a dos de las citas, dos domingos que por diversos compromisos no pude entrenar. El resto de sesiones, moviendo alguna de día, ajustándolas unas veces un poquito menos y otras un poquito más y obligando a mi fuerza de voluntad, he logrado hacerlas. El resultado ha sido este:

Sobre el tiempo invertido, si releéis mi artículo de “la penúltima”, veréis que en el comentario que respondí a Félix ya hacía público este objetivo: “Ahora estoy entrenando para intentar bajar el tiempo de las 2h. Bueno, para serte sincero, y serme sincero, para intentar hacer alrededor de esas dos horas. Estaré igual de satisfecho si hago 1:58 que 2:02”.

Tiempo oficial: 1:57:56 ¡Bien! ¡Bien! ¡Bien! :-D Mis sensaciones.

Me estoy acostumbrando a dividir la carrera en tres tercios:

1. Al principio, entre que uno sale con el mogollón y no tiene prácticamente espacio, siendo más importante tener cuidado de no pisar ni ser pisado ;-), me dedico prácticamente a calentar y observar qué me va diciendo mi cuerpo. Hoy estaba bastante bien, como suele ser habitual salí con las pulsaciones muy elevadas (160 lpm) –tomé café, he de observar si es por eso- pero se mantenían ahí incluso cuando fuimos apretando para encontrar el ritmo que nos permitiría acabar por debajo de las 2H. El primer kilómetro fuimos a 6:19, el segundo a 5:44 y en el tercero ya nos situamos en el ritmo medio: 5:32. Para acabar por debajo de las 2H nos hacía falta “rodar” alrededor de los 5:40. ¡Ir comiéndole esos 8 segundos controlando las pulsaciones no estaba nada mal!

Evidentemente fui bebiendo como ya expliqué en mi anterior entrada: manteniendo la botella mucho tiempo y a traguitos muy pequeños. Y tomé un gel de naranja a los 7,5 Km. aproximadamente.

1. La segunda mitad de la carrera es cuando mejor me encuentro y cuando más cabeza he de ponerle. El cuerpo me pide muchas veces ir más deprisa… pero vigilando mi pulsómetro cuando veía que subía de los 166 lpm, regulaba, bajaba intensidad y comprobaba que la velocidad media por kilómetro seguía siendo la misma: 5:32. Eso me ha ayudado mucho en la parte final.

Seguí bebiendo mucho, poco a poco, hasta que comencé a sentir cierta presión en la vejiga (sensación algo incómoda pero que no fue a más). Tomé otro gel de naranja en el kilómetro 15,5 ó 16.

1. La tercera parte de la carrera ha sido la más dura. No porque me llegara la pájara, sintiera “el murito” en exceso ni demás cosas que ya he ido explicando en otras entradas. Esta vez ha sido por el calor. Hacía un calor casi insoportable. Y eso que iba con mis pantaloncitos imperceptibles (¡qué calidad!) y la camiseta de la organización que también es bastante buena. Kader intentó acelerar entre el kilómetro 18 y el 19, lo seguí lo suficiente para que se notara el cambio de ritmo pero, como estaba algo preocupado por el calor, no quise forzar. Veía que iba a acabar por debajo de las 2H que era mi objetivo y quería conservar una sensación agradable. Aun así, al cruzar la línea de meta tuve que estar un rato andando para bajar la temperatura…

La organización ha estado muy bien. Había mucha agua (menos mal, porque ya digo que ha apretado el sol), todo muy bien señalizado… el punto negativo: cuando íbamos llegando al centro (por el plano deduzco que sobre los kilómetros 11, 12 y 13) han dejado sólo un carril de la calzada, lo que ha hecho que se formen algunos tapones (es normal ir corriendo dos o tres personas juntas) que hacían que se te cortara el ritmo. Para otro año a ver si es posible que habiliten en esa zona los dos carriles, igual que estaba el resto del recorrido. Algún avituallamiento de fruta tampoco hubiera venido mal (¡esas naranjas cortadas!). Álbum de fotos (si pincháis en la que sigue se hace más grande y podéis ir pasando para adelante y para atrás pulsando las flechitas que aparecen en sus laterales cuando sitúas el ratón sobre ellos).

Y vosotros, ¿habéis estado? ¿Compartís conmigo vuestras sensaciones, consejos… en los comentarios? ¡Nos vemos en la próxima!

Dejar comentario.

• Último martes: 9,66 Km. y 6 series de: 20 segundos a máxima “potencia” y 2 minutos recuperando a ritmo lento.
• Último jueves: 4,83 Km. a ritmo lento.
• Último sábado (ayer): 4,83 Km. a ritmo lento y tres series de: 20 segundos a máxima “potencia” y 2 minutos recuperando.

Si os ha llamado la atención los decimales de las distancias, no es que yo los haya decidido por capricho y exceso de refinamiento, es simplemente que el plan de entrenamiento que “copié” de Internet venía con las distancias en millas :-). Ayer, día anterior a la carrera, Esther y yo convenimos tomárnoslo en “plan tranquilo”. Cenamos sobre las 21:30 e intentamos ver una película que, tras ciertos problemas de logística y varios intentos fallidos, acabó siendo: "Las aventuras de Tintín: el secreto del unicornio". Sobre las 0:30 nos fuimos a la cama y aproveché para releer el capítulo 13: "Llegó el día", del libro: "Del sillón a la maratón. Correr es la mejor decisión de tu vida", que me regalaron para mi cumpleaños el año pasado y es uno de los grandes culpables de mi sufrimiento/disfrute actual. El capítulo es de gran ayuda para refrescar gran parte de los buenos consejos que mis amigos de aventuras me han ido dando. Entre ellos:

a) La importancia del desayuno, que ha de ocurrir entre dos y tres horas antes de la carrera. En mi caso: tostada con aceite y lomo, café descafeinado, yogur con cereales y un plátano. b) Beber y comer durante la carrera. Hoy sí que he sabido conjugar ambas acciones con mantener el ritmo de la respiración. El secreto se lo debo una vez más a mi compañero Carlos: botella en la mano todo el tiempo que haga falta y beber en fases: sorbo muy pequeñito sin tragar, respirar, dejar el agua en la boca, respirar, ir tragando poco a poco, respirar… Y respecto a la comida: tomar dos geles, uno sobre el kilómetro 7,5 y otro sobre el 15. c) Pensamientos positivos: aquellos que te ayudan a ir siempre de menos a más, los días de entrenamientos duros, con lluvia y frío, la cara y los esfuerzos exigidos a los seres que más quieres para que te apoyen y ayuden en el día a día a encontrar las fuerzas y huecos necesarios, el gran beneficio de esta actividad tanto para tu cuerpo como para tu mente. Y en mi caso, siempre reforzados por los diferentes cambios de ritmo de la música que llevo, donde reina “el espíritu Bruce”. d) El temido muro. Yo lo experimenté y lo conté en mi anterior intento. Como dice mi "impulsor" Antonio Ríos en su página 138: “El muro se va construyendo, ladrillo a ladrillo, desde el primer kilómetro. El inicio de la carrera debe ser lento. Tenemos que ir de menos a más…” ¡Y esta vez sí! Lo podemos comprobar aquí (como podéis ver es justo la imagen contraria a mi anterior rotura).

Hoy sí que he entrado con muy buenas sensaciones. El truco: hemos salido más lentos de lo habitual, hemos mantenido los 6 minutos/km casi todo el recorrido y hemos llegado con fuerzas al cambio de ritmo final. Y digo hemos porque en todo momento, y en todas las decisiones, he estado acompañado de mi compañero de “entrenos”: Kader. Y este ha sido el resultado:

Mis sensaciones:

1. Hasta el kilómetro 5 he ido prácticamente calentando. Las pulsaciones se mantenían alrededor de los 150 lpm.
2. Desde el 7 hasta el 15 he ido bastante concentrado en mantener el ritmo sin que se me elevaran las pulsaciones. Mantener una buena cadencia de respiración y no forzar la máquina creo que son las dos cosas que hay que cuidar. He corrido bastante relajado, con una sensación que parecía que iba flotando. Muy a gusto. Ese tramo lo he hecho a una media de 158 lpm.
3. En el 15, otra vez tras el avituallamiento, subí a 164 lpm y ya no pude bajarlas ni prácticamente mantenerlas, en el 18 (mi muro en la anterior) las tenía entre 168 y 171 lpm (entonces se me dispararon por encima de las 180). Viendo la fuerza con la que he llegado a meta creo que podía haber apretado ya en el 18, pero preferimos no arriesgar y no lo hicimos hasta superado el 19.
4. Los dos últimos kilómetros los he corrido a 5:47 y 5:03… poco más que añadir ;-).

Respecto a la organización de la carrera, en general ha sido buena. Lo mejor: la cantidad de personas señalizando el recorrido para que nunca surgiera la más mínima posibilidad de despistarse por otros caminos. Lo peor: en los avituallamientos 10 y final ¡no había agua suficiente para todos! Así que “los rezagados” sólo hemos podido beber en el 5 y en el 15. Menos mal que las he aprovechado hasta la última gota. Y así lucíamos todos, Carlos, Kader, yo y Nuria (de izquierda a derecha), al final:

Despido el espectacular día que ha hecho hoy en Sevilla con muy buen sabor de boca. Y con ganas de “googlear” en busca de la siguiente. Alrededor del 15 de marzo sería una buena fecha, ¿recomendaciones? Un fuerte abrazo a todos los que lo habéis hecho posible con vuestro apoyo. P.D.: mi tiempo oficial:

Dejar comentario.

#+BEGIN_QUOTE

# dpkg-reconfigure exim4-config

*.google.com:nuestrousuario@gmail.com:nuestracontraseña

# chown root:Debian-exim /etc/exim4/passwd.client

# chmod 640 /etc/exim4/passwd.client

1. Finalmente ejecutamos:

# update-exim4.conf

# invoke-rc.d exim4 restart

# exim4 -qff

1. Y hacemos una prueba para ver que funciona:

[21:16:47(root@debian)/etc/exim4]# mail -s "Prueba de envío" noexiste@vivencias.net

Enviando con exim a través de gmail como smarthost. Ctrl-D Ctrl-D

Cc: 

Si al intentar enviar un mail desde la línea de comandos, te aparece este error: "bash: mail: no se encontró la orden", instala este paquete: "apt-get install mailutils". 5) Comprobando en los logs que llega y, obviamente, viéndolo en nuestra bandeja de entrada de gmail.

2014-01-14 21:17:16 1W3AQG-0003OJ-H9 <= root@localhost U=root P=local S=352

2014-01-14 21:17:16 1W3AQG-0003OJ-H9 gmail-smtp-msa.l.google.com [2a00:1450:400c:c05::6d] Network is unreachable

2014-01-14 21:17:18 1W3AQG-0003OJ-H9 => noexiste@vivencias.net R=smarthost T=remote_smtp_smarthost H=gmail-smtp-msa.l.google.com [173.194.67.108] X=TLS1.2:RSA_ARCFOUR_SHA1:128 DN="C=US,ST=California,L=Mountain View,O=Google Inc,CN=smtp.gmail.com"

2014-01-14 21:17:18 1W3AQG-0003OJ-H9 Completed

Y esto es todo. P.D.: Por último, es muy útil la redirección de correo que se puede realizar entre usuarios en un sistema Unix o GNU/Linux. Existe el archivo "/etc/aliases" donde se nombra, en cada una de sus líneas, primero el usuario al que va dirigido el correo y, separado por dos puntos y un espacio, el usuario que en realidad lo va a recibir, es decir, a quien se redirige el correo del primero. Aquí un ejemplo (todas las líneas menos las dos últimas "vienen de serie"):

[18:03:26(godo@surco)~]> sudo more /etc/aliases

[sudo] password for godo:

# /etc/aliases

mailer-daemon: postmaster

postmaster: root

nobody: root

hostmaster: root

usenet: root

news: root

webmaster: root

www: root

ftp: root

abuse: root

noc: root

security: root

clamav: root

root: godo

godo: noexiste@vivencias.net

Dejar comentario.

A las 10:30 me encontraba con mis compañeros en la línea de salida, donde hemos aprovechado para inmortalizar el momento. Así lucíamos de izquierda a derecha: Carlos, Kader, Nuria y yo.

A las 11:00 tomábamos la salida y ya ahí mi corazón latía a 160 pulsaciones por minuto (¿?). Ya me había pasado otra vez, por lo que no me preocupé en exceso. "El jefe" me cantaba al oído mientras iba devorando kilómetros que, a su vez, quedaban milimétricamente registrados en mi RunKeeper.

Comenzamos con buen ritmo, como se puede apreciar en esta captura del perfil de la prueba, pero he acabado pidiendo la hora. Gracias, Kader, por intentar llevarme hasta el grupo, pero no podía… ¡gripado total! :-(

No obstante, me quedo con buen sabor de boca. ¡Lo he logrado! Mi primera media maratón ha sido completada hoy: 15 de diciembre de 2013. Y este era otro de los objetivos que me propuse conseguir este año. Así que aquí queda inmortalizado:

Estoy feliz, aunque tengo una pequeña espina clavada por no haber podido entrar en línea de meta junto al resto de mis compañeros. A pesar de ello, cuando uno piensa en cómo ha sufrido los últimos kilómetros, cómo ha tenido que regular su propio ritmo para no explotar pero sin tener que llegar a parar, ha apretado los dientes y ha seguido para adelante, paso a paso, hasta la línea de meta, no le queda más que saborear la satisfacción del logro conseguido.

Detallo a continuación algunos puntos, donde creo que han podido "esconderse" las debilidades, para ver si la siguiente vez los mejoro:

• Hasta el kilómetro 10 iba muy bien, con sensaciones muy buenas y sin casi sentir cansancio. He bebido poca agua en los dos puntos de avituallamiento, en el 4,5 y en el 7,0. Más o menos media botella cada vez. Me sigue costando mucho beber mientras corro. Pierdo el ritmo de la respiración y después de cada bocanada siento que estoy mucho más cansado que antes de darla… no sé. Esto lo tengo que mejorar. Tendré que entrenar portando una botellita e ir acostumbrándome a beber.
• En el kilómetro 10,5, aproximadamente, me tomé un gel. Ya no he tomado nada más hasta la línea de meta. Según mi compañero Carlos debía haber tomado el primer gel sobre el kilómetro 7 y después el segundo sobre el 14. La siguiente vez lo haré así.
• Hasta el kilómetro 15 ó 16 seguía yendo bien, pero fue llegar al 18 y el motor se me paró. Coincidió con la última cuesta pronunciada, la subí más o menos bien, ya sufriendo (las pulsaciones iban a casi 180 y empezaba a preocuparme) pero sin presentir lo que me iba a pasar después…
• …ya en el pueblo la "pájara" vino a por mí, y me llevó en sus brazos hasta el final. ¡Cachis! Las pulsaciones me subieron a 186 y el aviso del pulsómetro hizo su aparición. Nunca he llegado a ese tope desde que estoy corriendo. Los últimos dos kilómetros los he tenido que hacer prácticamente andando, sin llegar a andar pero a un "trote cochinero" bastante renqueante, intentando bajar las pulsaciones todo lo posible. Se aprecia claramente "mi rotura" en el perfil de la etapa que he puesto antes (observa la línea azul del ritmo).

En fin, lo que más me intriga es esto: si cuando salgo a entrenar parto de 140 pulsaciones cuando voy a un ritmo de alrededor de 6,20 minutos por kilómetro, ¿por qué cuando voy a una prueba parto de 160 y agoto mi margen? Lo único que se me ocurre es que sean los nervios y la intriga de si voy a llegar o no. Supongo que es lo que tiene la primera vez que te enfrentas a esas distancias… ¿A alguien se le ocurre otra explicación? ¿Es normal? ¿Tiene importancia? ¿Qué puedo hacer?

Lo dicho: quedémonos con lo bueno y las ganas de seguir creciendo…

¡Objetivo conseguido!

Aquí mi diploma: :-)

Un abrazo, compañeros.

Dejar comentario.

Manuel contactó conmigo en mayo y me propuso la idea. Me interesó mucho porque creo que actualmente hay una tendencia que apuesta por desarrollar este tipo de sistemas que podríamos englobar dentro de la categoría: “estudio de los hábitos del…”, siendo los puntos suspensivos sustituibles por: conductor, ciudadano, cliente y, en definitiva, cualquier persona cuyo comportamiento interese conocer en un determinado ámbito. El objetivo final es poder mejorar el servicio ofrecido. En la conclusión del artículo se describen algunos ejemplos.

Sí, a mí también me plantea algunos dilemas éticos, de hecho en EE.UU. que siempre van un poquito por delante en cuanto a tendencias tecnológicas ya hay cierto movimiento social interesándose por regular el tema. Mi posición, de momento, es favorable siempre que los datos se “anonimicen” lo suficiente para que la persona no sea identificable/rastreable y sólo sirvan para identificar una tendencia anónima, números, cantidades. Es decir, no pretender conocer quién sino cuándo, cuántos y qué.

Os dejo a continuación el resumen ejecutivo del proyecto. Espero que os resulte interesante.

El objetivo del proyecto es desarrollar un sistema autónomo para la recopilación de información sobre el estado del tráfico en tiempo real, con las restricciones siguientes: sistema de bajo coste, rápida implantación y de escaso mantenimiento.

Para obtener la información necesaria se utilizan antenas Bluetooth y WiFi conectadas a la placa “Raspberry Pi” que detectan los dispositivos móviles de la población y los que suelen ir incorporados, cada vez más, en los vehículos. Además se utilizarán tags RFID activos colocados en los vehículos de la flota de Conservación de Carreteras para obtener más datos. La autonomía del sistema se consigue gracias a un equipo de alimentación basado en energía solar, y la conexión a internet a través de un dispositivo 3G. El software se fundamenta en un demonio programado en Java, que haciendo uso de una serie de hilos independientes recoge la información proveniente de los escaneos de dispositivos (MAC y timestamp), la cifra y la envía periódicamente al servidor, donde se almacena ya cifrada.

Además se expone un caso práctico de implantación del sistema, incluyendo presupuesto y estudio comparativo de costes para posicionarlo en el mercado.

Se han realizado dos experimentos, uno en carretera y otro en un establecimiento particular, mostrándose en el primero de ellos los datos obtenidos sin ningún tipo de tratamiento y, en el segundo, los datos ya tratados por un sistema de “minería de datos” en desarrollo.

Se concluye que el sistema desarrollado en el presente proyecto cumple con los objetivos que se proponían al inicio, dejando la puerta abierta a numerosas mejoras relacionadas con el tratamiento de los datos obtenidos, así como la posibilidad de incluir nuevos sensores que permitan trabajar con más variables actuando como entradas del sistema.

Las posibilidades en el tratamiento de la información recibida son muchas: además de ofrecer los datos a terceros gracias a la conexión al servidor mediante un servicio web, se podría generar un sistema de tratamiento de la información propio, a través del cual poder ofrecer a la población una página web que contenga información acerca de los principales datos de movilidad en tiempo real, así como predicciones en base a la información recopilada durante cierto tiempo. Si además se incluye la interconexión con redes sociales la potencia del servicio proporcionado se multiplica aún más.

Estas últimas aplicaciones pueden dar al desrarrollo realizado una continuidad real, aportando un valor añadido diferente del hecho de contar vehículos o identificar tendencias en una red de carreteras. Por su escalabilidad podría ser una herramienta interesante para muchas empresas que tienen la necesidad de contar con información significativa para el estudio de la afluencia de los clientes a sus negocios.

¡Seguimos!

Dejar comentario.

La verdad es que cuando uno relativiza esta época frente a otras que les tocaron vivir a nuestros padres, abuelos y a nuestros antepasados en general, no encuentra grandes motivos de por qué ahora parecemos estar más infelices, más insatisfechos y con más cuadros de estrés, ansiedad y demás cosas parecidas.

He pensado mucho sobre ese tema y he conversado largo y tendido con amigos que se interesan por las cosas. Mi opinión se fundamenta en la idea de que vivimos muy deprisa. Creo que es la única diferencia frente a otras vidas que he tenido la suerte de conocer: me crie en un pueblo junto a personas mayores y tuve la posibilidad de observar de cerca sus hábitos.

Ese vivir deprisa se concreta en querer abarcar muchas más cosas de las que podemos, ya sea por imposición (en el trabajo con el ritmo que nos marcan) o por deseo desenfrenado: queremos leer mil cosas, hacer otra tantas, visitar muchas más ciudades pero a la vez estar con los amigos, aprender a tocar la guitarra pero también hacer deporte, responder emails, socializar y compartir contenido por las redes, educar a nuestros hijos, llevarlos a mil y una actividad… y eso nos hace volar superficialmente de una cosa a otra, sin entrar de lleno en su esencia y, así, creyéndonos que estamos disfrutando de todo, de mucho, cuando en realidad, pienso yo, disfrutamos muy poco. Superficialidad versus profundidad.

Y para vivir profundamente necesitamos conocernos.

Hablar de las diferentes formas que nuestros contemporáneos utilizan para encontrarse a sí mismos daría para otro artículo, así que voy a hablar de las tres que yo he encontrado después de ir explorando muchas de ellas a lo largo de mi vida:

1.- Leer y pensar con sentido crítico sobre lo leído. Intento siempre buscar el fundamento de las opiniones, ponerme en el lugar del que las dice o del que narra los hechos ya me parezcan buenos o malos a priori. Sí, todos prejuzgamos, lo importante es no quedarse ahí sino intentar avanzar, dar una oportunidad a esa otra idea que no es la tuya, preguntarte por qué la rechazas…

2.- Hablar y compartir momentos con esas personas, pocas, que de verdad te quieren. Porque básicamente han llegado a tal conocimiento de ti que algunas veces son capaces de radiografiarte el alma y encontrar en ella cosas que ni tú mismo habías imaginado.

3.- Plantearme metas a corto, medio y largo plazo y luchar empecinadamente para conseguirlas. Sólo así uno conoce sus verdaderos límites. A esto me está ayudando mucho correr. Lo que consigo corriendo refuerza la confianza en mí mismo e irradia esa sensación al resto de objetivos. Además de este beneficio "psicológico" asociado a la fortaleza mental (el mejor ejemplo de este concepto es Rafa Nadal), correr también conlleva todos los demás beneficios de hacer deporte: mejora de la salud, sobre todo la del corazón -dicen-, equilibrio de peso, menos tensiones, mejores sueños… 

(A este artículo le sigue este otro: "El desafío de los 100 estadios").

19-12-2013–P.D.: adjunto un archivo que contiene una noticia que me hizo llegar Esther donde relatan los efectos positivos que tiene el deporte para la salud. Más motivación.

Mi objetivo de largo plazo para este año era (y sigue siendo) correr una media maratón (estoy intentando que sea la de Los Palacios el 15 de diciembre) para eso he tenido que entrenar mucho. Mi objetivo a corto era crear un hábito de entrenamiento y creo que lo he conseguido, son ya casi 18 meses saliendo de forma más o menos regular. Hoy me enfrentaba al objetivo a medio plazo: hacer una carrera de distancia intermedia a un ritmo medianamente decente (atención a las conclusiones del final).

Así lucía esta mañana minutos antes de las 10:00, hora de comienzo de la prueba: “El desafío de los 100 estadios”.

Estaba estrenando el fantástico regalo de mi cumpleaños: maravillosas sensaciones las que me han transmitido las prendas, una delicia correr con ellas (¡muchas gracias, compañeros!).

También me ha gustado mucho el dorsal que la suerte me ha deparado: 255, esa máscara con todos los bits a 1 o esa dirección de broadcast ;-)

Y así, con estos indicadores, he conseguido acabarla:

Sensaciones y conclusiones:

·         Nada más salir mi corazón ya iba a 160 pulsaciones por minuto. Muy extraño porque habitualmente soy capaz de correr varios kilómetros alrededor de las 140. ¿Nervios?

·         Me he sentido con mucha fuerza, con ganas que he tenido que retener, durante los 9 kilómetros iniciales, mis piernas querían ir más rápido de lo que iba pero he sido capaz de contenerme y creo que he hecho bien. Aquí no sabía si iba a ser capaz de acabar (mi distancia máxima más reciente era de unos 12Km)…

·         …entre el kilómetro 9 y el 13,5 he comenzado a sentir mucho calor. El sol picaba y creo que eso también nos desgasta. Yo suelo llevar bien el calor por lo que estaba preocupado pero no mucho. Durante estos kilómetros aún no sabía si iba a acabar o no: tengo miedo al desfallecimiento inoportuno que suele llegar sobre el 80% de la carrera, independientemente de la distancia (para que os deis cuenta de lo que “manda la mente”).

·         Durante los entrenamientos no acostumbro a beber, y creo, muy probablemente esté equivocado, que el agua de los avituallamientos me provoca un punto de pérdida de ritmo y otro de extraña sensación en el estómago que me acaba afectando negativamente.

·         Entre los kilómetros 14 y el 15 decidí cambiar el ritmo, me seguía notando bien y aquí ya sí sabía que iba a llegar. Subí a unas 170 pulsaciones por minuto. Es curioso porque aunque comencé casi con 160 ppm he sido capaz de mantenerlas ahí, en 160, casi todo el recorrido.

·         Sufrí bastante en los 700 metros últimos. Creo que a consecuencia del cambio de ritmo y del sol, pero he llegado bien, muy cansado, pero sin entrar en “ratamode” (mi amigo Carlos denomina así a ese modo en el que uno desconecta todo lo que no sirve –las miradas exploratorias, el oído, el mantenimiento postural…-  y se enfoca sólo en dar un paso tras otro para intentar llegar).

·         He entrado de los últimos, probablemente el 5º por la cola. Aun así he conseguido mi mayor victoria: superarme. La gente que va a estas cosas acaba haciendo un ritmo inferior a los 6 minutos por kilómetro. Yo aún no estoy ahí.

Y hoy dormiré otra vez con la conciencia tranquila y con el vaso de autoconfianza un poco más lleno.

ACTUALIZADO 21-10-2013: Adjunto pdf con clasificación general masculina. Al final quedé el 13 por la cola. ¡Buen número!

Respecto a los contenidos me han sorprendido los siguientes puntos:

• Se sigue manteniendo bastante peso de Frame-Relay, HDLC y PPP ¿? No sé en otros países pero en España la WAN hace tiempo que dejó de ser eso. Vestigios quedan pero… - Muy agradablemente se incorpora un bloque destinado a cubrir las diferentes medidas de seguridad tanto referente a la gestión del propio dispositivo como al tráfico que lo atraviesa: a nivel 2 (viendo los mecanismos disponibles en switches) y a nivel 3/4 (en routers). ¡Bien! Me ha gustado. - Otro bloque nuevo es el que trata de IPv6. También lo he visto muy útil y apropiado. ¡Ojalá que más pronto que tarde las Telco tiren de este protocolo para adelante! Prometedor en muchos sentidos. ¿El futuro? ¿Acabará como IPv5 ;-)? - Los contenidos con más peso siguen siendo los clásicos: modelos de referencia OSI y TCP/IP, VLANs, las diferentes modalidades de Spanning-Tree, trunking, subnetting y protocolos de routing: RIP, OSPF e EIGRP. - Y una última parte dedicada a los protocolos de “gestión”: SNMP, Syslog y NetFlow; a los que no les concedí mucha importancia y de los que me sorprendieron varias cuestiones en el examen ¡cachis!

Una miniaventura con la que he comprobado mi estado de forma respecto al internetworking (que sigue siendo bueno, creo), he actualizado conocimientos y he reforzado la seguridad en mí mismo en esta área de conocimiento que tanto amo. Ha merecido la pena.

Dejar comentario.

Como podéis ver en la siguiente figura… ¡lo he conseguido!

Las versiones de sistema operativo y Excel donde lo he probado son: Windows 7 y Excel 2010.

Hay que ejecutar los siguientes pasos: 1.- Ejecutar "regedit" en modo administrador. 2.- Desplegar la clave "HKEY_CLASSESROOT \ Excel. Sheet.12 \ Shell \ Open" 2.1.- Eliminar la carpeta DDEEXEC 2.2.- Entrar en la carpeta COMMAND 2.3.- Encontramos en esta carpeta (COMMAND) dos valores, uno con el nombre "predeterminado" y otro con el nombre "command". 2.4.- Eliminamos el valor "command". 2.5.- Hacemos doble clic sobre el valor "predeterminado" y añadimos un espacio y "%1" (con las comillas, como aquí) al final de línea, para que el dato quede así: "C:\Program Files\Microsoft Office\Office14\EXCEL.EXE" /dde "%1"

En la siguiente figura podemos ver cómo se ha modificado el valor "predeterminado" y el valor "command" que hay que eliminar (en la figura aún está presente).

3.- Desplegar la clave "HKEY_CLASSESROOT \ Excel. Sheet.8 \ Shell \ Open" 3.1.- Eliminar la carpeta DDEEXEC 3.2.- Entrar en la carpeta COMMAND 3.3.- Encontramos en esta carpeta (COMMAND) dos valores, uno con el nombre "predeterminado" y otro con el nombre "command". 3.4.- Eliminamos el valor "command". 3.5.- Hacemos doble clic sobre el valor "predeterminado" y añadimos un espacio y "%1" (con las comillas, como aquí) al final de línea, para que el dato quede así: "C:\Program Files\Microsoft Office\Office14\EXCEL.EXE" /dde "%1"

¡A disfrutar del Excel sin las ventanas anidadas!

Dejar comentario.

No voy a analizar al detalle cada uno de los errores que han ido cometiendo grandes compañías, líderes en sus respectivos sectores, que los han conducido a desaparecer o están a punto de hacerlo. Ya os he dejado algunos enlaces en el párrafo anterior a artículos que creo que se aproximan bastante bien a la problemática. Y os animo a jugar a olfatear quién será el siguiente, porque algunos compran papeletas todos los días.

Sin embargo, sí quería destacar aquí la necesidad de competir con eficiencia (con costes bajos) en mercados saturados, que en la actualidad son prácticamente todos los habituales: alimentación, telecomunicaciones, textil, etc. Y quería hacerlo mostrando mi firme convicción de que la empresa que apueste por optimizar sus sistemas de información como base (“core”) de soporte al negocio, aquella que opte por implementar los flujos de trabajo sobre sistemas que permitan seguir las oportunidades desde su nacimiento hasta su fin, que agilice y aporte calidad tanto en la gestión (altas, modificaciones, bajas, seguimiento de: ofertas, proyectos, consultas, etc.) como en la documentación asociada a cada una de las fases por las que pasa el ciclo de vida de la oportunidad, obtendrá, de partida, una gran ventaja competitiva frente al resto. Pues cada vez es más difícil diferenciarse en las funcionalidades de los productos/servicios ofrecidos, y hay que buscar las eficiencias dentro de la propia organización.

Por eso decidí dirigir el proyecto que me presentó Daniel, cuyo extracto ejecutivo os dejo a continuación.

El objetivo del proyecto es la realización de un estudio sobre el estado del arte de los sistemas de “Gestión de las Relaciones con los Clientes”, conocidos por sus siglas en inglés CRM (Customer Relationship Management).

Se ha presentado su planteamiento estratégico: para qué son útiles estos sistemas y por qué las empresas deciden implantarlos, y se han analizado las diferentes soluciones de software CRM existentes en el mercado. Más concretamente se han tratado temas como qué es un sistema de CRM, qué persigue, tipos de sistemas de CRM, etc., proporcionando una panorámica general que permite obtener un criterio fundamentado a la hora de seleccionar y prescribir este tipo de soluciones.

Tras la comentada panorámica del CRM se ha llevado a cabo la exploración y el análisis de funcionalidades de un software concreto de CRM de código abierto, SugarCRM, ilustrando en un caso práctico gran parte de las mismas. Se han estudiado a fondo las versiones y licencias así como la arquitectura del sistema, los módulos básicos con los que SugarCRM cuenta para gestión del ciclo de vida de la oportunidad y los plugins externos instalables que proporcionan un valor adicional a la herramienta.

En el caso práctico se ha reflejado cronológicamente la gestión del ciclo de vida de la oportunidad, desde que se lanza una “Campaña de Marketing” para atraer clientes hasta una gestión eficaz del servicio posventa, pasando por todo el proceso de gestión de dicho ciclo de vida, mostrando las diferentes herramientas de colaboración que nos brinda el sistema para trabajar y la gestión de proyectos derivados.

Se concluye que SugarCRM ayuda a las organizaciones a crear la base para establecer una serie de procesos comerciales internos que aumentan la eficacia de su acercamiento al mercado, mejora el proceso de venta, aumenta la satisfacción del cliente y proporciona una visión completa de los resultados de la empresa. Por otro lado, se observa que SugarCRM es una solución escalable y adaptable al ofrecer capacidades de personalización a medida desde el interfaz del usuario de manera sencilla. Y por último, se destaca que es posible conseguir funcionalidades similares a las que ofrece la versión Professional en sistemas basados en la versión Community Edition, desarrollando módulos personalizados e instalando módulos externos proporcionados por la comunidad de usuarios y desarrolladores.

Si estáis pensando montar un negocio, cualquiera, o si podéis influir en vuestra organización para que apuesten por sistemas de información integrales (que ayuden a gestionar el ciclo de vida de la oportunidad desde su nacimiento hasta su final), no lo dudéis. Vuestra apuesta de hoy será parte de la fidelización de vuestros clientes mañana, produciéndose el mágico cierre del círculo.

Y eso es lo que todos queremos.

Dejar comentario.

Desde mediados de mayo de este año, y con mayor intensidad a finales de junio, he venido sintiendo un dolor, molesto pero no inhabilitante, en la parte exterior del muslo derecho. Como si fuera un roce eterno que va desde la mitad del fémur hasta el glúteo, irradiándome más ligeramente hacia la parte externa de la rodilla y de forma prácticamente imperceptible hasta el tobillo.

Entonces pensé que se debía a que había forzado demasiado y dejé de correr todo el mes de julio a ver si se me aliviaba, pero prácticamente no noté mejoría. Cuando me incorporé al trabajo después de las vacaciones hablé con varios compañeros deportistas y me recomendaron que fuera a un fisioterapeuta. El dolor era tan molesto que incluso barajamos la idea de que quizá fuera mejor ir a un traumatólogo para ver si tenía “algún vicio oculto”: problemas de pisada, etc.

Pero yo sospechaba que no estaba estirando bien… el conocimiento del propio cuerpo es uno de los placeres a los que te lleva el hacer deporte. Había hecho muchas y variadas actividades físicas en mi juventud y nunca había tenido problemas.

Hice una búsqueda en Youtube de vídeos de estiramiento que tuvieran que ver con “correr” y encontré este que inserto a continuación, donde el autor describe exactamente mi dolor entre los 3:45 y los 5:15 minutos.

Descubrí dos cosas:

En la ponencia veremos los diferentes tipos de ataques más habituales y relevantes en este tipo de entornos, así como los mecanismos de defensa a adoptar para intentar mitigar el impacto de los mismos.

En esta edición profundizamos en el estudio evolutivo de las amenazas y las medidas de protección. Veremos por qué las defensas tradicionales son vulneradas una y otra vez, y cómo podemos minimizar los riesgos evolucionándolas e implantando una serie de procesos que nos ayuden a realizar una correcta gestión de la seguridad.

Espero que a los asistentes les resulte interesante.

Dejar comentario.

Este fin de semana se ha producido el lanzamiento de la última versión de Debian: 7.0 "Wheezy". Y he aprovechado para reanimar mi viejo portátil DELL Latitude D430 (un Core2 Duo de 64bits, con 2GB de RAM y con 6 ó 7 años encima). No he tenido ningún problema con la detección del hardware exceptuando la tarjeta WiFi, que fue correctamente detectada por el instalador, avisándome de que debía instalar el firmware específico de la misma: firmware-b43-installer, que no venía en la imagen ISO utilizada. Cosa que realicé después, cuando finalizó la instalación, conectándome al router por el puerto ethernet y ejecutando:

apt-get install  firmware-b43-installer

El magnífico gestor de paquetes de Debian (siempre he pensado que es uno de los puntos fuertes de esta distribución GNU/Linux y, por tanto, de sus derivadas) se encargó de todo, resolvió todas las dependencias, instaló los paquetes necesarios y hasta se conectó a la web de Broadcom Corporation para bajarse el último firmware disponible. Justo en ese momento, sin reinicios, el interfaz WiFi se activó, detectó las redes disponibles y… ¡listo!

Como ya he explicado en otros artículos de este blog, llegué a Debian tras haber probado otras distribuciones y jamás me he planteado cambiar desde entonces: su producto es impecable y su "filosofía" es la mía. A familiares y amigos con un perfil menos técnico les recomiendo Ubuntu, que mantiene muchas de las buenas cualidades de Debian y está algo más dulcificada en, al menos, el proceso de instalación: relaja más las restricciones entre el software totalmente libre y el que no -cosa que Debian trata con mucho escrúpulo-, y evita así poner en aprietos, como el que he comentado en el primer párrafo, a usuarios menos duchos.

Antiguamente utilizaba el escritorio KDE, pero llevo ya tiempo utilizando XFCE. Siempre me ha gustado disponer de un entorno lo más simple posible: no quiero filigranas de efectos gráficos que llegan a marear, degradados de colores, transparencias, programitas corriendo y lanzándote mensajitos, etc., porque creo que no ayudan a nada, distraen y sólo ralentizan la máquina. Así, he partido de este disco de instalación específico para el entorno XFCE y procesador de 64bits, lo he grabado en un USB desde otro ordenador con Windows utilizando LiLi, y he comenzado la instalación desde cero, particionando y formateando… sin problemas.

Debian trae todo lo que necesito para trabajar: Para programar: gcc, gdb, emacs, python, php… Para “vivir” en Internet: iceweasel (versión renombrada de Firefox) y google chrome (aquí explico como instalarlo) con los que tengo acceso a todos los servicios que suelo utilizar. Para escribir, llevar mi pequeña contabilidad, hacer alguna presentación, leer documentos descargados, algún retoque fotográfico/montaje de imágenes… tareas de “oficina” en general: libreoffice, epdfview, gimp. Administración, redes y seguridad: todo lo que sea necesario, baste mencionar que Kali Linux, distribución heredera de backtrack, especializada para la realización de test de penetración, está basada en Debian, con lo que es fácil encontrar herramientas/paquetes. El cliente de dropbox funciona perfectamente.

Y lo mejor de todo: ¡el portátil va como un tiro!

Me quedan las siguientes tareas pendientes y agradezco sugerencias: 1.- PRIORITARIO - Realizar backups de la/s partición/es ext4 de forma incremental a ser posible. Por si ocurre alguna “tragedia” poder restaurar todo el sistema. En su día utilicé “partimage”, pero no se si sigue siendo la mejor opción. Me gustaría tenerlo en ejecución en background, o programar alguna tarea, de tal manera que cada cierto tiempo, supongamos que un mes, el sólo se ejecute y haga el backup incremental de la partición.

2.- UNA DUDA - ¿Qué software de virtualización tiene mejor rendimiento para virtualizar sobre él un Windows XP? Yo creo que VMware-Player es la mejor opción, pero…

3.- SIN IMPORTANCIA - Descubrir un reproductor de música simple, al estilo de “foobar2000” (o incluso más simple aún) que es el que suelo utilizar cuando trabajo en Windows. Básicamente lo que busco es poder asociar un directorio donde se encuentra toda la música (en subdirectorios por autor) al programa, como si de un repositorio se tratara, que éste autorefresque los cambios y me deje reproducir en un par de clicks una determinada carpeta. Es muy importante que sea pequeño en ocupación de disco, no quiero cosas espectaculares que aconsejan reproducciones, etc., estilo Amarok, rythmbox (creo) y similares. Algo pequeñito y útil.

4.- CREATIVO - cualquier otra cosa que se os ocurra: aconsejarme probar un determinado programa, dejar de utilizar uno porque otro lo supera… servicios y opciones útiles.

¡Animaros a disfrutar de Debian!

Os espero para compartir ;-)

Dejar comentario.

Dejar comentario.

Dejar comentario.

Así, no es raro encontrar peticiones de conmutadores de acceso que incorporan 1000BaseT al puesto de trabajo, 10Gbps en los enlaces hacia la distribución, PoE en todos los puertos, capacidades de nivel 3 (routing), etc., cuando, en realidad, lo único necesario serían enlaces 10/100BaseT al puesto, un par de enlaces agregados de 1Gbps hacia el nivel de distribución (más por redundancia que por velocidad) y capacidades de creación de VLANs. Sí, algo muy básico pero más que suficiente. La diferencia entre una elección y la otra no es sólo el coste de adquisición sino el de las licencias software que habilitan las diferentes funcionalidades, el de mantenimiento, el de consumo energético, el de operación… en fin, casi todos aquellos que no suelen ser considerados nunca.

Es algo así como adquirir un Ferrari para ir por una vía verde donde lo único que necesitas es una bicicleta. Tras haber acumulado muchos años de experiencia en redes, los niveles más elevados de carga de CPU que he visto en este tipo de equipos han sido de alrededor de un 40% en picos, en media rara vez superan el 10%. Equipos que han de tirarse prácticamente sin haber sido exprimidos cuando el fabricante decide dejar de mantenerlos (EOL – End Of Life).

Por eso, cuando uno lee lo siguiente no puede más que esbozar una sonrisa y contrastar las diferentes ópticas con las que se mira el mundo.

El día 1 de abril del presente año se jubiló en el Departamento de Ingeniería Telemática un router (por llamarle de algún modo porque hacía muchas más funciones) que había estado prestando servicios durante 15 años de forma ininterrumpida, con la sola ayuda de un SAI. Nuestro Director de Departamento nos lo comunicaba en un mail donde detallaba lo mejor: era un PC marca DELL con procesador 486 con 8MB de RAM (¡OJO! megas no gigas) y 256MB ¡! de disco duro, con tarjetas Ethernet de 10Mbps, que disponían de interfaces desconocidos para muchos de los que leéis este blog: 10Base2 y 10Base5 (yo sí los he visto, allá por los 90 en la Universidad, y después algunos sustituí al principio de mi vida laboral por su sucesor: 10BaseT), aunque desde que la ETSI se trasladó a Cartuja se venía utilizando el 10BaseT. Ejecutaba un sistema operativo Slackware GNU/Linux, instalado desde disquetes (por entonces no se llevaban aún los CD y USB), que le permitía, además de encaminar paquetes, realizar funciones de firewall (con ipfwadm), proxy ARP, IP masquerading (para algunas IP públicas) y PAT (para las IP privadas).

¡Descansa en paz, compañero, porque tu vida ha sido plena!

Ahora disponemos de otro superequipo con 256MB de RAM, 20GB de disco y un par de tarjetas 100BaseT. Ejecuta un sistema operativo Debian GNU/Linux 6.x (probablemente la mejor distribución de GNU/Linux ;-) del mundo), y realiza todas las funciones descritas anteriormente.

¡Bienvenido… y que tengas una larga y aprovechada vida!

Dejar comentario.

Soy consciente de que ambos premios tienen una importancia relativa que nunca he sabido muy bien cómo explicar, y creo que lo sigo sin saber hacer. Lo intentaré a continuación.

Vivir, o actuar, pensando sólo en los premios que puedas recibir me parece tan frívolo como inútil, puesto que conceder tanta importancia a un premio lo vaciaría de valor: significaría que lo que de verdad tiene sentido para el premiado es dicho galardón y no la labor que realiza. Sin embargo, adoptar la postura opuesta me parece una actitud tan vanidosa como impostora: vanidosa porque proyecta una imagen del premiado por encima de la de quienes lo premian, e impostora porque creo que a todos nos gusta que nos reconozcan nuestro trabajo. Probablemente la verdad, como en tantas otras ocasiones, esté en un punto equidistante de ambos extremos.

Anteayer, 2 de abril de 2013, se celebró la “Gala de Ingenieros” y, aunque había recibido un mensaje que me decía algo así: ”…has recibido bastantes votos de los alumnos y puede que te "toque" algo”, no pude asistir, aunque estuve a punto. Lo hubiera hecho si hubiese podido estimar sobre qué hora sería la entrega, pues, junto a un poco de miedo escénico ;-), tenía varias cosas ya en la agenda y una de ellas se había convertido en urgente.

Y así, aun esperando que me “tocara algo”, me sentí fuertemente sorprendido cuando recibí las siguientes menciones en mi Twitter:

¡MUCHAS GRACIAS A TODOS!

Si hubiera subido al atril habría pronunciado unas palabras parecidas a estas:

Me gusta pensar cada mañana, cuando amanece un nuevo día, que he de esforzarme todo lo que esté en mi mano para no actuar de forma mediocre. Intento ser lo más escrupuloso posible con el trabajo que me toca realizar. Le pongo toda la ilusión que puedo, cosa fácil si el trabajo me gusta y muy difícil cuando me toca hacer cosas que siento que me deconstruyen, pero aun así, siempre intento actuar con la máxima profesionalidad posible. No siempre consigo cada uno de estos propósitos, estoy seguro. Pero imaginaros entonces si no me lo propusiera.

Me gusta ponerme objetivos difíciles pero alcanzables, y luchar por conseguirlos. La vida cobra más sentido, llegando a interiorizar que sólo así merece la pena ser vivida. También me derrumbo a veces, pero creo que soy capaz de acortar el tiempo de recuperación porque, precisamente, vuelvo a visualizar mis objetivos.

E intento actuar siempre con humildad. Poniéndome en la piel del otro. Sintiendo el estruendo de sus fracasos y la fuerza de sus ilusiones, imaginándome cuando llora y cuando ríe. Siendo consciente de la trascendencia que impregna todas las vidas. Sabiendo que todos tenemos nuestras virtudes y nuestros defectos… e intento actuar así incluso con el que no lo hace conmigo. Seguro que tampoco lo consigo muchas veces. Disculpadme.

Muchas gracias a todos y…

¡NO PERDÁIS NUNCA LA ILUSIÓN!

Dejar comentario.

Aprovecho para aconsejaros la lectura habitual de Seguridad para Todos (SXato2). Es un buen hábito para mantenerse al día ;-).

• - -

Por definición, un zero-day es una vulnerabilidad existente en el sistema para la cual no existe contramedida ni temporal (inhibición por alguna técnica como podría ser la detección de un antivirus evitando que actúe) ni definitiva (existencia de parche que corrige la vulnerabilidad y deja de ser explotable para siempre). Por tanto, la existencia de un zero-day es una de las preocupaciones mayores de cualquier administrador de sistemas: ¿qué puede hacer para prevenir amenazas que intentan explotar este tipo de vulnerabilidades?

En la siguiente figura he intentado plasmar los diferentes periodos en los que podríamos dividir el tiempo de vida de una vulnerabilidad, desde que se descubre hasta que deja de ser explotable (si se toman las medidas oportunas, tema que daría para otro artículo).

El primer periodo lo he denominado investigación: intenta reflejar el tiempo invertido para hallar en el software un “agujero” explotable (vulnerabilidad). Aprovecho para informar a los lectores que existe un mercado en el que se compran y se venden vulnerabilidades, tanto por las empresas que ofrecen productos que las “mitigan” como por el cibercrimen que las utiliza para lograr sus objetivos.

El segundo periodo, para mí el más crítico, el verdaderamente desafiante y trascendental, como se ha podido leer estos días acerca de las nuevas armas para la ciberguerra, es aquel en el que la vulnerabilidad sólo es conocida por su descubridor y aquellos que han pagado lo suficiente para tener acceso a ella. Es, literalmente, como tener un espía en tu ejército o un traidor como escolta de tu emperador: una orden y estás muerto. Por eso he elegido la “zona roja”. Se comprueba cada vez más a menudo que este periodo está siendo ampliamente explotado, anchamente extendido y tremendamente cotizado.

Existe un gran debate sobre las formas en las que se debe “hacer pública” una vulnerabilidad. No voy a profundizar en él ahora. Simplemente indicar que si la vulnerabilidad se hace pública en el mismo momento en el que es comunicada al desarrollador del software para que la corrija, se produce un zero-day: el desarrollador ha contado con cero días para poder investigar la solución, elaborar un parche, probarlo y distribuirlo. Sin embargo, a mi juicio, esta situación no es tan grave como la previamente descrita: todos conocemos la existencia de la vulnerabilidad y, si bien no existe aún una solución definitiva, es posible establecer líneas de defensa que imposibiliten que sea explotada.

Como veis el tema da mucho juego y ha de ser considerado en nuestra estrategia de seguridad. De hecho creo que es el pilar que fundamenta toda la industria de seguridad actual. Es necesario conocer este ciclo para ir haciéndonos preguntas, reflexionando sobre posibles respuestas y, así, ir construyendo nuestras diferentes líneas de defensa. Si existen.

He dejado varias preguntas en el aire que retomaré en sucesivas entregas de esta serie. Ahora, me encantaría contar con tus reflexiones.

Dejar comentario.

De especial relevancia, como podemos comprobar en las noticias que diariamente publican los medios de comunicación, la seguridad informática ha de ser incluida en una estrategia global de protección de la información, activo crítico para todas las organizaciones. Ha de considerarse desde el puesto de trabajo multidispositivo hasta los sistemas de información con los que nos interrelacionamos con clientes y proveedores, los sistemas de comunicaciones utilizados, los servicios en “la nube”…

En esta ponencia se describirá el panorama actual de la seguridad: qué amenazas son las más relevantes, qué impacto tienen en el desarrollo empresarial y cuáles son las medidas de protección con las que contamos: desde las legales hasta las tecnológicas, pasando por las necesarias capas de formación y gestión de la seguridad.

Dejar comentario.

Ayer, en nuestra sesión nocturna “SábadoCine”, vi una de las mejores películas que probablemente veré en mi vida: Los miserables (Bille August, 1998). Basada en el libro de Víctor Hugo del mismo título que, habiendo pasado varias veces por mis manos, lamento mucho, ahora, no haber leído. Y creo que no lo leí porque el propio título me hacía creer que iba a ser fuente de dolor inmenso… equivocado estaba y encolado queda.

La película me atrapó en los primeros compases: un par de planos captando la fuerza de sendos cruces de miradas fueron suficientes para hacer clic en mí y dejarme conectado a la historia del protagonista hasta el final. La sucesión de situaciones resueltas acudiendo siempre a lo más difícil pero más humano es tan ancha como enriquecedora. Destaco la inicial del obispo frente al preso, por ser la que me atrapó; y la intermedia, el alegato de defensa que el protagonista realiza en el juicio donde se pretendía acusar a un inocente, porque ahí, en esa trampa que le tejieron unos poderosos miserables quedaron al descubierto las miserias de los más débiles, porque ahí, en esos momentos donde la vida nos pone contra la espada y la pared, el protagonista, firmemente convencido de la verdad de su postura ante la vida, insiste en ella aún sabiendo que sólo le quedará perder.

Por otro lado, la película muestra, en continuo contrapunto, la grandeza y la miseria del ser humano. De todos: los grandes tienen momentos miserables y los miserables tienen momentos que los engrandecen. Quizá nuestro transcurrir por este mundo consista en creer que es posible luchar para subir la media, asumiendo que la perfección no existe. Es el único camino para morirte tranquilo, con la mirada limpia y con el alma llena. Aún a costa de vivir solo. Todos los demás senderos, aunque te ofrezcan vivir lleno de opulencia, social y material, a costa de todo y de todos, te conducen al vacío más extremo. A morir solo. Y a vivir como un muerto.

Ya para finalizar, la película resuelve bien, no una sino varias veces, hasta este párrafo extraído del libro mencionado al principio:

“/Resulta incomprensible que ante tanta maldad, ante tanto comportamiento indigno e indignante, afirmemos que todos los seres humanos están dotados de dignidad, es decir, de un valor intrínseco, independiente de sus actos, de su barbarie, de ese inicuo refinamiento de la crueldad. Resulta incomprensible que no sigamos enarbolando el equilibrado principio del talión, culminación de la justicia conmutativa, que tengamos consideración con quien no la tuvo previamente, que nos empeñemos en librar de la pena capital a quien ha violado y matado a una niña, o en rehabilitar a quien sin razón y sin excusa nos ha destrozado la vida. ¿De dónde hemos sacado una idea tan extraña? ¿Por qué la aceptamos hasta el punto de que está recogida en muchas Constituciones modernas? ¿No va contra el sentido común, contra los sentimientos comunes, contra la sana indignación ante el salvajismo, contra el equilibrio de la justicia?/

/Es contradictorio afirmar la dignidad de los indignos. ¿Por qué lo hacemos?…/”

Dejar comentario.

Desde el Departamento de Ingeniería Telemática de la Escuela Técnica Superior de Ingenieros de la Universidad de Sevilla se ha organizado esta primera edición del curso de referencia. Disponéis de toda la información sobre el mismo en este enlace. El departamento también dispone de una página web con información detallada. Participo impartiendo clases teóricas y prácticas en el segundo módulo del curso, titulado: "Seguridad en Redes de Datos". En el que se tratarán los siguientes contenidos:

• Introducción a las Redes
• Seguridad Básica en Switches (VLAN, DHCP, 802.1x), Routers (ACL, IPS/IDS) y firewall (configuraciones, DMZ).
• Acceso Remoto (IPSec, SSL)
• Seguridad 802.11
• Sistemas de gestión de Incidentes en Red

Agrupados en las siguientes asignaturas:

Seguridad Básica en Redes LAN y WIFI (3 créditos) Seguridad Perimetral de Redes IP (2 créditos) Sistemas de Gestión de Incidentes en Red (1 crédito)

Si os resulta interesante, allí nos vemos.

Dejar comentario.

Los errores que pretendemos solucionar son estos (o similares):

$ gcc -W -Wall -o descompuesto-mal principal.c rellena.c imprime.c In file included from principal.c:4: imprime.h:15: error: redefinición de `struct articulo' imprime.h:18: error: redefinición de la definición de tipo 'ARTICULO' rellena.h:18: error: la declaración previa de 'ARTICULO' estaba aquí imprime.h:20: error: redefinición de la definición de tipo 'TABLA' rellena.h:20: error: la declaración previa de 'TABLA' estaba aquí

Tras descomprimir el fichero adjunto a este post, encontrarás tres directorios:

• codigo-completo: contiene todo el código en un único fichero.
• descomposicion-bien: contiene el código anterior ya descompuesto en tres ficheros .c y dos ficheros .h. Como su nombre indica, esta descomposición es correcta y se hace uso de las directivas del preprocesador que evitan la doble inclusión de los typedef.
• descomposicion-mal: es igual que el anterior pero en este caso se ha comentado la línea que hay en los .h que evita la doble inclusión.

Puedes comparar el código descompuesto con el código completo y observar cómo se ha llevado a cabo el proceso.

Obviamente, también puedes detectar el error de "redefinición" que muestran los mensajes del compilador y cómo se soluciona.

Si tienes alguna duda o comentario házmelos llegar por aquí.

Espero que te resulte útil.

A una primera fase donde la intensidad de nuestra emoción o comportamiento alcanza el máximo, le sigue una segunda donde descubrimos que no todo era tan "bonito" como nos lo habíamos imaginado y atravesamos cierta desilusión o hastío. Aquí pueden darse dos alternativas: a) si lo que nos traemos entre manos de verdad nos ha llegado para formar parte de nosotros, nos vemos en cierta forma en él, volvemos a retomar la ilusión habiendo filtrado mucho de lo superfluo que lo acompañaba; b) si fue simplemente un calentón, una quimera, lo acabamos sacando fuera de nuestra vida. Tanto una cosa como la otra nos construyen: la primera nos aporta positivamente a lo que somos, la segunda no nos resta durante demasiado tiempo. Estos ciclos, donde se alternan el crecimiento y decrecimiento de la ilusión, redescubriendo y filtrando motivos, nos llevan a alcanzar un régimen de convivencia permanente, donde el proceso de integración o adaptación del uno al otro "culmina" (en realidad creo que nunca lo hace pero sí que las oscilaciones son mínimas y las podemos considerar prácticamente despreciables). Cada vez soy más consciente de que en esta época, donde tenemos tantas posibilidades de conocer cosas nuevas, de interactuar con tanta gente distinta, de realizar mil y una actividades, es necesario simplificar y planificar. Y esto implica ser conscientes de ese régimen transitorio inicial, el cual hemos de saber controlar para llegar al régimen permanente de la manera más sana posible, de tal forma que, si de verdad lo queremos, nos permita acabar integrándolo en nuestra vida. Conocí a Leo Babauta hace ya varios años. Llegué a él buscando por Internet alguna metodología para "hacer las cosas", que me ayudara a planificar mejor todo lo que quería conseguir en mi vida y a ser más productivo. Varias búsquedas en Google me condujeron a "The Power of LESS", aunque en aquel entonces, y ahora, era mucho más conocido el método "Getting Things Done", de David Allen. Leí los dos y acabé inclinándome por el primero: me pareció mucho más humano, más simple, más natural. Esto no quiere decir que no utilice algunas herramientas del segundo en mi día a día. De hecho, creo que he llegado a construir mi propio método, componiendo un mix de ambos. Pero a lo que iba: Leo es uno de los bloggers más leídos en Internet. Su sitio más famoso es zenhabits, donde escribe sobre "maneras de vivir" o "estilo de vida". Tras leer casi el 100% de sus artículos puedo asegurar que Leo y yo somos almas gemelas con un grado de similitud próximo al 90% (tengo algunas discrepancias pero no son significativas). Leo apuesta por vivir una vida mucho más natural, más simple y más auténtica (sana y satisfecha de uno mismo). Y como esta época es muy propicia para pararse a reflexionar sobre el año pasado y pensar qué nos gustaría conseguir en el que llega, te animo a que:

• Leas el libro "The Power of LESS": es corto, se lee en muy pocos días, y ayuda mucho a trabajar los siguientes puntos.
• Planifiques tus tres cosas importantes. Sí, sólo tres. Es mejor lograr tres que ninguna.
• Dirijas tus acciones para intentar conseguir esas tres cosas.
• Y que simplifiques tu vida prescindiendo de todo lo superfluo que te resta energía y te distrae de lo importante.

Te deseo que este nuevo año puedas vivirlo lleno de salud y que desde ella seas capaz de conquistar todos tus objetivos. P.D.: hoy también nace un GodEst de imagen renovada. Inspirada casi al 98% en la imagen del blog "zenhabits". Leo construyó a mano dicho tema para Wordpress y lo comparte de forma desinteresada (merece la pena leer su postura ante el copyright). Yo he intentado adaptarlo desde cero para Drupal.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Como decía, hasta hace un año aproximadamente era habitual encontrar diversos Masters y cursos de especialización en Madrid, hervidero de oportunidades del que todavía estamos lejos; pero en Andalucía, si se recorrían los diferentes planes de estudios de enseñanzas oficiales y los cursos ofertados por entidades formativas no se encontraba nada.

Hoy, según me cuentan mis amigos, ya se ven algunos temas específicos en asignaturas que están siendo impartidas en diferentes carreras de universidades andaluzas, y tanto la Escuela Técnica Superior de Ingenieros de la Universidad de Sevilla como el Colegio Oficial de Ingenieros de Telecomunicación de Andalucía Occidental y Ceuta (en adelante COITAOC) han hecho grandes esfuerzos para cubrir las necesidades formativas en esta área de conocimiento.

En el Departamento de Ingeniería Telemática, al que contribuyo en pequeña medida como profesor asociado, nos propusimos lanzar una asignatura de seguridad que nacerá en el segundo cuatrimestre de este curso 2012-2013. La asignatura forma parte de la especialidad de Telemática y cubrirá los aspectos fundamentales: cifrado, seguridad en redes, seguridad en aplicaciones, gestión de incidentes y muy brevemente la normativa básica de referencia. Lo que suficientemente podemos abarcar en unas 45 horas de clases presenciales, pero lo bastante para transmitir al alumno de 3º de grado una visión amplia de la disciplina que le permita decidir si sigue especializándose o no, a su criterio y con su conocimiento.

Con contenido muy similar al cubierto por la asignatura de seguridad descrita en el párrafo anterior, el COITAOC editó un curso en marzo de 2012, y lo volverá a reeditar a finales de este mes de noviembre, dirigido a aquellos profesionales y alumnos que por una u otra causa no han podido o podrán cursar la asignatura descrita (según me informan alumnos que pertenecen al plan antiguo, no podrán matricularse en la asignatura ni siquiera como libre configuración por ser de un plan diferente).

Finalmente, la ETSI ha puesto en marcha un curso de experto universitario titulado: seguridad en tecnologías de la información y las comunicaciones. cuyo periodo de inscripción está actualmente abierto (expira a finales de noviembre). Dirigido, en mi opinión, a todo aquel que quiere especializarse en dicha materia. Obviamente, este curso, que cuenta con unas 300 horas de dedicación, aumenta tanto la anchura como la profundidad de los conocimientos transmitidos, y situará al alumno en una posición muy distinguida y valorada actualmente.

La oferta está ahí. Cada uno tiene que hacer su propia reflexión y tomar la decisión que mejor se adapte a sus circunstancias. Quizá, a mi modo de ver, para todo aquel que “desconoce la seguridad” el itinerario lógico puede ser: cursar la asignatura (o el curso ofertado por el COITAOC) donde se obtendrá la primera visión global de la disciplina y después, tras meditar si ese es su mundo o no, elegir el curso de experto para especializarse. Sin embargo, soy consciente de la existencia de perfiles que a través de muchas horas de dedicación y esfuerzo, profesional o estudiantil, han realizado un proceso de autoformación que les posibilita acceder directamente al curso de experto.

Reflexionad y animaos a descubrir un mundo de vértigo… donde casi nada resulta ser lo que parece, sobre todo, desde aquel caballo de Troya.

Dejar comentario.

Muchos de mis alumnos me han transmitido, en casi todos los cursos que llevo impartidos en la Escuela Técnica Superior de Ingeniería de la Universidad de Sevilla, y en especial en este último, sus inquietudes sobre el mundo profesional que les espera como Ingenieros de Telecomunicación, sus dudas, su balance de lo positivo y lo negativo de la carrera… y su deseo por conocer mis recomendaciones.

Supongo que lo ven como parte del valor añadido que puede transmitirles alguien que compatibiliza su trabajo en una empresa privada con impartir unas pocas clases en la universidad. Yo también lo creo ;-) Desde aquí reivindico esta figura de profesor asociado a tiempo parcial, aunque cada vez se va haciendo más complicada.

Tengo la gran suerte de conocer a muy buenos profesionales, así que me he decidido y junto con Alex López (Iberia Sales Manager at Arbor Networks), que siempre me ha transmitido sus ganas y su buen hacer, llevaremos a cabo una sesión pública para todo aquel que se quiera apuntar. ¿Queréis conocer mejor a Alex? Os dejo su perfil a través del enlace que esconde su nombre… a mí, si estáis leyendo esto, probablemente ya me conozcáis.

Hablaremos del complejo sector de las telecomunicaciones, de los tipos de empresas que existen, su estructura organizativa… de la vida de un proyecto de telecomunicaciones, desde su prescripción hasta su despliegue. Y, como no, intentaremos anticipar el futuro que le espera.

También analizaremos el modelo de relación Empresa-Universidad, estamos obligados, no? :-)

Ahora, si lo ves interesante, sólo tienes que hacer tres cosas:

1.- Apuntarte aquí (necesitamos estimar la demanda para gestionar bien la logística). 2.- Transmitir esta URL – http://bit.ly/OXOhKc – a tus amigos (seguro que te lo agradecerán) 3.- Permanecer atento a este post - guarda la URL en tu bookmark - porque en él iré agregando la información oportuna.

Encantado de tenerte por aquí.

Desplegar/Plegar parte 1

Actualización: 3 de octubre de 2012.

Habiendo analizado los resultados de las inscripciones realizadas hasta este domingo pasado, 30 de septiembre de 2012, se obtienen los siguientes resultados (pulsando sobre las imágenes se agrandan a toda la ventana de vuestro navegador):

Donde se puede apreciar que el lunes 22 de octubre gana por poco al martes 23. Sin embargo, hay un claro empate en las horas propuestas. Así, el lunes 22 queda asignado.

Para desempatar las horas he utilizado el siguiente criterio: ¿qué piensan los alumnos de 5º, 4º y 3º? Son los que están más cerca de acabar la carrera y a los que en primera instancia va más enfocada la charla (más que nada porque, de salir bien, el resto podrá asistir en futuras convocatorias que hagamos). Y este es el gráfico resultante:

Donde se puede apreciar que la hora ganadora es: de 19:00 a 20:15.

Por tanto, y una vez confirmada con la ETSI la disponibilidad del Salón de Grados, la charla-coloquio tendrá lugar el día 22 de octubre de 2012 a las 19:00 horas en dicho salón, situado en la última planta de la Escuela Técnica Superior de Ingenieros.

Espero veros por allí al menos a los que habéis confirmado con una probabilidad elevada (90% - 100%).

Seguiré actualizando este post durante los próximos días. Hay más cosas que contar pero ya está bien por hoy.

Salud.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Como podéis ver, este lector estaba accediendo desde el Ministerio de Cultura, sin embargo su navegador le informaba de: "Acceso bloqueado". Incluso detallaba la página en concreto que había sido bloqueada y el porqué: "pertenece a una categoría no permitida".

Podría ser que ese artículo en concreto contuviera algo que fuera necesario "bloquear", así que mi lector probó con la URL general de este blog… y:

En un principio tanto él como yo creímos que el "Acceso bloqueado" habría sido provocado porque en este blog se pueden encontrar algunos artículos críticos con la Ley Sinde-Wert y, en general, con la intromisión excesiva de los poderes políticos en la gestión/evolución de la red. Pero no, hubiera quedado romántico pero he de reconocer que la razón principal es mucho más terrenal y ajena al Ministerio de Cultura. Es simplemente por esto:

Efectivamente, ese extracto de URL muestra que los dispositivos utilizados por el Ministerio para implementar el filtrado de contenidos tienen clasificado este sitio web en la categoría "pornografía".

Y efectivamente, en este blog hay demasiados desnudos de conciencia, pensamiento e incluso alma. De hecho, creo que los únicos que deben faltar son esos desnudos que suelen considerarse pornografía. A no ser que algún "malo" haya pirateado el servidor (contratado en Dreamhost) y esté sirviendo ese tipo de contenido desde la URL asociada al dominio vivencias.net. Tendré que dedicar un ratito de auditoría.

Si alguien de OPTENET lee esto y puede informarme del porqué de la categorización se lo agradecería. Y si considera que ha sido un error… ¡Sáqueme de la categoría, please! :-)

Las soluciones de filtrado de contenidos se están implantando cada vez más en el mundo empresarial. Se alambra Internet para permitir campar a los usuarios sólo por terrenos autorizados. La tecnología hermana que se utiliza para el hogar, muy recomendable cuando hay menores que utilizan solos el ordenador (cosa que no debería ser), es conocida como "control parental". Además del filtrado puro y duro se incorporan otras funciones en ambas: límites de acceso por horario, informes de navegación personalizados por usuario, tiempo que el usuario destina a navegar por sitios "de ocio" (redes sociales, etc.)…

En fin, tened cuidado con lo que hacéis en el trabajo: "el gran hermano os vigila".

Dejar comentario.

En este blog que visitas comparto mis reflexiones sobre diferentes temas. Hay una clasificación de los mismos al comienzo de la columna de tu derecha, a modo de índice temático.

Otros contenidos que voy encontrando por la red los comparto en mi perfil de Google+ que puedes encontrar aquí:

Godofredo Fdez.

En Google+ no hacen falta solicitudes de amistad, simplemente puedes comenzar a seguirme si lo deseas. Para leerlo ni siquiera necesitas tener cuenta en Google, sólo has de visitar el enlace anterior y, si te parece interesante, guardarlo en tus favoritos.

Compartir nos enriquece.

Dejar comentario.

Sin embargo, cuando en el año 2004 comencé a hacer mis pinitos con la versión 4.3 (creo recordar) de Drupal, mi objetivo era construir un blog personal donde tuvieran cabida todas mis inquietudes, desde breves reseñas sobre los libros que leía hasta los últimos trucos o configuraciones que me había costado lograr para afinar un determinado aspecto del software que manejo. Comencé por aquella época a seguir otros blogs personales, y me gustaba de ellos la frescura y el enriquecimiento que sobre diferentes temas me aportaban. Obviamente, también comencé a seguir blogs temáticos en los que encontraba conocimientos únicos y especializados sobre alguna materia concreta: Linux, hacking, economía…

Esta semana leía una frase que un buen amigo mío escribía sobre mi blog: “/Tiene un blog algo “heterodoxo”, más bien abigarrado, donde trata – entre otras muchas cosas – problemas de seguridad…/” (Gracias, LuisJo, por hacerme reflexionar: llevaba tiempo intuyendo esto, ese runrun que nos acompaña y que no acabamos de afrontar dedicándole un rato de reflexión, ¿sí?).

Intuí que “heterodoxo” quería reflejar la disyuntiva planteada en los párrafos anteriores: blog personal o blog temático. Pero, ¿qué quería decir con “abigarrado”? Me fui al Diccionario de la lengua española y:

Entiendo que la acepción de los colores no aplica (diseñe la paleta basándome en una utilidad que hay en Internet donde, a partir de un color primario se obtiene la paleta de colores que mejor le van).

Sólo quedaba entonces la segunda acepción, la cual refleja exactamente lo que ocurre en un blog personal: aparecen una serie de contenidos “heterogéneos, reunidos sin concierto”, como consecuencia de la opinión que me apetece lanzar en un momento dado, con la mayor libertad del mundo, sin ataduras de tiempo y forma, sin pleitesías y sin temáticas impuestas.

Pero no deja de tener razón mi buen amigo: comprendo perfectamente que alguien decida seguir mi perfil profesional (seguridad, conferencias, etc.) y que no se sienta nada atraído por mi música, mis libros y mis pensamientos, por ejemplo.

La gran ventaja de tener de soporte tecnológico a Drupal es que este gestor de contenidos permite hacer cosas verdaderamente potentes de forma extremadamente simple. Veámoslo.

Supongamos que alguien me quiere seguir al completo, debería guardarse como bookmark o favorito este enlace para visitar el blog:

http://godest.vivencias.net

Y si desea agregarme a su lector de feeds:

http://godest.vivencias.net/rss.xml

Mira ahora la siguiente tabla, que corresponde a los diferentes tipos de contenido con los que etiqueto mis “post” en este blog, a cada “categoría” le corresponde un “ID”:

Podéis ir probando todo lo que sigue copiando y pegando los enlaces en vuestro navegador: aconsejo Firefox.

Si un lector sólo deseara seguir mis publicaciones de “Seguridad” (le corresponde el ID 10) basta con que guarde en sus favoritos este enlace:

http://godest.vivencias.net/taxonomy/term/10

También accesible a través del término “Seguridad” que aparece en el bloque de “Archivados” situado al principio de la columna derecha de esta página, donde se muestra todo el contenido disponible de este blog archivado por "categoría" (clasificado por temáticas). Se podría hacer lo mismo con el resto de temáticas, sustituyendo el ID 10 por el ID correspondiente.

Y si quisiera suscribirse a los feeds de sólo “Seguridad” basta con que al término anterior le añada /feed detrás, resultando:

http://godest.vivencias.net/taxonomy/term/10/feed

Pero lo verdaderamente potente viene ahora. Supongamos un lector interesado en mis artículos de “Seguridad” (ID 10), mis “Conferencias de Seguridad de la Información” (ID 27) y mis artículos de “Programación” (ID 16), podría sumar estas categorías y obtener la unión de todos los artículos publicados bajo cualquiera de ellas guardando esta URL en sus favoritos:

http://godest.vivencias.net/taxonomy/term/10+27+16

Da igual el orden en que se escriban los ID.

¿Y si este mismo lector quisiera suscribirse a un feed de dichos artículos? Sí, acertaste, igual de fácil que antes, agregaría detrás un /feed obteniendo:

http://godest.vivencias.net/taxonomy/term/10+27+16/feed

Que incorporaría a su lector de feeds favorito.

¿Qué es lo que más te gusta de mí? ;-) ¿Quieres mi versión “heterodoxa” o prefieres la “ortodoxa”?

¡Móntate tu propio sabor de GodEst!

Dejar comentario.

Dejar comentario.

En la siguiente figura podéis apreciar el modelo de mi móvil, Sony Ericsson Xperia Neo (MT15), y la nueva versión de software disponible:

En esta otra se nos avisa de que el proceso de actualización puede tardar un poco y, lo que es más importante, de la versión actual:

Y es aquí cuando se nos informa que, junto con la actualización de software de Sony, se nos actualizará nuestro Android a la versión 4.0 Ice Cream Sandwich. Muy bien. ¡Estamos abiertos a descubrir un nuevo mundo de posibilidades! ;-)

Pero si le damos al enlace "Más información sobre Android 4.0" y leemos lo que aparece los pelos se nos empiezan a poner de punta.

Ahora resulta que: 1.- Los requisitos de hardware son superiores para esta versión de Android y el smartphone puede sufrir una pérdida de rendimiento. Pues vamos bien: si actualmente ya no es la alegría de la fiesta, conmutar de una aplicación a otra ya le cuesta y arrancar algunas ni te digo… 2.- Y esto sí que es limitante: si los resultados no son los esperados, ¡No podré regresar a mi actual versión!. Virgencita, virgencita que me quede como estoy.

Ante este panorama decido buscar información por Internet y preguntar en mi Twitter. Y tanto las páginas que encuentro como las opiniones recibidas son, al menos, preocupantes:

Ya os iré comentando.

Dejar comentario.

El miedo es una de las cinco emociones básicas. Etimológicamente el término emoción significa “lo que nos hace movernos”. El miedo es procesado por una de las estructuras más antiguas del cerebro, la amígdala, que prepara al organismo de forma rápida e inconsciente para responder de la forma más eficaz posible. Así, el miedo es una adaptación evolutiva: los humanos que reaccionaron rápido a un peligro lograron sobrevivir y al reproducirse fueron contribuyendo a su propia selección natural. Por eso, la palanca del miedo es la más accionada para buscar una reacción, desde el control de un niño pequeño hasta la dominación de todo un pueblo. No es de extrañar que el miedo sea uno de los argumentos más frecuentemente utilizados para “motivar” la gestión de la seguridad en una organización. Prácticamente todas las presentaciones realizadas por cualquiera de los actores del “sector” a alguno de sus clientes dedican un gran porcentaje en su inicio a mostrar las miríadas de males que acechan ahí fuera.

Otro argumento utilizado es el cumplimiento normativo. En España casi todas las organizaciones se ven empujadas a cumplir con la “Ley Orgánica de Protección de Datos (LOPD)” y, dependiendo del sector, con algunas más particulares, por ejemplo: los organismos públicos con el “Esquema Nacional de Seguridad”. El razonamiento positivo de este bloque debería ser el de contribuir a la difusión y aumento del uso de sistemas de información por parte del ciudadano, ganándose su confianza al saber que sus datos y los sistemas que los tratan están especialmente bien gestionados/protegidos. Sin embargo, según aprecio en mi día a día, nuestra cultura suele interpretar el ordenamiento jurídico en negativo: actuamos de acuerdo a la ley porque si no nos sancionan. Y si esto es así, el miedo vuelve a ser el principal agente motivador.

El tercer argumento, con el que siempre me he sentido más identificado, apuesta por alinear la seguridad con los objetivos de la organización. A la respuesta de: ¿para qué gestionamos la seguridad?, este argumento responde: para incrementar los ingresos, disminuir los gastos o aumentar nuestro prestigio.

Los dos primeros argumentos nos llevan a movimientos tácticos: decidimos con qué recursos, técnicos o humanos, nos defendemos de “los malos” y cumplimos con el ordenamiento normativo. El tercer argumento nos conduce a un planteamiento estratégico: ya hemos respondido al “para qué”, pero aún nos quedaría responder al: qué, cómo, a quién y por qué. Hallar estas respuestas depende de cada organización y es lo más difícil.

El miedo, cuando sobrepasa ciertos umbrales, pone a la víctima bajo el “efecto túnel”: si la emoción es demasiado intensa, la visión periférica se reduce y, junto con la atención, se concentra en el arma que esgrime el atacante. La víctima podrá describirla con precisión pero no registrará detalles importantes para la identificación del agresor: su ropa, su voz, sus rasgos, etc. La víctima se pierde todo lo que ocurre a su alrededor, incluyendo lo que hay detrás del atacante. Esta es una de las principales causas de disparos accidentales entre agentes de la policía.

Deberíamos evitar este “efecto túnel” que nos lleva a concentrarnos en un determinado aspecto de la seguridad para dedicar mayor tiempo a pensar cómo plantearla estratégicamente, contribuyendo a alcanzar los objetivos globales del “negocio”. Una vez que la organización es consciente del enfoque global y estratégico de la seguridad, debería plantearse una serie de medidas tecnológicas, organizativas y formativas para ir disminuyendo el riesgo que asume.

En los siguientes post nos centraremos en aspectos más tecnológicos de la seguridad. Analizaremos casos de uso, productos y servicios concretos. Detallaremos las “buenas prácticas” que están siendo emprendidas en los diferentes sectores, e intentaremos compartir con todos vosotros aquellas tendencias dignas de ser tenidas en cuenta para la evolución de la seguridad en nuestra organización.

Dejar comentario.

Dejar comentario.

Pregunta:

Si no soy feliz, ¿vivo en un estado de infelicidad, o hay un punto intermedio? (Santiago Solares)

Respuesta:

Hay un punto intermedio, naturalmente. La inmensa mayoría del tiempo estamos en ese punto en que no somos del todo felices o infelices. Es la forma natural de estar, lo más común y normal. Y está bien que sea así. Yo siempre digo que la felicididad está en la antesala de la felicidad. Lo que nos hace más felices no es llegar a nuestra meta sino estar a punto de lograrla. Si lo piensas, verás que es lógico que sea así. Si siempre nos sintiéramos satisfechos, contentos y plenos, no nos moveríamos, no haríamos nada, y eso nos impediría seguir avanzando, pensar cosas nuevas, luchar por nuevos objetivos, evolucionar. Y, en el caso contrario, pasa lo mismo. Si siempre nos sintiéramos infelices, agobiados, tristes y desesperados, no tendríamos la energía necesaria, la motivación, para luchar por aquello que necesitamos para sobrevivir.

El equilibrio es lo que resulta más óptimo para nuestra especie. Una cosa es el miedo que paraliza y otra la ansiedad necesaria para acometer nuevas tareas. Dicho esto, debo añadir que debemos intentar ser lo más felices posible, porque el bienestar genera salud. Sentirnos tranquilos y satisfechos induce a la secreción de hormonas que nos ayudan a mantener nuestro cuerpo y mente en forma. Lo que no debemos hacer nunca es acomodarnos, rendirnos, dejar de tener ilusiones por las que luchar.

Dejar comentario.

Dejar comentario.

ACTUALIZADO el 24-11-2012. Ver final del artículo.

Algunos de mis alumnos más inquietos y, por tanto, más prometedores me han preguntado en las últimas semanas si conocía el lenguaje Python y si podía ayudarles a comenzar con su aprendizaje. Conozco la existencia de Python pero no he escrito ni una sola línea en ese lenguaje, por lo que las posibles referencias para el aprendizaje que puedo compartir son nulas.

Quizá la ventaja más significativa respecto a ellos en este sentido sea mi edad, que me ha ido permitiendo tejer una red de contactos con la suficiente autoridad sobre diferentes materias a los que puedo recurrir en estas ocasiones. Así, mi buen "ciberamigo", Juan Lupión, del que tanto he aprendido sobre estos mundos de tecnología, me escribió este interesante párrafo:

De Python hay un par de recursos magníficos que yo conozca, el clásico "Dive Into Python" (http://www.diveintopython.net/) y el más moderno pero igualmente molón "Learn Python the Hard Way" (http://learnpythonthehardway.org/book/) Para tirar a partir de ahí, supongo que lo mejor es intentar hacer un proyectito en Python con Django o algo parecido y tirar de Stack Overflow y comunidad.

Esta mañana en el desayuno, igualmente, he contrastado con mi buen amigo Paco si en Udacity estaban viendo Python en alguno de los cursos, y me ha confirmado que se utiliza en este: CS253: Web Application Engineering y que muy probablemente en estos otros dos: CS101: Building a Search Engine y CS262: Programming Languages. Aunque todos están empezados ya, estad atentos a posibles reediciones. Si podéis, os recomiendo el CS253.

Y por último, como tenía que aportar algo propio a esta historia :-) he acudido a mi indiscutible editorial para este tipo de contenidos: lenguajes de programación y administración de sistemas, y he encontrado toda una página dedicada a Python. Gracias, O'Reilly.

Ahora sólo queda que estas referencias os sean útiles y que os animéis a compartir en los comentarios de esta entrada aquellas que vosotros mismos detectéis, exploréis y creáis que merecen la pena ser recomendadas. Me gustaría que esta entrada del blog fuera un punto de encuentro de personas interesadas en este lenguaje.

Para mí es imposible sacar un gramo de tiempo ahora, pero este verano, cuando las tardes me sean liberadas, recorreré este post con ganas de devorar toda la comida que me ofrezcáis.

ACTUALIZACIÓN del 24-11-2012

Otro buen libro para aprender que estado siguiendo durante el curso ofrecido por Coursera (Learn to Program: The Fundamentals) es este: Practical Programming: An Introduction to Computer Science Using Python.

Para serviros.

Dejar comentario.

En la ponencia veremos los diferentes tipos de ataques más habituales y relevantes en este tipo de entornos, así como los mecanismos de defensa a adoptar para intentar mitigar el impacto de los mismos.

La seguridad es un proceso en continua evolución, y dentro del mismo habrá que tratar con diferentes incidentes que se produzcan. Veremos también los pilares básicos sobre los que construir un proceso de Gestión de Incidentes de Seguridad.

Espero que a los asistentes les resulte interesante.

Dejar comentario.

ACTUALIZACIÓN

Como en cualquier sistema GNU/Linux basado en Debian, con la herramienta apt procedemos así:

[root@andLinux godo]# apt-get update

[root@andLinux godo]# apt-get upgrade

El sistema se actualiza sin ningún problema.

No obstante, aún quedan paquetes retenidos. Son aquellos que necesitan de otros para actualizarse. Debian en este sentido es muy conservador: siempre que es necesario instalar software nuevo el sistema opta por dejarle decidir al usuario. Otros te inundan el disco duro de software y cuando te das cuenta no tienes espacio.

Veamos los paquetes retenidos:

[root@andLinux godo]# apt-get upgrade

Leyendo lista de paquetes... Hecho

Creando árbol de dependencias

Leyendo la información de estado... Hecho

Los siguientes paquetes se han retenido:

  bind9-host firefox firefox-3.0 firefox-3.0-branding libbind9-40 libdns45 libisc45 libisccc40 libisccfg40 liblwres40

0 actualizados, 0 se instalarán, 0 para eliminar y 10 no actualizados.

Instalamos los dos paquetes que son programas finales, las librerías necesarias se actualizarán solas:

[root@andLinux godo]# apt-get install bind9-host firefox

Tras la instalación podemos comprobar que nuestra distribución está actualizada al completo:

[root@andLinux godo]# apt-get upgrade

Leyendo lista de paquetes... Hecho

Creando árbol de dependencias

Leyendo la información de estado... Hecho

0 actualizados, 0 se instalarán, 0 para eliminar y 0 no actualizados.

[root@andLinux godo]#

ELIMINAMOS LO SOBRANTE

Comprobamos si ha quedado alguna librería suelta que se pueda borrar. Para eso instalamos la utilidad deborphan:

[root@andLinux godo]# apt-get install deborphan

Leyendo lista de paquetes... Hecho

Creando árbol de dependencias

Leyendo la información de estado... Hecho

Se instalaron de forma automática los siguientes paquetes y ya no son necesarios.

  xulrunner-1.9 firefox-3.0-branding

Utilice «apt-get autoremove» para eliminarlos.

Se instalarán los siguientes paquetes NUEVOS:

  deborphan

0 actualizados, 1 se instalarán, 0 para eliminar y 0 no actualizados.

Se necesita descargar 0B/81,9kB de archivos.

Se utilizarán 483kB de espacio de disco adicional después de esta operación.

Seleccionando el paquete deborphan previamente no seleccionado.

(Leyendo la base de datos ...

120392 ficheros y directorios instalados actualmente.)

Desempaquetando deborphan (de .../deborphan_1.7.27_i386.deb) ...

Procesando disparadores para man-db ...

Configurando deborphan (1.7.27) ...



[root@andLinux godo]#

Antes de seguir nos fijamos en que la herramienta apt ya nos propone que eliminemos paquetes sobrantes:

[root@andLinux godo]# apt-get autoremove

Ahora vamos a ver que nos dice deborphan respecto a librerías huérfanas, que son aquellas que antes eran necesarias para alguna aplicación pero que ahora ya no lo son:

[root@andLinux godo]# deborphan     

libdb1-compat                                  

libxml1

libperl5.10

libident

libssl0.9.7

libungif4g

cupsys-common

libgdbmg1

fileutils

shellutils

libnss3-0d

slang1a-utf8

libkcddb4

libdb4.4++

libbluetooth2

libltdl3

libopensync0

textutils

libsnmp10

libmyspell3c2

libdb4.2

libdb4.3

libdb4.4

libdb4.5

libiw29

libmaildir4

libcurl3

libgadu3

libtunepimp5

gdk-imlib1

libexiv2-4

libgpmg1

libstrigiqtdbusclient0

libdns45

libhunspell-1.1-0

libmikmod2

libdb3

librasqal0

sysvutils

libsasl7

libcupsys2

libpcap0

libxklavier11

libmeanwhile1

libdevmapper1.01

libgnutls12

libgnutls13

libgnutls11

liblaunchpad-integration0

[root@andLinux godo]#

Podemos eliminar todas esas librerías sin ningún problema:

[root@andLinux godo]# dpkg --purge libdb1-compat libxml1 libperl5.10 libident libssl0.9.7 libungif4g cupsys-common libgdbmg1 fileutils shellutils libnss3-0d slang1a-utf8 libkcddb4 libdb4.4++ libbluetooth2 libltdl3 libopensync0 textutils libsnmp10 libmyspell3c2 libdb4.2 libdb4.3 libdb4.4 libdb4.5 libiw29 libmaildir4 libcurl3 libgadu3 libtunepimp5 gdk-imlib1 libexiv2-4 libgpmg1 libstrigiqtdbusclient0 libdns45 libhunspell-1.1-0 libmikmod2 libdb3 librasqal0 sysvutils libsasl7 libcupsys2 libpcap0 libxklavier11 libmeanwhile1 libdevmapper1.01 libgnutls12 libgnutls13 libgnutls11 liblaunchpad-integration0                                                                                                                     

(Leyendo la base de datos ... 

Repetimos el paso varias veces pues hay librerías que son dependencias de otras, y van quedando al descubierto conforme eliminamos éstas últimas. Descubrimos:

[root@andLinux godo]# deborphan

libtasn1-2

liblzo2-2

libsnmp-base

liblzo1

libofa0

libopencdk8

libmusicbrainz4c2a

libopencdk10

[root@andLinux godo]#

Y purgamos:

[root@andLinux godo]# dpkg --purge libtasn1-2 liblzo2-2 libsnmp-base liblzo1 libofa0 libopencdk8 libmusicbrainz4c2a libopencdk10

(Leyendo la base de datos ...

119648 ficheros y directorios instalados actualmente.)

Desinstalando libtasn1-2 ...

Hasta que llegamos a tener la distribución totalmente limpia de paquetes innecesarios:

[root@andLinux godo]# deborphan

[root@andLinux godo]#

Continuará.

Dejar comentario.

Dejar comentario.

Inspiración y conocimiento.

Dejar comentario.

Dejar comentario.

Podéis encontrar toda la información del congreso aquí.

Dejar comentario.

El día 25 de abril a las 16:00 intervengo en la ponencia: "Andalucía CERT: Gestión de incidentes de seguridad en la Junta de Andalucía", junto a Juan Antonio Muñoz Risueño (Responsable del Centro de Seguridad TIC de la Junta de Andalucía). En ella expondremos el trabajo que venimos realizando en los últimos años, las dificultades que hemos superado y los satisfactorios resultados que vamos obteniendo.

El congreso, dividido en tres módulos, incluye temáticas que van desde los diferentes intentos legislativos sobre aspectos concernientes a la información y privacidad de los ciudadanos, hasta los proyectos más significativos en este ámbito emprendidos en el marco de organizaciones públicas y privadas. Podéis encontrar toda la información aquí.

Si vais por allí, nos vemos y comentamos.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Creo que a nadie se le escapa que vivimos tiempos difíciles. El recorte de libertades individuales, justificadas por toneladas de miedos: el terrorismo internacional, los mercados, las hordas de hackers que acechan cada paso que damos en Internet, etc., y que constituyen la versión del infierno moderno, está provocando la parálisis pertinente en la población, lo que permite a sus gobiernos recorrer peligrosos caminos que nos conducen hacia sociedades cada vez más parecidas a las distópicas descritas en: Un mundo feliz, 1984, ambos libros de obligada lectura, o en V de Vendetta, de obligado visionado.

En los últimos días hemos podido leer en la prensa palabras como estas: "la nueva legislación requerirá de una orden de búsqueda para que el servicio secreto pueda acceder al contenido de las llamadas o los emails. Sin embargo, no habrá necesidad de que medie un juez para que soliciten un rastreo exhaustivo de la actividad de un usuario. De esta forma, los servicios secretos podrán saber en todo momento con quién se comunican los ciudadanos".

Párrafos inmersos en artículos que hacen referencia a los intentos legislativos del gobierno británico para controlar las comunicaciones del que por allí pase: "todos los datos de las cuentas personales de Internet o de los móviles podrían ser monitorizados, según la legislación". Y en EE.UU. ya van por el tercer intento.

Aunque parece que está encontrando cierta resistencia en su propio parlamento, intentos así hacen que mi preocupación aumente: ¿qué estamos haciendo mal las personas que constituimos las generaciones que toman decisiones de gobierno? ¿de qué tenemos tanto miedo? ¿por qué se nos olvida tan pronto lo ocurrido en regímenes políticos que mutilaron las libertades básicas de los individuos?

Y es que este tipo de decisiones, en mi opinión, siempre acaban siendo malutilizadas contra el débil o en beneficio propio de la clase dirigente (véase también "La vida de los otros"). Siempre he pensado que quien de verdad quiere burlar la ley se dota de elementos que así se lo permiten. En el caso que nos ocupa todo pasa por cifrar la información con algoritmos y claves lo suficientemente fuertes, utilizar cauces de intercambio diferentes a los masivos (comunicaciones cifradas hacia algún servidor dedicado, también cifrado, escondido bajo alguna IP pública). Técnicas que dificultarían sumamente la interceptación de sus comunicaciones y que reducirían la efectividad de este tipo de medidas a sólo aquellos que no las utilizan: el ciudadano normal y corriente, una vez más.

Existe, a mi juicio, una delgada línea roja que nunca ha de ser traspasada si no queremos vernos inmersos en un estado absolutista: el acceso a información privada sólo ha de ser posible previa orden judicial. Quiero pensar que en las sociedades en las que vivimos actualmente, caracterizadas por un sistema garantista de libertades individuales, todos partimos siendo inocentes hasta que se demuestra lo contrario. Por tanto, hasta que no haya indicios fundados de que podemos ser "peligrosos" para la sociedad el poder no debe espiarme, y si cree necesitarlo ha de estar autorizado por un juez. Reparto de poderes que evita los abusos de la concentración. Ha costado mucho conseguir esto para que nos lo comencemos a cargar en varios plumazos.

Como dije en uno de los debates que surgieron en el último curso de seguridad de la información que impartí: todo es posible y todo depende de una decisión política si el pueblo no expresa lo contrario (y a veces, en mis horas bajas, sospecho que incluso expresándolo). Así de fácil. Así de débil.

Dejar comentario.

Sigue leyendo…

Dejar comentario.

Se celebrará los días 7, 8, 14 y 15 de marzo en horario de 16:00 a 21:00.

Más información aquí.

Dejar comentario.

Tenéis más información aquí.

Dejar comentario.

Bajo el título: "Seguridad en entornos cloud. Amenazas, medidas de protección y gestión de incidentes", impartiré una ponencia en el "Máster en Sistemas de Comunicación e Información para la Seguridad y la Defensa" que organiza la Escuela Técnica Superior de Ingenieros de Telecomunicación de la Universidad Politécnica de Madrid.

En la ponencia desgranaré el estado actual de las amenazas de seguridad, su evolución a lo largo del tiempo y los nuevos retos que plantean a los responsables de seguridad de los diferentes tipos de organizaciones. Nos centraremos después en ver las medidas tecnológicas propias de este tipo de entornos cloud que, junto a medidas organizativas y normativas/cumplimiento legal, nos ayudan a mantener en marcha el proceso de la seguridad, refinándolo constantemente, alcanzando mayor grado de madurez.

Dejar comentario.

El cierre de Megaupload se produjo hace diez días. Desde entonces he estado atento a la evolución. He leído casi todo lo que se ha cruzado ante mis ojos y he reflexionado intentando adoptar diferentes puntos de vista: como consumidor, como posible autor, como intermediario, etc.

Creo que toda persona tiene derecho a vivir de su trabajo, de aquellas tareas que culmina con su esfuerzo y que nos resultan útiles a los demás. De esta intersección surge el mercado, posibilitando el intercambio de bienes y servicios a cambio de dinero (habitualmente). Las “técnicas de fijación de precio” las dejaré para otro día, pero obviamente no todas son iguales de éticas. Y contra los abusos de unos surge el mercado negro de otros.

Ya tenemos alguien que oferta algo, llamémosle autor/productor/prestador del servicio, y alguien que está dispuesto a pagar por ese algo, llamémosle consumidor. Entre estos dos extremos se sitúa el canal: suma de intermediarios entre el productor y el consumidor. Hay mercados donde el canal es más largo (suele ocurrir con los productos de consumo habitual -véase la presión en precios que soportan agricultores, ganaderos y pescadores-) y otros donde directamente no existe (ejemplos típicos han venido siendo los productos de venta directa: Avon, Thermomix, etc.).

La distribución de obras culturales encajaba, hasta hoy, en el modelo de canal largo: el grupo de música que has formado con cuatro amigos ha de buscarse una compañía discográfica (primer eslabón del canal y más poderoso) que apueste por ti, te diga si eres bueno para exprimirte (lo que equivale a que ven posibilidades de ofrecerte como producto a un manipulable mercado que acabará ansioso por consumirte y que les permitirá forrarse), te graban, te hacen campaña de publicidad encubierta pagando para situarte en los primeros puestos de todas las listas musicales de las ondas mediáticas; también directa: forran autobuses con tu imagen, carteleras y paredes a lo largo y ancho de las ciudades, buscan quien te grite las primeras veces que bajas de tu furgoneta, llenan salas… y cierran el círculo: miles de fans arrasan en las tiendas discográficas (segundo eslabón en el canal de distribución que también tiene que vivir) y compran CDs con coste de fabricación de unos 5 Euros (y creo que me paso de largo: grabar el CD cuesta escasos céntimos, el resto corresponde al envoltorio, redes de transporte, logística de almacenamiento, gastos publicitarios, etc.) por 20 ó 25 ó… Euros de los que tu grupo ve, con suerte, un 15%. Si dejamos otro 25% del precio de venta para sufragar el coste mencionado, todo lo demás, en torno al 60% PVP, va para los beneficios de los que de verdad controlan el canal de distribución (las compañías discográficas) y deciden si juegas o te quedas fuera (que de esto también habría que hablar largo y tendido).

Pero llegó Internet, tal y como la conocemos hoy (mañana ya veremos en qué se torna -hablaré en otro artículo-), implicando la disminución del canal: un autor puede ahora vender directamente a su público (canal = 0) o pueden existir plataformas al estilo de iTunes, Spotify, Netflix, etc., que se constituyen en único salto entre el autor y el consumidor. Este nuevo paradigma provoca, entre otras muchas cosas que podemos analizar en otra ocasión, una amenaza al modelo tradicional. Pero, a mi juicio, constituye el único modelo de negocio válido y perdurable que acabará empujando al anterior modelo a un nicho de mercado (un modo coleccionista dispuesto a pagar más por más "lujo": caja negra, firma de su grupo, camiseta, etc.). Modelo que sigue posibilitando que el autor viva de su esfuerzo creativo incluso mejor que el anterior: acortando el canal se gana en eficiencia.

¿Jugaba Megaupload al nuevo juego? Según lo que he leído mucho me temo que no: cobraba cuotas Premium que daban ciertos derechos a quien las pagaba frente a las descargas gratuitas, ¡bonificaba a quien compartía contenidos protegidos!, no llegaba a retirar los contenidos denunciados y simplemente anulaba el enlace que los apuntaba permitiendo la creación de otros, no daba ni un solo “duro” de los recaudados a los autores, etc. Y como no podemos estar en contra de los excesivos beneficios que acumulaban los intermediarios del modelo tradicional sin estarlo de aquellos que acumulan los que están lucrándose sin ni siquiera revertir parte a los autores, por coherencia, este servidor está a favor del cierre de Megaupload y sitios similares. ¡OJO! Todo esto lo tiene que demostrar aún la justicia.

Quedan abiertas otras preguntas: ¿servirá de algo? ¿Es el comienzo del fin de la Internet que conocemos? ¿Por qué Megaupload y no otros? ¿Queda tocado el “modelo de negocio en la nube”? ¿Tiene algo de montaje peliculero y de medida ejemplarizante o era lo única forma de hacerlo? ¿Y los contenidos legales que tenían los usuarios (¡que también hay que ser incauto para mantener allí el original sin copia!)? ¿Por qué los intermediarios tradicionales se niegan a apostar por el nuevo escenario? ¿Existe un punto de equilibrio rentable para todos? ¿Es justo el poder acumulado por los intermediarios? ¿Qué pasará si en lugar de apostar por alguno de los nuevos modelos de negocio se siguen empeñando a vivir del herido de muerte? En este caso, ¿Es ético el enfrentamiento directo, algo así como la desobediencia civil a las leyes dictadas para protegerles? Y a los autores, ¿qué vida les espera? ¿Llevará la no existencia de intermediarios a la no existencia de autores? ¿La creación cultural se va a acabar? ¿Es la mal llamada piratería (hay mucho intercambio sin beneficio alguno) la causa o la consecuencia? ¿Son mejores los sitios tipo Megaupload o las redes P2P? ¿Cómo evolucionará la tecnología de intercambio? ¿Y las leyes? ¿Y la neutralidad en la red? ¿Qué puedo hacer para no ir a la cárcel y seguir disfrutando de la cultura a un precio justo? Y muchas, muchas más.

Y tú, ¿qué piensas?

Dejar comentario.

Ayer se libraba una de las batallas con mayor repercusión mediática de los últimos tiempos. Las grandes organizaciones tecnológicas luchaban junto con millones de usuarios contra los grupos de poder amenazados por el actual patrón de uso de Internet. Ese otro bando compuesto por intermediarios organizados en potentes lobbies, gobiernos y medios de comunicación a la antigua usanza.

El combate está claro: a un lado del ring los que han empujado Internet permitiendo que sea lo que es; al otro, los que ostentan posiciones seriamente amenazadas, es decir, los que sienten que pierden poder y dinero (el orden de estas dos últimas palabras es intercambiable: está más que demostrado que una lleva a la otra invariablemente).

Unos claman libertad. Otros, proteccionismo de sus propios intereses.

Sí, has leído bien, de sus propios intereses. Ninguno de los que componen el bando de los intermediarios-políticos-comunicadores está luchando por algún interés más que el suyo propio.

Los intermediarios no quieren que compartas. El acceso a la cultura hoy en día es el mayor que jamás ha existido. Los niveles de creatividad y producción también. La democratización de su acceso (asequible a todos los públicos - de esto ya hablaré otro día, no quiero perderme en lo gratis o no-), la capacidad de su disfrute (desde el salón de tu casa puedes visitar museos, leer enciclopedias, aclarar dudas con gente que sabe más que tú…) y así, su efecto en el aprendizaje y en la evolución personal supera con creces el mayor imaginado por ilustrado alguno.

Los políticos no quieren que te informes libremente, que escuches y emitas opiniones que les son incómodas y que les ponen en un aprieto. Siempre han preferido gobernar a una masa que se deja llevar que a ciudadanos que piensan por sí mismos. Por tanto, las redes sociales, los foros, los blogs… les causan miedo, escapan a su control. ¡Con lo bien que vivían haciendo que sonara sólo su voz a través de medios de comunicación fieles (y no tanto)!

Y los medios de comunicación, ¿cuánto llevan sin hacer su trabajo? Se quejan de que nadie los compra. ¡Claro! Nadie quiere leer lo que ya sabe. Voceros de los poderes anteriores porque viven de la publicidad que les meten, principalmente los poderes públicos. Sí, el dinero de tus impuestos utilizado no para darte servicios sino para mantenerse en el poder. ¿Cuántos reportajes serios de investigación? ¿Cuántas evidencias capturadas? ¿Cuánta presión y regulación a los poderosos? ¿Cuántas coincidencias empujando en la misma dirección, todos juntos, sin colores, cuando la verdad lo merecía y la justicia lo exigía?

Y así se cierra el círculo. Y así se forma el "establishment" (falta la banca pero ya hablaré otro día de ella, hoy no está directamente implicada).

Creo que es fácil imaginarse lo nerviosos que están todos cuando ante ellos explota un medio tan libre, tan par a par, donde todo el mundo ya no sólo escucha sino que también habla y condiciona y vierte opiniones contrarias e intercambia…

¡Esto se nos va de las manos! ¡Hay que hacer algo! - exclaman.

Y envueltos en un velo de protección a la propiedad intelectual… (continuará)

Dejar comentario.

Ayer este sitio protestaba contra esos derroteros. Lo único que se podía ver es la imagen capturada aquí.

Dejar comentario.

Dejar comentario.

Once again, the author is very well informed about the subject. Lisbeth has developed her own trojan (software that is intended to perform, simultaneously, a desirable (expected) effect and a covert (unexpected) effect) called "Asphyxia 1.3". You can read this direct description:

She fished out a CD from the inside pocket of her jacket and pushed it into the hard drive, then started a programme called Asphyxia 1.3. She had written it herself, and its only function was to upgrade Internet Explorer on Armansky's computer to a more modern version. The procedure took about five minutes. When she was done, she ejected the CD and rebooted the computer with the new version of Internet Explorer. The programme looked and behaved exactly like the original version, but it was a tiny bit larger and a microsecond slower. All installations were identical to the original, including the install date. There would be no trace of the new file. She typed in an FTP address for a server in Holland and got a command screen. She clicked copy, wrote the name Armansky/MiltSec and clicked OK. The computer instantly began copying Armansky's hard drive to the server in Holland. A clock indicated that the process would take thirty-four minutes.

This software continues synchronizing every file modification that happen on the local hard disk with the copy that has been done on the "cloud". This activity is done without the user knowledge. The software permits the session hijacking and avoids tracking the IP address (as happens when "hackers" use emails, p2p and so on to get information).

He opened the document properties and saw that the text had been created not fifteen minutes before. Then he smiled. The document showed Mikael Blomkvist as its author. She had created the document in his computer with his own licenced Word programme. That was better than email and did not leave an IP address that could be traced, even though Blomkvist was sure that Salander in any case would be impossible to trace through the Internet. And it proved beyond all doubt that Salander had done a hostile takeover—her term—of his computer.

But following paragraph is the one I like best:

• How'd you do that?
• Four computers in his household. Can you

imagine?—they have no firewall. Security zero. All I had to do was plug in the cable and upload. My expenses are 6,000 kronor. Can you handle it? … Within an hour she had read all the reports that Inspector Bublanski had sent to Ekström. Salander suspected that, technically, reports like these were not allowed to leave police headquarters. It proved once again the theory that no security system is a match for a stupid employee. Through Ekström's computer she gleaned several important pieces of information.

This is one of the biggest security hole that all organizations in the world has. That is why it is considered the Achilles' heel of their security systems, where many technologies are working together without getting relevant results. It also highlight the weakest link in the security chain: the human factor and his training.

Dejar comentario.

Dejar comentario.

A este respecto encontramos un conjunto de ideas otra vez genialmente documentadas. Lisbeth ha desarrollado su propio "troyano" denominado "Asphyxia 1.3". Os dejo la descripción textual:

"Su única función consistía en actualizar el Internet Explorer del disco duro de Armanskij con una versión más moderna… el programa presentaba el mismo aspecto y se comportaba exactamente igual que la versión original, pero era un poco más grande y un microsegundo más lento. Todas las configuraciones eran idénticas al original, inclusive la fecha de instalación. No se apreciaba ninguna huella del nuevo programa. Escribió una dirección ftp de un servidor de Holanda y le apareció una ventana. Hizo clic en la casilla de copy, escribió "Armanskij/MiltSec" y le dio al OK. Inmediatamente el ordenador empezó a copiar el disco duro de Armanskij en el servidor de Holanda. Un reloj le indicó que el proceso iba a tardar treinta y cuatro minutos".

El mismo software sigue sincronizando los cambios del disco duro local con esa copia realizada en la red, pasando desapercibido, y permite el robo de sesión del usuario que está frente a la máquina, evitando el rastreo de la dirección IP:

"El autor era Mikael Blomkvist. Ella había creado el documento en su ordenador y con su propia licencia. Era mejor que un correo electrónico y no dejaba ningún número IP susceptible de ser rastreado, aunque, de todos modos, Mikael estaba convencido de que sería casi imposible rastrear a Lisbeth Salander a través de la red".

Pero lo que más me ha gustado ha sido esto:

"…Lisbeth sospechaba que Ekström, sencillamente, pasaba de las normas, se llevaba el trabajo a casa y se conectaba a Internet sin ningún cortafuegos. Una vez más, eso demostraba su tesis de que no hay mejor grieta en un sistema de seguridad que el más tonto de los colaboradores. Gracias al ordenador de Ekström obtuvo información esencial".

Una de las grandes brechas de seguridad que muchas de las organizaciones hoy mismo siguen considerando como su talón de Aquiles y para la que se siguen imaginando muchas técnicas de protección. Pero que pone de manifiesto ese eslabón débil de la seguridad: el factor humano y su formación.

Dejar comentario.

Dejar comentario.

Web GodEst

When you press the "Search button" a new tab will be opened on your browser with the results.

Dejar comentario.

La Navidad pasada leí "Los hombres que no amaban a las mujeres" por curiosidad. Esta he leído "La chica que soñaba con una cerilla y un bidón de gasolina" por necesidad.

Para acompañar a este sueño he elegido "Blackbird", tema recogido en el álbum "Light and Shades" de mi admirado Mike Oldfield.

Es difícil escribir sobre un libro sin revelar nada que pueda destrozar su lectura, pero en este caso creo que la tarea puede ser más fácil: hay infinidad de detalles secundarios que permiten una segunda lectura más centrada en el "perfil hacker" de la protagonista y en las prácticas, habituales o no, de la seguridad informática.

Comparativamente, la trama de este segundo volumen de la trilogía es tan fantástica como la del primero (el tercero aún no lo he leído, probablemente lo haga la próxima Navidad): asesinatos, servicios secretos, investigaciones policiales y periodísticas, análisis psicológicos y nuestra peculiar protagonista, Lisbeth Salander, metidos en una coctelera, suavemente agitados y puestos a danzar cada uno con su propia música, con su propio registro. Estos son los ingredientes que aseguran el no poder parar de leer. Sin embargo el final me parece… una total ida de pinza (para no ser más concreto).

La documentación tecnológica es muy buena.

El hardware utilizado deja claro las preferencias por el mundo Apple. Lisbeth utiliza un PowerBook G4 de titanio conpantalla de 17 pulgadas (un pequeño tironcito de orejas para el escritor o el traductor - no se quién es el responsable - por esta frase: "doscientos gigabytes de memoria y mil megabytes de memoria RAM". Supongo que la primera "memoria" es el "disco duro". Además, el modelo está ligeramente "desajustado" respecto al catálogo oficial, pero existió), cada uno de los periodistas también coquetean con sus Apples. Sólo aparece un cutre Windows 95 en un concesionario de alquiler de vehículos con un disco duro de 280MB (¡qué tiempos!).

El software recogido va desde el Excel y el Word como simples herramientas ofimáticas hasta el del PGP para el cifrado de la información, pasando por el ICQ como software de mensajería instantánea. Sin descuidar las copias de seguridad cifradas en la red (primeros pasos del cloud computing ;-) ) y la destrucción segura de los archivos eliminados (con un software denominado "Burn" del cuál no he sido capaz de encontrar ninguna información en Google. Todo lo asociado a ese nombre describe funcionalidades típicas de software de grabación y no de "borrado seguro").

Pero no solo de tecnología vive el hombre. Guiños constantes a las matemáticas (Arithmetica de Diofanto, Teorema de Fermat e incluso una supuesta "biblia" escrita sobre la materia en 1999 en la Universidad de Harvard por el Dr. L. C. Parnault, de 1200 páginas "que recoge desde los antiguos griegos hasta los intentos actuales por dominar la "astronomía esférica"". Y que no existe), a la música ("No woman, no cry" de Bob Marley; "Maria" de Blondie; "Putting out fire" de David Bowie…) e incluso al amor:

No estaba enamorado de ella -eran más o menos tan incompatibles como podrían serlo dos personas cualesquiera- pero la quería mucho y echaba de menos a esa maldita y complicada mujer. Había creído que la amistad era mutua. En resumen, se sentía como un idiota.

Un libro lleno de verdades…

…¿O no?

Tú, ¿qué piensas?

P.D.: Respecto a cómo el libro recoge distintas facetas de la seguridad escribiré un artículo específico. Observo que este está quedando algo extenso.

Las listas sirven para clasificar en ellas a usuarios, de tal forma que visitando dicha lista obtienes un "timeline" con sólo los tweets de los usuarios que has agregado. La lista puede ser pública, cualquiera que visite tu perfil puede verla, o privada, sólo tú la ves. Y a la lista puedes agregar usuarios que sigues o que no (útil para seguir a gente, grupos, empresas, etc., que no quieres que aparezcan en "siguiendo", es decir, consigues seguir de forma anónima tanto para el que "es seguido" como para los que "consultan a quién sigues").

Añadir a alguien a una lista es muy fácil: visitas su perfil y a la derecha del botón "seguir|siguiendo" encontrarás un icono con una "silueta foto carnet y una flechita", pulsas en él y verás que una opción es: "Añadir a la lista". La seleccionas. Esperas y…

Por ejemplo, si creas una lista de "mejoresAmigos", la mantienes privada (por aquello de no herir susceptibilidades) y a ella agregas sólo a tus "tres mejores amigos" que ya estás siguiendo, cuando la visites verás sólo sus tweets. ¿Qué ventaja aporta esto? Los tweets de tus amigos aparecerán en tu timeline (porque los sigues) pero se perderán entre otros muchos si no estás todo el día con el ojo puesto en él. Ahora ya no tienes que estar buscándolos entre infinitos tweets que pueblan tu "timeline" y puedes estar al día de lo que expresan simplemente visitando tu lista.

Mi consejo: crea tres listas, por ejemplo: A, B y C. Agrega en A a aquellos de los que no quieres perderte ni un tweet. Agrega en B a aquellos interesantes pero que no lo son tanto, y en C a los menos interesantes aún. El resto, los no agregados, sólo aparecerán y se perderán en tu "timeline". Has de ser muy estricto con la clasificación, sólo así te será útil. Mantén el número de agregados en A (recuerda que son muy importantes para ti) relativamente bajo. B será un poco mayor y C aún más. Observa que estamos intentando modelar "aquellos círculos que establecemos en la vida real" (las comillas quieren expresar que no ha de ser exactamente así sino que esa es la idea). Visita la lista A siempre que puedas, B de vez en cuando y C casi nunca (cuando has visitado A y B y no tienes mejor cosa que hacer). Cuando estés muy agobiado, y el tiempo se te quede corto, acabarás mirando sólo la lista A. Lo digo por experiencia. Pero estarás “conservando lo importante”.

El párrafo anterior es simplemente un ejemplo, tu número de listas puede ser mayor o menor, pueden ser temáticas, de nivel de "relación" (familia, amigos, compañerosDeTrabajo), mezcla de ambas, etc.

¡No olvides seleccionar oportunamente si la lista quieres que sea pública o privada!

Y déjame un comentario contándome tu experiencia :-) Seguro que entre todos aprendemos más.

Dejar comentario.

Dejar comentario.

Aún no está programada la siguiente tutoría online **

Me gustaría veros por allí.

Os dejo la agenda en el archivo adjunto.

Que os sea provechosa.

Más información aquí: Sur Lan Connection 2011

Dejar comentario.

Profesor asociado a tiempo parcial, adscrito al Departamento de Ingeniería Telemática (Escuela Superior de Ingenieros) de la Universidad de Sevilla.

Durante el curso actual estoy en situación de excedencia, aunque impartiré el módulo de "Seguridad en Redes de Datos" del "Máster en Seguridad TIC" los días: 7, 13 y 14 de noviembre.

La información que sigue corresponde a mi último curso impartido.

Próxima tutoría online: 24-01-2012 a las 20:30 horas. Duración: 45 minutos. Instrucciones para asistir: pulsar aquí

Aquí puedes encontrar el código de ejemplo visto en la última clase de teoría de Fundamentos de Programación I: http://godest.vivencias.net/content/descomposici%C3%B3n-de-un-fichero-c-en-varios-ficheros

Diponible material de la última tutoría online: 24-01-2012. Para descargarlo: pulsar aquí.

Y ahora sí, mi reflexión. Voy a intentar sorprenderos: ni una cosa ni la otra. Aquí cada uno intenta arrimar el ascua a su sardina. No todo es ni tan bueno ni tan malo. Veamos. ¿Qué haría yo si tuviera que analizar el subirme a la nube o no? Lo primero que me preguntaría es qué tipo de información es la que va a salir de mi empresa. Quizá sea aconsejable no comenzar por la información económico-financiera y sí por los catálogos comerciales, correo, etc. Lo segundo: ¿quién tiene que tener acceso a ella y cómo va a acceder (Red Privada "física", VPN, web, cliente de cualquier tipo…? No es lo mismo que accedan tres personas muy formadas en tecnología y seguridad que acceda el grueso de empleados (en el primer caso podemos llegar a confiar en que establezcan una VPN, en el segundo quizá haya que dársela ya hecha). Y digo esto porque los principales riesgos siguen estando en el uso que hacemos de la información y no tanto en dónde está alojada, contando con la seriedad de la empresa elegida, y así llegamos a… …La tercera pregunta: ¿está la información mejor cuidada en sus servidores o en los nuestros? Este análisis comparativo debería llevarlo a cabo uno mismo sin hacerse trampas en el solitario o, si te lo hacen, debería ser juzgado con todo el sentido crítico y a la vez limpio que seamos capaces. En fin, es habitual encontrarse con quien sabe la respuesta antes de hacerlo, ignorando variables que perjudican o ayudan a una u otra opción según interese. Y algunas de las cosas que hay que tener en cuenta son:

• ¿Contamos con el personal técnico necesario? ¿Cuánto tiempo dedica nuestro personal a tareas de "conservación"? ¿Están para esto o es mejor que se dedicaran a otras cosas?
• ¿Qué políticas de clasificación de la información y regulación de comportamiento tengo establecidas? ¿Qué formación tienen nuestros usuarios?
• ¿Están nuestros sistemas (servidores, almacenamiento, seguridad, etc.) bien operados/mantenidos: actualizaciones del software en general, protección física y lógica, monitorización, copias de seguridad, capacidad de restauración de información si fallo, detección de intrusiones…?
• ¿Qué inversión nos requieren? ¿Cada cuánto tiempo? ¿Qué gasto anual: conservación de la sala, luz, refrigeración, limpieza, extinción, soluciones de backups tanto eléctrico como de datos, control de accesos, comunicaciones LAN, mantenimientos…?
• ¿Contamos con el suficiente ancho de banda en nuestra red WAN para trabajar en la nube? ¿Cuánta información hay que mover (tipo, necesidad de trabajo en tiempo real, etc.)? ¿Cuánto más voy a gastar en comunicaciones?
• ¿Son lo mismo todas las cloud? ¿Es igual apostar por IaaS que apostar por SaaS? Dicho de otro modo, con un ejemplo: ¿es lo mismo utilizar gmail que alquilar un servidor y montar yo mi propia solución de correo?

Algunos ven como solución de compromiso a la cloud privada en grandes organizaciones (implementar la tecnología cloud en tus instalaciones para convertirte en proveedor multigrupo/multiempresa), y el uso de sistemas como eyeOS en servidores alquilados accesibles desde la red para PyMES y usuarios particulares… Yo pienso que todo esto son matices, aristas, del mismo problema. Sólo un análisis como el expresado en los párrafos anteriores, alejado de modas y tendencias, puede aportarnos la suficiente luz para elegir el camino correcto. Tus razones, tus prioridades, tu criticidad… sólo son válidas para ti. Y tú, ¿qué opinas? P.D.: estoy considerando hacer una hoja de cálculo en google-docs plasmando en ella todas las variables que hay que tener en cuenta para analizar un posible "caso de negocio" consistente en si es mejor o no ir a la nube. Si aportas tu granito de arena haciéndome llegar aspectos que creas importantes y he omitido, o pequeños refinamientos, matices, de lo que ya hay, la compartiré contigo. CREO TREMENDAMENTE EN LA INTELIGENCIA COLECTIVA/COLABORATIVA para llevar a cabo este tipo de tareas. ¿Te animas?

Dejar comentario.

Primero veamos qué se entiende por cloud computing. El siguiente vídeo creo que lo explica bien (no soy autor del mismo):

El lector crítico habrá notado cierta tendencia hacia lo positivo. Para compensar, vemos el siguiente vídeo. La primera parte es básicamente igual que el de arriba y peor contada, pero merece la pena esperar al final: es corto.

¡Cuanta inseguridad y falta de privacidad! ¡Cuidado con lo que hacéis! ¡Todo está perdido! ¿no?

Como el artículo final me ha quedado un poco largo, lo he dividido en dos. En el próximo artículo (que publicaré en unos días) continuaré.

Os dejo limpios, sin condicionar, y reflexionando ;-).

Nota: la segunda parte de este artículo la puede encontrar aquí.

Dejar comentario.

El libro, del que ya hablamos aquí, comienza así:

Una vida -cualquiera- se resume en una serie de acontecimientos especiales, de puntos y aparte. Puntos que, por más tiempo que transcurra, permanecen intactos en la memoria, remanentes hasta el mismo día en que nos alcanza la muerte. … No suelen ser hechos trascendentes, sino simples momentos tan insignificantes para cualquier otra persona como especiales para uno mismo: el primer "te quiero", la muerte de un familiar o la muerte de un ser querido, la frontera que traza el primer "usted", el temblor de piernas incontrolable tras un accidente, las noches pasadas en un hospital prometiendo cosas a un dios que después olvidas, el primer beso en los labios o el primer beso en la boca -nunca es lo mismo-, la peor discusión con tu mejor amigo, ver tempranear el sol, la cicatriz más grande del cuerpo, el brotar de una vida, las noches en casa de los abuelos, descubrir que una pesadilla ha sido una pesadilla o la primera vez que comprendes que siempre que alguien quiere comprar hay alguien que, al final, vende.

Al terminar de leer ese párrafo fue la primera vez que cerré el libro y me quedé un rato pensando. La vida, ¿qué es la vida? Simplemente eso.

El libro está escrito en forma de diario y, por tanto, de forma autobiográfica: a cada fecha concreta, a cada hora de dicha fecha, le sigue un relato en primera persona del protagonista: un informático que trabaja en el departamento de desarrollo software de una empresa. Un informático que va sufriendo día tras día el ritmo infernal al que nos somete la actual sociedad de consumo.

Hace años que tuvimos que contratar a alguien que hiciera lo que nosotros no podíamos. Nos ha faltado siempre tiempo. Nos ha faltado tiempo porque hemos tenido que trabajar demasiado. Hemos tenido que trabajar tanto porque, hoy en día, para todo se necesita dinero. Dinero para mantener a un niño al que apenas veíamos; dinero para contratar a una persona que nos limpiara la casa en la que apenas estábamos; dinero para vivir una vida que no hemos disfrutado. Todo tan circular, todo tan ridículo.

Un informático que, como si de una aguja más de un virtual reloj terrestre, cada día traza puntual (incluso en los retrasos, en las prisas posteriores, en los nervios, en los golpes al claxon…) todo su recorrido, de forma exacta, confundiendo lo importante con lo irrelevante, como hacemos todos más veces de las que debemos.

Un informático que se adentra en el mundo del dolor más sublime: aquel que jamás puede ser desprendido, aquel que es fruto de una pérdida irrecuperable, aquel que te deja todo un mundo plagado de emociones que mientras estaban no llegabas a apreciar con todo su sabor, con todo su significado, que incluso despreciabas por la rutina que acaba envolviéndolo todo:

Jamás podré expresar el dolor que llegué a sentir bajo aquella manta. Jamás podrá nadie comprender la dureza de la realidad en estado puro. Débil, abatido, derribado, dejé, sin oponer resistencia, que la tristeza comenzase a enraizarse en mi cuerpo. Unas raíces que, en su crecer, rozaron las partes más sensibles del recuerdo: la lucha por las sábanas en plena madrugada; las tres cucharadas de azúcar en el café; el primer beso del día bajo la puerta, antes de separarnos; el segundo al regresar a casa, de noche; el tercero, el que nos dábamos por rutina antes de cerrar los ojos; el yogur con trozos de chocolate; el disimular de unas lágrimas que le asomaban apenas aparecía una escena romántica en cualquier película; el correr por las mañanas para, de un salto, subirse en nuestra cama; su sonrisa incondicional al verme llegar por la noche; la lucha diaria para que se acabase de tragar la comida; sus primeras palabras; sus pequeños ojos mientras dormía, mientras dormían ambos…

Una lectura demoledora para un mes de vacaciones. Una lectura que más de una vez me ha hecho sentir tres puñales clavados en mi pecho. Una lectura que, ¡ojalá!, haya reafirmado en mí todo aquello que de verdad importa.

Y, para aquellos que os sintáis atraídos y queráis leer el libro, no leáis el siguiente recuadro azul pues creo que en él está la clave de todo, no la trama ni el argumento del libro, sino el quid último de todas nuestras vidas de ciudad de siglo XXI de productividad entredicha de carreras de infartos y continua competición por todo:

Hay una palabra capaz de resumir todo un cambio de vida: tiempo. Tiempo para conocer nuevos lugares; tiempo para disfrutar por las mañanas de unas caricias, por las noches de unos roces más profundos. Tiempo para hablar de problemas y soluciones, para besar en cualquier parte del otro cuerpo, para aprender cosas que enseñar a los demás, para saber que los niños siempre desean jugar con sus padres, para leer y disfrutar haciéndolo, para perderlo porque se tiene, para disfrutar de la soledad, para estar en compañía… Cuando las cosas no van como esperamos, nos empecinamos en cambiar de personajes, cuando lo único que hay que hacer es cambiar de historia.

Salud para intentar seguir viviendo.

Datos: "El bolígrafo de gel verde" de Eloy Moreno. Espasa Narrativa. 1ª Edición: enero de 2011. 6ª Edición: febrero de 2011.

Dejar comentario.

Una vez entendida y formada la red, el estudio de este tipo de "asociaciones" entre personas está vertiendo mucha literatura y es un campo de investigación multidisciplinar en la actualidad: identificación de roles (líderes -con mayor influencia sobre los demás- y seguidores), estudio del crecimiento y decrecimiento, cómo se organizan, cómo se interrelacionan (tanto internamente -los individuos que las componen- como externamente -entre ellas-), qué hace que un determinado mensaje cale y se propague con más o menos virulencia, etc.

Tanto es así que algunas compañías están destinando cada vez mayor presupuesto, y por tanto mayor esfuerzo, en utilizarlas como vehículos de selección de personal, lanzamiento de productos, reputación de imagen corporativa… o simplemente como un canal de "ida y vuelta" que les permite pulsar a sus clientes y recuperar su opinión, con la potencia que esto tiene para realizar, por ejemplo, estudios de mercado en sus diferentes formas o soporte a incidencias. Si me animo, escribiré un artículo sobre cada uno de estos usos.

Aunque este concepto de "interrelación" ha existido en diferentes formas durante toda la vida de la humanidad, parece que ha sido ayer mismo, con el lanzamiento sobre Internet: Facebook, Tuenti, Twitter, etc., cuando ha surgido. Estas diferentes implementaciones permitían, en mayor o menor grado, crear tu grupo de contactos online y compartir con ellos pensamientos/opiniones, fotos, localización, etc. Creo que la principal ventaja apreciada ha sido su potencia para mantener un nivel de interrelación muy rico, en vivo y en directo. *Y estoy seguro que su mayor desventaja ha sido su escaso control sobre lo compartido y la privacidad, por ende, del que lo compartía o formaba parte de él*(una foto indiscreta, por reflejar un ejemplo simple).

En este contexto nace Google+ (28 de junio de 2011). La enésima apuesta de Google por participar en este "juego". Esta vez parece que le va a ir mejor que las anteriores. A mi juicio la idea que la sustenta, los círculos, es tan potente como falsa. Me explico: la filosofía con la que han ido naciendo las implementaciones anteriores era que hacía falta una relación de amistad, aceptada recíprocamente por dos individuos, para formar parte cada uno de ellos de la red del otro. Tras este paso inicial, todo lo compartido en tu red era visible por todos tus amigos, incluso por los amigos de tus amigos. Esto dio lugar a problemas de privacidad -sensación de pérdida de control sobre lo que se publicaba-. Luego se han ido refinando las posibilidades hasta permitir fijar permisos sobre lo que se comparte: accesible a todo el mundo, compartir sólo con alguien determinado, y todas las posibilidades intermedias. Pero la usabilidad de esto, al no haber nacido con la concepción inicial de las plataformas, ha sido difícil de entender por muchos usuarios. Google+ nace incorporando esto en su ADN, como podéis ver en el vídeo que dejo abajo (que no es mío, su autor aparece justo al principio).

Y si tras ver el vídeo pensáis que todos los problemas de privacidad han sido resueltos, ¡os equivocáis!

Os aconsejo que penséis en los círculos como una herramienta que te da parte de control sobre con quién compartes y hasta dónde compartes (esto no se ve en el vídeo pero Google+ permite fijar la prohibición de que alguien con quien tú compartes, a su vez, también comparta lo que recibe de ti). Perfecto, ¿verdad?

Pues no, ¡SIEMPRE ES POSIBLE HACER UNA CAPTURA DE PANTALLA!

Es verdad que si compartís una foto de vuestro bebe con vuestro círculo "familiar", presuponiendo que en él estén las personas bien seleccionadas, es difícil (que no imposible -fallos de seguridad siempre puede haber-) pensar que dicha foto va a acabar en manos de un pedófilo (por ser brusco e impactar)… pero, ¿qué pasa si esa misma foto la compartís con un círculo de "amigos" y alguien no lo es tanto, o deja de serlo, o le "hackean" su pc, su cuenta…

La idea de los círculos me parece genial pero hay que tratarla con mucho cuidado y responsabilidad.

Mi consejo: pensad que todo lo que compartís por Internet corre el riesgo de acabar siendo público antes o después, contad hasta diez y actuad con el mayor cuidado posible.

Tras la técnica siempre hay un ser humano. Google+ aporta lo mejor de la técnica hasta el momento. Las intenciones, buenas o malas, sólo son controlables por el ser humano que está detrás.

Y tras esto, ¿nos circulamos? }:-)

Dejar comentario.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Hace ya algunos años me propuse luchar contra la oxidación de mis conocimientos. Además de cultivar preferentemente, por motivos de tiempo y espacio, la autoformación, intentando llevar a buen puerto un plan de lectura que intercale los distintos temas que me interesan, también intento realizar al menos un curso presencial y/o algún otro on-line.

Este año el curso prensencial elegido es el que imparte la Universidad Internacional Menéndez Pelayo en su bellísima sede del Palacio de la Magdalena, Santander, del 1 al 5 de agosto, titulado: ECONOMÍA 3.0. LA ECONOMÍA DE LA INNOVACIÓN, LA INTELIGENCIA Y LAS INTERACCIONES.

Recientemente he leído Marketing 3.0 (Philip Kotler, Kartajaya, Setiawan), libro que apuesta por otra forma de hacer las cosas para salir de los grises tiempos a los que nos ha conducido, básicamente, la falta de ética. Nos empuja así a recuperar los valores clásicos para cuidar tanto al cliente, a los empleados, los proveedores y, por qué no, al planeta. Me ha recordado un poco a un "segundo renacimiento". Quizá esta idea admita un nuevo artículo.

Así, este curso me atrae porque lo veo como un complemento perfecto para seguir intentando completar el círculo que mejor encaje esta nueva época. Insisto, siempre que tengo oportunidad, en que Internet no está siendo puesta en valor tanto como se merece. La inmadurez con la que la utilizamos hace que la veamos como un pingüe almacén de casi todo lo que se puede digitalizar. El curso pretende aportar inteligencia al manejo de tanta información. Recorre las nuevas tendencias en marketing, en las formas de emprender e innovar, inteligencia de negocio, cuadros de mandos, seguridad TIC, cloud computing…

Y todo eso en el incomparable entorno de Santander, con tardes largas de verano en las que confío poder intercalar algún baño en la playa y alguna copita con amena charla.

¡Qué más se puede pedir!

Os dejo el programa por si os animáis y nos vemos por allí.

Dejar comentario.

Desde el pasado lunes, 4 de julio de 2011, tengo cuenta en Twitter. Después de sopesar durante mucho tiempo si el mantener la presencia en esta red social era más positivo que negativo, me he decidido a darle una oportunidad. Mi análisis ha manejado los siguientes parámetros:

Desde el lado negativo me condicionaba el vértigo que sentía al intentar seguir el ritmo de publicaciones de los más activos, la gestión del "timeline" (la página de inicio que va agregando todo lo que publican la gente/medios que sigues) es una auténtica locura desbordante. Si a los n (cuando n tiende a infinito) "tweets" por minuto que van apareciendo en ella les unes los m enlaces incorporados en los mismos y que te conducen a mucha más información… ¡misión imposible! La única posibilidad de gestión es tratarlo como si de una lectura de titulares se tratara.

Y tú, ¿cómo lo haces?

Hace unos días escuché que Twitter es para opinar, Facebook para conversar y el blog para reflexionar. Quizá éste sea el verdadero motivo de ser de cada uno. Twitter es eminentemente público. Facebook surgió (ya se que ahora permite ser utilizado casi como twitter) para ser "básicamente" privado, con suscripción mutua de seguidor y seguido. En Twitter puedes serguir sin que te sigan. Así, desde el lado positivo, la facilidad de compartir algo interesante simplemente pulsando un botón, que suele acompañar a todos los artículos publicados en lugares de Internet que se precien (como este ;-), ver abajo), con todos tus contactos, es lo que me ha hecho animarme.

Y su inmediatez. Dicen que estar siguiendo un acontecimiento en Twitter se "aproxima" a lo experimentado en vivo y en directo :-O.

Los usos de Twitter son tantos como ejercicios creativos seamos capaces de realizar.

Sigo aclimatándome.

Dejar comentario.

Dejar comentario.

Intenté reflejar en él aquellas opiniones más comunes que he venido encontrando en foros de profesionales que se han enfrentado, o están planeando enfrentarse, a la adecuación de sus organizaciones al Esquema Nacional de Seguridad.

Os dejo mi artículo adjunto al final de éste y espero conocer vuestras opiniones sobre el tema: ¿Creéis que el ENS os está ayudando? ¿En qué sentido? ¿Qué se os está haciendo más cuesta arriba? ¿Alguna puntualización a lo dicho?

Como siempre, un placer compartir.

Dejar comentario.

Dejar comentario.

Extraña casualidad porque yo siempre lo he explicado de forma parecida. Estoy de acuerdo, claro. ¿Y tú?

Y se abren muchas otras preguntas: ¿somos conscientes del problema? ¿es la mejor solución competir a "lo chino" (tirando de la esclavitud de los trabajadores) o a "lo alemán" (creando valor y exportándolo)? Supongo que todos nos decantamos por lo segundo pero, ¿tenemos mimbres para conseguirlo? ¿podemos de verdad competir en conocimiento con la preparación obtenida en nuestro sistema educativo? ¿qué ejemplos tenemos? ¿cuánto contribuyen al PIB? ¿Se está dedicando el esfuerzo necesario desde la administración hacia la creación de empresas que aporten valor? ¿tenemos una administración sobre dimensionada que consume gran parte de lo que recauda? ¿cómo se reparte el dinero de los impuestos - la tarta-? ¿Habrá mejores formas de hacerlo? ¿Qué pasaría si la administración redujera el gasto e inversión en si misma y destinara mayores cantidades, aumentara el esfuerzo, a incentivar la competitividad de empresas verdaderamente solventes en el terreno técnico, en la investigación, en la innovación? Si de cada 20 startups triunfa 1, ¿cuánto tendríamos que empujar en España en ese sentido para crear una empresa que acabara empleándonos? ¿Hay mimbres para conseguirlo? Si el sistema educativo no nos los ofrece, ¿cuánto tiempo vamos a tardar en invertir la tendencia?…

Interesante debate del que no veréis a hablar a muchos especialistas en televisión… pan y circo vende más y da menos problemas.

Suerte.

Dejar comentario.

Hoy, domingo 29 de mayo de 2011, apareceré en la pequeña pantalla contribuyendo con mi grano de arena a la difusión de la lectura. Gracias al programa El público Lee que presenta Jesús Vigorra en CanalSur 2 he tenido la oportunidad de leer Un momento de descanso de Antonio Orejudo.

La experiencia de la grabación del programa fue muy agradable. El equipo humano con el que me encontré hizo que me sintiera en todo momento como en casa. Tuve muy buenas sensaciones, o mejor dicho, no tuve ninguna sensación de presión ni nerviosismo mientras grababa por lo que debe de haber salido todo muy natural. Ya lo comprobaré esta tarde (19:55 por CanalSur 2).

Del libro comentaré sólo unas cuantas generalidades pues el reto en esta entrada es doble: no puedo reventar ni el libro ni el programa ;-).

Se trata de una crítica general a la sociedad actual. Desde la falsa imagen del "sueño americano" hasta el "viciado ambiente de la universidad" (ambas comillas son mías). Desde la "guerra civil" hasta el "capitalismo salvaje". Adentrándose en una no habitual confrontación del "humanismo versus Ciencia". Y recogiendo algunos momentos de extrema soledad en la debacle de los personajes:

"No ponía la calefacción a 70º Fahrenheit para secar el ambiente, sino para secar la sensación de orfandad que le producía llegar a su casa y encontrarla vacía".

Una experiencia muy aconsejable que os recomiendo a todos aquellos que os guste la lectura y os hayáis preguntado alguna vez qué pensaba el autor mientras creaba.

Si hay ocasión, ¡repetiremos!

Dejar comentario.

Dejar comentario.

Dejar comentario.

Dejar comentario.

En la página 101 del libro aparece el siguiente párrafo:

No le llamamos Godo porque tenga unos kilos de más o una 'r' de menos, no, eso es una pequeña broma suya. La razón es que Godofredo es un nombre muy 'fredo', como dice él con su permanente sentido del humor. Godo es capaz de jugar con las palabras como quien juega con los dedos. Tiene una de las mentes más creativas que he conocido, es una persona en el lugar equivocado. Godo podría ser escritor, escultor, cantante, en fin… artista de cualquier tipo, pero ha estado desaprovechando su vida entre líneas y líneas de código.

¿Habrá estado Eloy (a quien no conozco de nada, creo) observándome por una mirilla? ¿Estará el personaje basado en un "caso real"? ¿Seré yo? No, hay cualidades que no tengo, por desgracia. Y aunque refleja algunas cosas que me suelo preguntar de vez en cuando, creo que la respuesta no es exactamente la misma. }:)

Un libro más a la cola de lectura.

Datos: "El bolígrafo de gel verde" de Eloy Moreno. Espasa Narrativa. 1ª Edición: enero de 2011. 6ª Edición: febrero de 2011.

Actualizado: posteriormente a escribir este post, leí el libro. Puedes encontrar una entrada más extensa en este mismo blog, aquí.

Dejar comentario.

Y hoy no soy tan viejo aún. O quizá sí.

Vista cansada La vida no es un sueño.

He comprobado el mar con sus cadáveres, la existencia del sol, la piel, los fríos, las luces con sus horas, las puertas que los años se dejan mal cerradas. Olvidos y recuerdos tienen los mismos ojos.

Las palabras, como un atardecer que se confunde con la noche, son arena que cae delante del vacío. Nunca discute el tiempo la consigna de musgo que recibe. Pero pierde las llaves de sus puertas. Ahora aprendo a vivir con la vista cansada.

Cansado estoy de verte mundo extraño, prestigio del dolor, exactitud de la mentira, corona turbia de los estercoleros habitados. Cansado estoy de ver las muertes humilladas en las habitaciones del silencio.

Me duelen los finales injustos, que cierran nuestros ojos porque somos cadáveres vivientes.

He comprobado el mar. La vida no es un sueño.

¡Qué lepra de banderas! ¡Qué decencia de números podridos! ¡Qué paisaje de escombros!

Pierde el tiempo sus llaves, y yo busco mis gafas, para seguir aquí, en las ventanas y las mesas, con los años abiertos al pie de la ciudad.

Allí se reconocen, al sur, al otro lado de esa nube, de la torre, a la izquierda, justo allí, las ramas de la vida, la memoria, los pinares pacíficos, el abrazo que pide una verdad, el viento que levanta una alegría, las ruinas hermosas, la habitación serena en donde se recuerda, con la luz apagada, la historia libre de la dignidad.

No hablo de ilusiones, sino de dignidad, y de mis gafas, cristales trabajados que me ayudan a comprobar el precio de las cosas, a buscar los teléfonos que quiero, a recorrer los libros, a mirar el reloj y los periódicos.

A estar aquí, en una compartida soledad, para ver lo que pasa con nosotros.

Del libro "Vista Cansada" de Luis García Montero. Colección Palabra de Honor. Visor Poesía. 2ª Edición, marzo de 2008.

Dejar comentario.

Al grano. Una de las cosas que primero llama la atención, claro está, es la nueva interfaz de usuario. Lo que no todo el mundo sabe es que además de ser bonita también es muy útil. Y una de las características más útiles es la de la nueva gestión de ventanas.

Si arrastras una ventana hacia la parte superior de la pantalla se maximiza. Si le haces doble click sobre el borde inferior o superior de la misma se maximiza pero en vertical sólo. Puedes conseguir lo mismo con las teclas Windows+Flecha arriba y Windows+ Flecha abajo para maximizar/restaurar y Windows+Mays+Flecha Arriba y Windows+Mays+Flecha Abajo, para maximizar/restaurar en vertical.

Un efecto simpático es el que se consigue si agarras una ventana por su barra de título y la meneas de un lado a otro, entonces, todas las demás ventanas se minimizan y haciéndolo de nuevo se restauran a sus anteriores posiciones (puedes conseguir lo mismo pulsando Windows + Inicio)

Algo mucho más útil es la posibilidad de acoplar ventanas a los laterales. Por ejemplo, si estás comparando dos documentos, o si necesitas trabajar con una documentación en una ventana mientras escribes en otra, o si programas con Visual Studio 2010 y tienes en una ventana flotante el código de una página y en la otra la vista previa :-) Para conseguirlo sólo tienes que arrastrar la ventana pegándola a uno de los bordes y se acoplará a él. Arrastra la otra al otro borde y se acoplará también. De esta forma, entre las dos se reparten la pantalla a medias para trabajar. Realmente útil sobre todo en los monitores panorámicos omnipresentes hoy en día. Puedes conseguir el mismo efecto en lugar de arrastrando las ventanas, usando las teclas rápidas: Windows+Flecha Derecha y Windows+Flecha Izquierda.

Finalmente, si eres de los que como a mi le gusta trabajar con dos monitores, puedes pasar rápidamente una ventana de un monitor a otro con tan sólo pulsar las combinaciones de teclas Windows+Mays+Flecha izquierda y Windows+Mays+Flecha derecha.

Lo que yo me pregunto es: ¿para cuando una gestión multiescritorio nativa como la que tienen las X en Linux sin tener que recurrir a programas de terceros? ¿Tan complicado es incluir el soporte en el S.O.? :-(

Espero que te resulte útil.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Recomiendo elegir la compartición de ficheros entre Windows y andLinux mediante Cofs… es simple y funciona. Basta con seleccionar la carpeta que quieres compartir de windows para que aparezca enlazada en la carpeta windows que se crea por defecto en tu cuenta de usuario "andLinux".

CONFIGURACIÓN

godo@andLinux:~$ sudo su

[sudo] password for godo: 



[root@andLinux default]# locale-gen es_ES.UTF-8

Generating locales...

  es_ES.UTF-8... up-to-date

Generation complete.



[root@andLinux default]# pwd

/etc/default



[root@andLinux default]# more locale

#  File generated by update-locale

LANG=es_ES.UTF-8

LANGUAGE=es_ES.UTF-8

LC_CTYPE="es_ES.UTF-8"

LC_NUMERIC="es_ES.UTF-8"

LC_TIME="es_ES.UTF-8"

LC_COLLATE="es_ES.UTF-8"

LC_MONETARY="es_ES.UTF-8"

LC_MESSAGES="es_ES.UTF-8"

LC_PAPER="es_ES.UTF-8"

LC_NAME="es_ES.UTF-8"

LC_ADDRESS="es_ES.UTF-8"

LC_TELEPHONE="es_ES.UTF-8"

LC_MEASUREMENT="es_ES.UTF-8"

LC_IDENTIFICATION="es_ES.UTF-8"



[root@andLinux etc]# tzselect 

Please identify a location so that time zone rules can be set correctly.

Please select a continent or ocean.

...

...

You can make this change permanent for yourself by appending the line

	TZ='Europe/Madrid'; export TZ

to the file '.profile' in your home directory; then log out and log in again.



Here is that TZ value again, this time on standard output so that you

can use the /usr/bin/tzselect command in shell scripts:

Europe/Madrid

[root@andLinux etc]# 

exit

godo@andLinux:~$ vi .profile 

godo@andLinux:~$ more .profile

# ~/.profile: executed by the command interpreter for login shells.

# This file is not read by bash(1), if ~/.bash_profile or ~/.bash_login

# exists.

# see /usr/share/doc/bash/examples/startup-files for examples.

# the files are located in the bash-doc package.



# the default umask is set in /etc/profile; for setting the umask

# for ssh logins, install and configure the libpam-umask package.

#umask 022



# if running bash

if [ -n "$BASH_VERSION" ]; then

    # include .bashrc if it exists

    if [ -f "$HOME/.bashrc" ]; then

        . "$HOME/.bashrc"

    fi

fi



# set PATH so it includes user's private bin if it exists

if [ -d "$HOME/bin" ] ; then

    PATH="$HOME/bin:$PATH"

fi



# Agregamos la zona de tiempo

TZ='Europe/Madrid'; export TZ

¡¡OJO!! tzselect sólo selecciona la "zona de tiempo" para la visualización de éste pero no para la hora local de la máquina. Me he dado cuenta de esto intentando ejecutar un cron y viendo que no funcionaba. Para ajustar la hora local de la máquina a la "zona horaria" correcta hay que hacer esto:

[14:33:16(root@andLinux)/etc]> tz

tzconfig  tzselect

[14:33:16(root@andLinux)/etc]> tzconfig

WARNING: the tzconfig command is deprecated, please use:

 dpkg-reconfigure tzdata

[14:33:21(root@andLinux)/etc]> dpkg-reconfigure tzdata



Current default timezone: 'Europe/Madrid'

Local time is now:      jue may  5 14:33:52 CEST 2011.

Universal Time is now:  Thu May  5 12:33:52 UTC 2011.



[14:33:53(root@andLinux)/etc]>

ARRANCAMOS EL SISTEMA DE NUEVO…

godo@andLinux:~$ sudo shutdown -r now

Podemos ver que acaba de arrancar haciendo doble click sobre el icono del escritorio "andLinux console" y viendo si aparece ya el prompt "andLinux login: ".

INSTALANDO MÁS APLICACIONES

Para instalar kmymoney (gestor de finanzas personales), emacs y algunas cosillas más:

[root@andLinux godo]# sudo su

[sudo] password for godo: 



[root@andLinux godo]# apt-get update

[root@andLinux godo]# apt-get install kmymoney2 kde-i18n-es emacs22 rsync

[root@andLinux godo]# apt-get clean

ACCEDIENDO AL SISTEMA DE FICHEROS DE NUESTRA MÁQUINA WINDOWS

Podemos ver a continuación como hemos compartido una unidad (en mi caso la correspondiente a la letra D:\ del windows) con andLinux. A continuación muestro el fichero: "C:\Program Files\andLinux\settings.txt". Nos fijamos en la última línea. He utilizado la compartición propia de coLinux (cofs) en lugar de la que aconseja la instalación, pues el "samba" me daba problemas de acceso.

mem=512

root=/dev/cobd0

kernel=vmlinux

cobd0=Drives\base.vdi

cobd1=Drives\swap.vdi

cofs31=.

eth0=slirp

eth1=tuntap,"TAP-Colinux",00:11:22:33:44:55

cofs0=D:\

Una vez que accedemos a nuestro terminal de andLinux veremos lo siguiente:

godo@andLinux:~$ pwd

/home/godo

godo@andLinux:~$ ls -l

total 0

lrwxrwxrwx 1 root root 9 2010-11-21 12:39 windows -> /mnt/win/

godo@andLinux:~$

Tenemos accesible todos los contenidos de la unidad d:\ de windows a través de un enlace simbólico, llamado windows, situado en nuestro home de andLinux.

Por comodidad, he creado más enlaces simbólicos a los directorios que más utilizo en ambos mundos (windows y linux) y que residen en la partición accesible a través de la letra de unidad d:\ de windows.

Lo hago, para cada uno de ellos, así:

godo@andLinux:~$ ln -s windows/home/godo/universidad/ universidad

Y este es el resultado:

godo@andLinux:~$ ls -l

total 0

lrwxrwxrwx 1 godo godo 28 2010-11-21 14:02 articulos -> windows/home/godo/articulos/

lrwxrwxrwx 1 godo godo 22 2010-11-21 14:01 bin -> windows/home/godo/bin/

lrwxrwxrwx 1 godo godo 25 2010-11-21 14:02 sincro -> windows/home/godo/sincro/

lrwxrwxrwx 1 godo godo 30 2010-11-21 14:02 universidad -> windows/home/godo/universidad/

lrwxrwxrwx 1 root root  9 2010-11-21 12:39 windows -> /mnt/win/

¡¡ TODO PERFECTO !!

Dejar comentario.

Buscando la forma de poder gestionar mi contabilidad con kmymoney en windows, me preguntaba si existía un port o algo similar, he encontrado esta magnífica herramienta que comparto con vosotros.

andLinux es una "migración" del kernel de GNU/Linux para que pueda ejecutarse como si fuera un "driver" de windows. Así podemos lograr tener en la misma máquina corriendo en paralelo aplicaciones windows y aplicaciones GNU/Linux. ¡Genial! He visto por ahí comparativas (he perdido el enlace si lo encontráis, por favor, dejadme un comentario) de rendimiento y el alcanzado con esta solución es mayor que el que ofrecen soluciones basadas en virtualización con vmWare, Virtualbox, etc.. Además, evitamos tener que arrancar la máquina virtual cada vez que lo necesitamos: en este entorno las aplicaciones de GNU/Linux están tan accesibles como cualquier otra aplicación windows (menús, accesos directos, etc.), de forma transparente para el usuario habitual.

Resumo el escenario: sobre nuestro windows (lo he probado en XP y en W7) instalamos andLinux como si se tratara de otra aplicación más, similar a las instalaciones que hacemos todos los días: sin tener que particionar el disco, sin pelearnos con la detección de hardware, etc. Yo he elegido el sabor kde porque es el que venía usando en mi linuxera historia, ocupa más pero ofrece software útil y potente (ver archivo 7z al final de este artículo con las capturas de mi proceso de instalación). Al finalizar la instalación tendremos un lanzador de aplicaciones en la bandeja del sistema (una k en blanco sobre fondo azul) que nos permitirá ejecutar cosas como: una consola, un explorador de archivos, el propio navegador konqueror, etc.

Además permite acceder al sistema de ficheros de vuestra máquina utilizando tanto samba como un driver particular, cofs. Yo he elegido esta última opción, y aunque no es la recomendada (puede dar problemas con caracteres extraños en los nombres de ficheros) sí es la más rápida. Me he estado peleando con samba y, de momento, no he sido capaz. Lo dejo pendiente para más adelante.

¿No os parece maravilloso?

Nada de esto sería posible sin colinux, el verdadero núcleo del sistema y nombre del esfuerzo realizado por migrar el kernel Linux al espacio de "drivers" de windows. Os dejo la presentación que hizo el fundador de colinux en el "Linux Symposium" que se celebró en el año 2004 en Ontario, Canada (ver archivo adjunto: Reprint-Aloni-OLS2004.pdf).

Como andLinux está basado en una distribución Ubuntu, concretamente en jaunty 9.04, en próximos artículos veremos toda la potencia de configuración y de aplicaciones que nos ofrece. He probado varias y funcionan muy bien.

¿Conocéis algo similar? ¿Lo habéis probado? ¿Cómo os va?

Seguimos aprendiendo.

Podéis leer más aquí.

Dejar comentario.

Parecidos Pura vida los ojos, y la piel una templada sucesión del tiempo. Se parecen los árboles al bosque como tu cuerpo se parece a ti.

La mañana se ha ido entre las hojas. Están hechas de luz verde, rojiza, fatigada en oro, según las estaciones y las horas del día. Su color es un modo de lealtad, la forma de vivir entre los suyos.

Reconozco mis años en tu cara, el poder de mirarme con una historia dentro de tus ojos, la experiencia del mundo que conservan los gestos, mientras los años borran las fechas en los árboles.

El destino nos busca con recuerdos que a veces huyen de su rostro como si fuese un nido sin canciones. Más que la edad, hay caras que reflejan todo lo que perdieron. Confunden la sequía y el otoño en una helada de renuncias.

Pero tu cuerpo se parece a ti, a la mujer que tiene una ciudad, un mundo, un sol de guante negro, una ambición en armas, una historia vivida con sus cuentas pendientes, un atado de sobres y un amor que no se cansa de mirarla.

Del libro "Vista Cansada" de Luis García Montero. Colección Palabra de Honor. Visor Poesía. 2ª Edición, marzo de 2008.

Dejar comentario.

Por si os interesa, tenéis más información y el programa de la jornada aquí.

Más información aquí: Imaginática 2011

Dejar comentario.

Dejar comentario.

Dejar comentario.

"La información es uno de los principales activos de las entidades públicas o privadas, siendo considerada por algunos autores como la verdadera ventaja competitiva de éstas. Su correcto tratamiento posibilita adquirir nuevo conocimiento y su protección contribuye a rentabilizarlo, no solo aumentando ingresos sino evitando costes".

Así comienza el último artículo que he escrito colaborando con la revista editada por el Colegio de Ingenieros de Telecomunicación de Andalucía Occidental y Ceuta: "Telecos Andaluces 04"

Podéis encontrarlo en el archivo pdf adjunto. Es para mi un placer compartirlo con los lectores de este blog. Y mayor placer aún recibir vuestros comentarios, sugerencias e ideas. ¿Habéis detectado algo similar? ¿Algunas soluciones? ¿Enfoques alternativos?

Seguimos.

Nuevas confesiones Es que no eras el mismo, me dices con los ojos quemados de mirarme.

Te dolía la casa, viajabas demasiado y sin motivo, rodabas por el humo de la noche igual que el sueño roto de la mesa, parecías amargo, muy perdido, tal vez por otros cuerpos, tal vez por una fecha en la vida de nadie, una cita sin año ni estación.

El cuervo de la lluvia cruza por la ventana.

Cuando yo no era el mismo, te quería también.

Del libro "Vista Cansada" de Luis García Montero. Colección Palabra de Honor. Visor Poesía. 2ª Edición, marzo de 2008.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Pesadilla El patio de la casa está nevado y la luz casi muerta. Pero eso da lo mismo.

Se mancharon las playas de algas y maderas consumidas. Pero eso da lo mismo.

La ciudad por el suelo. Da lo mismo.

Siguen ahí, como cuando la luz estaba viva, llena de patios y de playas, de ciudades contigo.

Nosotros ya no estamos.

Y no es que cada uno evitara la cita. Es que ahora ya no somos nosotros.

Del libro "Vista Cansada" de Luis García Montero. Colección Palabra de Honor. Visor Poesía. 2ª Edición, marzo de 2008.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Basta una búsqueda en google para encontrar varios antivirus gratuitos para GNU/Linux. Yo me he inclinado por Avast, pues su uso es bastante simple y no carga ningún demonio en la máquina, por lo que no hace que esta vaya más lenta. Esto nos obliga a hacer "escaneos" bajo demanda pues no hay módulo residente. Es justo lo que necesitaba…

Y lo simple si funciona, dos veces bueno. }:)

Descargar versión desde aquí:

[19:26:47(godo@surco)~/temp]> wget http://files.avast.com/files/linux/avast4workstation_1.3.0-2_i386.deb

--2010-12-05 19:46:52--  http://files.avast.com/files/linux/avast4workstation_1.3.0-2_i386.deb

Resolviendo files.avast.com... 67.228.147.162, 74.55.40.226, 74.55.48.42, ...

Connecting to files.avast.com|67.228.147.162|:80... conectado.

Petición HTTP enviada, esperando respuesta... 302 Found

Localización: http://download834.avast.com/files/linux/avast4workstation_1.3.0-2_i386.deb [siguiendo]

--2010-12-05 19:46:52--  http://download834.avast.com/files/linux/avast4workstation_1.3.0-2_i386.deb

Resolviendo download834.avast.com... 174.120.185.10

Connecting to download834.avast.com|174.120.185.10|:80... conectado.

Petición HTTP enviada, esperando respuesta... 200 OK

Longitud: 29093380 (28M) [text/plain]

Saving to: `avast4workstation_1.3.0-2_i386.deb'



100%[===============================================================================================================================>] 29.093.380   543K/s   in 51s



2010-12-05 19:47:44 (553 KB/s) - `avast4workstation_1.3.0-2_i386.deb' saved [29093380/29093380]



[19:27:44(godo@surco)~/temp]>

Actuando como "root", instalar así:

[19:34:11(root@surco)~]> dpkg -i avast4workstation_1.3.0-2_i386.deb

Al finalizar la instalación os pedirá que vayáis a una URL de avast y os registréis, gratuitamente, para obtener una licencia, la cual tenéis que teclear.

Comandos disponibles:

[19:39:35(root@surco)/home/godo/temp]> avast

avast         avastgui      avast-update

Scripts útiles para ser ejecutados al inicio: Actualización:

[19:42:50(godo@surco)~/bin]> more avast-get-update

#!/bin/bash



# Hacemos ping a una dirección IP pública

# security.debian.org

/bin/ping -c 5 -W 1 212.211.132.32



# Informamos y ejecutamos "apt-get update"

echo "Actualizando las firmas de virus... " > /tmp/avast-update

/bin/date >> /tmp/avast-update

/usr/bin/avast-update && /usr/bin/avast -V >> /tmp/avast-update

echo "Fin de la actualizacion" >> /tmp/avast-update

/bin/date >> /tmp/avast-update



#

# FIN del script.

#

[19:42:55(godo@surco)~/bin]>

Escaneo de un directorio:

[19:42:48(godo@surco)~/bin]> more avast-scan

#!/bin/bash



# Esperamos 5 minutos -> 5 * 60 = 300

ping -c 300 127.0.0.1



# Escaneamos el directorio de descargas

echo "Escaneando directorio de descargas " > /tmp/avast-scan.txt

/bin/date >> /tmp/avast-scan.txt

/usr/bin/avast -a -r /tmp/avast-scan.txt /mnt/vm/aa-almacen/*

echo "Enviando mail..."

/usr/bin/mail -s "Escaneo antivirus del directorio de descargas" g...@gmail.com m...@gmail.com  < /tmp/avast-scan

.txt

echo "Mail enviado."



#

# FIN del script.

#

Y eso es todo. A disfrutar de un mundo un poco más ¿seguro? ;-)

Dejar comentario.

avast: can not initialize avast! engine: Argumento inválido

sysctl -w kernel.shmmax=128000000

kernel.shmmax=128000000

Los que hemos trabajado en un entorno X Window (GNU/Linux y, en general, cualquier tipo de Unix) nos hemos acabado acostumbrando al juego del ratón. En estos entornos el ratón activa la ventana sobre la que se sitúa sin necesidad de hacer click en ningún sitio de esta. Y es más, la ventana es activada aún permaneciendo en segundo plano, es decir, sin pasar a ser la que está encima de todas. Esta última característica es muy útil a la hora de pasar información de unos documentos a otros, comparar, etc.

Así lo explican en el FreeBSD Handbook:

focus-follows-mouse The window that is under the mouse pointer is the window that has the focus. This may not necessarily be the window that is on top of all the other windows. The focus is changed by pointing at another window, there is no need to click in it as well.

En Windows 7 (y creo que en el resto también funciona) es fácil obtener este comportamiento con un poco de hacking en el registro (Menú inicio -> Buscar programas y archivos -> regedit).

La siguiente figura muestra el estado ya modificado de la clave de registro que habilita dicho comportamiento(HKEY_CURRENTUSER -> Control Panel -> Desktop):

Para lograrlo hacemos doble click en el campo "UserPreferencesMask" y modificamos el primer valor: pasamos el 9e (que tendréis por defecto) a 9f. Pulsamos aceptar y cerramos la sesión (no hace falta apagar y encender) y volvemos a entrar. El comportamiento de las ventanas ahora es el descrito (focus-follows-mouse).

¡Magnífico! ;-)

ACTUALIZACIÓN del 19 de abril de 2011 Es un poco molesto que la activación de la ventana que recibe el "foco del ratón" se realice inmediatamente. En windows 7 este efecto hace que, por ejemplo, cuando pulsamos la flechita de la barra de tareas que despliega la "ventanita" con los iconos ocultos, al dirigir el ratón hacia un icono para activar la aplicación la ventanita desaparezca antes de llegar al icono, pues el despliegue que justo acabamos de ordenar se desactiva al transitar sobre la propia barra de tareas. Para evitar este efecto hemos de incluir una nueva clave en el registro tal y como muestra la siguiente figura:

¡OJO! No confundáis la clave "ActiveWndTrackTimeout", que no vale para nada (respecto a lo que nos ocupa -sospecho que es un error porque no he encontrado información sobre ella-) con la que tenéis que agregar (en mi windows no venía de serie): ActiveWnd*Trk*Timeout (falta la "ac" de "Track"). La figura anterior muestra ambas en su estado final (funcionando el retardo) y la ventanita que muestra como hay que editar la clave que hay que añadir.

Salud.

Dejar comentario.

Puedes encontrar más información aquí.

Y en el archivo que adjunto viene una guía de configuración de la implementación libre "OpenSSH". En su día la encontré aquí (http://sial.org/howto/openssh/publickey-auth/) pero hoy esa página ya no responde. Menos mal que la imprimí a un pdf ;-).

Dejar comentario.

Los hijos Por favor, no hagan ruido en la tranquilidad de este poema escrito con la mano del que cierra la puerta al apagar la luz. Mis tres hijos acaban de dormirse. Necesito el silencio para pensar en ellos.

Colores indelebles en un lápiz de trazado infantil, vuelven a dibujar -pero esta vez en serio- un árbol, una casa, la memoria de una luz encendida con sabor a diciembre, los cristales del miedo y la ilusión del porvenir bajo el sol de los días laborables.

Un hijo es el segundo país donde nacemos. Con su falta de edad nos hace cumplir años y nos devuelve al mundo del reloj, a las llamadas telefónicas que son una raíz en la orilla del tiempo. Un hijo nos enseña a preguntar con voz de agua la verdad decisiva de la tierra. Ser como juncos, y en amor flexibles, no asegura respuestas ni confirma el reposo.

Elisa, Irene, Mauro, cada cual con su puerto y con su lluvia, luces cambiantes en el mismo río. Nadie comente, por favor, que acabo de escribirles un poema. Los hijos crecen con espinas. Nunca sé imaginar lo que pueden decir de lo que digo, lo que pueden pensar de lo que pienso, lo que pueden hacer con lo que hago.

Del libro "Vista Cansada" de Luis García Montero. Colección Palabra de Honor. Visor Poesía. 2ª Edición, marzo de 2008.

Dejar comentario.

Dejar comentario.

Sirva este guiño a la difícil tarea de comunicación entre hombres y mujeres para reirnos un poco de nosotros mismos y para poner una pizca de humor a situaciones que suelen ser tensas y serias. Porque, ¿quién no se ha sentido así en algún momento de su historia?

Espero que la visualización del fichero adjunto a este "post" os acabe esbozando una sonrisa :-).

Dejar comentario.

Siempre que hablo de música con los amigos y llegamos al momento de ordenar los grupos que más nos gustan, comienzo con esta frase: "dejando fuera a Triana, inclasificable dentro de mi posible lista, el grupo que más me gusta es…"

Triana para mí es algo más que un grupo, es el amanecer de la niñez a la adolescencia, es el descubrimiento de lo ya finalizado sintiéndolo inabarcable, el lamento de no haberlos conocido antes, el saber que ya no habrá más. Es el recuerdo de luminosas mañanas de primavera, grises tardes de otoño, compartidas noches de verano… y el del amigo que se fue.

Cuando escucho su música siento el rezumar de la libertad, de la pureza de sentimientos… y el amor traspasando mi pecho.

Sonidos llenos de sabor de un pueblo, compuestos por cada una de las desgarradas caídas de la voz de Jesús de la Rosa, por cada magistral rasgueo de guitarra de Eduardo Rodríguez y por cada golpe rítmico de Juan José Palacios. E imágenes llenas de naturaleza: ríos y mares, sombra y luz, cielo e "infierno", pájaros de alas blancas, montes y flores, lagos y lluvia y nidos y ventanas y mañanas y estrellas fugaces… y recuerdos de una noche.

Lanzaron el primer disco, "El Patio" (1975), cuando yo sólo tenía dos años. El último, "Llegó el día" (1983), cuando aún jugaba en las calles de mi barrio sin conocerlos. El primero rezuma energía, ganas de comerse el mundo, libertad y frescura. El último, quizá, el partir de las musas y el de Jesús, que murió en accidente de circulación el 14 de octubre de ese mismo año. Extraño sortilegio. Hoy se cumplen 27 años.

Os dejo esta magnífica canción que, no siendo de las más conocidas, sí refleja, a mi parecer, gran parte de la esencia del grupo que he intentado transmitir en los párrafos anteriores. Con todos vosotros: "Hasta volver".

P.D.: si no tienes cuenta gratuita de spotify creo que ahora es posible obtener una por su web. Si no, envíame un mensaje con tu dirección de correo a través del formulario de contacto, te haré llegar una invitación de las que tengo.

Dejar comentario.

Y quizá por eso, por lo que ocurrió el día 29 de septiembre (convocatoria de huelga general) y porque hace tiempo que lo vengo "cociendo", me he decidido a dejar aquí una frase: el principal mal de aquí y ahora es que no se valora lo que se tiene. Se puede decir de otras muchas formas: no defendemos lo conquistado por otras generaciones, nos cargamos las instituciones como si fueran papeleras, y las papeleras como si no fueran de nadie. No respetamos el conocimiento que atesoran las personas mayores, ni a las propias personas. Y nos sentimos poseedores de toda la verdad, siendo lo único que cuenta el yo, lo que nos afecta y cómo yo quiero que me afecte. Todos los demás están ahí para servirnos. A ellos no les afecta nada, ni siquiera nuestras acciones. Lo peor es que esto no lo piensan sólo personas individuales esporádicas, pertenecientes a distintas clases sociales, con estudios y sin ellos, con mayor sensibilidad artística y sin ella… lo piensan y actúan así hasta las instituciones. ¡Alucinante pero cierto!

En próximos artículos iré haciendo hincapié en este mensaje, demostrándolo con ejemplos del día a día. Hoy sólo lo enfatizaré haciendo unas cuantas preguntas: ¿quién y cómo se conquistaron los derechos sociales de los que disponemos nosotros? ¿Qué llevó a países “normalizados” socialmente a ser regímenes absolutistas donde se violaban todos los derechos, donde la vida de una persona no valía nada? ¿Qué extraña confluencia de causas provoca que la humanidad deambule en precario por la selva más salvaje?

Esta es una de las pocas cosas que tengo claras en esta vida: no se valora lo que se tiene y se deja perder por acciones que lo dilapidan y omisiones que las consienten.

¿Utopías?

Dejar comentario.

Más información sobre Triana en wikipedia y en la página de P. Martínez.

Dejar comentario.

Despido así a la anterior rama 5.xx que tantos años me ha acompañado subiéndome al carro de la rama 6.xx, y lo hago casi dos años y medio después de que la versión 6.0 fuera estrenada. He dejado que los más intrépidos se enfrenten a los tempranos bugs que suelen acompañar a todo lanzamiento. Es una buena política que descubrimos y compartimos diversos compañeros de trabajo desde hace años, en todos los contextos: desarrollo web, software de comunicaciones, sistemas operativos, etc.

Y es una mala política de seguridad hablar aquí de la versión de software que "soporta" el sitio web: se da una pista a los que me quieran atacar… en fin, confío no estar en el punto de mira de nadie con malas intenciones y, sobre todo, en la seguridad de Drupal.

Aprovechando la subida de versión he lavado la cara del tema gráfico y estreno uno nuevo basado en Zen, una magnífica "escritura" del "motor gráfico" de Drupal, que clarifica mucho tanto los "layout" como las "hojas de estilo". He creado un subtema que hereda y refina el que usaba en la versión anterior. ¿Os gusta? Espero que sí. También he reescrito/readaptado casi todas las secciones del menú principal, situado arriba, al comienzo de la página. Especialmente nuevas son: contactar y presentación.

Puedes consultar las mejoras que incorpora la versión 6 de Drupal aquí. Yo intentaré aprovechar: la pontencia de jQuery, la flexibilidad de CCK, la espectacularidad de presentación de contenido con Views…

…ya lo irás descubriendo en futuros artículos.

Si detectas algo que no funciona como debiera, por favor, házmelo saber.

Muchas gracias.

Dejar comentario.

Web GodEst

Cuando presiones buscar se abrirá en tu navegador una nueva pestaña con los resultados encontrados.

Dejar comentario.

• Trampas Mentales. Autor: Motterlini, Matteo. Editorial: Paidós.
• 50 cosas que hay que saber sobre genética. Autor: Henderson, Mark. Editorial: Ariel.

Imprevisible amor de muchos años. Nadie besa dos veces a la misma mujer.

Del Libro: Vista Cansada. Autor: Luis García Montero.

Dejar comentario.

Un par de lecturas de este verano me han sugerido escribir aquí sobre la identidad en la Red (algunos dirán en la nube), los peligros que la acechan y las posibles formas de protegerla.

Cuando nos adentramos en el concepto identidad vemos la gran problemática que ha originado desde la antigüedad griega, pasando por la época moderna, hasta nuestros días. Y los que seguirá ocasionando en un futuro. En este artículo simplificaremos para poder delimitar el problema y abordar, si cabe, la solución que nos interesa.

Identidad es uno de esos conceptos que se define “hacia fuera” y “hacia dentro”. El primer caso, “hacia fuera”, es el que nos interesa a nosotros y es el que el DRAE recoge en sus acepciones: “2. Conjunto de rasgos propios de un individuo o de una colectividad que los caracterizan frente a los demás. 3. Conciencia que una persona tiene de ser ella misma y distinta a las demás”. Como podemos observar en todas estas acepciones “los demás”, los otros, son necesarios para observar diferencias a través de las interrelaciones establecidas. El segundo caso, “hacia dentro”, es el que le preocupa a los filósofos y responde a las preguntas: ¿quiénes somos? o ¿cómo y cuándo dejamos de ser lo que somos? (resulta curiosa la lectura de la “Paradoja de Teseo”).

Algunos rasgos que construyen nuestra identidad son: nuestro físico, nuestros recuerdos, nuestros sentimientos, nuestras inquietudes, el sentido del humor, etc. Hasta esta época el conjunto de estos elementos estaba tan ligado a nuestro espacio y a nuestro tiempo que era tan fácil de controlar que pasaba desapercibido. Pero, ¿qué está ocurriendo en la Red masivamente y en la “tecnosociedad” en general? La tecnología posibilita la construcción, la copia, la destrucción, la “perennidad” (en un futuro quizá la “inmortalidad”, como sugieren los cuentos referenciados al comienzo del artículo) de identidades, y así, la pérdida de control sobre las mismas con los problemas que esto causa.

Avancemos pues desde lo más simple hasta lo más complejo para ver qué está ocurriendo en Internet.

En un principio, cuando escasamente interactuábamos en la Red, lo único que nos identificaba en ella era nuestro nombre (login) y nuestra contraseña (password). Parece que ha pasado mucho tiempo pero hace tan sólo 10 años, aproximadamente, la web era estática, la información fluía desde el emisor hasta el receptor, y casi todos éramos destinatarios de la misma con escasas posibilidades de verter comentarios, indicar si “me gusta / no me gusta”, compartirla con nuestros amigos; había pocas “cookies” que se interesaran por nuestros sitios frecuentados y el correo no vivía perennemente en el servidor sino que se descargaba habitualmente (algunos hemos convivido con pop1/pop2 y convivimos con pop3) a nuestra máquina. Aquí el principal riesgo era el robo de nuestras credenciales, login y password, cosa no muy difícil pues viajaban sin cifrar y bastaba una simple captura de tráfico para obtenerlas. Un ataque a la privacidad en toda regla, pero limitado: sólo se obtendría el correo no descargado aún. La mejor defensa entonces: cambiar la clave frecuentemente, obligando a que la captura de ayer no fuera útil para hoy, y minimizar el número de sondeos de correo nuevo contra el servidor. Nadie lo hacía: todos aprendimos a convivir con el riesgo. Lo interiorizamos, supongo. Actualmente, cuando el acceso a estos servicios se debería plantear de forma cifrada, hay que incidir en la fortaleza de la contraseña (la típica mezcla de mayúsculas, minúsculas, números y signos), pues el ataque por fuerza bruta (prueba y error de sucesivas contraseñas hasta encontrar la válida) cobra mayor peso.

Posteriormente la Red evolucionó, la web pasó a llamarse “web 2.0”; el correo, “correo web”; los foros y chats se convirtieron en espléndidas “redes sociales” y la mensajería instantánea añadió tráfico multimedia: intercambio de fotos, voz y video en tiempo real.

Y a todos se nos olvidó ese viejo consejo que nos daban nuestras madres: “niño, no hables con extraños, ni te acerques cuando te ofrezcan caramelos”.

Continuará.

Dejar comentario.

Dejar comentario.

No es raro encontrar en toda la literatura existente sobre seguridad de la información en los diferentes contextos (doméstico, empresarial), la idea que señala al factor humano como el eslabón más débil de la cadena, metáfora que recoge las diferentes componentes del proceso de seguridad como si de eslabones se trataran de la misma: gestión del hardware, gestión del software, aspectos organizativos, gestión de incidentes, adecuación legal… sin entrar en detalles y abusando del término “gestión”. Asimismo, tampoco es raro encontrar la solución que, como si de algún hechizo mágico se tratara, todos repetimos para fortalecer ese eslabón más débil: formación. Y, aunque en los últimos años han aflorado algunos “máster de seguridad”, basta una búsqueda en google para ver que los más antiguos rondan los 10 años y casi todos ellos se imparten en Madrid. También es verdad que de los pocos que aparecen, menos aún, a mi modo de ver, están bien estructurados: casi todos cargan demasiado las tintas en los aspectos técnicos y minimizan la parte dedicada a la gestión, y al sentido común que permite alinear la seguridad y el negocio, entendiendo negocio como el objetivo último de la empresa u organización. Ese que no se puede sacrificar en pos de la seguridad y que algunos olvidan.

Durante este mes de julio he participado en la selección de un grupo de personas que trabajarán en un proyecto donde, entre otras muchas tareas relacionadas con la seguridad, se dedicarán a gestionar incidentes de seguridad. Buscábamos dos tipos de características en ellos: tenían que tener suficiente base técnica para entender lo que pudiera ocurrir y, aún más importante si cabe, las suficientes destrezas o habilidades para poder relacionarse con diferentes tipos de interlocutores, más o menos técnicos.

Entre la “base técnica” buscábamos conocimientos de teoría y diseño de redes, de soluciones de seguridad, de los diferentes componentes que las conforman, de amenazas típicas (desde el malware a la ingeniería social), de vulnerabilidades, su explotación y uso, de sistemas Windows y Unix, de diferentes tipos de ataques y herramientas para llevarlos a cabo y, en general, de toda la nomenclatura que se ha ido acumulando: phising, botnets, pharming, DDoS, etc.

La principal conclusión que hemos obtenido todos los que hemos participado en este proceso ha sido que, aunque hemos entrevistado a personas procedentes de diferentes titulaciones (Ingeniería Informática, Ingeniería de Telecomunicación, Ciclos Formativos de Grado Superior, etc.) todos compartían una misma característica: el 80% de los conocimientos que buscábamos los habían adquirido por su cuenta, autoformándose, y sólo el 20% de los mismos habían sido adquiridos en su titulación (abusando ahora del principio de Pareto). Afirmándose así la idea con la que abríamos este artículo que, a su vez, ha sido ratificada por los alumnos y profesionales con los que compartí una ponencia, también este mes de julio, en los "XI Cursos universitarios de verano Intendente Olavide" de la Universidad de Jaén.

Pero, ¿estamos haciendo lo suficiente por fortalecer ese eslabón más débil? En Andalucía es difícil encontrar profesionales con conocimientos en seguridad de la información, y aún más a profesionales con experiencia. Siendo optimista, y creyendo que ser conscientes del problema es el primer paso hacia su solución, comienzo a observar algunos movimientos en los planes de estudio adaptados a Bolonia que se aproximan a lo necesario. Pero son muy pequeños e insuficientes… veámoslos como un primer paso para conseguir algo más. Mientras tanto, sigamos autoformándonos.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Querido lector:

Esta vez os solicito tu colaboración para, en unión con el resto de activistas de Amnistía Internacional, enviar una carta a las autoridades de Haití.

La carta dice así:

Señor Presidente Preval: Pido al gobierno haitiano que garantice la protección de las mujeres y las niñas que viven con el temor de sufrir violencia sexual en los campos improvisados del país.

Me provocan indignación los informes sobre los abusos sexuales que sufren mujeres y niñas en los campos, así como la falta de investigaciones apropiadas y de medidas de protección por parte de la policía.

Aunque entiendo la dificultad de garantizar los servicios básicos en Haití tras el terremoto devastador que golpeó el país el 12 de enero, creo que se puede y se debe hacer más.

En concreto creo que para reducir la vulnerabilidad de las mujeres y las niñas desplazadas, el gobierno, con la ayuda de la comunidad internacional, debería tomar medidas urgentes para:

• aumentar la presencia policial en los campos, especialmente por la noche, ;
• poner en práctica en todos los campos medidas (como iluminación o instalaciones sanitarias adecuadas) para reducir la exposición a la violencia sexual;
• informar sobre los diferentes servicios a los que pueden tener acceso las víctimas de la violencia sexual;
• restablecer en las comisarías de policía las unidades policiales especializadas en la respuesta a la violencia de género;
• establecer sin demora un alojamiento temporal para víctimas de violencia sexual donde puedan recibir atención médica, apoyo psicológico y asistencia letrada, por ejemplo.

Atentamente,

Si crees que merece la pena, como otras tantas veces que hemos acabado consiguiéndolo (basta una simple consulta en este blog para comprobarlo), ven y únete a nuestra firma.

Por un mundo mejor.

Gracias.

Dejar comentario.

Esta semana me he reunido, de forma independiente, con dos de los fabricantes líderes en el mercado de la seguridad en el puesto de trabajo (omitiré nombres para que no se enfaden el resto) y, como si se tratara de un mecanismo de relojería perfectamente sincronizado, describían la situación actual de forma muy parecida. Veámoslo. Ambos contaban, obviamente, con un laboratorio (simplificando) que viene analizando históricamente todas las muestras de “malware” que sus distintas sondas/clientes les van haciendo llegar. Fruto del análisis en profundidad de cada una de las muestras por máquinas que automatizan, en la medida de lo posible, la búsqueda de código malicioso y de aportaciones puntuales de inteligencia de expertos analistas humanos, generaban los famosos ficheros de firmas a los que estamos acostumbrados por los mensajitos de actualización que lanzan todos nuestros antivirus de puesto de trabajo (se denominan así para diferenciarlos de aquellos antivirus que se despliegan en el perímetro de las organizaciones intentando contener la entrada de infecciones: antivirus de navegación web, antivirus de correo, y poco más) cada vez que se actualizan.

También coincidían en que ese modelo reactivo de contención de las amenazas basándose en el ciclo descrito y que finaliza con desarrollo de la firma/vacuna “*está acabado*” como estrategia de defensa, y que pervive en la práctica, y lo hará durante varios años más, porque los otros enfoques estratégicos (de los que hablaremos en futuros artículos) aún no han alcanzado la madurez suficiente para acabar con el primero. Aunque, como veremos, los pasos se van dando.

¿Por qué está “acabado” el modelo actual? La cifra concreta que daba cada uno de ellos difería pero el orden de magnitud era parecido: cada día llegan a sus laboratorios cientos de miles de muestras nuevas (en un solo día actual llegan tantas muestras como las conocidas hasta el año 2003. ¡Impresionante!), y el crecimiento es exponencial. Muchas de estas muestras son variaciones sobre el mismo código patrón, utilizadas por “los malos” para despistar a “los buenos”: mientras trabajan en ellas cabe la posibilidad de que se les escape un porcentaje bajo, pero suficiente, para seguir haciendo estragos.

¿Qué pasos están dando para contener esto? Todos se están centrando en un modelo de negocio de “Software como Servicio” (Software as a Service – SaaS). Concepto que cada vez vais a ir oyendo con más frecuencia, y que quiere decir lo siguiente: el software se monta en un servidor de internet y el servicio que antes prestaba cuando lo montabas en tu máquina ahora se presta desde allí. Puede servirnos como ejemplo un servicio al que nos hemos ido acostumbrando poco a poco y que hoy es abrumadoramente mayoritario: el correo web. Antes casi todos teníamos nuestro cliente de correo en nuestro PC, ahora casi todos utilizamos servicios como Gmail / Hotmail / Yahoo mail (perdón por los ejemplos concretos pero creo que es lo mejor para conseguir explicarme). Antes teníamos la música en nuestro ordenador, ahora utilizamos Spotify. Antes utilizábamos una “suite ofimática” ahora tenemos Google docs y la propia Office de MicroSoft en su versión 2010 está disponible como servicio en la web… en fin.

¿En qué consiste, y qué ventajas tiene, un antivirus en la nube? Si lo definiéramos en terminología industrial: acortar el ciclo de producción. Toda la inteligencia está ubicada en ese servidor que reside en Internet (la nube). Ese servidor, que en realidad es una granja de servidores muy potentes, maneja los millones de firmas conocidas en diferentes ficheros, y es capaz de correr, en tiempos infinitamente menores que los que consumirían nuestras máquinas, complejos algoritmos de detección heurística. Además se nutre de los envíos de cientos de miles de personas que han instalado un agente ligero (consume pocos recursos en nuestra máquina) y cuya comunicación con los servidores no podemos desactivar por lo malo (nos acabaríamos infectando) y por lo bueno (colaboramos con los demás). Y es que, cuando este agente ligero sospecha de algún fichero lo bloquea, lo envía a la granja de servidores para su análisis, y espera recomendación sobre si permite o no su ejecución.

¿Qué gana el usuario de estos nuevos servicios? Tiene un agente instalado en su máquina más ligero que los habituales, que da menos problemas y que se gestiona centralizadamente, dispone así de más recursos para su trabajo habitual (nuestro ordenador ya no va tan lento cuando le instalamos el antivirus), en local sólo permanecen las firmas que identifican a los virus que están en el “top x” (también conocidos como “wild list”), es decir, los que actualmente tienen un mayor índice de actividad. Pero eso no quiere decir que estemos desprotegidos, cuando nuestro agente detecta un proceso cuyo “comportamiento” es sospechoso lo bloquea y pide ayuda como hemos explicado.

A esa forma de trabajar en la nube, en la que todos nos acabamos ayudando a todos porque lo que me afecta a mí, lo comparto, y probablemente no te acabe afectando a ti, se la conoce como “inteligencia colectiva”. Bonito nombre…

…y extraña sensación cuando lo escucho por echadla tanto en falta. Supongo.

Dejar comentario.

Hace tiempo decidí emprender una lucha que considero lo suficientemente noble para dejarle mi tiempo, mi voz y mi energía: el cambio del sistema electoral. Y lo hice porque consideraba, y aún considero, que una democracia que se precie ha de estar fundamentada en estos tres principios: el sistema representativo de la voluntad popular ha de ser lo más proporcional posible (para que mi voto no valga cuatro veces menos que el de mi vecino, como ya expliqué aquí), la separación de poderes ha de ser real y no sólo una pantomima como viene ocurriendo, y la igualdad jurídica… en fin, me morderé la lengua con este tema porque me deprimo cada vez que lo pienso.

Así que, como puedes observar no todo está conseguido, ni funciona todo lo bien que debería, y merece la pena empujar para cambiar la actitud de cada uno de los que nos rodean ante tamañas barbaridades. Pero, vamos a lo que íbamos.

Los resultados de las elecciones británicas son “impresionantes” analizándolos como los deberíamos analizar todos aquellos que nos levantamos, la mañana electoral, con la intención de “pronunciarnos” para influir en un cambio (o no) de gobierno. Los que nos preocupamos de ir a votar. Observa:

Votos que un escaño ha costado a cada partido:

Conservadores: 35.029

Laboristas: 33.350

Liberal-Demócratas: 119.788 ¡ 4 veces más !

O lo que es lo mismo: un voto a los "Liberal-Demócratas" valió 4 veces menos que un voto a uno de los otros dos. O lo que es lo mismo: tu voto pudo valer 4 veces menos que el voto de tu vecino, y claro, ¿qué has hecho tú para merecerte esto? ;-) Y tu vecino, ¿qué ha hecho para resultar así de premiado? ¿Ha pagado más impuestos que tú? ¿tiene un comportamiento más cívico e implicado con la sociedad? ¿es un superheroe? ¿Batman, quizás?

Puedes sacar tus propias conclusiones observando los resultados en este magnífico artículo de la wikipedia. Y puedes observar en las gráficas extraídas del mismo, y que pongo a continuación, la “impactante” desproporcionalidad. Fíjate en lo que le ocurre al tercer partido: mientras que el segundo se ve favorecido por el sistema electoral, el tercero se hunde.

Claro, esta mañana escuchando “Radio 5”, una de sus noticias decía algo sobre una encuesta realizada a la población británica el día de ayer, y un 62% (punto arriba/punto abajo) piensa que hay que cambiar el sistema electoral.

No sé qué pensará la población española del suyo, pero si tienen alguna duda, o ganas de formarse una opinión al respecto, por favor, lean este otro artículo que ya publiqué aquí en su día. No podemos seguir así.

Disfruten de la ilusión de creerse iguales (ante el Estado o en el Estado) sin serlo.

Dejar comentario.

Hace tiempo, un compañero de la Universidad me envió una invitación a Dropbox. Vengo utilizándolo desde entonces y cuento con la suficiente experiencia para aconsejar su uso.

¿Qué es Dropbox? Dropbox es un software que al ser instalado en vuestro PC (da igual el sistema operativo que utilicéis pues hay versión para Windows, GNU/Linux y MAC) crea una carpeta con nombre "My Dropbox" y cualquier fichero que guardéis en ella es copiado a vuestro espacio en sus servidores.

¿Qué prestaciones nos brinda esto?

1.- Si repetimos el paso anterior (instalación de Dropbox) en varios de nuestros ordenadores o iPhones tendremos todos los ficheros que guardemos en la carpeta de "My Dropbox" de cualquiera de ellos disponibles (sincronizados) en el resto. ¡Esto es magnífico!

2.- Copia de Seguridad on-line. Todos vuestros ficheros, incluso los borrados, estarán disponibles desde vuestra cuenta de usuario en Dropbox. Tenemos una capacidad disponible inicial de 2GB para almacenar ficheros, los cuales podemos recuperar en cualquier PC donde instalemos, o reinstalemos (tras un formateo, por ejemplo) Dropbox.

3.- Pero, ¿qué pasa si borráis un fichero sin querer o hacéis cambios del mismo y luego detectáis que esos cambios no son oportunos? Es posible recuperar ficheros y carpetas borradas. También es posible recuperar versiones antiguas de documentos. Si hoy trabajamos en un fichero, y mañana también, en Dropbox habrá dos versiones almacenadas de ese fichero, y así hasta los últimos 30 días. A través del interfaz web podemos recuperar cualquiera de dichas versiones previas. La versión del fichero actual, la última disponible, siempre será conservada sin límite de tiempo. Sólo se van desechando las antiguas.

4.- Permite compartir de forma pública un fichero. Basta con guardarlo en la carpeta "Public" de "My Dropbox", pulsar sobre el botón derecho del ratón y seleccionar dentro del apartado "Dropbox" la opción "Copy Public Link". Tendremos una dirección "web" a ese fichero copiada en el portapapeles. Si ahora compartimos dicha dirección: por mail, página web, etc. nuestro destinatario o destinatarios (todo aquel que tenga acceso al enlace "pegado", por eso esta es la forma pública) podrá bajar de los servidores de Dropbox dicho fichero.

5.- La compartición privada de una carpeta entre varios usuarios, y sólo entre ellos, para trabajar en equipo, también es muy fácil: basta con entrar en nuestra cuenta de Dropbox a través de su página web y seguir los pasos indicados tras seleccionar "Share a Folder". En este caso todos los usuarios tendrán que tener cuenta en "Dropbox", por eso es privada.

A partir de ahora os será más fácil todo esto:

• Ya no será necesario distribuir grandes ficheros como adjuntos a los emails (evitando consumir espacio en servidores de correo que suelen limitarlo).
• Tampoco tendremos que copiar ficheros en "memorias USB" para moverlos entre diferentes ordenadores.
• Evitamos tener que renombrar ficheros para mantener un histórico de versiones. Lo tenemos en Dropbox (eso sí, recordad que sólo tendremos las versiones viejas existentes en los últimos 30 días). Siempre podemos volver a una versión anterior del mismo si la actual se corrompe.
• Tener un servicio de backup (básico) de nuestro trabajo. No sólo en los servidores de Dropbox sino distribuido en varios de nuestros ordenadores. Para manejar esto último ¡¡ojo con la sincronización!!: si borramos algo en uno de ellos lo borraremos en todos los que estén sincronizando, para evitarlo, tendremos que encender nuestro "segundo" ordenador sin conexión a Internet, o más fácil, acceder a nuestra cuenta de Dropbox y recuperar la versión que deseemos.

¿Y de la privacidad de mis datos qué? Pues hombre, no trabajo en Dropbox pero claman lo siguiente: los ficheros que se almacenan en sus servidores están cifrados con el algoritmo AES-256 (suficientemente fuerte a día de hoy), así, ninguno de sus empleados puede tener acceso a dichos ficheros descifrados. Además, el envío se realiza por túneles SSL, es decir, también cifrados. Y el resto depende de ti: piensa a quién invitas a tus carpetas privadas (ellos garantizan el acceso a sólo tu invitados), piensa qué compartes en tu carpeta pública, y protege tu cuenta con una password de acceso segura: si alguien consigue tu password ¡será tú! Y si todo esto no os parece suficiente pensar en lo que ocurre cada vez que enviáis un mail sin cifrar (pocos los enviamos de forma cifrada), adjuntos sin cifrar, documentos sin cifrar en USBs que se acaban perdiendo… en fin, que puestos a dudar extender la duda a lo que hacéis todos los días, incluso a las líneas de comunicaciones por donde pasan vuestros datos sin cifrar, ¿os habéis parado a pensar en eso?

¿Qué hay que hacer para utilizar Dropbox? Es tan fácil, y necesario, como pulsar aquí ;-).

¡A disfrutadlo!

P.D.: a modo de negocio, no me extrañaría nada que esta pequeña empresa fuera siendo adquirida por algún "Gran jugador" de servicios desde la "nube" (forma snob de llamar ahora a Internet)… yo lo haría.

Dejar comentario.

You can simply create a new folder in the ROOT of your dropbox, and name it "Public"

(note the capital P).

The ROOT means at at for example: C:\Users\John\Dropbox\Public

The Public folder will not work if you create within other sub-folders within Dropbox.

To get back the "globe icon", once you have created the new "Public folder", use Notepad and create a new file named "desktop.ini" within the Public folder. Write the following contents in the "desktop.ini" file (replacing the username John with your own Windows username):

[.ShellClassInfo]

IconFile=C:\Users\John\AppData\Roaming\Dropbox\bin\Dropbox.exe

IconIndex=-2101

InfoTip=A securely backed up place to put your important files.

Este mes de marzo ha saltado la noticia de la desactivación de la “Red Mariposa” que, desde España, controlaba millones de ordenadores esparcidos por todo el mundo. Aquí podéis leerla en tres medios distintos: 1, 2 y 3. Y como casi siempre, después de leer esto queda una sensación que podríamos describir como: “mucho ruido y pocas nueces”, que equivale a: “mucha alarma y poca formación”. Pues, ¿en qué consisten este tipo de redes conocidas como botnets? ¿Por qué se expanden? ¿Cómo operan? Y lo que es más importante, ¿cómo podemos intentar no caer en sus pegajosos hilos-trampa? “Bot” es una abreviación de “robot”. En este contexto un bot es un tipo de programa que, con malos fines, es instalado en un ordenador de forma “silenciosa”, pasando desapercibido a su propietario, siendo controlado en remoto por su dueño, conocido como “Bot Master”. Este tipo de programas suelen tener la capacidad de tomar el control completo del ordenador donde se instalan y de su funcionamiento en Internet, pero, al contrario de otro tipo de “malware”, su principal característica es no levantar sospechas. Pretenden así extenderse en el tiempo, despertando sólo cuando se le ordena, logrando formar verdaderos ejércitos denominados “Botnets”, redes de robots, uniéndose a gran cantidad de semejantes. Ejércitos dispuestos a lanzarse sobre el objetivo dictado por su “Bot Master” con tan sólo recibir la orden apropiada.

¿Qué buscan los “Bot Master” con estas “botnets”? La respuesta es cada vez más fácil: rentabilidad. Los “Bot Master” alquilan este tipo de redes a todo aquel que quiere hacer uso del gran potencial distribuido que brindan: spammers, scammers, phishers, grupos terroristas, etc. Presumen de su robustez y efectividad: ataques lanzados desde todas estas máquinas colonizadas consiguen ser más difícil de evitar que un ataque lanzado desde la propia máquina del “Bot Master”.

Sus principales vías de propagación son las habituales: correos electrónicos y redes de mensajería instantánea (ofreciendo increíbles videos o programas antivirus gratuitos que no hacen más que esconder bajo el plugin que falta para ver el video, en el primer caso, o bajo el falso antivirus, en el segundo, el verdadero software robot), páginas web especialmente diseñadas para ejecutar el código de instalación de dicho software en nuestra máquina con tan sólo ser visitadas con un navegador vulnerable y sin nosotros ser conscientes, redes peer-to-peer que ofrecen gratuidad con peligro, distribución de software por medio de redes sociales tras la “ingeniería social” correspondiente, etc.

¿Cómo funcionan? Una vez instalado el software en nuestro ordenador abrirá una conexión con algún servicio ofrecido desde Internet público: suscripción a grupos de noticias o a canales de chat (IRC), abriendo conexiones a redes peer-to-peer, etc., o privado: simplemente conectándose al servicio especialmente diseñado y alojado en su “propio servidor”. A través de esta conexión inicial el bot es capaz de recibir órdenes, actualizarse, e incluso desinstalar otros bots alojados en nuestra máquina o convivir con ellos.

Todos nos deberíamos hacer estas preguntas: ¿formo parte de una botnet? ¿Qué puedo hacer para evitarlo? Los consejos son los ya conocidos y poco practicados: no trabajar habitualmente en nuestro sistema operativo con una cuenta de administrador, interesarnos por la seguridad de nuestra máquina y permanecer informados sobre la evolución de las amenazas, mantener actualizado nuestro antivirus, instalar un buen cortafuegos que inspeccione y filtre todas las conexiones salientes que se produzcan sin nuestro consentimiento (evitando que el bot “llame a casa” para ponerse en contacto con su dueño), dejar el ordenador encendido sin ningún programa que haga uso de Internet y observar la actividad de nuestra conexión (hay programas que ayudan a monitorizar la actividad de red), junto con lo anterior, acudir a la línea de comandos y al viejo amigo “netstat” ;-) si observamos actividad sospechosa. Además, podemos complementar todo esto con herramientas gratuitas de “escaneo desde la nube” como esta, esta otra, y muchas más.

Salud, y evitad caer en las teledirigidas telarañas.

Dejar comentario.

Quiero aprovechar el artículo de este mes de febrero para divulgar el estudio que, de forma trimestral e ininterrumpida desde 2004, elabora el Instituto Nacional de Tecnologías de la Comunicación (INTECO) sobre la seguridad de la información y la e-confianza de los hogares españoles. Sirva también este artículo para invitaros a todos los que aún no conozcáis este Instituto Nacional a visitar su web y, en especial, a consultar su sección de Seguridad, la cual contiene mucha información útil para todos los usuarios de las TICs preocupados por mantener a salvo su información. Aprovechad, asimismo, para recomendadlo a vuestros familiares y amigos pues está realizando una gran labor divulgativa que, como a continuación veremos, es cada día más necesaria. El Estudio sobre la seguridad de la información y la e-confianza de los hogares españoles pretende actuar como un termómetro que indica la evolución de una serie de indicadores que, como su nombre sugiere, presentan información sobre el uso y costumbres de los usuarios de las TICs.

La información aparece clasificada en una serie de apartados: medidas y hábitos de seguridad, incidencias de seguridad, seguridad y fraude on-line, seguridad de las comunicaciones móviles e inalámbricas de los hogares, consecuencias de las incidencias de seguridad y reacción de los usuarios ante ellas y e-confianza de los hogares españoles.

No me extenderé mucho en comentar cada uno de ellos pues tenéis disponibles tanto un “resumen ejecutivo” como una “reseña” algo más extensa, que acompañan al propio estudio. Sí que aprovecharé para dar mi opinión (de esto va el blog, ¿no?) sobre aquellos aspectos que considero más significativos.

Me parece muy acertado distinguir entre “medidas de seguridad automatizables” (programas antivirus, cortafuegos, anti-“todo”, actualizaciones, etc.) y “medidas de seguridad no automatizables” (copias de seguridad, partición del disco duro, utilización habitual de usuario con permisos reducidos, cifrado de documentos o datos, etc.), pues nos permite detectar el gran escalón que aún existe entre la adopción de unas y otras. El uso de las automatizables está enmarcado entre el 64% y el 91%, exceptuando herramientas más actuales como el anti-fraude (34%) y alertando sobre el poco uso (38%) de herramientas ya clásicas para la protección de menores basadas en control parental. Por el contrario, el uso de medidas no automatizables se sitúa entre el 50% y el 78%, destacando el porcentaje de usuarios que se preocupa por salvaguardar su información, sólo el 60%, y el escaso uso que se realiza de métodos/herramientas de cifrado de la información cuando esta se transmite o se almacena: DNI electrónico y certificados digitales en torno al 23% y cifrado de documentos alrededor del 18%. Todo esto me hace pensar que sigue existiendo una gran confusión entre la preocupación por la conservación del sistema y no por la conservación de la información que de verdad nos interesa. Se sigue olvidando que todas las herramientas automatizables no son más que barreras para frenar un posible desastre que conlleve pérdida de información, ¿qué pasa si alguna de ellas falla? Hecho que suele ocurrir.

La “intención declarada de uso de medidas de seguridad automatizables y no automatizables en los próximos 3 meses” no deja de subrayar el hecho resaltado en el párrafo anterior: la adopción de hábitos correctos sigue muy por detrás de la adopción de barreras “protectoras”. Sin embargo, la adopción masiva de estas últimas provoca una falsa sensación de seguridad que queda destruida cuando se acaba sufriendo un incidente grave.

Por último, también me ha llamado mucho la atención los motivos por los que no se utilizan estas medidas de seguridad (tanto automatizables como no). Fijaos que la mayoría de respuestas se encuadran en la columna “No conoce”. Sin embargo, esto contrasta con el conjunto de “Medidas demandadas a la administración”: las medidas agrupadas bajo el bloque de “sensibilización” acaparan el 10% aproximadamente de las demandas frente a las de “respuesta técnica” que acaparan el 33%. Otra vez clamando a papá Estado que nos resuelva los problemas en lugar de que nos ayude a que seamos capaces de resolverlos por nosotros mismos, o incluso a lo que es aún mejor: evitarlos.

Y todo esto cuando en el mes de septiembre, el cual supuso un mínimo histórico, el 56,2% de los ordenadores seguían comprometidos. Permitidme poner esto en contexto: tu microempresa (las medidas de seguridad en las “microempresas” suelen ser similares a las adoptadas en los “hogares”) y la de tu amigo: una de las dos está infectada, una de las dos está perdiendo información o siendo utilizada para realizar “cyberdelitos”… ¡escalofriante!

En fin, que parece que seguimos confiados en que más valen que nos curen en lugar de que nos ayuden a no enfermar, ignorando que la cura suele llegar demasiado tarde: cuando la pérdida de información ya se ha producido.

Resguárdense.

Dejar comentario.

Dejar comentario.

Querido amigo, Querida amiga,

Esta vez os solicito vuestra colaboración para, en unión con el resto de activistas de Amnistía Internacional, enviar una carta a las autoridades de Israel.

La carta dice así:

Estimado Sr: Le escribo con motivo del primer aniversario de la operación “Plomo Fundido” para expresarle mi preocupación por la situación de bloqueo que viene sufriendo la población de Gaza desde enero de 2009. Desde entonces, la vida diaria de los habitantes de la franja de Gaza se ha convertido en un sufrimiento continuo, debido a la prohibición de las exportaciones y la restricción de la entrada de productos básicos, como alimentos y combustible.

Por ello, le pido que trabaje por el inmediato levantamiento del bloqueo y la apertura de todos los pasos fronterizos que están bajo su control para permitir la entrada en Gaza de combustible, alimentos y otros productos de primera necesidad, y permitir la libre entrada de material educativo y equipos médicos y de los materiales de construcción necesarios para la reconstrucción y de todos los demás materiales esenciales para que la población de Gaza pueda disfrutar de sus derechos humanos.

De la misma manera, le pido que haga todo lo posible para que la familia Hamada pueda reconstruir su fabrica de harina. Para ello, es fundamental que las autoridades israelíes permitan la entrada de los materiales que se necesitan para la rehabilitación y reconstrucción de la fábrica Bader, situada en Sudania, al noroeste de Gaza.

Por último, quiero recordarle que, dada su condición de potencia ocupante, recae sobre Israel la responsabilidad fundamental de garantizar el bienestar de los habitantes de Gaza, por lo que le pido que garantice que las fuerzas de seguridad israelíes en las fronteras de Gaza usan la fuerza sólo cuando sea necesario para contrarrestar amenazas auténticas y no usan medios letales salvo en las circunstancias permitidas en virtud del derecho internacional.

Atentamente,

Si crees que merece la pena, como otras tantas veces que hemos acabado consiguiéndolo (basta una simple consulta en este blog para comprobarlo), ven y únete a nuestra firma.

Por un mundo mejor.

Gracias.

Dejar comentario.

a) Microsoft conocía el fallo desde hace cinco meses (en algunas fuentes aparece "desde agosto" y en otras "desde septiembre") y no ha sacado hasta hace un par de días (21-01-2010) un parche que lo corrija.

b) Ha sido utilizada para atacar a varios gigantes de la red (Google y Yahoo) y de la informática (adobe), provocando en el primero un cambio de política en China.

c) Alemania y Francia, y posteriormente Australia, recomiendan el uso de navegadores alternativos a Internet Explorer, con el consiguiente daño al producto de Microsoft frente al impresionante disparo de descargas de opera y firefox.

Y todo esto por un puntero "dislocado" ;-), según leo en esta notica de Genbeta. Por eso insistimos tanto a nuestros alumnos, cuando estamos enseñando a programar en C, del especial cuidado que hay que tener con el uso de punteros: se han de hacer apuntar sólo a aquellos datos que queremos tratar y a NULL cuando ya no se utilicen. Soy consciente, claro está, de que todo es mucho más complejo, pero creo que sirve como ejemplo de concepto para aquellos que comienzan a conocer los "secretos de la programación" en una asignatura de primero de carrera.

¡Ay de esta insegura ciencia!

Y de los que trabajamos con ella }:-)

Dejar comentario.

Las fechas en las que nos encontramos invitan a realizar un ejercicio de previsión que nos ayude a identificar aquellos temas que acabarán destacando a lo largo de este año. O quizá, como viene siendo habitual, alguno de ellos acabe retrasándose aún más, para desgracia de aquellas organizaciones que así lo sufran. Por tanto, aceptando los riesgos que supone todo pronóstico, voy a intentar describir los que, a mi juicio, pueden ser los temas a considerar por los responsables de seguridad de las organizaciones, obligándoles a tomar decisiones y, como no, a evaluar sus riesgos.

También aprovecharé algunos de los puntos para ver que impacto tienen en el usuario final, ya sea desde un punto de vista profesional, cuando está trabajando en su organización, o personal, cuando trabaja en casa para resolver sus propios asuntos: económicos, ocio, búsqueda y utilización de información, etc.

- Seguridad en entornos virtualizados

Diversos estudios publicados nos informan de que el porcentaje de crecimiento de las soluciones virtualizadas está siendo superior al 30%. Gran parte de este crecimiento se debe a que muchas organizaciones están confiando su infraestructura o sus aplicaciones a terceros que las alojan sobre “entornos virtualizados”. Este movimiento ha sido realizado buscando una mayor flexibilidad en la configuración de las plataformas, así como intentando disminuir la inversión asociada a la evolución tecnológica, mejorando el retorno de la misma.

Sin embargo, este enfoque implica una cesión a terceros de información “crítica” para el negocio, siendo cada vez mayor el número de estos con los que la organización comparte información. ¿Cómo se protege esta información? ¿Quién tiene acceso a ella? ¿Quién se responsabiliza de lo que le pueda ocurrir, o lo que es lo mismo, qué cláusulas se han de especificar en los contratos que regulan la prestación del servicio?

- Registros de logs, correlación y confiabilidad

Recuerdo, en los años en los que comencé a trabajar, ver impresoras conectadas a las salidas de consola de aquellos sistemas de los cuales se quería tener un registro “físico” de lo que iba ocurriendo en cada momento. Algo ha cambiado desde aquel entonces en los que interminables rollos de papel eran agujereados por impresoras matriciales. Aunque todos los administradores serios de sistemas prestan una especial atención a los logs, no en vano son los que nos proporcionan pistas claves para averiguar lo que ha ocurrido o está ocurriendo, no todos ellos se preocupan de almacenarlos para hacer posible un posterior análisis con mayor detalle, si fuera necesario, o incluso para demostrar ante la autoridad judicial los daños y la responsabilidad de quien los llevó a cabo.

Por tanto, las preguntas claves son: ¿nos están aportando los logs toda la información que necesitamos? ¿Existen mecanismos de correlación, filtrado y lanzamiento de alarmas? ¿Tenemos herramientas que garantizan la confiabilidad de los logs que se están produciendo? ¿Están los logs siendo almacenados de forma que su integridad pueda ser verificada? ¿Somos conscientes de que cualquier detalle que se escape en su tratamiento puede invalidarlos como pruebas judiciales?

- Dispersión de datos y amenazas

Se está haciendo mucho hincapié en como la información fluye a lo largo y ancho de la organización. Podemos encontrar información clave para el negocio en: servidores de correo, servidores de ficheros, bases de datos, discos duros de los puestos de trabajo, memorias usb que entran y salen de la organización y, para los más eruditos en La Red, en aplicaciones que son prestadas desde “la nube”: almacenamiento en red, correos electrónicos personales, redes sociales, herramientas colaborativas, etc.

Asimismo, se comprueba (véase el último informe del INTECO sobre la seguridad en los hogares) que las amenazas evolucionan cada vez más rápido, llegándose a detectar un amplio conjunto de variaciones de los mismos especimenes. La característica fundamental: todos ellos intentan pasar desapercibidos y robar información confidencial que puede ser utilizada para ganar dinero.

Medidas: ¿qué información es crítica? ¿Hemos identificado dónde está esa información? ¿Existen políticas en la organización que garanticen su correcto tratamiento? ¿Hemos implantado mecanismos que nos garanticen que esa información no “se escapa” de forma incontrolada?

- El eslabón más débil: el factor humano

Muchos estudios nos siguen mostrando que el eslabón más débil de la cadena de seguridad sigue siendo el factor humano: que el porcentaje de equipos infectados ronde el 60%, que sólo el 30% de los usuarios gestione las actualizaciones de sus sistemas (software de seguridad, sistema operativo, aplicaciones), y que sólo el 34% de los mismos se preocupe de escanear los ficheros descargados de redes P2P, junto con el escaso conocimiento de conceptos como el de: cortafuegos, anti-spam, anti-fraude, etc., y la poca preocupación por adoptar habilidades favorables a la protección de la información: contraseñas fuertes, copias de seguridad, cifrado de la información confidencial, etc., así lo demuestra.

Cada vez es más patente la necesidad de formación y de crear cultura de seguridad en las organizaciones. La seguridad se sigue sintiendo más como un inconveniente que como una ayuda al correcto desempeño del trabajo diario.

Quizá, como me comentó un compañero, no viniera mal una campaña publicitaria de organismos públicos, entre tantas, ilustrando alguno de estos conceptos.

- Orientación al negocio

Desconozco si será una tendencia o un deseo mío. Ya lo comentaba en otro de mis artículos. Se viene detectando la necesidad de que los responsables de seguridad estén cada vez más involucrados en el entendimiento del negocio y de los procedimientos con los que se enfrentan las personas que trabajan en la organización. La seguridad está escapando de su jaula tecnológica y está filtrándose por cada una de las fibras que componen el tejido de la organización.

El arte: ser capaz de enfrentarse a las múltiples y evolucionadas amenazas impactando lo menos posible en el negocio, e incluso favoreciendo la adopción de nuevas formas de interrelación.

Iremos observando como transcurre este nuevo año 2010.

Y comentándolo.

Dejar comentario.

Os dejo a continuación la que ha sido mi 2ª colaboración.

Pensando en el carácter público de este blog, y así, en la diversidad de conocimientos que atesorarán los distintos lectores que nos visiten, he pensado que, tras el primer artículo dedicado a la “seguridad de la información” que publiqué a modo de presentación, es conveniente proceder en este a fijar algunos conceptos muy básicos que ayudarán a comprender los cimientos del tema que nos ocupa. Intentaremos, pues, responder a la siguiente pregunta: ¿qué encierra el concepto “seguridad de la información”?, o formulada de otro modo: ¿sobre qué conceptos básicos se construye?

El Diccionario de la Real Academia Española (DRAE) recoge, al menos, estas cuatro acepciones del adjetivo seguro:

1. adj. Libre y exento de todo peligro, daño o riesgo.
2. adj. Cierto, indubitable y en cierta manera infalible.
3. adj. Firme, constante y que no está en peligro de faltar o caerse.
4. adj. No sospechoso.

En el marco de la seguridad de la información utilizamos una serie de conceptos que identifican cada una de estas cualidades en los diferentes elementos utilizados. Así, definimos: Integridad: propiedad que busca mantener la información libre de modificaciones realizadas por personal no autorizado.

Confidencialidad: propiedad que garantiza el uso de la información sólo por personal autorizado.

Disponibilidad: propiedad de la información de estar accesible a los usuarios de la misma.

No repudio (irrefutabilidad): esta propiedad liga la información a un determinado autor, evitando el rechazo de su autoría.

Por tanto, podremos decir que algo es tanto más seguro cuanto mayor grado de estas propiedades atesore, es decir, cuanto más íntegro, más confidencial, más disponible y más irrefutable sea.

Un enfoque práctico, que nos ayude a obtener el objetivo buscado, ha de comenzar con la siguiente pregunta: ¿qué necesitamos proteger y qué se debe garantizar?, para que una vez identificados estos elementos continuemos preguntándonos: ¿de qué necesitamos protegerlo?, cuya respuesta nos revelará las diversas vulnerabilidades y amenazas que podrán poner en riesgo alguna de las propiedades descritas (integridad, confidencialidad, disponibilidad y no repudio), finalizando el ciclo con la pregunta: ¿cómo vamos a protegerlo?

La seguridad así enfocada pasa de ser un estado, que en un determinado momento califica a nuestra información, a ser un proceso continuo que requiere ser evaluado, adaptado y mejorado constantemente, puesto que las respuestas a las tres preguntas que nos hemos hecho van evolucionando con el tiempo, y el cambio de sólo alguna de ellas muy probablemente implique la adaptación del resto. Por ejemplo, si aparece una nueva amenaza hemos de encontrar un nuevo mecanismo de defensa, si aparece un nuevo elemento a proteger, o cambia su entorno, sus usuarios o su tecnología, hemos de emprender de nuevo el camino que nos llevará a recorrer las amenazas que sobre él se ciernen y los mecanismos de defensa que tendríamos que poner en marcha.

Desde el punto de vista estratégico de la seguridad de la información en una organización, toda planificación comenzará por un análisis de riesgos cuyos principales resultados serán: tipos de activos con los que cuenta la organización (inventario), qué vulnerabilidades incorporan, qué amenazas se ciernen sobre dichos activos, y qué salvaguardas se han de considerar para proteger dichos activos. Esto sería un análisis cualitativo, que es el que mayoritariamente se practica. Un análisis cuantitativo intentará obtener una magnitud que nos informe del estado de nuestros activos. Suelen estar asociadas a los conceptos de “Esperanza de Pérdida Anual” o “Coste Anual Estimado”, y su cálculo consiste en multiplicar la “pérdida potencial” por la “probabilidad de que ocurra”. La gestión de todo este proceso ha de ser continua en el tiempo, como ya indicábamos en el párrafo anterior.

Y como en todos mis artículos intentaré terminar con una sección más operativa y práctica, tanto para las organizaciones como para los usuarios domésticos, me gustaría despedirme destacando un secreto a voces recogido en el último informe que sobre la seguridad ha elaborado la compañía ESET (especializada en software de protección: antivirus, antispam, etc.): la principal vía de contagio de malware entre ordenadores es el autoarranque de ficheros contenidos en las memorias USB. Personalmente en todos mis ordenadores tengo deshabilitado el autoarranque pues creo que aporta muy poco para el gran riesgo que supone.

¿Cómo se hace?

En Windows XP:

1. Abrimos un bloc de notas y copiamos lo siguiente (tres líneas independientes):

Windows Registry Editor Version 5.00

[HKEY_{LOCALMACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer}]

“NoDriveTypeAutoRun”=dword:000000b5

1. Guardamos el archivo en algún lugar de nuestro ordenador con el nombre Quitar_Autorun.reg
2. Hacemos doble clic en el archivo que hemos creado y saldrá una ventanita en la que se nos pregunta si estamos seguros de querer agregar la información de dicho archivo al registro de Windows.
3. Hacemos clic en “Sí” y se termina el proceso.

Para Windows Vista:

1. y 2. Son los mismos pasos que los descritos para Windows XP.
2. Hacemos clic con el botón derecho del ratón en el archivo que hemos creado y seleccionamos “Combinar”.
3. Debemos “darle permiso” a las ventanas que nos lo soliciten y después saldrá una ventanita n la que se nos pregunta si estamos seguros de querer agregar la información de dicho archivo al registro de Windows.
4. Hacemos clic en “Sí” y se termina el proceso.

Para GNU/Linux:

Ya han terminado ;-) Duerman tranquilos.

Salud.

Dejar comentario.

Querido amigo, Querida amiga,

Más de una vez nos hemos sumado desde aquí a reivindicaciones justas que enaltecen, por defenderlos, a los derechos humanos, aquellos que nos permiten vivir dignamente y no bajo la caprichosa sombra de un tirano.

Os vuelvo a solicitar vuestra colaboración para defender una causa perdida. Abandonada a su largo olvido que ha hecho que se caiga de la agenda de los gobiernos e instituciones implicados.

Llevamos mucho tiempo reivindicándola con nuestra frase número 5 (esa que aparece arriba, en la franja azul, a modo de cita aleatoria):

##5: Si te quedaras sin patria, y estuvieras condenado a vivir en el desierto, ¿a quién pedirías ayuda?

Como también defendemos el derecho a estar informados y la obligación de estarlo antes de pronunciarnos y/o decidir, os dejo algunos enlaces donde podéis encontrar versiones de los hechos:

• La integración con el explorador de Windows facilita mucho seleccionar qué archivos o carpetas incluir en las copias de seguridad. Basta hacer click con el botón derecho sobre ellos y seleccionar la opción correspondiente. No es necesario meter todas esas carpetas en "la unidad virtual correspondiente a nuestro espacio en los servidores remotos" sino que las carpetas siguen estando en su sitio, con nuestra organización actual, simplemente serán monitorizadas por la aplicación, y los archivos serán respaldados cuando así se programe (ver opciones).
• La recuperación de ficheros a partir de la unidad virtual que nos crea es muy intuitiva y rápida. También se puede hacer accediendo a nuestra cuenta desde cualquier lugar con un navegador web.
• Según nos cuentan (esto no lo he probado haciendo un verdadero análisis del software) los datos suben a los servidores cifrados con una contraseña de 448 bits (algoritmo blowfish) o 256 bits (algoritmo AES). Yo he elegido el segundo, creo que es lo suficientemente fuerte y rápido como solución de compromiso.
• ¡OJO! porque los datos están cifrados y para eso nos solicitan una "clave de cifrado", si la perdemos jamás podremos volver a recuperarlos. Nos advierten de que ellos tampoco pueden ayudarnos en este caso.

Aspecto negativo a tener en cuenta, no tanto del programa en sí sino del uso que hagamos de él: cada cual es dueño de su información hasta que decide “contarla”. Os exhorto a que consideréis que datos son lo suficientemente importantes pero no llegan a ser críticos (contraseñas bancarias, impresiones de recibos de cuentas, etc.) para que, si hay un fallo de seguridad, no os “desvalijen”. Sólo después de hacer esta reflexión, siendo conscientes de los riesgos que se corren en todos los servicios de almacenamiento web (correo web al estilo Hotmail, gmail, etc.) y remotos (como este que nos ocupa), y asumiendo dicho riesgo, la utilización de mozy nos ayudará a preservar y utilizar nuestra información allí donde estemos. Que os sea propicio.

Dejar comentario.

Os dejo a continuación la que ha servido para inaugurar la colaboración.

Quiero comenzar este primer artículo sobre seguridad de la información dándole las gracias al departamento técnico del COITAOC por invitarme a colaborar en esta nueva y emocionante aventura, que nos permite compartir nuestros conocimientos sobre distintas temáticas desde una óptica tan personal como la que brinda un blog: sus artículos y sus comentarios. En los años que llevo trabajando en diferentes proyectos relacionados con las TIC he desarrollado un punto de vista no dogmático, y aquí, en esta sección, asumiré el riesgo de transitar por la delgada línea que separa lo generalmente aceptado y lo individualmente cuestionado. ¿Cuál es la situación actual del tema que nos ocupa? ¿Cómo hemos llegado hasta aquí? Cuando hace doce años comencé a trabajar en el mundo de las redes de datos de grandes organizaciones, tanto públicas como privadas, se utilizaba el término seguridad para referirnos a los controles físicos, a los registros de entrada que teníamos que superar para acceder a los edificios y además, en algunos lugares de seguridad excepcional, para controlar el acceso al centro de proceso de datos. Algunas de estas organizaciones ya se habían conectado a Internet, las universidades por ejemplo, otras, más centradas en hacer negocio, estaban planteándoselo y no tardarían en dar el salto. La seguridad comenzaba a evolucionar desde esos controles físicos hasta otros controles lógicos que, desde el exterior, tenían que ser superados para lograr el acceso a los sistemas de información. Comenzaba a protegerse los sistemas: en esa época bastaba con cerrar puertos implementando algunos centenares de listas de control de acceso en los encaminadores (routers). Bien es verdad que ya se llevaban utilizando antivirus algunos años, y algunos usuarios, los que tenían la suerte de poder trabajar con sistemas operativos de verdad, podían tener sus propias credenciales de acceso a su sesión de trabajo. Los que tuvimos la ocasión de poder contrastar esto que veíamos en los sistemas profesionales con el juguetito que teníamos en casa (¿recordáis cuando en un Windows 9X bastaba con pulsar “cancelar” para saltarnos la pantalla de inicio que nos desafiaba con “usuario” y “contraseña”? Ahora podemos sonreír) creíamos estar descubriendo esos otros mundos de ciencia-ficción que nos mostraban algunas películas (quizá esto fuera lo que nos hizo darle una oportunidad a GNU/Linux). Hoy en día, esta idea de protección lógica de los sistemas de información comienza a darse por obvia, y la preocupación se traslada a la propia información en sí, a esos documentos, bases de datos, correos electrónicos… datos, en definitiva, que fluyen y se dispersan por toda la organización y que un día, sin saber como, aparecen tirados en un cubo de basura (como algún caso de expedientes médicos) o en los discos duros de miles de usuarios porque se han compartido, supongamos que involuntariamente, por redes P2P (como le ocurrió a algún sindicato).

Analizaremos en esta sección desde el enfoque estratégico de la seguridad de la información hasta el enfoque operativo de ésta, desde la política de seguridad de una organización hasta las buenas prácticas que ha de implantar entre sus empleados, desde el conjunto de leyes que han elaborado las administraciones para asegurarnos nuestros derechos hasta las normas aprobadas por organismos internacionales que nos trasladan qué y cómo debemos hacer las cosas para no caer en los errores en los que cayeron otros, y garantizar la eficacia de las medidas adoptadas. Revisaremos el impacto tanto económico como operativo en las organizaciones, en su negocio, y llegaremos a conclusiones que no distan mucho de la clásica idea: en el equilibrio está la virtud, decían.

¿Y qué más? Pues presentaremos algunas tendencias en los productos, en los proyectos, en los servicios, en su despliegue. Y no me gustaría olvidar algunos consejos para nuestro propio día a día, algunas curiosidades y cosillas interesantes que voy encontrando por La Red (si aún tenéis ganas de seguir leyendo podéis echar un vistazo a esto).

Bromeando con algunos colegas suelo decir que quizá se olvidaron de contarnos la octava capa del modelo OSI. Y tú, ¿qué piensas?

¡Que sea por mucho tiempo y disfrutemos con ello!

Dejar comentario.

No podéis faltar. Yo ya tengo el día reservado :-)

Dejar comentario.

Dejar comentario.

Que la salud nos acompañe.

Dejar comentario.

Dejar comentario.

2º Tiempo: cervecitas de recuperación en los mostradores de CruzCampo. El Gatorade estaba literalmente arrasado, no bebí nada con la ilusión que me hacía: ¡Maravillosa publicidad, yo también quería sentirme deportista!

3er Tiempo: más cervecitas en la rotonda del Puente del Alamillo. Estas sí que me supieron a Gloria: gambitas, papas aliñás…

¿Para cuando la próxima?

Salud.

Así, era tarea obligada conseguir que las diversas aplicaciones, y todo el entorno, soportara ese juego de caracteres. Tras algunos ajustes en diversos ficheros de configuración la sonrisa brillaba en nuestra cara cuando conseguíamos, al fin, escribir sin problemas en nuestro expresivo idioma.

Uno de esos ajustes aún pervivía en mis ficheros de configuración: mi ".emacs" incluía las siguientes líneas:

(custom-set-variables

 

 '(current-language-environment "Latin-9")

 '(default-input-method "latin-9-prefix")



)

Esto provocaba que, aún hoy cuando el sistema de codificación por defecto y anchamente utilizado (y recomendado) es utf-8, mi genial editor emacs seguía utilizando el sistema de codificación de antaño, lo que provocaba problemas de visualización posteriores de esos ficheros con otras herramientas que, automáticamente, querían utilizar el sistema de codificación más actual: había un choque entre el antiguo iso-8859-1 y el nuevo utf-8. Podéis ver un ejemplo de lo que ocurría en la siguiente figura:

Tocaba, pues, investigar como convertir los ficheros con sistema de codificación antiguo al nuevo. ¿Cuál es el sistema de codificación antiguo en el que están codificados esos ficheros que se ven con extraños caracteres? ¿Cómo podemos saberlo? Fácil, abrimos con emacs el fichero, pulsamos Ctrl-H Shift(Mayús)-C y aparece la siguiente frase en la línea de comandos del editor: "Describe coding system (default current choices): ", pulsamos "Intro" y obtenemos algo parecido a esto:

Coding system for saving this buffer:

  1 -- iso-latin-1-unix



Default coding system (for new files):

  u -- mule-utf-8 (alias: utf-8)



Coding system for keyboard input:

  nil

Coding system for terminal output:

  u -- utf-8 (alias of mule-utf-8)



Defaults for subprocess I/O:

  decoding: u -- mule-utf-8 (alias: utf-8)



  encoding: u -- mule-utf-8 (alias: utf-8)

Fijaos en el primer par de líneas. El fichero está siendo grabado en el sistema de codificación en el que ha sido leído, en nuestro caso: iso-latin-1-unix. Por tanto, el proceso de conversión ha de ser de iso-latin-1-unix a utf-8.

Bien, instalamos una pequeña y útil herramienta (al más puro estilo UNIX):

[19:51:17(root@surco)/home/godo/bin]> apt-get install konwert

Leyendo lista de paquetes... Hecho

Creando árbol de dependencias

Leyendo la información de estado... Hecho

Se instalarán los siguientes paquetes extras:

  konwert-filters

Paquetes sugeridos:

  konwert-dev

Se instalarán los siguientes paquetes NUEVOS:

  konwert konwert-filters

0 actualizados, 2 se instalarán, 0 para eliminar y 0 no actualizados.

Necesito descargar 278kB de archivos.

Se utilizarán 2122kB de espacio de disco adicional después de esta operación.

¿Desea continuar [S/n]?

Des:1 http://mirror.switch.ch stable/main konwert-filters 1.8-11.2 [230kB]

Des:2 http://mirror.switch.ch stable/main konwert 1.8-11.2 [47,8kB]

Descargados 278kB en 1s (201kB/s)

Reading package fields... Done

Reading package status... Done

Retrieving bug reports... Done

Parsing Found/Fixed information... Done

Seleccionando el paquete konwert-filters previamente no seleccionado.

(Leyendo la base de datos ...

166593 ficheros y directorios instalados actualmente.)

Desempaquetando konwert-filters (de .../konwert-filters_1.8-11.2_all.deb) ...

Seleccionando el paquete konwert previamente no seleccionado.

Desempaquetando konwert (de .../konwert_1.8-11.2_i386.deb) ...

Procesando disparadores para man-db ...

Configurando konwert-filters (1.8-11.2) ...

Configurando konwert (1.8-11.2) ...

[19:51:38(root@surco)/home/godo/bin]> apt-get clean

[19:51:42(root@surco)/home/godo/bin]> exit

Miramos su página de manual:

[19:51:43(godo@surco)~/bin]> man konwert

Y procedemos a la conversión:

[19:54:19(godo@surco)~/bin]> konwert iso1-utf8 csgodo -o csgod

Observamos que el filtro que hay que utilizar (obtenido de la página de manual) para llevar a cabo la conversión que nos interesa se llama iso1-utf8, el fichero de entrada, el origen que queremos convertir, es csgodo, y el de salida, ya convertido a utf-8 es csgod. Lo vemos con un visor: more, less, etc. Comprobamos que está bien y sobrescribimos nuestro fichero original:

[19:55:20(godo@surco)~/bin]> mv csgod csgodo

mv: ¿sobreescribir «csgodo»? (s/n) s

[19:55:31(godo@surco)~/bin]>

A continuación podéis observar el resultado tras la conversión:

¡Objetivo conseguido!

Por último, para comprobar que tenéis vuestro entorno configurado para trabajar con el sistema de codificación utf-8 por defecto, basta hacer:

[20:59:47(godo@surco)~]> locale

LANG=es_ES.UTF-8

LANGUAGE=es_ES.UTF-8

LC_CTYPE="es_ES.UTF-8"

LC_NUMERIC="es_ES.UTF-8"

LC_TIME="es_ES.UTF-8"

LC_COLLATE="es_ES.UTF-8"

LC_MONETARY="es_ES.UTF-8"

LC_MESSAGES="es_ES.UTF-8"

LC_PAPER="es_ES.UTF-8"

LC_NAME="es_ES.UTF-8"

LC_ADDRESS="es_ES.UTF-8"

LC_TELEPHONE="es_ES.UTF-8"

LC_MEASUREMENT="es_ES.UTF-8"

LC_IDENTIFICATION="es_ES.UTF-8"

LC_ALL=

[20:59:48(godo@surco)~]> 

Si no tenemos esos locales en nuestro sistema podemos cambiar los que actualmente tengamos haciendo uso, como root, del siguiente comando:

[21:02:40(root@surco)/home/godo]> dpkg-reconfigure locales

Nos aparecerá una lista, nos movemos por ella con "Av Pág / Re Pág" o con los cursores, seleccionamos/deseleccionamos con la barra espaciadora, y cuando tengamos lo que queremos pulsamos "Tab" y nos vamos hasta "Aceptar". Pulsamos "Intro".

Y, claro está, no olvidéis borrar del fichero de configuración de emacs (~/.emacs) las líneas que mencionaba más arriba. Desde la versión 22 emacs es capaz de adaptarse a lo configurado en nuestro entorno.

Salud.

Dejar comentario.

Dejar comentario.

• - -

Aunque la versión del navegador es inestable aún, y tiene varios aspectos importantes que resolver: no funciona el plugin de flash, ni es posible imprimir, ni soporta corrección ortográfica en los formularios… sí que es una gozada experimentar la velocidad de carga de las páginas webs. Además, una vez incorporado en nuestro amado sources.list (/etc/apt/sources.list) iremos actualizándolo de forma automática a las versiones más maduras conforme éstas vayan estando disponibles.

Google Chrome para GNU/Linux está basado en un proyecto Open-Source: Chromium.

Lo primero que hay que hacer, como root, es añadir las siguientes líneas al archivo mencionado:

# GOOGLE CHROME

deb http://dl.google.com/linux/deb/ stable main

A continuación descargamos la clave pública con la que comprobaremos la integridad del software descargado (lo que sigue se teclea todo en una línea, pulsamos intro después del guión que aparece tras la palabra "add". Observamos que el resultado de la ejecución del par de comandos es "OK"):

alpechin:/home/godo# wget -q -O - http://dl.google.com/linux/linux_signing_key.pub | sudo apt-key add - 

OK                                                                                                      

alpechin:/home/godo#

Lo siguiente: actualizamos el índice de fuentes de software disponibles:

alpechin:/home/godo# apt-get update                                                                     

Obj http://security.debian.org lenny/updates Release.gpg                                                

Ign http://security.debian.org lenny/updates/main Translation-es                                                                      

Obj http://mirror.switch.ch testing Release.gpg                                                                                       

Obj http://mirror.switch.ch testing/main Translation-es                                                                               

Obj http://security.debian.org lenny/updates Release                                                                                  

Des:1 http://dl.google.com stable Release.gpg [191B]                                                                                  

Ign http://dl.google.com stable/main Translation-es                                                                                   

Ign http://mirror.switch.ch testing/contrib Translation-es                                                                            

Ign http://mirror.switch.ch testing/non-free Translation-es                                                                           

Obj http://mirror.switch.ch testing Release                                                                                           

Des:2 http://dl.google.com stable Release [1308B]                                                                                     

Ign http://security.debian.org lenny/updates/main Packages/DiffIndex                                                                  

Obj http://download.virtualbox.org lenny Release.gpg                                                                                  

Ign http://download.virtualbox.org lenny/non-free Translation-es                                                                      

Ign http://security.debian.org lenny/updates/main Sources/DiffIndex                                                                   

Obj http://mirror.switch.ch testing/main Packages/DiffIndex                                                                           

Obj http://security.debian.org lenny/updates/main Packages                                                                            

Obj http://download.virtualbox.org lenny Release                                                                                      

Ign http://dl.google.com stable/main Packages/DiffIndex                                                                               

Obj http://security.debian.org lenny/updates/main Sources                                                                             

Des:3 http://dl.google.com stable/main Packages [622B]                                                                                

Obj http://mirror.switch.ch testing/contrib Packages/DiffIndex                                                                        

Obj http://mirror.switch.ch testing/non-free Packages/DiffIndex                                                                       

Ign http://download.virtualbox.org lenny/non-free Packages/DiffIndex                                                                  

Obj http://download.virtualbox.org lenny/non-free Packages                                                                            

Descargados 2121B en 1s (1090B/s)                                                                                                     

Leyendo lista de paquetes... Hecho 

Y por último, instalamos el paquete correspondiente al navegador Google Chrome:

alpechin:/home/godo# apt-get install google-chrome-unstable

Leyendo lista de paquetes... Hecho

Creando árbol de dependencias

Leyendo la información de estado... Hecho

Se instalarán los siguientes paquetes NUEVOS:

  google-chrome-unstable

0 actualizados, 1 se instalarán, 0 para eliminar y 0 no actualizados.

Necesito descargar 9524kB de archivos.

Se utilizarán 32,3MB de espacio de disco adicional después de esta operación.

Des:1 http://dl.google.com stable/main google-chrome-unstable 3.0.194.3-r20926 [9524kB]

Descargados 9524kB en 19s (495kB/s)

Seleccionando el paquete google-chrome-unstable previamente no seleccionado.

(Leyendo la base de datos ...  00%

102805 ficheros y directorios instalados actualmente.)

Desempaquetando google-chrome-unstable (de .../google-chrome-unstable_3.0.194.3-r20926_i386.deb) ...

Configurando google-chrome-unstable (3.0.194.3-r20926) ...

Procesando disparadores para menu ...

alpechin:/home/godo#

Eliminamos los paquetes de instalación:

alpechin:/home/godo# apt-get clean

alpechin:/home/godo# exit

Y disfrutamos con su ejecución:

[22:16:20(godo@alpechin)~]> google-chrome &

Actualización: 08-08-2009. Tras la instalación de google-chrome, he observado que éste inserta su propio archivo sources.list en el directorio etc/apt/sources.list.d como comprobamos a continuación:

[09:52:40(root@surco)/etc/apt]> cd sources.list.d/

[09:52:51(root@surco)/etc/apt/sources.list.d]> more google-chrome.list

deb http://dl.google.com/linux/deb/ stable main

[09:52:55(root@surco)/etc/apt/sources.list.d]> 

A partir de este momento podemos comentar la línea que insertamos para realizar la primera instalación en nuestro fichero /etc/apt/sources.list (añadimos # al comienzo de la misma). Fin de la actualización: 08-08-2009.

Actualización: 08-12-2009. Ahora ya no es necesario instalar:

alpechin:/home/godo# apt-get install google-chrome-unstable

sino:

alpechin:/home/godo# apt-get install google-chrome-beta

Si teníamos instalada la versión unstable, al instalar la beta se desintalará. Fin de la actualización: 08-12-2009.

Actualización: 07-05-2013. Recuerdo cómo añadir el lugar desde donde descargar el navegador: Como root has de hacer esto:

alpechin:/home/godo# cd /etc/apt/sources.list.d

alpechin:/home/godo# nano google-chrome.list

Y añadimos la siguiente línea en el fichero de texto que estamos editando:

deb http://dl.google.com/linux/chrome/deb/ stable main

Guardamos con Ctrl+X y desde la línea de comandos instalamos la versión estable:

alpechin:/home/godo# apt-get update

alpechin:/home/godo# apt-get install google-chrome-stable

Otra cosa que he descubierto es que la versión 11.7 del plugin de flash-player que ya trae incorporada el navegador no reproduce bien los vídeos de flash: se entrecorta mucho el sonido. Para arreglar esto he ido al repositorio de Ubuntu (os recuerdo que muchos paquetes de Ubuntu son compatibles con Debian):

http://archive.canonical.com/ubuntu/pool/partner/a/adobe-flashplugin/

He descargado el paquete: adobe-flashplugin_11.2.202.280-0quantal1_amd64.deb (versión para ordenadores de 64bits).

Y lo he instalado así:

alpechin:/home/godo# cd Descargas

alpechin:/home/godo/Descargas# dpkg -i adobe-flashplugin_11.2.202.280-0quantal1_amd64.deb 

Al finalizar la instalación he agregado un enlace simbólico en el siguiente directorio:

alpechin:/opt/google/chrome# ln -s /etc/alternatives/mozilla-flashplugin mozilla-flashplugin

¡OJO! mozilla-flashplugin se escribe todo junto.

Ahora cerramos el navegador Chrome y lo volvemos a abrir. Escribimos en la barra de direcciones: about:plugins. Pulsamos sobre la palabra "Detalles" situada en la parte superior derecha de la página. Buscamos en el listado que aparece los plugins agrupados bajo el título "Adobe Flash Player". Inhabilitamos el que tiene como descripción "Shockwave Flash 11.7 r700", dejando habilitado únicamente el de versión "11.2 r202". Cerramos y abrimos el navegador.

¡A disfrutar! Fin de la actualización: 07-05-2013.

Salud… y felices travesías por las procelosas, y aún libres, aguas de Internet.

Dejar comentario.

Dejar comentario.

ACTUALIZADO: 27-07-2009. Ver actualización al final del artículo.

Hoy, revisando mis feeds sin leer, he encontrado en este post como hacer algo que llevaba tiempo queriendo conseguir. Muchos de vosotros lo veréis como un punto de "frikismo" avanzado ;-), sin embargo, los que trabajamos mucho tiempo visualizando código hemos aprendido a "apoyarnos" en este tipo de cosas para ganar rapidez en el análisis, detección de errores, etc. ¡OJO! Era necesario conseguir este efecto a la hora de visualizar un fichero, no confundir con editar (para esto ya está el fantástico emacs). En ocasiones es preferible simplemente visualizar para no correr el riesgo de modificar algo.

Bien, lo primero que hemos de hacer es disponer de los paquetes apropiados:

[21:24:19(root@surco)/home/godo]> apt-get install source-highlight less

less es un "paginador"/visualizador de ficheros (sustituto del más ampliamente conocido more), y source-highlight es la herramienta de coloreado de sintaxis que entiende los siguientes lenguajes: C/C++, C Sharp, Bison, Caml, Changelog, Diff, Flex, Fortran, Html, Java, Javascript, Latex, Logtalk, Log files, Lua, ML, Pascal, Perl, PHP, Postscript, Prolog, Python, Ruby, Shell and XML.

Una vez instalado el software necesario, pasamos a crear el fichero .lessfilter en nuestro directorio home:

[21:52:19(godo@surco)~]> more .lessfilter

#!/bin/sh



source-highlight -fesc -oSTDOUT "$1" 2>/dev/null

Y le damos permisos de ejecución:

[21:34:31(godo@surco)~]> chmod 755 .lessfilter

Finalmente editamos nuestro fichero de configuración de la shell (.bashrc en mi caso) y agregamos lo siguiente:

# Para que less muestre colores

export LESS="-R"

# Para que evalúe el fichero ~/.lessfilter

eval "$(lesspipe)"

Y listo, ya podemos visualizar código con sintaxis coloreada:

less somefile.c

less somefile.py

less somefile.patch

• - -

ACTUALIZACIÓN: 27-07-2009:

A muchos de vosotros os ocurrirá lo que a mí: cuando intentáis ver un shell script que no termina con extensión .sh, es decir, que no tiene extensión (cosa habitual en el mundo GNU/Linux - Unix), source-highlight no lo detecta y, por tanto, no lo colorea. Bueno, un poco de hacking ;-) nos ayuda a resolver esto:

[21:52:19(godo@surco)~]> more .lessfilter

#!/bin/sh



# ===== POST ORIGINAL =====

# http://petereisentraut.blogspot.com/2009/07/adding-color-to-console-code-syntax.html



# ===== PARA VERISONES 3.X ======

# En Debian ahora, 27-07-2009, están las versiones 2.x

# supongo que cuando entren las versiones 3.x ha de funcionar

# lo que me ha comentado betto said...

# If you use --infer-lang option, and the shell script starts with 

# the #!/bin/sh then source-highlight will highlight it as a shell 

# script no matter what its extension is (you may want to take a 

# look at the file src-hilite-lesspipe.sh

# distributed with source-highlight).

#    Hope this helps :-)

#    Lorenzo

#    26 July, 2009 14:01





# En este bloque detectamos la extensión del fichero

FILE="$1"

EXTENSION=${FILE##*.}

NAME=${FILE%.*}



# Si EXTENSION y NAME son iguales el fichero no tiene extension,

# en este caso, por defecto, le decimos a source-highlight

# que considere la entrada como un script de shell



if [ "$NAME" = "$EXTENSION" ]; then

    EXTENSION=""

fi



if [ "$EXTENSION" = "" ]; then

   source-highlight --src-lang=shell -fesc -oSTDOUT "$1" 2>/dev/null

else

   source-highlight -fesc -oSTDOUT "$1" 2>/dev/null

fi

• - -

ACTUALIZACIÓN: 14-03-2022:

Mucho mejor, e inmediato, utilizar bat.

[09:49:32(godo@surcopi)~]

$ bat --help

bat 0.18.3

A cat(1) clone with syntax highlighting and Git integration.

• - - Fuentes originales:
• Peter Eisentraut: Adding Color to the Console: Code Syntax Highlighting with less and source-highlight 2) Peter Eisentraut: Adding Color to the Console: Pygments vs. Source-highlight.

Dejar comentario.

Dejar comentario.

Introducing the Google Chrome OS

7/07/2009 09:37:00 PM

It's been an exciting nine months since we launched the Google Chrome browser. Already, over 30 million people use it regularly. We designed Google Chrome for people who live on the web — searching for information, checking email, catching up on the news, shopping or just staying in touch with friends. However, the operating systems that browsers run on were designed in an era where there was no web. So today, we're announcing a new project that's a natural extension of Google Chrome — the Google Chrome Operating System. It's our attempt to re-think what operating systems should be.

Creo que en este párrafo hay dos ideas clave: “people who live on the web” y “we're announcing a new project that's a natural extension of Google Chrome”. La ESTRATEGIA de Google es clara desde su nacimiento, de hecho hay pocas empresas con las ideas tan claras, el objetivo de vivir en Internet guía cada uno de sus pasos. Google sí se cree que la humanidad va a cambiar su casa por Internet. Es a esto a lo que está dedicando todos sus esfuerzos, cada uno de los pasos que da está claramente enfocado a conseguirlo. Y no desfallece por muy duro que le resulten algunas pendientes del camino. Podría utilizar muchos más adjetivos pero intentaré condensarlos todos en la palabra alucinante. Es alucinante la cantidad y calidad de las aplicaciones que Google tiene en red. Su punto de acceso: el navegador. Su táctica: apoyó a firefox (recuerdo un programa de “referencias en google adsense” que por cada descarga que se conseguía de dicho navegador te embolsaba ¿x? fracción de dólar) mientras no tuvo su propio navegador, y de ahí saltó a Google Chrome: ya tenía su primera herramienta de acceso a la "suite". ¿Era este paso necesario? Esto daría para otro debate. La segunda idea condiciona y presenta el resto de disertación. Continuemos pues.

Google Chrome OS is an open source, lightweight operating system that will initially be targeted at netbooks. Later this year we will open-source its code, and netbooks running Google Chrome OS will be available for consumers in the second half of 2010. Because we're already talking to partners about the project, and we'll soon be working with the open source community, we wanted to share our vision now so everyone understands what we are trying to achieve.

En este párrafo sólo una idea que destacar: “Google Chrome OS is an open source”. El resto es desarrollo de la misma. ¿Qué pensará Microsoft de esto? La partida se pone interesante. Magnífico movimiento de Google que, por otra parte, se veía venir. No podía ser de otra forma: es la única que poco a poco ha venido arañando cuota de mercado a Microsoft, con permiso de Apple que, en mi opinión, se sigue dirigiendo a un segmento de mercado de alto poder adquisitivo (estrategia de desnatación). ¿Qué implicaciones tendrá esto en la comunidad open source? El más inmediato es el efecto que genera la competencia en todo mercado: reparto de cuota, y por tanto, reparto de esfuerzos. Esto, que a primera vista puede parecer negativo no tiene por qué serlo, véase como está funcionando Ubuntu con Debian, y el dinero que el propio Google está metiendo en algunos proyectos open source con sus Google summer of code. Hay miedo con la división que se puede producir en la comunidad de desarrolladores, supongo que habrá más miedo aún en aquellas empresas que habían apostado por un modelo de negocio basado en software libre como S.O. en sus clientes y como desarrollo/adaptación/servicios de aplicativos sobre éste. El proyecto de Google Chrome OS aún está muy inmaduro, su primer objetivo serán los netbooks, el siguiente los desktops de usuario y…

El modelo de negocio actual seguirá siendo válido durante varios años y, mientras tanto, habrá que estar atentos a como evoluciona “la vida en internet”. A mi lo único que me preocupa es la cuota de libertad y la información privada que esté en juego. ¡Ojo con el monstruo! Como se decía en mi pueblo: “o juego o no se juega”. ¡Cuidado con el “ojo que todo lo ve”!

Speed, simplicity and security are the key aspects of Google Chrome OS. We're designing the OS to be fast and lightweight, to start up and get you onto the web in a few seconds. The user interface is minimal to stay out of your way, and most of the user experience takes place on the web. And as we did for the Google Chrome browser, we are going back to the basics and completely redesigning the underlying security architecture of the OS so that users don't have to deal with viruses, malware and security updates. It should just work.

Este párrafo no tiene desperdicio. TODO ES IMPORTANTE. Un S.O. que tarde poco en arrancar y que conforme termine ya nos habrá llevado a la web. Presiento que Google va a acelerar el camino que ha emprendido Linux en sus últimas versiones de kernel, va a detectar lo mínimo del hardware que le permita arrancar: disco duro, pantalla y teclado; el escritorio va a desaparecer como tal, no habrá papel tapiz sino un navegador con un cuadro de mandos, una futurista página web personalizable desde la que podremos saltar a cada una de las aplicaciones que deseemos usar: todo estará en La Red y a un sólo click: tu correo, las noticias, los documentos, etc. ¡Ojo, no confundir con un “active desktop” lleno de tonterías, páginas estáticas y enlaces que acaban abriendo un navegador como si de otra aplicación se tratara! Será conceptualmente más parecido a lo que ocurre en algunos móviles avanzados o PDAs, o como esos sistemas operativos en red a los que podemos acceder con nuestros navegadores actuales: Eye OS, por ejemplo. Por cierto, esta gente (no sólo los de Eye OS sino todas las iniciativas que apostaron por esto) sí que debe de estar tiritando: ¡Que viene el lobo!

Que sea mínimo, el interfaz de usuario e incluso el sistema operativo, es obvio: no necesitamos nada en el disco duro excepto a él mismo pues, como venimos diciendo, “gran parte de la experiencia de usuario ocurrirá en la web”. Permitidme que vuelva a mostrar mi miedo: ¿quién tiene mis datos? ¿mi tesoro! …mi tesoro!

Y ahora viene la definitivo: la seguridad. La seguridad del propio sistema, la que damos por hecho cuando compramos uno, la que en cualquier otro mercado haría desaparecer a una empresa: ¿alguien imagina un coche que un día arrancara y otro no porque tiene virus en el motor, es decir, algo que no le deja funcionar como debe?. Bueno, pues esto es común hoy en día en los ordenadores, sobre todo si esos ordenadores tienen Windows. Y no porque Microsoft sea el demonio, ni muy mala programando, ni sólo le importe vender y ganar mucho dinero, que quizá también, sino porque Windows es el sistema más rentable de atacar pues es usado por el 9X% de la población mundial. Sí señores, sí, en otros sistemas operativos también hay fallos de seguridad (otro debate que no quiero abrir). Y entonces llegó Google, dio un puñetazo en la mesa y dijo: se acabó, mi S.O. no se resentirá. En fin, bien es verdad que si, como dicen abajo, se basan en Linux como kernel, lo fortalecen de las varias formas que son posibles, se preocupan de mantener un buen sistema de permisos, privilegios, controles de acceso y actualizaciones, separan todas aquellas acciones de usuario de las propias de gestión y administración del sistema… y siguen investigando sin creerse que son invencibles, tienen mucho ganado. De partida: todos los virus que hoy existen para Windows serán simples rémoras de un pasado que existió. Y no esta mal nacer cepillándose al 9X% de las amenazas posibles, ¿verdad? Yo quiero uno así 8-) Es broma, mi Debian GNU/Linux ya me tiene a salvo.

Google Chrome OS will run on both x86 as well as ARM chips and we are working with multiple OEMs to bring a number of netbooks to market next year. The software architecture is simple — Google Chrome running within a new windowing system on top of a Linux kernel. For application developers, the web is the platform. All web-based applications will automatically work and new applications can be written using your favorite web technologies. And of course, these apps will run not only on Google Chrome OS, but on any standards-based browser on Windows, Mac and Linux thereby giving developers the largest user base of any platform.

Este párrafo es de refuerzo de los anteriores: mínimo sistema de ventanas, kernel Linux y aviso a navegantes, en este caso desarrolladores: “señores, programen para la web… ¡el sistema final no existe! Y programando para la web, obviamente, la interoperabilidad está asegurada. ¿Llegarán mis ojos a ver este nuevo cambio de ERA?

Google Chrome OS is a new project, separate from Android. Android was designed from the beginning to work across a variety of devices from phones to set-top boxes to netbooks. Google Chrome OS is being created for people who spend most of their time on the web, and is being designed to power computers ranging from small netbooks to full-size desktop systems. While there are areas where Google Chrome OS and Android overlap, we believe choice will drive innovation for the benefit of everyone, including Google.

¿Cómo queda Android en todo esto? Bueno, yo creo que la idea de fondo es la misma y simplemente no desaparecerá porque nació para otras plataformas hardware, y ya se sabe: no es lo mismo un potito o una papilla para un bebe que un buen potaje con choricito picante para un adulto. Todo es comida, sí, pero démosle a cada cual lo que necesita. Así que, Android para los pequeños y Google Chrome OS para medianos y grandes. Y tampoco muy grandes, del mercado de los “servers” ni hablamos, ¿no? Claro, lógico, quién va a querer un servidor si todo su trabajo y sus datos van a estar en los servidores de otros, ¿uuummm? :-?

Y el péndulo volvió a su lugar: grandes servidores y terminales tontos que ya no son de fósforo verde y en modo texto sino magníficos navegadores webs llenos de ventanitas y gráficos… hacia ahí vamos, señores, es esa la tendencia. No tarden mucho en estudiarla e intentar subirse al carro: les inundarán con ROIs, reducción de costes operativos y mantenimiento, facilidad de administración, seguridad, redundancia, disponibilidad… ¡Tenemos de todo, señora! ¡Pasen y vean!

We hear a lot from our users and their message is clear — computers need to get better. People want to get to their email instantly, without wasting time waiting for their computers to boot and browsers to start up. They want their computers to always run as fast as when they first bought them. They want their data to be accessible to them wherever they are and not have to worry about losing their computer or forgetting to back up files. Even more importantly, they don't want to spend hours configuring their computers to work with every new piece of hardware, or have to worry about constant software updates. And any time our users have a better computing experience, Google benefits as well by having happier users who are more likely to spend time on the Internet.

Este párrafo refuerza lo dicho en el anterior. Describe alguna que otra ventaja más, y nos dice de nuevo por qué Google hace todo esto: “ Google benefits as well by having happier users who are more likely to spend time on the Internet”. Sí, Google gana más dinero cuanto más tiempo pasamos en Internet. Ese es su modelo de negocio y a eso empujan. Se lo creen y apuestan. Fácil.

We have a lot of work to do, and we're definitely going to need a lot of help from the open source community to accomplish this vision. We're excited for what's to come and we hope you are too. Stay tuned for more updates in the fall and have a great summer.



Update on 7/8/2009: We have posted an FAQ on the Google Chrome Blog.



Posted by Sundar Pichai, VP Product Management and Linus Upson, Engineering Director

¡Que os sea provechoso el trabajo que tenéis por delante! Tampoco mucho si es como yo lo veo, está casi todo hecho y sólo hay que pegarlo/afinarlo. ¿En qué estaría pensando yo para que no se me ocurriera a mi antes y pudiera habéroslo vendido? ;-)

Lo mejor de todo es que yo me lo creo. Esta gente trabaja muy bien. Será cuestión de tiempo pero lo conseguirán. Aquí queda esto, negro sobre blanco, con posibilidad de ser revisado dentro de unos años. Se abren las apuestas.

Seguiremos atentos a los movimientos que se producirán este otoño… y sí, intentaremos tener un “gran verano”… fresquito, de momento.

Y tú, ¿qué piensas de todo esto? Ansioso estoy por leer un comentario con tu punto de vista.

Salud y vida para verlo.

Dejar comentario.

[11:44:26(godo@alpechin)~]> split -b 950MB 11-xp.vmdk

Y he obtenido como resultado los siguientes trozos de fichero (automáticamente llamados xa?, dónde la interrogación va avanzando por el abecedario cada vez que surge un nuevo trozito):

[23:03:39(godo@surco)~/maq-virtual/VirtualBox/import]> l

total 2,3G

-rwxr-xr-x 1 godo godo 906M jul  8 22:19 xaa

-rwxr-xr-x 1 godo godo 906M jul  8 22:39 xab

-rwxr-xr-x 1 godo godo 485M jul  8 23:03 xac

Que una vez transportados al lugar de destino han sido unidos con la orden cat, así:

[23:05:03(godo@surco)~/maq-virtual/VirtualBox/import]> cat x?? > 11-xp.vmdk

Y aquí podemos observar el resultado que, obviamente, coincide con el punto de partida:

[23:11:12(godo@surco)~/maq-virtual/VirtualBox/import]> l

total 4,5G

-rw-r--r-- 1 godo godo 2,3G jul  8 23:11 11-xp.vmdk

-rwxr-xr-x 1 godo godo 906M jul  8 22:19 xaa

-rwxr-xr-x 1 godo godo 906M jul  8 22:39 xab

-rwxr-xr-x 1 godo godo 485M jul  8 23:03 xac

Ya podemos eliminar los trozos que nos han servido para realizar el transporte.

Espero que os sea útil.

Dejar comentario.

Dejar comentario.

¡No podemos faltar! Y recordad que en la Carbonería los conciertos suelen ser más puntuales… Allí nos vemos ;)

Dejar comentario.

¿Cómo he configurado mi sistema para que funcione?

1.- He editado el archivo /etc/fstab y he añadido la siguiente línea:

/dev/sda5   /mnt/interc   ntfs-3g   rw,user,noexec,noauto,uid=1000,gid=1000    0   0

2.- Como root, he creado el grupo "ntfsuser" y he añadido mi usuario a él:

alpechin:/home/godo# groupadd ntfsuser

alpechin:/home/godo# gpasswd -a godo ntfsuser

Adding user godo to group ntfsuser

3.- He creado un punto de montaje en /mnt

[23:14:27(godo@alpechin)~]> ls -l /mnt

total 4

drwxr-xr-x 2 godo ntfsuser 4096 jun  3 22:29 interc

[23:14:32(godo@alpechin)~]>

4.- Como root, he cambiado el grupo y los permisos de la herramienta "ntfs-3g":

alpechin:/home/godo# ls -l /usr/bin/ntfs-3g

-rwxr-xr-x 1 root root 32540 may  1 01:01 /usr/bin/ntfs-3g

alpechin:/home/godo# chown root.ntfsuser $(which ntfs-3g)

alpechin:/home/godo# ls -l /usr/bin/ntfs-3g

-rwxr-xr-x 1 root ntfsuser 32540 may  1 01:01 /usr/bin/ntfs-3g

alpechin:/home/godo# chmod 4750 $(which ntfs-3g)

alpechin:/home/godo# ls -l /usr/bin/ntfs-3g

-rwsr-x--- 1 root ntfsuser 32540 may  1 01:01 /usr/bin/ntfs-3g

alpechin:/home/godo#

5.- Como root, he añadido mi usuario al grupo "disk" (has de cerrar tu sesión y entrar de nuevo para que este cambio tenga efecto):

alpechin:/home/godo# adduser godo disk

[22:54:29(godo@alpechin)~]> id

grupos=6[disk],...,1001[ntfsuser]

[22:54:30(godo@alpechin)~]>

6.- Y he comprobado que todo funciona (fíjate en la orden "touch adios" que me permite crear un fichero adios en la partición NTFS con la que venimos trabajando):

[22:55:03(godo@alpechin)~]> mount /mnt/interc/

[22:55:06(godo@alpechin)~]> l /mnt

total 4,0K

drwxrwxrwx 1 godo godo 4,0K jun  3 22:53 interc

[22:55:10(godo@alpechin)~]> l /mnt/interc/

total 173M

-rwxrwxrwx 2 godo godo  21M may 31 17:10 boot.img.gz

-rwxrwxrwx 2 godo godo 153M may 31 17:11 debian-testing-i386-netinst.iso

-rwxrwxrwx 1 godo godo    8 jun  3 22:53 hola

-rwxrwxrwx 2 godo godo 1,1K may 31 17:10 inst-debian-from-usb.txt

drwxrwxrwx 1 godo godo    0 may 31 14:31 RECYCLER

drwxrwxrwx 1 godo godo    0 may 31 19:06 System Volume Information

drwxrwxrwx 1 godo godo 4,0K may 31 17:02 Utilidades

[22:55:16(godo@alpechin)~]> touch /mnt/interc/adios

[22:55:27(godo@alpechin)~]> l /mnt/interc/

total 173M

-rwxrwxrwx 1 godo godo    0 jun  3 22:55 adios

-rwxrwxrwx 2 godo godo  21M may 31 17:10 boot.img.gz

-rwxrwxrwx 2 godo godo 153M may 31 17:11 debian-testing-i386-netinst.iso

-rwxrwxrwx 1 godo godo    8 jun  3 22:53 hola

-rwxrwxrwx 2 godo godo 1,1K may 31 17:10 inst-debian-from-usb.txt

drwxrwxrwx 1 godo godo    0 may 31 14:31 RECYCLER

drwxrwxrwx 1 godo godo    0 may 31 19:06 System Volume Information

drwxrwxrwx 1 godo godo 4,0K may 31 17:02 Utilidades

[22:55:29(godo@alpechin)~]>

Ya tengo una partición común para ubicar los datos con los que trabajo tanto en GNU/Linux como en Windows… aumentando mi productividad 8-).

Dejar comentario.

Tras investigar un poquito (con ayuda de google) descubro que en KDE4 se ha sustituido a "dcop" por "dbus", por lo que la llamada a ksmserver para guardar la sesión y apagar el sistema ya no la puedo hacer como la venía haciendo, sino como he leído aquí (en una sola línea):

dbus-send --session --dest=org.kde.ksmserver --type=method_call --print-reply /KSMServer org.kde.KSMServerInterface.logout int32:-1 int32:2 int32:2

Además he descubierto lo complicado que es añadir una aplicación al panel si esta no figura listada en el "menú K". Si figura listada en dicho menú basta con pinchar sobre ella con el botón derecho del ratón y seleccionar la opción: "Añadir al panel", pero si no… ¡es casi imposible!. Así, lo que he hecho para añadir mi script, que hace la copia de seguridad y luego apaga la máquina, es lo siguiente:

1.- He añadido el script al "menú K" dentro del submenú "Objetos perdidos". ¿Cómo? Pinchamos con el botón derecho del ratón sobre la "K" y elegimos "Editor de menús". Una vez dentro del "Editor de menús" seleccionamos el submenú "Objetos perdidos" (yo ya lo tenía creado y en el residía la aplicación kdiff3), o cualquier otro que nos interese, y pulsamos sobre el icono que hay en la fila superior: "Nuevo elemento". Ponemos el nombre del "nuevo elemento", pulsamos aceptar, buscamos el icono que más nos guste y la "orden", es decir el script, navegando por los directorios de nuestra máquina hasta seleccionarlo. 2.- Una vez añadida dicha aplicación/script al "menú K" es muy fácil añadirla al panel: navegamos hasta ella, la pinchamos con el botón derecho del ratón y seleccionamos: "Añadir al panel".

¡Listo!

¡Al ataque!

Dejar comentario.

Dejar comentario.

Sin tapujos. Con frases como estas:

… Se trata de compartir y de colaborar en la máxima difusión de herramientas informáticas en constante actualización, en la línea tradicional de la cooperación científica. … El desarrollo del “software libre” resulta especialmente interesante para países como España, que no cuentan con un sector industrial demasiado desarrollado en ese campo. Por tanto, puede favorecer la libre competencia y el desarrollo de pequeñas y medianas empresas independientes de los gigantes del sector de la programación cibernética.

Que pueden ser leídas en dos artículos publicados en la web del partido:

1. http://www.upyd.es/index.jsp?seccion=5&noticia=22664
2. http://www.upyd.es/index.jsp?seccion=5&noticia=22666

UPyD demuestra su compromiso con la libertad y, directamente, con parte del tejido productivo español que tiene al software libre como pilar imprescindible de subsistencia, como pieza fundamental en su modelo de negocio.

Por no nombrar los grandes conceptos que encierra y por no extenderme demasiado en disquisiciones filosóficas, podéis aprender más sobre el software libre aquí.

He capturado los artículos y los he guardado en un par de archivos que dejo adjuntos, por si se pierden.

Y la "regulación" de este tipo de cosas, con apoyo a favor y con batallas para cargárselo, sí que se han venido dirimiendo en el Parlamento Europeo, el cual elegimos dentro de poco (7 de junio de 2009).

Una buena noticia, sin duda.

Vuelve Carlos Chaouen para presentar con banda su nuevo disco "Horizonte de sucesos". Recomiendo pasar por www.myspace.com/carloschaouen y escuchar una pequeña muestra. A mí me ha encantado. Por cierto, tiene varios toques astronómicos ;)

Dejar comentario.

Para trabajar con la versión de pre-producción de mi Drupal habilitando el "formato limpio de URL", conocido en el argot como clean-url, en el que desaparecen de las direcciones web símbolos y demás caracteres sobrantes utilizados, normalmente, en las consultas realizadas a las bases de datos, he retocado un par de ficheros de configuración que indico a continuación.

1.- El fichero de configuración de lighttpd:

alpechin:/etc/lighttpd# emacs lighttpd.conf

En el que añadimos al final la siguiente línea:

### Habilitamos cleanURL en drupal

server.error-handler-404 = "/index.php"

2.- Y añadimos el siguiente código al final del fichero:

/var/www/drupal.alpechin/sites/default]> emacs settings.php

if (strpos($_SERVER['SERVER_SOFTWARE'], 'lighttpd') !== false) {

    $_lighty_url = $base_url.$_SERVER['REQUEST_URI'];

    $_lighty_url = @parse_url($_lighty_url);



    if ($_lighty_url['path'] != '/index.php' && $_lighty_url['path'] != '/update.php' && $_lighty_url['path'] != '/') {

        $_SERVER['QUERY_STRING'] = $_lighty_url['query'];

        parse_str($_lighty_url['query'], $_lighty_query);

        foreach ($_lighty_query as $key => $val)

            $_GET[$key] = $_REQUEST[$key] = urldecode($val);

        $_GET['q'] = $_REQUEST['q'] = urldecode(substr($_lighty_url['path'], 1));

    }

}

3.- Rearrancamos lighttpd:

alpechin:~# /etc/init.d/lighttpd restart

4.- Y habilitamos las clean-url aquí: /admin/settings/clean-urls

Y a seguir disfrutando.

P.D.: Este código ha sido construido tras buscar mucho en google. Incorpora todos los parches que he ido encontrando para evitar disfunciones, y por ahora ha funcionado siempre, con todos los módulos que suelo tener instalados y con los que voy probando. Si quieres dejarme alguna puntualización/sugerencia, por favor, deja un comentario. Gracias.

Dejar comentario.

Dejar comentario.

Dejar comentario.

Ayer noche acabé de leer este pequeño libro: La buena suerte, escrito por Álex Rovira Celma y Fernando Trías de Bes.

Son muy pocas páginas que, al estar redactadas a modo de fábula, acaban con una moraleja final, por lo que no voy a revelar nada para no destrozarte la lectura… si te animas.

Me ha gustado mucho. Comparto con los autores la idea que pretenden transmitir y creo que ahora, en estos tiempos de crisis y pandemias, en estos tiempos en los que los voceros oficiales no paran de transmitir miedo que te inmoviliza como animal acorralado, ahora, insisto, es un buen momento para leerlo. Tres antesalas del sueño son suficientes :-) (122 páginas con buena letra y mucho espacio en blanco).

Sólo me gustaría destacar una de las frases finales que aparecen en el libro: "Tú eres el motivo de casi todo lo que te sucede" –Niki Lauda. Me parece un canto al cultivo de la voluntad y al ejercicio de la responsabilidad.

¡Que lo disfrutes!

Dejar comentario.

JAVI OSORIO Y LOS SANTOS PERVERSOS + EL VIAJE DE ROSE

Presentación del primer disco "JAQUE AL TUERTO", podréis comprarlo por sólo 5 €. También se puede adquirir en www.corvorum.com

Podéis escuchar un adelanto en: www.myspace.com/javiosorioylosantosperversos

Dejar comentario.

Inspirado en esta pregunta que se hizo en barrapunto, he decidido abrir este post para comentar las principales diferencias entre GNU/Linux y FreeBSD. Además, incorporaré tras estos primeros párrafos cuatro apartados: ventajas comunes, desventajas comunes, ventajas de GNU/Linux y ventajas de FreeBSD (las ventajas de uno son respecto al otro, por lo que no merece la pena añadir los apartados desventajas individuales: son las complementarias, ¿sí? :-)). Así, intentaré mantener este post vivo a lo largo del tiempo, indicando al comienzo del mismo la fecha de la última edición.

Pasamos a continuación a describir las diferencias generales y los principales conceptos implicados.

Básicamente las diferencias se encuentran en la capa del kernel, ese gran desconocido para la mayoría de los usuarios: todo el mundo ha oído hablar de él pero nadie lo ha visto, ¿será mentira? ;-).

Sin ánimo de extenderme mucho, y sin querer entrar en batallas dialécticas de límites y funciones que nos lleven a una clase magistral, el kernel es el encargado de gestionar los recursos de la máquina: la memoria, la velocidad del procesador (véase la regulación que se hace en modo ahorro de energía de los portátiles ;-)), las comunicaciones con los periféricos, el espacio de disco, etc. Los "puristas" suelen llamar Sistema Operativo al kernel y poco más, al resto les llaman aplicaciones, que se ejecutan sobre el Kernel. También hay algunas diferencias en los niveles de seguridad implementados de serie tanto en la ejecución de procesos como en los accesos a ficheros, permisos de usuario, etc.

Pues, así, podríamos decir que la diferencia entre FreeBSD y GNU/Linux está en el kernel, sobre éste ambos suelen correr el mismo conjunto de aplicaciones: encontramos servicios (apache, exim, etc.) y entornos de trabajo (gnome, kde, etc.), aplicaciones de grabación y reproducción multimedia, gráficas, etc. Puede ser que alguna aplicación no esté disponible para uno y sí para el otro, pero básicamente, un usuario final no "debería notar" grandes diferencias en esto. Sí que puede haberlas en temas de rendimiento, soporte de dispositivos, etc., pero creo que en temas de rendimiento, aún habiéndolas, son tan mínimamente apreciables para un usuario final que no deberían ser suficientes para basar una decisión. Sí que lo serán los dispositivos soportados: es triste gastarte la pasta en algo que luego no puedes utilizar.

En fin, en esto del software libre lo bonito es precisamente eso: la libertad. Uno es libre de probar, aprender… y quedarse con lo que más le guste y cómodo se halle.

En mi caso particular: no me iré de GNU/Debian nunca (mientras sigan manteniendo el nivel de calidad con la que vienen trabajando todos estos años) y he comenzado a explorar FreeBSD por motivos de trabajo y aprendizaje.

Ventajas comunes - Son software libre.

• Son gratuitos.
• Están exentos de ser infectados por los virus más extendidos (hay quién piensa que por cualquier tipo de virus, a mi me parece excesivo y matizable. Para saber más lee esto).

Desventajas comunes - Suelen reconocer menos hardware que windows. Los fabricantes no suelen facilitar la labor de desarrollo de drivers. Hay que asegurarse de que nuestros dispositivos están soportados.

• Tienen muchos menos juegos que windows }:).

Ventajas GNU/Linux - El proceso de instalación se parece cada vez más al de windows. El usuario menos avanzado es capaz de llevarlo a cabo en las distribuciones más comunes: ubuntu, debian, etc.

• Hoy por hoy soporta más software de virtualización, por ejemplo: Virtualbox (bueno, bonito, barato y fácil).

Ventajas FreeBSD - "Las estoy investigando" :-?.

Y tú, ¿compartes alguna? Si te animas deja un comentario para luego consolidarlo en el cuerpo del post.

Salud.

Dejar comentario.

Dejar comentario.

Leo aquí el lanzamiento de FreeBSD 7.2. Incluye diversas mejoras técnicas a nivel de S.O. Además, para "entornos de trabajo de usuario" incluye soporte de los actuales GNOME 2.26 y KDE 4.2.2 (habiendo saltado en este último desde el 3.5.10 disponible en la versión anterior).

Para aquellos que desconozcáis este magnifico, y seguro, Sistema Operativo, podéis encontrar más información sobre este proyecto en la página web oficial. Y, como siempre, en la wikipedia: FreeBSD is a Unix-like free operating system descended from AT&T UNIX via the Berkeley Software Distribution (BSD) branch through the 386BSD and 4.4BSD operating systems.

En fin… a ver como va el update. Y que lo disfrutemos.

P.D.: con este post he conseguido mi primera portada en Barrapunto. Ver captura en pdf adjunto.

Dejar comentario.

Intel PRO/Wireless 2200BG/2225BG/2915ABG IEEE 802.11 driver

Ha sido tan fácil como mirar esta página, iwi, del manual (man man) de FreeBSD y seguir los pasos que indica, que son:

1. Editar el archivo: boot/loader.conf y añadir las líneas que aparecen a continuación bajo /#WiFI Config

cueva# more /boot/loader.conf

#sound driver

snd_ich_load="YES"



#WiFI Config

legal.intel_iwi.license_ack=1

if_iwi_load="YES"

wlan_load="YES"

firmware_load="YES"

iwi_bss_load="YES"

iwi_ibss_load="YES"

iwi_monitor_load="YES"



cueva#

1. Rearrancar. Este paso quizá no sea necesario, quiero imaginar que hay una forma de cargar dinámicamente módulos en el kernel, al igual que ocurre en GNU/Linux, pero como soy novato en este mundo FreeBSD no se aún como hacerlo. Si alguien que lea esto me lo quiere indicar en un comentario se lo agradezco de antemano.
2. Configurar el WiFI para que se una al punto de acceso. Yo lo tengo protegido (por decir algo) con WEP (la clave que aparece es falsa ;-)). He creado un archivo, wireless.txt, donde he grabado las dos líneas necesarias, la primera es para configurar la red en el interfaz WiFI, la segunda para añadir la ruta por defecto:

cueva# more wireless.txt



ifconfig iwi0 inet 192.168.5.44 netmask 0xffffff00 ssid GodoNet wepmode on wepkey 0x52c262f52bd643de22d84f770f weptxkey 1



route add default 192.168.5.1



cueva#

1. Editar el archivo /etc/resolv.conf añadiendo los DNS de nuestro proveedor de la conexión a Internet. Yo de momento utilizo mi propio punto de acceso que a su vez recibe los DNS de forma dinámica cuando arranca:

cueva# more /etc/resolv.conf

domain  lynxecosystems.com

nameserver      192.168.5.1

cueva#

Y así…

cueva# ping www.freebsd.org

PING www.freebsd.org (69.147.83.33): 56 data bytes

64 bytes from 69.147.83.33: icmp_seq=0 ttl=50 time=226.819 ms

64 bytes from 69.147.83.33: icmp_seq=1 ttl=51 time=225.362 ms

64 bytes from 69.147.83.33: icmp_seq=2 ttl=51 time=225.894 ms

^C

--- www.freebsd.org ping statistics ---

3 packets transmitted, 3 packets received, 0.0% packet loss

round-trip min/avg/max/stddev = 225.362/226.025/226.819/0.602 ms

cueva#                                                           

¡Maravilloso!

Dejar comentario.

Dejar comentario.

Dejar comentario.

FreeBSD es uno de los sistemas operativos más seguros y se encuentra embebido (este archivo lo he encontrado en google y profesionalmente, sin entrar en revelar secretos, me constan algunos casos) en muchos de los dispositivos de comunicaciones y seguridad que, hoy en día, forman Internet. Así uno, que vocacional y profesionalmente proviene del mundo de las redes de comunicaciones y ahora transita por los terrenos de la seguridad, no podía dejar de probarlo e intentar familiarizarse con él.

Hoy me he descargado el archivo mínimo para realizar la instalación, lo he tostado en un CD y le he echado un ratillo. A continuación os describo el proceso.

Haciéndole hueco en el disco duro

Hace tiempo que había llegado a la conclusión de que la mejor forma de particionar un disco duro era la siguiente:

a) Una partición primaria (a los windows les cuesta arrancar si no la tienen). b) Una partición extendida que, a su vez, contiene diversas particiones lógicas: GNU/Linux es un todo terreno que puede arrancar desde cualquier sitio, y es fácil a posteriori redimensionar las particiones lógicas sumando/restando espacio de unas a otras según va siendo necesitado.

Mi primera sorpresa ha sido descubrir que a FreeBSD no le gustan las particiones lógicas para instalarse (ver esto: "FreeBSD must be installed into a primary partition"), lo cual tiene sentido para su vida profesional: sólo el viviendo dentro de un dispositivo, pero no para su vida en casa: donde hay que convivir con más sistemas. He enredado un poco más, y he descubierto que si decides complicarte la vida quizá sea posible conseguirlo: más información aquí.

Así que he tenido que coger mi gparted desde dentro de mi Debian GNU/Linux, y le he hecho un poco de hueco al principio del disco: partición según es nombrada en GNU/Linux, /dev/sda3, enmarcada en negro en la figura.

Comenzando la instalación

Siguiendo las instrucciones que aparecen aquí, y teniendo muy claro la diferencia de nomenclatura existente entre los mundos GNU/Linux y FreeBSD, además de la concepción diferente de las particiones (DOS - GNU/Linux) versus slices (FreeBSD), éstas últimas se pueden anidar; he conseguido instalar un sistema mínimo (prefiero comenzar siempre así y luego ir añadiendo sólo lo que necesito). ¡¡OJO!! Tened mucho cuidado con los conceptos que acabo de señalar, permitidme que insista, os podéis cargar toda la información que almacenáis en vuestro disco si cometéis un error. Es aconsejable hacer una copia de backup de vuestros datos.

Recuperando Grub Aunque durante el proceso de instalación le indiqué que no "sobreescribiera" el sector de arranque con su propio gestor, supongo que debido al proceso de particionado, formateado y guardado de dichos cambios, acabé perdiendo a GRUB, con lo que tras finalizar la instalación sólo podía decidir entre dos opciones:

F1) arrancar windows F3) arrancar FreeBSD

Y, además, la opción F1 no funcionaba, sí que lo hacía F3… uff, menos mal, ¡No todo estaba perdido ;-)! …aunque un pequeño susto sí me he llevado.

Bueno, con los galones ganados a lo largo de mucho tiempo en estas lides, eché mano de mi CD/USB de recuperación y acabé reinstalando GRUB tal y como lo tenía. Lo hice siguiendo lo que ya indicamos en otra ocasión aquí.

Una vez que pude arrancar de nuevo mi Debian GNU/Linux, edité el fichero: /boot/grub/menu.lst, añadí las siguientes líneas, justo delante de la entrada que lanza windows, para poder arrancar el recién instalado FreeBSD:

#FreeBSD en /dev/sda3

title   FreeBSD 7.1

root    (hd0,2,a)

kernel  /boot/loader

Algunos detalles del sistema mínimo instalado

Aquí podemos ver el reparto del espacio de disco y su etiquetado. Observamos lo que ocupa el sistema instalado: el kernel, los paquetes base y poco más.

$ df -h

Filesystem     Size    Used   Avail Capacity  Mounted on

/dev/ad0s3a    272M    138M    112M    55%    /

devfs          1.0K    1.0K      0B   100%    /dev

/dev/ad0s3e    161M     12K    148M     0%    /tmp

/dev/ad0s3f    2.2G    244M    1.8G    12%    /usr

/dev/ad0s3d    210M    1.0M    192M     1%    /var

$                                                        

También he observado que la shell por defecto es csh… ¡vaya, yo estoy acostumbrado a bash:

$ env

SSH_CLIENT=192.168.4.7 46762 22

USER=godo

MAIL=/var/mail/godo

HOME=/home/godo

SSH_TTY=/dev/ttyp0

PAGER=more

ENV=/home/godo/.shrc

LOGNAME=godo

BLOCKSIZE=K

TERM=xterm

PATH=/sbin:/bin:/usr/sbin:/usr/bin:/usr/games:/usr/local/sbin:/usr/local/bin:/home/godo/bin

SHELL=/bin/sh

PWD=/usr/home/godo

SSH_CONNECTION=192.168.4.7 46762 192.168.4.100 22

FTP_PASSIVE_MODE=YES

EDITOR=vi

$                                

Y estos son los ficheros que inicialmente hay en mi directorio home:

$ pwd

/usr/home/godo

$

$ ls -la

total 20

drwxr-xr-x  2 godo  godo   512 Apr  8 21:49 .

drwxr-xr-x  3 root  wheel  512 Apr  8 21:49 ..

-rw-r--r--  1 godo  godo   758 Apr  8 21:49 .cshrc

-rw-r--r--  1 godo  godo   258 Apr  8 21:49 .login

-rw-r--r--  1 godo  godo   167 Apr  8 21:49 .login_conf

-rw-------  1 godo  godo   379 Apr  8 21:49 .mail_aliases

-rw-r--r--  1 godo  godo   339 Apr  8 21:49 .mailrc

-rw-r--r--  1 godo  godo   773 Apr  8 21:49 .profile

-rw-------  1 godo  godo   284 Apr  8 21:49 .rhosts

-rw-r--r--  1 godo  godo   980 Apr  8 21:49 .shrc

$                     

En fin, próximamente intentaré:

a) Ver como se gestionan (instalar/desinstalar/configurar) paquetes. ¿Existirá alguna utilidad parecida a [[][apt]]? b) Detectar y configurar mi WiFI (Intel 2200GB). c) Instalar el entorno gráfico y, como no, KDE. d) Y lo que vaya surgiendo…

Por aquí sigo, caminando, viviendo, disfrutando… y aprendiendo.

Dejar comentario.

Dejar comentario.

PODÉIS ESCUCHAR PARTE DE ÉL EN: www.myspace.com/javiosorioylosantosperversos

POR AHÍ AVISAREMOS COMO SE VENDERÁ, PORQUE HABRÁ VARIAS OPCIONES…YA SABÉIS…INTERNET, TIENDAS, BARES… Y SIEMPRE LO PODRÉIS ENCONTRAR EN LOS CONCIERTOS, QUE TAMBIÉN SE VAN PONIENDO EN EL MYSPACE, PORQUE LA PÁGINA WEB YA NO EXISTE, AUNQUE SÍ SU FORO.

BUENO, ESPERO TENER NOTICIAS VUESTRAS PRONTO, UN SALUDO GRANDE DE UN AMIGO EN EL TIEMPO, CALAVERA.

Dejar comentario.

Dejar comentario.

La moraleja estaba clara: un objetivo común de suma importancia ayuda a superar las miles de nimias guerras que nos separan.

Parece ser que esa moraleja la aprendieron rápido los chicos que iban para directivos de las grandes multinacionales, bancos, y demás manejadores del capital. Al unísono se dedicaron a la deslocalización (ese fenómeno que consiste en producir donde menos derechos sociales se les exige respetar y vender donde más nivel de renta hay disponible), a situar los capitales en aquellos paraísos fiscales donde más rentan (por acción: intereses elevados, o por omisión: evasión de impuestos)… el objetivo está claro: aumentar los beneficios, o lo que en mi tierra suelen llamar “llevárselo calentito”.

Sin embargo, aquellos que no fuimos tan listos (ya sabemos que en estos tiempos es más listo aquel que más dinero gana, incluso sin importar cómo) y que acabamos siendo mano de obra, proletariado, o clases medias espoliadas, olvidamos pronto la moraleja. No sabemos si nuestro objetivo es dejarnos la piel por la empresa que nos emplea para hacerle aumentar las ganancias, consiguiendo así asegurar nuestro sueldo y hacer frente a nuestras esclavizantes deudas, eso sí, hasta los 48 años en el que nos planten un ERE y nos larguen con una mano delante y otra detrás. No sabemos si nuestro objetivo es ser más nosotros mismos y menos los demás, creyéndonos que porque hoy le toca al otro jamás nos tocará a nosotros, o al menos, como no nos ha tocado a nosotros no chillemos y sigamos para adelante. Para nosotros parece ser que no existe ningún objetivo común: jamás he visto más pasividad y más renuncia a conquistas sociales que las que voy observando, con creces, cada año que cumplo.

Algunas concreciones de todo esto se pueden leer en los artículos de prensa que adjunto a este (al final): las 35 “mayores” empresas Españolas tuvieron beneficios en la época de vacas gordas (último ciclo económico expansivo que ha durado aproximadamente desde el 2003 hasta septiembre de 2007) que superaban a los del año anterior, es decir, que crecían, en torno al 30% (¿qué salario o conjunto de beneficios particulares: salario+seguro médico+vacaciones+etc., ha crecido de forma parecida o ni tan siquiera la quinta parte de esto? Además, en este año donde el ritmo de destrucción de empleo ha superado todas las previsiones (En noviembre el paro crece un 42,7% interanual: 900.000 parados más, hasta rozar los 3 millones), las empresas del IBEX 35 publicaron beneficios en el tercer trimestre que superaban los del año anterior en un 8,97% (¡OJO!, sí, esto significa que siguen aumentando los beneficios del año anterior, ni siquiera se resienten y ganan lo mismo, hecho que implicaría mantener la plantilla: mismos beneficios / misma capacidad de trabajo, y por tanto, tampoco están ganando menos: donde éticamente creo que no estaría justificado disminuir excesivamente la plantilla).

Pero claro, qué nos importa todo esto al grupo formado por el 80% de la población que no es tan lista como el 20% que se lo sigue llevando a manos llenas. Seguimos observando pasivamente la situación, sin exigir nada a nuestros representantes que continúan permitiendo/aprobando EREs y medidas de apoyo a los que más tienen: la banca siempre gana (frase que uno escuchaba en el Monopoly y no acababa de entender). Y extendiendo la jornada laboral hasta un máximo de 65 horas, eso sí, siempre que sea acordada de forma voluntaria entre el trabajador y el empresario. Voluntariedad que indudablemente ha plasmado ahí alguien que ha trabajado muchos años en la empresa privada. ¡Lo que hay que oír!

¿Cuánto más vamos a permanecer desunidos y pasivos? ¿Dónde están los sindicatos que enarbolaban la bandera de la solidaridad? ¿Dónde la internacionalización del movimiento obrero y la extensión de los derechos humanos? ¿Alguien se apunta? ¿La Izquierda? ¿Los progresistas?

P.D.: léase el título de este artículo como un guiño a este otro (http://es.wikipedia.org/wiki/Primera_Internacional) de la wikipedia, no por estar de acuerdo con todos los planteamientos que allí se hicieron sino por considerar necesaria la internacionalización de las conquistas sociales y los derechos humanos, para lo que es inevitable la unión entre las clases medias y trabajadoras.

Dejar comentario.

¿Quién no se ha preguntado al terminar de ver una noticia trascendental, por ejemplo: los miles de refugiados del conflicto del Congo que viven día tras día sufriendo hambruna y demás calamidades, cómo se ha dado lugar a ello, quién combate, quién apoya a cada una de las facciones, qué se está haciendo a nivel internacional para evitarlo, por qué no se moviliza casi nadie por eso, etc.? Pienso que la televisión, con su inmenso poder de comunicación, está siendo desperdiciada. Y lo peor es que este mal se está extendiendo a la prensa, la radio, etc., si bien es verdad que en estos últimos aún podemos encontrar pequeños oasis donde los temas se desarrollan un poco más. Y por supuesto, por ahora podemos seguir contando con algunos programas como: En portada, Informe Semanal, y poco más, que se salvan de la quema.

¿Y por qué este nombre: 80|20? Porque desde que descubrí el principio de Pareto he visto como es aplicable a infinidad de ámbitos. Este principio se describe así (copiado y pegado del comienzo del artículo correspondiente de wikipedia): "Pareto observó que la gente en su sociedad se dividía naturalmente entre los «pocos de mucho» y los «muchos de poco», y se dividían así en dos grupos de proporciones 80:20 tales que el grupo minoritario, formado por un 20% de población, ostentaba el 80% de algo y el grupo mayoritario, formado por un 80% de población, el 20% de algo. Estas cifras son meramente descriptivas. No son exactas y pueden variar. Su aplicación reside en la descripción de un fenómeno y como tal es aproximada y ligeramente adaptable a cada caso particular.

El principio de Pareto se ha aplicado con éxito a los ámbitos de la política y la Economía. Se describió cómo una población de aproximadamente el 20% ostentaba el 80% del poder político y la abundancia económica, mientras que el otro 80% de población, lo que Pareto denominó «las masas», se repartía el 20% restante de la riqueza y tenía poca influencia política. Así sucede aproximadamente en el reparto de los bienes naturales y la riqueza mundial".

Este principio puede aplicarse con éxito a muchos ámbitos de nuestra vida, por ejemplo, en un curso de "gestión del tiempo" al que asistí hace aproximadamente un año, descubrí que para conseguir el 80% de los objetivos bastaba con dedicarse al 20% de las tareas que uno tiene pendientes. Dicho de otro modo, un buen gestor es aquel que intenta descubrir qué tareas tiene que completar para conseguir el 80% de sus objetivos, normalmente ese grupo de tareas estará formado por el 20% del total que uno tiene sobre la mesa. Es a estas tareas a las que uno ha de intentar dedicar el máximo de tiempo para hacerlas bien, para lograrlas. Asimismo, hay que fijar un límite de tiempo a consumir en tareas tediosas que no aportan prácticamente resultados. Conclusión: dedicar aproximadamente un 80% del tiempo a completar el 20% de las tareas (las verdaderamente importantes), y no más de un 20% al resto. Hay que vigilar bien esta frontera porque lo que suele ocurrir es lo contrario. Conocer esto no quiere decir que automáticamente se consiga, pero como tantas otras cosas en la vida, si lo intentas te aproximarás al éxito. Otro ejemplo práctico es la "reclamación de deudas": normalmente el 20% de los clientes atesoran el 80% de la deuda, obviamente esto marca una línea de actuación, ¿verdad?

Como veis se adapta mucho a lo que quiero transmitir en este blog: ¿por qué el 80% de los medios de comunicación sólo hablan del 20% de la noticia? ¿por qué el 80% de la política cotidiana vocifera sólo el 20% de los temas importantes? ¿dónde podemos encontrar al 20% de personal cualificado que ensanche nuestro conocimiento de los hechos hasta ese 80% deseado?

En fin, espero aprender mucho de vosotros, que con vuestros comentarios iluminéis ese 80% de zona oscura de cada uno de los temas que me gustaría conocer.

Y que mi artículos os ayuden a ensanchar vuestra visión.

Lo dicho: espero.

Dejar comentario.

Antes de seguir, podéis comprobar el resultado de esta “virtualización” aquí. Este blog, 80/20, comparte la misma infraestructura (base de datos mysql, servidor web, módulo de php, archivos de instalación, parámetros “básicos” de configuración, etc.) que este que estáis leyendo, GodEst, sin embargo, parece algo totalmente distinto. ¿Cómo lo hemos conseguido?

Lo hemos conseguido haciendo uso de este módulo de nuestro Drupal: taxonomy_theme, permite particularizar el tema gráfico de un nodo según su clasificación en la taxonomía, el vocabulario o el tipo de nodo (el lector que no maneje estos conceptos puede consultarlos en este artículo), también permite asignar un tema determinado a un determinado “forum” o URL (trayecto / path) de nuestro sitio web.

Este módulo está ligeramente desactualizado, tanto es así que ha originado un fork (ver esto) al ser migrado a la versión 6 de Drupal. Parece ser que los desarrolladores iniciales están ahora involucrados en este otro proyecto: [[http://drupal.org/project/themekey][]], el cual también parece algo empantanado.

Probablemente, por esta falta de empuje de los diferentes desarrolladores la versión estable del módulo, tal y como quedó allá por el 25 de febrero de 2007, no maneja bien los comentarios a los nodos cuyo tema ha sido particularizado, cambiando al tema por defecto del sitio web. Esto se puede solucionar con un parche que encontraréis aquí. Y más concretamente descargando el archivo que figura adjunto a este artículo, que ya lo incorpora.

La configuración del módulo es simple, y consiste básicamente en: 1.- Descomprimir el fichero en el directorio correspondiente (en mi caso: Drupal/modules/contrib/), y habilitarlo en la sección admin/build/modules. 2.- Crear un nuevo vocabulario en la sección admin/content/taxonomy (en mi caso Ochenta-Veinte, cuyo aspecto será particularizado). 3.- Filtrar la aparición de este vocabulario en el bloque que genera la taxonomía del sitio web. Intentamos así que no aparezca rastro del nuevo “blog virtual” en el antiguo. Esto se realiza aquí: admin/settings/sitemenu (sección: ommitted vocabularies). 4.- Eliminar la obligación de seleccionar un término del vocabulario artículos. Se configura aquí: Administer - Categories - Articulos_Edit Vocabulary -> Deseleccionar Required y submit. 5.- Habilitar el tema “ov” (el que cada uno desee) para poder seleccionarlo. Se hace aquí: admin/build/themes 6.- Asociar el tema “ov” a la categoría ochenta-veinte. Se hace aquí: admin/settings/taxonomy_theme/taxonomy 7.- Seleccionar los bloques que quieres ver en el tema “ov”. Se hace aquí: admin/build/block/list/ov.

Tiene algunos inconvenientes, casi todos relacionados con el resto de módulos que no se independizan: comentarios recientes, contenido popular, etc., los cuales siguen reflejando todos los contenidos del sitio web, y entre ellos, los del nuevo "blog virtual". Creo que esto puede ser mejorado con el módulo views 2, lo cual exige una migración a Drupal 6. Ya veremos.

Y esto es todo, amigos.

¿Os ha surgido esta necesidad en vuestro sitio gestionado por Drupal? ¿Cómo la habéis resuelto? ¿Estáis satisfechos con el resultado? ¿Qué ventajas e inconvenientes habéis detectado?

Dejar comentario.

Dejar comentario.

Dejar comentario.

Una de esas vivencias está formada por el "culto" rendido por casi todos los integrantes de la "minibanda" al entonces último disco de Celtas Cortos: Gente Impresentable. Todos teníamos nuestra canción preferida, para algunos lo era "¿Qué voy a hacer yo?", para otros "Haz turismo", y para casi todos, "La senda del tiempo"… junto a más de una luna me ha acompañado. Eran tiempos de reivindicar: aún no había desaparecido el servicio militar obligatorio y todos debíamos "pasar por la piedra", la URSS se empezaba a descomponer y el "ideal comunista" no soportaba las embestidas del capitalismo que ahora nos invade…

…Y algún amor imposible rondaba nuestras calles.

En fin, los jóvenes seguíamos con nuestros sueños.

Aunque ya conocía el disco anterior: "Salida de Emergencia", con "Gente Impresentable" se afianzó una larga relación con uno de mis grupos "insignia". Después me acompañaron durante toda mi vida universitaria, haciéndome más llevadero el estar lejos de casa mientras revivían en mí las mismas sensaciones de siempre. Más de una noche aliñaron la intimidad de mi habitación (Pamplona/Sevilla) y animaron el jolgorio de algunos ¿discopubs?: Casino (Pamplona), Archivo (Sevilla)… y más de un salto, desfase y momento especial junto buenos amigos han amenizado.

Los vi en diversos conciertos en directo: Vilches, Santisteban del Puerto, Espárrago Rock (Jerez)… y el último, creo que el año pasado, en el auditorio de Dos Hermanas.

¡Os podéis imaginar como me siento saboreando este nuevo disco! Y empapándome de la energía positiva de este tema, "Retales de una vida", en el que atisbo la vuelta a sus sonidos más genuinos a pesar de que, creo, no están todos los que eran. Pero no nos pongamos ¿nostálgicos?

Sirva este "artículo" para darles las gracias por continuar… y para inaugurar un nuevo "look" de este rincón (¿no sé si lo habíais notado? ;-)).

Y tú, ¿me cuentas tu cuento?

Acechando un concierto próximo a Sevilla… ¡Nos vemos allí!

Dejar comentario.

Querido amigo, Querida amiga,

Alrededor del próximo día 12 de agosto dos jóvenes iraníes, Behnoud y Mohammad, de 20 y 21 años, pueden ser ejecutados. Probablemente serán colgados de una grúa. Fueron condenados a pena de muerte por delitos cometidos cuando eran menores de edad.

Irán es el país que más menores ejecuta, en contra de sus compromisos internacionales y del derecho internacional. Sin embargo, ya se ha conseguido incluso el perdón de otros sentenciados, como recientemente en el caso de Saeed Jazee.

Poder salvar las vidas de Mohammad y Behnoud es cuestión de muy poco tiempo, pero si actuamos juntos podemos lograrlo. Por eso te pido dos cosas:

En estos días en los que, para algunos, hemos pasado de la "sociedad de la información" a la "sociedad del conocimiento", donde la libertad se reduce, si acaso, al espacio más íntimo aún contaminado por los grandes medios de comunicación, donde la verdad no importa porque ya es conocida de forma predeterminada, una isla de opiniones libremente expresadas y confrontadas, sin revanchas ni fanatismos, ha sido asolada por la imparable maquinaria económica: el semanario "La Clave" ha dejado de editarse.

Hace poco os presentaba aquí esta revista, a la que me había acostumbrado y a la que esperaba cada lunes en mi buzón. Era para mi un aliciente más, al llegar a casa cansado de esa vuelta al trabajo, encontrar la información debidamente clasificada y resumida, opiniones confrontadas que ensanchaban mi punto de vista sobre los manidos debates de actualidad, el buzear en el porqué de las cosas, del pensamiento, de la evolución…

Yo también me pregunto por qué en España, y supongo que en otros muchos sitios, no es posible llevar a cabo un periodismo de calidad, imparcial, no sectario y no neutral, que analice los hechos desde sus causas hasta sus consecuencias, que huya de lo barato, morboso y lo que vende, de la sangre, del terror, de la interminable crónica de sucesos macabros, con principio y fin en sí mismos según son presentados, en los que el interés general brilla por su ausencia y es devorado una y otra vez por lo alarmante de las imágenes y la brutalidad de los comportamientos. ¿Qué es si no esto los desfiles que se producen en cada Telediario, incluso en los públicos? ¿Por qué cuando se trata, por ejemplo, el tema de las interminables guerras que arrasan durante años regiones del planeta sólo se presentan los muertos y heridos sangrando? Hoy los de un bando que matan a los del otro y mañana al contrario, ¿qué pasa con el resto de las cuestiones que rodean esa situación?: ¿por qué se ha llegado hasta ahí? ¿cómo surgió ese conflicto? ¿quién financia a un bando y quién al otro? ¿de dónde consiguen las armas? ¿qué posibles salidas hay? ¿qué está haciendo la comunidad internacional para ayudarles? ¿cuándo se va a actuar? ¿dónde están los líderes de esos bandos y cómo pueden influir sobre ellos? ¿quiénes son? ¿qué intereses económicos y qué grupos de presión están detrás de todo esto? Y si nos centramos en asuntos más locales: ¿alguien es consciente de lo que aprueba el consejo de ministros? ¿cuáles son sus consecuencias y cómo acabarán afectándonos como ciudadanos de este país? ¿qué ayudas, becas, subvenciones, oficinas de información sobre temas específicos (creación de empresas, apoyo a la familia, formación, etc.) están en marcha? ¿qué programas culturales están activos y cuál es su oferta? ¿en qué problemas estamos inmersos y qué propuestas, debidamente razonadas y fundamentadas, se están barajando? ¿qué se ha debatido en el parlamento esta semana? ¿cuáles han sido las posturas de cada uno de los grupos? ¿y por qué? ¿qué iniciativas, qué reformas se están planteando en algunos sectores: justicia, trabajo, educación, sanidad…?

En fin, alguien tras terminar de ver un telediario se ha hecho la siguiente pregunta: ¿qué he aprendido de todo esto? ¿qué información útil para mí o para la sociedad en la que vivo me han transmitido? ¿me ayuda a vivir con menos problemas (en el sentido de aportar soluciones, vías de consulta o lugares donde acudir), más feliz? ¿sé a dónde acudir si pasa esto o lo otro? A veces dudo de si de verdad nos quieren mantener informados, y me siento inmerso en esa sociedad que nos contaban, por ejemplo, en V de Vendetta.

Quizá sea demasiado pretencioso, quizá aspire a un imposible.

La información sin análisis, sin un intento profundo de aproximación a la verdad y a la complejidad que encierra, no es más que manipulación. Una y otra vez nos manipulan vertiendo consignas y directrices de comportamiento ante unos determinados hechos sin contrastar. Es difícil encontrar fuentes de información que resulten útiles a estos propósitos.

Y "La Clave" era para mí una de estas fuentes. Una de esas fuentes que quizá haya decidido dejar de ser antes de perder su libertad y ser subvencionada a cambio de apoyo parcial por algún gran grupo mediático/político. Soy consciente de que esto es sólo una sensación romántica de consuelo: no puedo contrastarlo.

¿Dónde encontraré ahora reunidas a todas estas plumas a las que seguía? A la espera quedo desde ese lunes, 21 de julio de 2008, de volver a saber de vosotros.

Un abrazo y mucho ánimo para intentarlo de nuevo. Contad conmigo.

Dejar comentario.

Dejar comentario.

Dejar comentario.

a) Windows tuvo que "relajar" mucho los sistemas de seguridad del sistema operativo para convertirse en el sistema que usa todo el mundo, el precio que hemos tenido que pagar a cambio de su fácil uso para su tremenda expansión. Los costes de la alfabetización digital: no seré yo quien deje de reconocerle la difícil tarea. El porqué lo consiguió Windows y no otro tipo de S.O. da para otro extenso debate.

b) en GNU/Linux existen más mecanismos de control implantados en el propio S.O., y en el conjunto de software englobado por las "diferentes distribuciones", para evitar el acceso a recursos críticos del sistema y modificarlos (gestión de memoria, permisos de los archivos en disco, etc.).

Y como consecuencia de lo anterior, en GNU/Linux no existe, además, la cultura de trabajar como “administrador del sistema” durante todo el tiempo en el que lo estamos usando: navegar por internet, leer el correo, abrir archivos de "tonterías" que nos envían, etc., todas estas tareas se suelen realizar como usuario sin "privilegios" para "dañar" al sistema, así que, si alguna de esas acciones terminara ejecutando un "programa" que alberga un virus, este se ejecutaría con los privilegios de un usuario normal (frente a hacerlo como administrador de la máquina) y no sería capaz de modificar componentes fundamentales/críticas de nuestro S.O.

Esta, a mi juicio, es la verdadera barrera de protección. Pero, ¿los últimos sistemas Windows: 2000, XP, Vista, etc., también permiten distinguir entre usuario administrador y "resto"? Sí, es cierto, pero, ¿quién no trabaja como usuario administrador, o privilegios de administrador, en su máquina? Cuando se va a instalar un programa: ¿quién parte de la situación en la que se está trabajando como usuario "raso" (sin privilegios para realizar esa acción), se convierte en administrador para hacerla y, justo después, vuelve a ser usuario "raso"? Muy pocos, ¿verdad? Pues así, el camino que ha de recorrer un virus resulta ser demasiado fácil. Respecto a GNU/Linux, comienzan a darme miedo algunas distribuciones que están "facilitando en exceso" la vida al usuario, a algunas de ellas las veo venir, y están a un punto de permitir que un usuario "raso" haga de todo, incluso sin solicitar la apropiada contraseña. Estoy seguro de que, cuando esto ocurra, los virus camparán a sus anchas también en GNU/Linux. Aunque aún nos quedará otra barrera de protección: un virus podrá extenderse por una determinada distribución GNU/Linux, y no por otras. Esta heterogeneidad en el ecosistema (recordad los problemas de los monocultivos frente a los multicultivos) seguirá jugando a nuestro favor.

Y tú, ¿qué piensas? ¿alguna vez te ha preocupado esta cuestión? ¿has buscado información/documentación sobre el tema? ¿cuáles han sido tus conclusiones?

A cuidarse toca :-)

Dejar comentario.

La Nación Española, deseando establecer la justicia, la libertad y la seguridad y promover el bien de cuantos la integran, en uso de su soberanía, proclama su voluntad de: … Proteger a todos los españoles y pueblos de España en el ejercicio de los derechos humanos, sus culturas y tradiciones, lenguas e instituciones. …

2.- TÍTULO PRELIMINAR. Artículo 3:

1. El castellano es la lengua española oficial del Estado. Todos los españoles tienen el deber de conocerla y el derecho a usarla.
2. Las demás lenguas españolas serán también oficiales en las respectivas Comunidades Autónomas de acuerdo con sus Estatutos.
3. La riqueza de las distintas modalidades lingüísticas de España es un patrimonio cultural que será objeto de especial respeto y protección.

3.- TÍTULO I. DE LOS DERECHOS Y DEBERES FUNDAMENTALES. CAPÍTULO II. DERECHOS Y LIBERTADES. SECCIÓN I. DE LOS DERECHOS FUNDAMENTALES Y DE LAS LIBERTADES PÚBLICAS. Artículo 20.

…

1. La Ley regulará la organización y el control parlamentario de los medios de comunicación social dependientes del Estado o de cualquier ente público y garantizará el acceso a dichos medios de los grupos sociales y políticos significativos, respetando el pluralismo de la sociedad y de las diversas lenguas de España.

…

4.- TÍTULO VIII. DE LA ORGANIZACIÓN TERRITORIAL DEL ESTADO. CAPÍTULO III. DE LAS COMUNIDADES AUTONOMAS. Artículo 148.

…

1. El fomento de la cultura, de la investigación y, en su caso, de la enseñanza de la lengua de la Comunidad Autónoma.

…

5.- DISPOSICIÓN FINAL.

Esta Constitución entrará en vigor el mismo día de la publicación de su texto oficial en el Boletín Oficial del Estado. Se publicará también en las demás lenguas de España.

Y de esto hemos llegado a esto otro:

El Mundo (http://www.elmundo.es) 18 intelectuales piden al Parlamento que garantice el derecho y el deber de conocer y hablar el español PALOMA DIAZ SOTERO 23 de junio de 2008 LA LENGUA COMUN. La ausencia de acción política en defensa del derecho a aprender y usar el castellano en las comunidades que han impuesto la inmersión lingüística en sus respectivas lenguas cooficiales ha llevado a 18 intelectuales a emprender, por su cuenta, una lucha por la igualdad de todos los ciudadanos y contra la discriminación de quienes quieren usar y aprender la lengua oficial del Estado y no pueden. Hoy, 30 años después de que la Constitución fijara una «protección especial» para el catalán, el gallego y el vasco, es el español -la única lengua que todos los ciudadanos tienen el deber de conocer- el que está en vías de extinción en Cataluña, Baleares, Galicia y el País Vasco. No en la calle, pero sí en las comunicaciones oficiales, la Administración Pública y los colegios. El 'Manifiesto por la lengua común' lanzado hoy en busca de la adhesión de la ciudadanía reclama un verdadero bilingüismo en las autonomías con dos lenguas y observa que no son ellas quienes tienen derechos, sino las personas. Por ello, reclaman a los políticos una normativa legal que impida la imposición lingüística. MADRID. El apartheid al que algunos gobiernos autonómicos están sometiendo al castellano, lengua oficial del Estado, ha llevado a un grupo de intelectuales españoles a impulsar un manifiesto que reclama a los políticos que garanticen el derecho y el deber de todos los ciudadanos a aprender el castellano y usarlo en sus comunicaciones privadas y públicas. Lo presentan hoy en el Ateneo de Madrid. Los abajo firmantes son: Mario Vargas Llosa, José Antonio Marina, Aurelio Arteta, Félix de Azúa, Albert Boadella, Carlos Castilla del Pino, Luis Alberto de Cuenca, Arcadi Espada, Alberto González Troyano, Antonio Lastra, Carmen Iglesias, Francisco Sosa Wagner, Carlos Martínez Gorriarán, José Luis Pardo, Alvaro Pombo, Ramón Rodríguez, José Mª Ruiz Soroa y Fernando Savater. El manifiesto parte, dicen, «de una inquietud estrictamente política» sobre el papel del castellano «como lengua principal de comunicación democrática en este país» y «los derechos educativos y cívicos de quienes la tienen como lengua materna o la eligen con todo derecho como vehículo preferente de expresión y comunicación». «Son los ciudadanos quienes tienen derechos lingüísticos, no los territorios -afirma el texto-. Las lenguas no tienen el derecho de conseguir coactivamente hablantes ni a imponerse como prioritarias en educación». De esta manera interpretan lo que ocurre ya en Baleares y Cataluña y está en vías de asentarse en el País Vasco y Galicia. Sus gobiernos lo llaman «normalización lingüística» y ha pasado de significar que el uso de la lengua cooficial llegue a ser normal a implicar que lo normal sea que no se hable castellano. Baleares. La inmersión lingüística de las islas ha sido la más silenciosa, tal vez porque ningún partido nacionalista ha encabezado su Gobierno. No ha habido desafíos. El PP estuvo al frente de Baleares hasta las últimas elecciones autonómicas, que dieron como resultado un gobierno socialista apoyado por ERC y Unió Mallorquina. Y fue el PP el responsable de la ley aprobada en los 80 que priorizaba el uso del catalán por encima del castellano. La enseñanza es plenamente en catalán y la comunicación de la Administración con los ciudadanos también. En las últimas semanas, la imposición ha llegado a cotas obsesivas. El Gobierno balear ha instado, no sólo al personal de la Administración, sino a sus ciudadanos, a que se dirijan a los inmigrantes y a los turistas en catalán en vez de en español. A ello se suma la petición del Govern a la aerolínea Air Berlin -la principal en Baleares- para que emplee el catalán en vuelos y comunicaciones. El presidente de la compañía respondió que «hoy el castellano ya no es una lengua oficial» en las islas. Cataluña. Aunque la Generalitat la ocupa el PSE -junto a ERC e ICV-, la inmersión lingüística en la escuela a partir de los siete años llega heredada de los gobiernos de CiU. Sólo se imparte en castellano la asignatura de Lengua Española. Pero el Gobierno catalán no llega a cumplir con el mínimo de tres horas semanales de enseñanza en castellano en la Primaria, que un decreto del Ministerio de Educación fija para las comunidades con lenguas cooficiales. ERC presionó al presidente, José Montilla, amenazando con irse del Govern, para impedir lo que creen una injerencia del Estado. Finalmente, Montilla se ha comprometido a blindar el modelo instaurado y que ese blindaje se materialice a través de la Ley de Educación catalana, que está en fase de redacción y que empezará a tramitarse en el Parlament tras el verano. Entretanto, Montilla da libertad a los centros. Nada tiene que ver con la convicción de la ministra de Educación, Mercedes Cabrera, quien dijo que «Cataluña cumplirá lo que la LOE dice» y, «si no se cumple, el deber del Gobierno es exigir que se cumpla». La Generalitat también ha lanzado una campaña para convencer a los inmigrantes de que hablar catalán es garantía de mejor vida y para instar a los autóctonos a que se dirijan a los extranjeros en la lengua cooficial con el noble fin de la «cohesión social». País Vasco. Han tenido que pasar décadas para que un porcentaje significativo de la población se anime a emplear el euskara o, al menos, lo entienda. Su modelo educativo garantiza, en teoría -por ley-, la libertad de elección al establecer tres modelos: A (en castellano, salvo la asignatura de euskara), B (mitad en castellano, mitad en euskara) y D (en euskara, salvo la asignatura de lengua castellana). Ahora que se ha convertido en lengua cooficial de hecho en la comunicación institucional y que se ha asentado como vehicular a medias en la enseñanza -con presencia mayoritaria del modelo B en los colegios-, llegó el momento de tensar la cuerda. El lehendakari firmó en 2007 un decreto que contradice a su propia ley de enseñanza, según el cual, los alumnos deben alcanzar un nivel B-2 de euskara (el anterior al de los profesores de dicha lengua) al terminar la ESO. Para asegurar esas cotas de conocimiento, muchos colegios han desterrado el modelo A. Pero el decreto ha resultado ser una mera transición hacia la inmersión lingüística total que prepara el Gobierno vasco con una ley educativa que quiere aprobar a lo largo del próximo curso político. EA, miembro del tripartito al frente de Educación, ha asegurado que en septiembre será «la última vez» que los niños de dos y tres años «podrán optar por un modelo lingüístico», aunque «nadie pretender erradicar» el castellano. El consejero, Tontxu Campos, ha asegurado que, si no logra el consenso con PSE y PP, es partidario de aprobar la reforma con el único apoyo de partidos nacionalistas. Galicia. El Gobierno de Fraga aprobó en 1983 la ley de «normalización lingüística» que obligaba a garantizar la igualdad de competencias en los dos idiomas oficiales al término de la ESO. Un decreto posterior, de 1995, fijaba el gallego como lengua vehicular de la enseñanza y «lengua oficial de la Administración educativa en Galicia». «La lengua -dice- constituye una de las bases esenciales de la identidad del pueblo y es el más fuerte vínculo de unión entre sus gentes». Igual que en los colegios, la lengua de la Administración y de sus empleados debe ser el gallego, que es el idioma en el que se realizan las comunicaciones oficiales. Oficialmente, no hay bilingüismo. El gallego es la «lengua propia» de Galicia, dice su Estatuto. Un último decreto de 2007, ya del Ejecutivo del socialista Emilio Pérez Touriño, establece unos mínimos competenciales de conocimiento del gallego, fija que la enseñanza en gallego sea de al menos el 50% e incluya a las materias troncales. También dicta que la lengua en la que debe hablar el personal de los colegios sea el gallego y ordena la creación de «equipos de normalización y dinamización lingüística». La plataforma Galicia Bilingüe, atacada por pedir que no se elimine el castellano de la escuela y la Administración, denuncia que los nacionalistas, con la aquiescencia del PSOE, fomentan el axioma si no hablas gallego, estás contra Galicia. COMO ADHERIRSE AL MANIFIESTO 1. Enviando el cupón de adhesión por fax. La primera forma que tienen los lectores de EL MUNDO de adherirse al manifiesto es completando el cupón que se publica en esta misma página (a la izquierda) y enviarlo por fax a este periódico, acompañándolo de una fotocopia del DNI. El número de fax es el 91 297 47 98.

1. Enviando el cupón de adhesión por correo postal. También puede enviar el cupón que encontrará en esta misma página, acompañado de una fotocopia de su DNI, por correo postal, a la dirección de EL MUNDO: Avda. de San Luis, 25-27, 28033, Madrid indicando en el sobre: «Adhesión al Manifiesto por la Lengua Común»,
2. A través de 'elmundo.es'. Otra forma de adherirse al manifiesto es a través de la página web de este periódico, rellenando con sus datos (nombre, apellidos y DNI) el cupón que todos los lectores encontrarán en esta dirección de internet: http://elmundo.es/elmundo/2008/06/22/espana/1214165304.html#formulario

Desde esta débil tribuna en La Red, os animamos a todos los que estéis de acuerdo con lo expresado en el manifiesto (ver archivo adjunto al final de este artículo) que no permanezcáis impasibles, que os arméis de valor y emprendáis la lucha adhiriéndoros al mismo, así como en todos y por todos los medios que seáis capaces de influir, por ejemplo, cuando llegue la hora de votar. La única forma de que te respeten es hacerte respetar. Notas: 28-08-2008: Arturo Pérez-Reverte explica por qué se adhirió al manifiesto, con cierto paralelismo de enfoque con lo escrito arriba, en su columna de opinión del "XLSemanal". 07-09-2008: añado los artículos que Arturo Pérez-Reverte le dedicó al tema en el XLSemanal (fechas: 24 y 31 de agosto de 2008), así como uno más de Fernando Savater en El País (fecha: 5 de septiembre de 2008).

Dejar comentario.

Y aunque todos pensemos que quedan muchas cosas por hacer, la verdad es que no podremos dejar de felicitarnos por la existencia de la misma, pues estableció unos principios básicos que a lo largo del tiempo se han ido desarrollando en tratados internacionales especializados que abordan cuestiones o grupos sociales específicos. Así, los derechos y libertades fundamentales se han ido aplicando a temas como: la discriminación racial, la tortura, las desapariciones forzadas, la discapacidad, y los derechos de las mujeres, la infancia, las personas migrantes, las minorías y los pueblos indígenas.

Desde que leí este libro: "La lucha por la dignidad", soy consciente de la tremenda precariedad de las estructuras sociales en las que vivimos, así como del trabajo que ha costado levantarlas y sigue costando sostenerlas y mejorarlas. Cuando hoy escucho decir a mucha gente que "pasa de la política", siento parte de mi pasado reflejado en ellos, esos días donde la desconfianza y el desaliento era tal que la resignación se convertía en la única puerta hacia una calmada, creía, indiferencia. Hoy, por suerte, he recuperado las ganas de luchar por un ideal: construir un mundo más justo, más humano, más digno (Artículo 1: Todos los seres humanos nacen libres e iguales en dignidad y derechos y, dotados como están de razón y conciencia, deben comportarse fraternalmente los unos con los otros).

Entre otras acciones para pasar al activismo, tras leer sus objetivos y comprobar, en la medida de lo posible, su independencia, decidí hacerme socio de Amnistía Internacional.

Y comparto sus frutos.

Carta recibida con motivo de la declaración de la renta correspondiente al ejercicio de 2007.

Con un poco de tu dinero, millones de personas pueden ganar lo que jamás deberían haber perdido: su libertad, su integridad, su dignidad y en definitiva, los derechos que a todo ser humano corresponden por el hecho de serlo. Sólo en 2007, con tu dinero y el trabajo de todas las personas que apoyáis a Amnistía Internacional, hemos podido mantener toda una estructura de activistas, voluntarios, abogados, investigadores, viajes, campañas de denuncia…

Esa estructura es costosa, pero gracias a que existe muchos de los que estaban ilegalmente recluidos en Guantánamo han regresado a sus hogares. También han sido liberados presos de conciencia como el monje tibetano Ngawang Phulchung, el activista tunecino Mohammed Abou o el disidente cubano Francisco Chaviano, que llevaba 13 años en prisión. Y todo con tu dinero.

Tu dinero, créetelo, ha contribuido a poner fin a la pena de muerte en Ruanda, ha cambiado la legislación china sobre la pena capital y ha evitado la ejecución de menores como el iraní Sina Paymard o el yemení Hafez Ibrahim. Con tu aportación has conseguido recordar al mundo la realidad de la población civil de Darfur, proteger a las mujeres nativas estadounidenses víctimas de malos tratos y a otros miles de personas cuyos Derechos Humanos estaban siendo violados.

Has conseguido todo eso con un poco de dinero. Así que imagina lo que podrías conseguir con un poco más. Podrías evitar muchas más ejecuciones, torturas, malos tratos, encarcelamientos ilegales, reclutamientos de menores… podrías hacer que el mundo se acercase un poco más al día en que los Derechos Humanos sean respetados por todos y en todas partes. Pero hasta que llegue ese día, cada euro es vital. Porque si incrementas tu cuota de socio aunque sea en 1 euro, tú no perderás nada y millones de personas pueden ganarlo todo.

Ahora, recibe lo que te corresponde: el agradecimiento de todas esas personas y el nuestro propio, así como el certificado para tu declaración de la renta, que servirá para que la Administración te devuelva parte de lo que has empleado en hacer lo que ella misma debería haber hecho.

Si quieres aportar tu granito de arena a esta ingente tarea…

…¡Únete a nosotros!

El ordenador fijo de casa tiene una tarjeta WiFI 3Com (como está pinchada en la placa desde hace tiempo no recuerdo el modelo exacto) soportada por el driver que, para el chipset atheros, ha desarrollado el proyecto madwifi.

¡¡OJO!! Todo lo que se ejecuta a continuación se hace desde un terminal. Buscad en vuestros menús un icono con una pantallita negra y la leyenda "terminal". Y una vez en él hemos de actuar como usuario root (en muchos casos basta con hacer: sudo su).

Antes que nada, comprobad que tenéis el mismo chipset que yo haciendo esto (fijaos en la línea donde aparece: "Atheros Communications"):

[13:16:48(godo@surco)~]> lspci

00:00.0 Host bridge: Intel Corporation 82845 845 [Brookdale] Chipset Host Bridge (rev 03)

00:01.0 PCI bridge: Intel Corporation 82845 845 [Brookdale] Chipset AGP Bridge (rev 03)

00:1e.0 PCI bridge: Intel Corporation 82801 PCI Bridge (rev 12)

00:1f.0 ISA bridge: Intel Corporation 82801BA ISA Bridge (LPC) (rev 12)

00:1f.1 IDE interface: Intel Corporation 82801BA IDE U100 Controller (rev 12)

00:1f.2 USB Controller: Intel Corporation 82801BA/BAM USB Controller #1 (rev 12)

00:1f.3 SMBus: Intel Corporation 82801BA/BAM SMBus Controller (rev 12)

00:1f.4 USB Controller: Intel Corporation 82801BA/BAM USB Controller #1 (rev 12)

00:1f.5 Multimedia audio controller: Intel Corporation 82801BA/BAM AC97 Audio Controller (rev 12)

01:00.0 VGA compatible controller: ATI Technologies Inc Rage 128 Pro Ultra TF

02:08.0 Ethernet controller: Intel Corporation 82801BA/BAM/CA/CAM Ethernet Controller (rev 03)

02:0b.0 Ethernet controller: Atheros Communications Inc. AR5413 802.11abg NIC (rev 01)

[13:16:53(godo@surco)~]>

En debian existen los siguientes paquetes con las fuentes del driver:

[11:49:40(godo@surco)~]> dpkg --list | grep madwifi

ii  madwifi-doc                          1:0.9.3-2

documentation for the Multiband Atheros Driv

ii  madwifi-source                       1:0.9.4~rc2-1

source for the Multiband Atheros Driver for

ii  madwifi-tools                        1:0.9.4~rc2+dfsg-1

tools for the Multiband Atheros Driver for W

[11:49:47(godo@surco)~]>

Los cuales tienes que tener instalados en el sistema.

Estos paquetes dejan en el directorio /usr/src el archivo madwifi.tar.bz2. Al descomprimirlo se genera el siguiente directorio /usr/src/modules/madwifi.

Además, hace falta tener instalado el paquete de las cabeceras "headers" correspondiente al núcleo, al kernel, con el que se arranca la máquina. Como las actualizaciones de "apt-get upgrade" suelen renovar la versión del kernel cada cierto tiempo, es necesario tras cada actualización que implique renovación de versión hacer lo siguiente:

1.- Asegurarse de que existe en el directorio /usr/src los siguientes archivos:

[11:50:44(godo@surco)/usr/src]> ll

total 3492

-rw-r--r--  1 root root   24181 abr 30 10:42 cloop.tar.bz2

lrwxrwxrwx  1 root src       26 may 30 11:41 linux ->

linux-headers-2.6.24-1-686

drwxr-xr-x  4 root root     600 may 25 20:34 linux-headers-2.6.24-1-686

drwxr-xr-x 18 root root     456 may 25 20:34

linux-headers-2.6.24-1-common

drwxr-xr-x  3 root root      72 dic 23  2006 linux-kbuild-2.6.18

drwxr-xr-x  3 root root      72 oct  5  2007 linux-kbuild-2.6.22

drwxr-xr-x  3 root root      72 may 25 20:34 linux-kbuild-2.6.24

-rw-r--r--  1 root root 3543950 feb 12 13:08 madwifi.tar.bz2

drwxr-xr-x  3 root root      72 feb 12 13:08 modules

[11:53:18(godo@surco)/usr/src]>

Para ello hay que tener instalados, desde siempre, los siguientes paquetes:

apt-get install madwifi-source madwifi-tools madwifi-doc

linux-headers-2.6-686 wireless-tools

2.- Hacer el enlace simbólico linux -> linux-headers-2.6.24-1-686 que no existirá pues es necesario hacerlo a mano, así:

[11:50:44(godo@surco)/usr/src]> ln -s linux-headers-2.6.24-1-686 linux

3.- Descomprimir el archivo madwifi.tar.bz2, así:

[11:50:44(godo@surco)/usr/src]> tar -xvjf madwifi.tar.bz2

4.- Meternos en el directorio del driver:

[11:50:44(godo@surco)/usr/src]> cd modules/madwifi

5.- Ejecutar los siguientes comandos:

[11:50:44(godo@surco)/usr/src]> make

[11:50:44(godo@surco)/usr/src]> make install

[11:50:44(godo@surco)/usr/src]> modprobe ath_pci countrycode=724

Y por último ejecutamos el script (creado previamente por nosotros) de configuración de nuestra tarjeta:

[11:50:44(godo@surco)/usr/src]> /sbin/iwconfig ath0 essid "ElVuestro" enc 53C268252C7642BD23484D970E

El essid es el identificador de red que difunde vuestro punto de acceso, y la ristra que sigue a enc es la clave WEP de cifrado, si lo tenéis activo, claro está.

Y, si todo ha ido bien, ya tenemos nuestra tarjeta WiFI detectada.

6.-Lo podemos comprobar así:

[11:50:44(godo@surco)/usr/src]> iwconfig



ath0      IEEE 802.11g  ESSID:"ElVuestro"  Nickname:""

          Mode:Managed  Frequency:2.442 GHz  Access Point: 00:23:4A:30:E1:B4

          Bit Rate:54 Mb/s   Tx-Power:16 dBm   Sensitivity=1/1

          Retry:off   RTS thr:off   Fragment thr:off

          Encryption key:53C2-6825-2C76-42BD-2348-4D97-0E   Security mode:restricted

          Power Management:off

          Link Quality=47/70  Signal level=-49 dBm  Noise level=-96 dBm

          Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0

          Tx excessive retries:0  Invalid misc:0   Missed beacon:0

7.- Y ahora solo falta configurar las direcciones ip de nuestro interfaz y de nuestro router por defecto (ojo, que esto depende de la que tenga configurada el router):

Si queremos hacerlo de forma fija, y la que tiene el router wifi es 192.168.7.77:

[11:50:44(godo@surco)/usr/src]> /sbin/ifconfig ath0 192.168.7.7 netmask 255.255.255.0 up

[11:50:44(godo@surco)/usr/src]> /sbin/route add default gw 192.168.7.77

Si queremos hacerlo por dhcp (para el que no sepa que significa esto del ip, mejor esta opción):

[11:50:44(godo@surco)/usr/src]> /sbin/dhclient ath0

8.- Comprobamos que tenemos conectividad WiFI:

[12:29:59(root@surco)/etc/init.d]> ping 192.168.7.77

PING 192.168.7.77 (192.168.7.77) 56(84) bytes of data.

64 bytes from 192.168.7.77: icmp_seq=1 ttl=64 time=1.00 ms

64 bytes from 192.168.7.77: icmp_seq=2 ttl=64 time=0.936 ms

64 bytes from 192.168.7.77: icmp_seq=3 ttl=64 time=0.953 ms

. . . pulsamos Ctrl+C para terminar.

Si la respuesta es de este tipo, todo hay ido bien.

Si, por el contrario, es así:

[12:29:59(root@surco)/etc/init.d]> ping 192.168.7.77

PING 192.168.7.77 (192.168.7.77) 56(84) bytes of data.

... aquí no aparece nada ...

Algún problema ha habido.

Espero que ayude. ¡A disfrutad de la red desde GNU/Linux!

Dejar comentario.

Mucho se ha venido escribiendo sobre la guerra librada por los diferentes navegadores (una graciosa animación ya compartimos ), algunos argumentos utilizados a favor de firefox eran estos: un respeto escrupuloso por los estándares web, más rápido en la carga de páginas, y menos fallos de seguridad. Sólo por el primero nombrado merece la pena apoyar su uso y expansión: los estándares nos hacen más libres. Respecto a la seguridad soy bastante escéptico no sólo con este tipo de software sino con todo, creo que es prácticamente imposible permanecer al margen de estos problemas, y cada vez van cayendo más mitos. Creo que la única estrategia válida es la de la disminución del tiempo de reacción: hacer lo más pequeño posible el tiempo que transcurre entre el descubrimiento de una vulnerabilidad y la implementación de su solución (parche).

Os dejo aquí algunos de los puntos de configuración de firefox que suelo seguir cada vez que lo instalo, sólo los puntos 3 y 4 tienen que ver con la seguridad:

1.- Editar - Preferencias - Principal (si trabajas con el sistema operativo Windows, sustituye "Editar - Preferencias" por "Herramientas - Opciones", para este punto y los siguientes), sección Inicio: podemos abrir varias pestañas mostrando cada una de ellas una página de inicio (útil para hacer un seguimiento diario), si escribimos en el formulario cada una de las páginas a abrir separadas por el carácter: | (pulsar simultáneamente las teclas: "Alt Gr" y "1").

2.- Editar - Preferencias - Principal, sección Descargas: selecciono "Cerrarla cuando finalicen todas las descargas" y "Preguntarme siempre dónde guardar los archivos".

3.- Editar - Preferencias - Privacidad, no selecciono nada, excepto: "Aceptar cookies de las webs" (hay páginas que no funcionan bien si quitamos esta selección) y "Limpiar siempre la información privada cuando cierre firefox". En este último punto hemos de presionar el botón "Configuración" que aparece a la derecha y seleccionarlo todo.

4.- Editar - Preferencias - Seguridad, sección "Contraseñas", quitar la selección a "Recordar contraseñas de los sitios".

5.- Editar - Preferencias - Avanzado, selecciono "Buscar texto mientras se escribe". Característica bastante útil para encontrar una palabra en la página que estamos consultando.

¿Algo más que añadir?

P.D.: Me ha parecido muy interesante la entrevista que Expansión realiza a Tristan Nitot, presidente de Mozilla Europa. Ver archivo adjunto.

En este artículo encontraréis algunos programitas que me hacen más fácil mi trabajo diario. ¡Son gratis (freeware para los ingleses -y para los buscadores-)! O, alguno de ellos, software libre, lo que es ¡Mejor todavía!

Evidentemente ninguno ha sido "construido" por mí, porque… ¿para qué voy a perder el tiempo programando unas herramientas que seguro serían peores que estas, si sus queridos autores me dejan que las use? No es cuestión de volver a inventar la rueda, ¿no? ;-)

Aquí van clasificados por áreas:

Comunicaciones

El mejor programa de comunicaciones para sustituir el hiperterminal y el telnet de Windows, el que hace todo lo que estás pensando: IVT. ¡Gracias Ruurd! ¡Eres un fenómeno! (y un buen profesor de inglés ;-) ).

Otro programita de comunicaciones, muy bueno, permite además SSH: PuTTY. Existe versión tanto para Windows como para Linux (en Debian existe un paquete: apt-get install putty putty-tools).

WEB y Correo Electrónico

Si quieres experimentar una navegación rápida y segura, utiliza este navegador: Firefox. Una de las grandes instituciones del software libre para toda la comunidad de usuarios de Internet. En Debian basta con hacer: apt-get install iceweasel.

Si no quieres contribuir a la propagación de virus, utiliza este programa para tu correo electrónico, tiene su propia libreta de direcciones y los virus suelen estar preparados para utilizar las libretas de direcciones del Outlook. En fin, a mi me gusta y lo utilizo desde "ni se sabe" (nunca he tenido problemas, o nunca los he conocido, y ya sabés: "ojos que no ven… ¡topetazo que te pegas!"): Thunderbird. Existe versión tanto para Windows como para Linux (en Debian hay un paquete: apt-get install mozilla-thunderbird, o lo que sería más correcto: apt-get install icedove).

Utilidades

Una excelente barra de tareas para Windows con muchas posibilidades: PowerPro.

Un sustituto para el "típico", y a mi gusto limitado, explorador de Windows: xplorer2. Su antecesor: 2xExplorer, que tanto nos gustó, ya ha sido superado.

A los que nos solemos mover por Sistemas Operativos tipo Unix, y utilizamos la potencia del ratón para copiar y pegar texto, enfocar, etc., esta utilidad os vendrá muy bien cuando tengáis que trabajar en un Windows: TXMouse. Es maravilloso trabajar en una ventana que tiene el foco del ratón pero sigue permaneciendo en segundo plano, sin ocultar a la que está delante mostrándote, por ejemplo, los datos que has de ir copiando en la de trabajo (creo que es más difícil describir este fenómeno que utilizarlo). Cuando os acostumbréis lo echaréis de menos.

Y para los que no nos gusta que el fondo de los nombres de los iconos del escritorio de Windows "parcheé" la imagen que tenemos instalada, esta otra utilidad hará bien el trabajo: trtext.

Yo suelo tener un enlace simbólico a estos dos, TXMouse y trtext, en el menú inicio para que los cargue Windows justo al arrancar.

Para capturar áreas de la pantalla, sin que esta tenga que ser capturada completamente, existe esta herramienta construida en java (tendréis que instalar la última versión de la máquina virtual Java para vuestro sistema): capturedit.

Esta otra utilidad: Daemon Tools, nos permitirá simular una unidad óptica, CD/DVD, en nuestros sistemas windows, la cual puede ser utilizada para acceder a los archivos imagen de CD/DVD (iso, nrg, cue…) sin tener que tostarlos sobre un determinado soporte. Esto nos permitirá probar si una imagen, por ejemplo de una distribución linux descargada, arranca dentro de una máquina vitual, probarla y, en definitiva, utilizarla sin malgastar CD o DVD.

Y hablando de máquinas virtuales, mi último descubrimiento que viene respaldado con licencia GPL se llama: VirtualBox. Un genial software generador de máquinas virtuales multiplataforma. Y digo genial porque su facilidad de uso y su rendimiento son realmente sorprendentes.¡Pruébalo! Para programar tareas con más flexibilidad que el "programador de tareas" de windows te permite utiliza esta maravilla pycron. Toda la potencia del cron de Unix - GNU/Linux en Win32.

Editores para programadores

Una herramienta imprescindible para el programador (coloreado de sintaxis incluido): notepad++ (anteriormente comentábamos aquí este editor:  Crimson Editor, ya discontinuado).

Yo utilizo el anterior cuando me veo obligado a trabajar en entornos Windows, cuando estoy delante de mi Debian GNU/Linux uso mucho el   Quanta en entorno gráfico para programación WEB; y el   VIM en consola. De este último hay también versión para Windows, y de los dos hay paquetes disponibles en Debian.

Antivirus

Basta hacer una búsqueda en google con las siguientes palabras: "antivirus gratuito" para que aparezcan varios. Yo he utilizado, y utilizo en mi ordenador personal (la licencia no permite usarlo para fines comerciales) este: AVG antivirus.

Temas

El tema que más me ha gustado para cambiar la apariencia a mi WinXP es este: WinOSX. La apariencia "del tigre" en vuestro escritorio. El desarrollo del mismo está parado desde 2006, pero a mi me va muy bien. Otro sitio para conseguir lo mismo, aún activo, es: este.

Y tú, ¿tienes algo que compartir? ¿Alguna utilidad que mejore las comentadas o que te facilite la vida? Si es así, por favor, deja tu comentario.

Este fin de semana tenemos conciertazo, y no os lo podéis perder… Laborautorio: José Antonio Delgado, Adolfo Langa, Joaquín Calderón, Pedro Sosa e Ismael Sánchez. Además es el cumpleaños feliz de nuestro Godo, sería una muy buena forma de celebrarlo ;)

Dejar comentario.

Hoy se trata de ver como recuperar el arranque de Windows tocando archivos de configuración del mismo.

Os cuento lo que me ha pasado: en mi máquina conviven varios sistemas operativos, representantes de uno y otro bando. Suelo, pues, jugar bastante con las particiones del disco duro… y esto tiene sus riesgos.

En los días pasados hice un cambio que me llevó de esta tabla de particiones:

Disco /dev/sda: 80.0 GB, 80026361856 bytes

255 heads, 63 sectors/track, 9729 cylinders

Units = cilindros of 16065 * 512 = 8225280 bytes

Disk identifier: 0x0004e324



Disposit. Inicio    Comienzo      Fin      Bloques  Id  Sistema

/dev/sda1   *           1         261     2096451    6  FAT16

/dev/sda2             262        9729    76051710    5  Extendida

/dev/sda3            2332        3003     5393498   83  Linux

/dev/sda4            2332        3674     5393498   83  Linux

/dev/sda5            3675        8454    38395318+   7  HPFS/NTFS

/dev/sda6            8455        9505     8442126   83  Linux

/dev/sda7            9602        9729     1028128+  82  Linux swap / Solaris

/dev/sda8            9506        9601      771088+  83  Linux

/dev/sda9            262         2331    16627212   83  Linux



Las entradas de la tabla de particiones no están en el orden del disco

a esta otra:

Disco /dev/sda: 80.0 GB, 80026361856 bytes

255 heads, 63 sectors/track, 9729 cylinders

Units = cilindros of 16065 * 512 = 8225280 bytes

Disk identifier: 0x0004e324



Disposit. Inicio    Comienzo      Fin      Bloques  Id  Sistema

/dev/sda1   *           1         261     2096451    6  FAT16

/dev/sda2             262        9729    76051710    5  Extendida

/dev/sda3            2332        3674    10787616   83  Linux

/dev/sda5            3675        8454    38395318+   7  HPFS/NTFS

/dev/sda6            8455        9505     8442126   83  Linux

/dev/sda7            9602        9729     1028128+  82  Linux swap / Solaris

/dev/sda8            9506        9601      771088+  83  Linux

/dev/sda9            262        2331    16627212   83  Linux



Las entradas de la tabla de particiones no están en el orden del disco

Ambas salidas las he obtenido utilizando, en GNU/Linux y como root, el comando:

[root]> fdisk -l /dev/sda

Como podéis observar, el cambio ha consistido en fusionar la partición /dev/sda3 con la /dev/sda4. El sistema de particiones de GNU/Linux sigue conservando el número asignado a cada una de las particiones que prosiguen. No así el de Windows, como vemos a continuación.

La partición /dev/sda1 contiene los siguientes archivos de arranque del sistema Windows:

E:\>dir /a

 El volumen de la unidad E es PARTPRI

 El número de serie del volumen es: 4C18-2979



 Directorio de E:\



03/11/2007  21:25             4.952 Bootfont.bin

03/11/2007  21:25           250.640 ntldr

03/11/2007  21:25            47.564 NTDETECT.COM

26/04/2008  23:37               210 boot.ini

26/04/2008  21:26               210 boot.ini-previo

26/04/2008  23:51               903 fdisk.txt

17/03/2008  00:13    <DIR>          System Volume Information

16/03/2008  21:38    <DIR>          Recycled

               6 archivos        304.479 bytes

               2 dirs   2.144.174.080 bytes libres



E:\>

El archivo que "dirigía" el arranque (ahora renombrado como "boot.ini-previo") antes del cambio de particiones mencionado más arriba era este:

[boot loader]

timeout=0

default=multi(0)disk(0)rdisk(0)partition(4)\WINDOWS

[operating systems]

multi(0)disk(0)rdisk(0)partition(4)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

Tras realizar el cambio: desaparece una partición, al intentar arrancar Windows obtenía el siguiente mensaje de error:

No se ha iniciado Windows porque el siguiente archivo falta

o está dañado:

<windows root>\system32\hal.dll

Reinstale una copia del archivo mencionado

Obviamente, yo sabía que el archivo no había desaparecido por arte de magia, y sospeché que el error se debía al cambio en las particiones. Arrancando con mi S.O. GNU/Linux (también es válido un disco de arranque) y montando la partición donde se encuentra: /dev/sda1, edité el archivo boot.ini para dejarlo tal que así: