Tuesday, March 31, 2009

Manifiesto de Cloud Computing....Libertad al fin???



Leyendo un poco sobre el Cloud Computing me entero que IBM, Sun Microsystems, Cisco, Novell, Red Hat, EMC realiza las gestiones, junto a otros, sobre un draft llamado el Open Cloud Manifesto.

Este draft se refiere a usar estandares abiertos o al menos reglamentados para realizar el Cloud Computing.

Parece ser uqe la semana pasada la gente de Microsoft tildo de oscuro el Manifesto, pero también es de resaltar que empresas como Salesforce, Google y Amazon no aparecen en el apoyo a tal Manifesto.

Anteriormente había escrito -en este blog- algo sobre Richard Stallman el fundador de Free Software Foundation y su opinión sobre el Cloud Computing y el marketing que rodea esta iniciativa.

Hoy parece haber criterios muy encontrados que parecen darle algo de razon a Stallman

Copio el siguiente comentario de Stallman en la Conferencia Internacional de Software Libre celebrada en Malaga, España en el 2008.

"Richard Stallman, ha calificado de “trampa para los usuarios” a una de las tendencias de moda en la actualidad, “cloud computing”, que implica dejar de ejecutar los programas a nivel local para trasladar las tareas de cálculo a gigantescos parques de servidores en compañías como Google, Microsoft y Amazon como ocurre por ejemplo con paquetes ofimáticos en línea o programas de correo electrónico.

Para el experto, defensor incansable del software libre y abierto, este tipo de software obliga a los usuarios a comprometerse con sistemas cerrados, que al ser propiedad de proveedores comerciales, le “atrapan". Considera que su lucha no ha terminado únicamente debido a que los programas ahora están siendo trasladados a Internet y califica el cloud computing de trampa que amarra a la gente a un modelo en el que los precios en el segmento final son excesivamente altos"


fuente: http://www.opensourceworldconference.com/oswc/news/richard-stallman-califica-la-tecnologia-cloud-computing-de-trampa-para-los-usuarios

Tendra razón? el tiempo para verdades.....

Monday, March 30, 2009

Nuestros Derechos Digitales


Siempre en un afán de cuestionar lo que se da por hecho, hoy estuve analizando un poco sobre un tema de " nuestros derechos digitales".

Cabe resaltar que la realidad que vivimos con las redes de datos nos ha permitido agilizar enormemente, e inimaginablemente nuestras diligencias sobre los servicios que hacemos uso a diario.

Pero para realizar tal fin nuestra identificación digital es clave para llevar a cabo tales procesos, por tal naturaleza, usamos a diario cientos de cientos de bases de datos que guardan todo lo que se puede....

Muy bien hasta acá, pero estuve analizando un estudio que me enviaron sobre la "Base de Datos del Estado" de la Unión Británica y afirma que 40 de la 46 bases de datos principales del propio Estado Inglés no son aptos para el fin... Y más allá 11 de estas bases son ilegalmente usadas (por el mismo Estado, sin saberlo!!! supongo...) por romper con derechos humanos y leyes de protección.

Hay claros indicios de uso de información en U.K. que tienen diseños diferentes a otros países, como por ejemplo una centralización de las bases de datos, algo que a nosotros los ingenieros nos encanta....La Centralizacíon!!!!, pero también sabemos del error incalculable de este sueño...

Entre las bases de datos ilegales están:
La base de Dantos Nacional de ADN
El registro Nacional de identidad
El ContactPoint; el cual es un índice nacional para todos los niños
El NHS que es la centralización de los records hospitalarios
El SUS; que el uso de servicios secundarios, y así hasta llegar a las 11 bases de datos más delicadas de información de cada inglés pero más que nada de cada ser humano que habita en U.K.

Ahora bien, el principio del comentario mencionada el cuestionarnos a nuestra realidad, y acá me pregunto cuantas bases de datos usan los gobiernos latinoamericanos con usos ilegales, con usos centralizados, con usos secundarios....

Hay que recordar, para nuestros amigos latinoamericanos, que existen leyes claras para defender nuestros DERECHOS DIGITALES en cada Estado, al menos creo que es la mayoría. Por ejemplo; tal como la Ley 25.326 de la Argentina u otro ejemplo la Ley Orgánica 15/1999 del Estado Español.

Sin duda existe hoy un marketing tremendo hoy sobre todo el uso de lo digital, lo cual no esta bien ni mal de todo, ya que también existe un certero ahorro en el uso de la digitalización de los servicios, nada parece absoluto, es un poco o mucho de todo!!! pero hay que entender que el debido cuido de la información que debemos de tener sobre el uso de nuestros datos es algo que empieza inicia con nosotros mismos.....

Thursday, March 26, 2009

4 años en la "blogging atmosphere"



Después de todo este tiempo he visto como ha crecido el blogging en América Latina. Recuerdo que en mis inicios se estaba gestando un proyecto de wi-fi gratuito del que creo haber aportado algún par de ideas todo vía colaboración sin intereses personales por medio del blog, toda la comunidad internauta colabora con aportes importantísimos.

Este proyecto creo que nos enseño a muchos el poder de la comunicación dentro de la atmosfera de los internautas y como han un "gen" especial que hace que una proyecto se pueda realizar sincronizándose (par mi enigmáticamente!!!) con la mente de todos.

Hoy he podido reunir un carácter más claro de lo que realmente es Internet, esto lo menciono porque aunque sea un "network engineer" es difícil llegar a comprender VERDADERAMENTE lo que es Internet.

Puede que ahora con mis estudios este llegando a comprender que mi visión ampliada como ingeniero de lo que es una red de datos (Internet) ha comenzado a convivir con la humanidad desempeñándose la Internet en una especie de cartílago cerebral ampliador del almacenamiento y ordenamiento de nuestra vivencias.

En pocas palabras, el Internet es parte implícita de nuestro ecosistema de evolución e interviene en él de manera acrentada en el tiempo. Cierto y claro los humanos somos los sistemas orgánicos de la red (internet) y siempre seremos los que dispongan el curso de cómo y hasta donde la red intervendrá en nuestra vida.

Así que mi visión conjugada en ingeniería, economía y epistemología es que Internet es nuestra oportunidad de reducir el grado de incertidumbre de nuestras decisiones, NO!!!! que va a eliminar el error..., simplemente nos podrá disminuir el grado de incertidumbre. Y ACLARO en el tanto y como podamos ir recopilando TODA y TODA la información posible y aplicando ALGORITMOS cada vez más complejos en el ordenamiento semántico de nuestros solicitudes de filtraje de información....


Sunday, January 11, 2009

Problema Grave en los sistema de certificación para el e-commerce

Es increible como se esta atacando a los sistemas e-commerce, y lo que es mas preocupante es que no hay una alternativa viable para poder frenar el menos este ultimo ataque.
La base de datos de Vulnerabilidades 836068 esta reportando un ataque con colisiones de la huella digital MD5, conocido como IETF RFC 1321, el cual es un algoritmo tipo "hash", que pueden afectar los cetificados SSL.
Los sistemas afectos son Microsoft, Mozilla, y Verisign, todos estos son sistemas usados como base para el e-banking.

Usted puede ver si su sistema de acceso (plataforma MS, etc, su Engine como IE, Mozilla, y si su banco usa MD5).
Para poder determinar si ud. esta en riesgo favor ver el sistema de certificado CA, dar click en su icono y analizar la huella digital si es MD5 que genere el SSL.

Si no puede, cualquiero asunto nos puede escribir y le detallamos un guía de como ud. puede solo ver si esta en riesgo potencial o no....

Suerte a todos....



US-CERT is aware of a public report describing how MD5 collisions can be leveraged to generate rogue SSL CA certificates. A rogue CA certificate could be used by an attacker to generate valid SSL certificates for arbitrary web sites. Using these certificates in DNS redirection attacks, an attacker could spoof an SSL protected web site and obtain sensitive information.

US-CERT encourages users to review VU#836068 in the Vulnerability Notes Database.

US-CERT will provide additional information as it becomes available.


Saturday, December 13, 2008

Ley de Pareto e Internet....


En The Register publiocaron el articulo "Anderson downgrades Long Tail to Chocolate Teapot status" del cual la verdad quede muy sorprendido de como se habla de la teoria de LongTail y como de alguna manera sus palabras son re-fuertes...por ejemplo; Metaphor swallows Man.
Me consterno el articulo al hecho que afecta mi investigacion, por otra parte trate de contactarme con Chirs y de hecho fue efectiva, ayer alegremente estaba en mi casillero la respuesta de este notable y genial escritor tecnologico, me comentaba que analizara su post al respecto haciendo el analisis de lo que mencionaba el señor Smith de Google y como podria identificar que es totalmente vigente toda la teoria solamente que es desproporcionada el comienzo de la curva en ganancias con la larga cola, pero las dos son importantes. Es decir la ley de Pareto sigue y hay que ahora enfocarnos mas a matematicas de powerlaw.
En fin estoy alegre de su respuesta y ahora a continuar.
The Register parece que solo copio de Music and Media, pero parece que le falto hacer el analisis, tenia razon Chris, le crees a TR.UK ?

Wednesday, December 10, 2008

El MKTG viral en la economia digital

posted en the register, lo tomo tal cual fue editado.

YouTube virals must play by US ad rules



Advertising claims made in videos on YouTube are subject to the same standards of truth and accuracy as ads that appear in traditional media, according to a US advertising watchdog. Such ads can escape the UK regulator's remit, though.

A group of advertising industry stakeholders is reviewing UK advertising rules. Its recommendations may include the extension of regulation to advertising claims on companies' own websites, which are currently exempt, and videos that appear on sites like YouTube.

In the US, industry watchdog the National Advertising Division (NAD), part of the Council of Better Business Bureaus, made clear last week that YouTube falls within its regulatory remit.

NAD examined a video clip released by Cardo Systems, a maker of Bluetooth headsets, which appeared on YouTube. It showed people placing their mobile phones next to popcorn kernels, which appeared to make the kernels pop.

NAD said it was concerned that, while the scene depicted was implausible, the video may have communicated the message "that cell phones emit heat and/or radiation at a very high and unsafe level and that using cell phones without a separate head-set may be dangerous to users".

"In non-traditional media, to the extent that advertising claims are communicated, advertisers are required to substantiate those claims with competent and reliable scientific evidence," it said.

NAD did not ultimately rule on the merits of the case because it found that the video had been discontinued before its inquiry opened. But it made clear that viral videos and ads posted on YouTube were within its remit.

NAD cited an earlier ruling as authority that clips placed on video-sharing websites "when controlled or disseminated by the advertiser may be considered national advertising".

That case involved an advert for a Dyson vacuum cleaner that appeared on YouTube. It claimed that rivals' cleaners clog and lose suction while a Dyson model performs with no clogging and no loss of suction. One of the featured rivals said that Dyson's claims were false and based on unreliable and misleading tests. "Dyson's video depicted a comparative product demonstration and was therefore advertising and subject to the legal requirement that it be truthful and accurate," it said.

The UK's equivalent of NAD, the Advertising Standards Authority (ASA), can only take action over a video on a free site such as YouTube if that video is promoted by the advertiser, for example, by circulating a link to the video in an email. If the video is not promoted, it escapes regulation, the ASA told OUT-LAW. The ASA has never taken action over a YouTube video, it said.

Other UK laws can apply to adverts posted to YouTube. For example, a business that falsely creates the impression that a video is the work of a consumer could fall foul of the Consumer Protection from Unfair Trading Regulations. That may result in a criminal prosecution. But such action is rare. In contrast, the ASA's rulebook, which generally goes further than the legislation, is applied in several adjudications each week.

The ASA can take action over some viral campaigns but not all of them. Its rulebook, the CAP Code, makes clear that it covers adverts in emails and "text transmissions." But the CAP Code also states that "the Code does not apply to... website content, except sales promotions and advertisements in paid-for space".

ASA spokesman Matt Wilson told OUT-LAW: "If [an advert] was appearing on YouTube and was not pushed elsewhere, it might not be covered. If it's on YouTube it's not in paid-for space."

"Adverts on YouTube or on a company's own websites are not in our remit," he said. "For example, Tesco could say something on their website [that breaches the CAP Code] and we can't do anything about that, but the same statement on a billboard is within our remit."

Wilson said the position only changes if a company 'pushes' the video, such as by email, or encourages users to 'pull' the video from their own website, for example by making it easy for users to download the clip and circulate it among friends.

UK industry body the Advertising Association set up a committee to review the remit of the ASA earlier this year. Its Digital Media Group was convened to put forward proposals for future-proofing the industry's self-regulation of advertising on digital media and its report is expected in 2009. A spokesman for the DMG said that the group expects to make recommendations "within the course of 2009".

The popcorn advert was removed from YouTube by Cardo but the ad has reappeared on YouTube's UK site. While YouTube does not allow users to copy videos from its site, it is not difficult for a tech-savvy individual to do so. Since Cardo does not appear to have posted that video, it does not control it. However, Cardo could assert copyright in the video and ask YouTube to remove it.

OUT-LAW asked NAD if it would ask an advertiser to assert copyright to have a video removed when 'banned' clips are copied by individuals and uploaded to YouTube; and also whether NAD's jurisdiction would cover YouTube's UK site, which is visible to US users.

"We would want to see a good faith effort on the companies' part in trying to remove the video wherever it appeared, but would be more concerned about the US site, seeing that our jurisdiction is the US market," said spokesman Bruce Hopewell in an email.

Jurisdiction appears to be another potential loophole. In the UK, the ASA's rulebook states: "The Code does not apply to... marketing communications in foreign media."

"Direct marketing that originates outside the UK but is targeted at UK consumers will be subject to the jurisdiction of the relevant authority in the country where it originates so long as that authority operates a suitable cross-border complaint system," says the CAP Code. "If it does not, the ASA will take what action it can."

fuente: theregister.co.uk

Sunday, October 26, 2008

Mas sobre Cloud Computing

Sin duda el Cloud Computing es posiblemente una gran tendencia que posiblemente nos disminuya los costos de inversión en algunas plataformas de uso personal y de la empresa.
Lo que si hay que asegurar es que los que tengan que interactuar sobre estas plataformas, es decir los usuarios en general de nuestra empresa o de nuestros servicios personales deberemos tener conciencia de como se trataran nuestros datos nivel de administrador.
A que me refiero?
En principio la seguridad es una de los puntos claves de las redes de datos, y de almacenaje, por ejemplo nuestra cuenta de correo en la empresa facilmente puede ser administrada por el encargado de los servicios de I.T., esto por algun problema que hayamos tenido de robo o perdida de password por poner un ejemplo.
Desde luego como esto funciona en nuestra red es facilmente resuelto, pero en ambientes de administracion centralizada a nivel web con aplicaciones cloud computing el problema no se resuelve de la misma manera, hay varias forma de atender esto dependiendo de las politicas que tiene cada empresa para realizar sus web applications.
En resumen lo anterior nos lleva a que vamos a tener que considerar y adaptar varias politicas de seguridad que no son de nuestro dominio y no todas vamos a poder tener ingerencia.
Por poner un ejemplo; muchos servicios posibilitan sus servicios con una serie de datos para realizar el perfil y a veces hasta se solicita una cuenta de email alternativa. Entonces cuando extraviamos el password de una cuenta ser reenvia un nuevo password a la cuenta alternativa, en otros casos no es asi y se preguntan una serie de items para verificar el password, pero que pasa cuando tambien la cuenta alternativa ha sido hackeada, bueno en principio se entra a adoptar las politicas de la empresa que presta el servicio y puede que no resuelvan el caso como uno desearia ya que el modelo de seguridad de la empresa presatado es poco flexible o tiene sus politicas definidas en este aspecto y puede que haya que resignar a perder información.

Si hay duda con esto, tengo un caso real donde las cuentas maestras y sus alternativas fueron hackeadas y no se pudo concretar la solucion a la inmediates que se requeria, esto pudo haber traido consecuencias de timing y calidad de la empresa por no tener sus servicios dentro de su dominio.

Recomendacion, es capacitacion en reglas de seguridad y realizar todo un analisis paralelo de atencion a emergencias de seguiridad como en el caso de robo de datos de la empresa tanto prestataria como de la que esta contrando los servicios.

Saturday, October 25, 2008

Cloud Computing llego y se quedara.....

Sin duda el "cloud computing" es todo un tema que se viene con mucha fuerza, puede que existan razones como la de Stallman (bastante radical) y otras opiniones mas practicas que estan dando siendo muy exitosas en su implementacion, como lo es;CRM basados en cloud computing, por ejemplo SalesForce.com.

Yo por lo pronto creo que hay que analizar varios factores; la relacion de procesamiento y almacenaje avanza a pasos agigantados, esto hace que podemos tener un buen  respaldo de almacenaje de informacion en nuestra PC a un precio competitivo.

Pero en el caso de aplicaciones como emails donde hoy tenemos cualquier cantidad de mensajes con attachments de mucho peso nos intereza mejor dejarlo en un center server, por esto hoy por hoy el WebMail es una de la mejores aplicaciones, en mi caso me funciona excelente con WebMail de GoDaddy, obviamente tambien los de Yahoo,Gmail y Hotmail.

Otro asunto es que los discos duros de hoy son mecanicos y ademas pesados, esto hace que la nueva tendencia de usar memorias tipo SD sean muy funcionales en la laptop, por esto mismo cuando tengamos SD de alta densidad en nuestra PC habra otro cambio signidicativo de como almacenamos las información, hago recalcar que me refiero a SD que lleguen a 200G o mas.

Como este es un tema algido, tambien hay que tomar en consideracion que el cloud computing hace que usemos mas intensamente nuestros enlaces de Internet para conectarnos al center server, lo cual hace que podamos saturar los links, esto puede que para alguien que no trabaja en redes le sea poco significativo, pero hoy las empresas que posibilitan los accesos a Internet estan considerando mucho el cobro por el uso de los enlaces a los proveedores de contenido (algo irracional, pero tiene sus fundamentos). En este caso por ejemplo si analizamos el efecto de YouTube en la red es un aumento de trafico increible, ademas hay que sumar el gran daño que hacen los spammers, segun algunas fuentes el trafico de spam es el 80% de todo el trafico de email en el mundo, sin duda un gran problema.

Conclusion:
Por mucho tiempo creo que hemos estado haciendo uso del cloud computing, en mi caso tuve una cuenta de hotmail por mas de 6 años sin niungun problema, manejo Yahoo y Gmail como base de datos y tambien me funciona a la perfección.
Ultimamente uso sistemas  mas personalizado de FTP servers y WebMail y los mismo, todo funciona bien.

Tambien considero que el cloud computing tendra su despegue total cuando estemos mas familiarizados con el uso del acceso de Internet mediante nuestros telefonos moviles, ya que sin lugar a duda no tendremos tanta capacidad de almacenaje para hacer frente a la cantidad de informacion que estaremos tratando a traves del movil, y desde luego las aplicaciones estraran dirigidas en el caso de Web 2.o y Web 3.0 al uso del movil como fuente de acceso y el cloud computing como capa de procesamiento de informacion y de almacenaje.

Lo que si no hay que olvidar es que el cloud computing debera estar instalado ya no de manera central sino de manera des-centralizada para que sea efectiva, esto por los problemas de redundancia, capacidad en enalces, continuidad del servicio, rapidez del servicio, etc.

Y como ultimo, lo ideal fuese que estuviese el cloud computing armado en ambientes de opensource para el facil manejo entre plataformas, es obvio que esto puede ser el Killer del cloud computing que es el punto de R. Stallman no aclara con sus fuertes opiniones.


RMS hates cloud computing; says you should too


The concept of using web-based programs like Google's Gmail is "worse than stupidity", according to a leading advocate of free software ... Richard Stallman, founder of the Free Software Foundation and creator of the computer operating system GNU, said that cloud computing was simply a trap aimed at forcing more people to buy into locked, proprietary systems that would cost them more and more over time. "It's stupidity. It's worse than stupidity: it's a marketing hype campaign ... whenever you hear somebody saying ... this is inevitable ... it's very likely to be a set of businesses campaigning to make it true."
...
Stallman, who is a staunch privacy advocate, advised users to stay local and stick with their own computers.
URL: http://blogs.computerworld.com/rms_hates_cloud_computing_says_you_should_too


Blogged with the Flock Browser

FLOCK.com

Haciendo Blogging con FLOCK es una muy buena experiencia, facil, entendible, practica, rapida, en fin eficaz.
FLOCK.com
Blogged with the Flock Browser

Tuesday, September 09, 2008

Eliminando el Phishing Interno.....cómo?


Leyendo el articulo, que seguidamente adjunto sobre seguridad, mi idea que propone la eliminación del phishing y pharming, al cual denomine KPP/SCK (Killer Phishing-Pharming/ Secure Key Cyclic) realmente solucionaria dicho problema, aunque es curioso que muchas veces los bancos les hace una gran falta de creatividad dentro de sus areas de IT para dar con proyectos que ayuden a los clientes a solidificar su seguridad en el e-banking.

Y propuestas como las que realice tienen oidos sordos en los deptos. de I.T. de los bancos, no se si ahora si lo correcto sera ir a un desarrollados de aplicaciones para bancos, algo como Technisys, pero como entrar , que estrategia debere seguir para vender la idea????, Sugerencias se escuchan....  :(

Lastimosamente mi proyecto guardara un sueño justo.....

88% of IT admins would steal data if fired
So the survey says
By Austin Modine → More by this author
Published Friday 5th September 2008 00:23 GMT

An IT administrator scorned is not to be trusted, according to a study recently conducted by Cyber-Ark.

The security firm claims a survey conducted on 300 security professionals found a whopping 88 per cent of IT admins would steal valuable and sensitive company information if they were fired tomorrow. Only 12 per cent said they'd leave empty handed — or at least were smart enough not to openly admit they'd plunder sensitive data on a questionnaire.
 

"Our advice is to secure these privileged passwords and identities, and routinely change and manage them so that if an employee's contract is terminated, whether voluntary or not, they can't maliciously wreak havoc inside the network or vindictively steal data for competitive or financial gain," said Cyber-Ark CEO Udi Mokady.

We should note Cyber-Ark sells products that manage, log, and update privileged passwords, so swallow that incredibly high percentage with a grain of salt - or twenty. A vested-interest doesn't necessarily mean the findings are bunk, however.

Based on the average amount of barely-bottled rage we field from data center denizens, we dare say they caught the troops in a moment of vulnerable honesty. Bless them.

In other tid-bits, a quarter of the companies polled admitted to suffering from internal sabotage and security fraud in their workplace. One third said they believe industrial espionage and data leakage is occurring within their company.

But even paying the big bucks for security systems doesn't mean a thing when admins get sloppy. One third of IT admins surveyed admit to having written down privileged passwords on a post-it note. ®
URL:

http://www.theregister.co.uk/2008/09/05/88percent_it_admins_would_steal_sensitive_data/