CISOL2012

Ayer terminó el CISOL2012 Congreso Internacional de Software Libre en Zacatecas. Participé con dos charlas enseguida las publico, pero antes quiero compartir con ustedes lo satisfecho que quede por el evento y no tanto por la organización que aun tiene sus detalles, mas bien por la madurez de la comunidad  de software libre en México. Me dio gusto compartir ideas y anécdotas con todos ellos. Lejos quedaron los años que mas bien parecían un puñado de rebeldes sin causa, intolerantes y desaliñados. Desaliñados siguen siendo, pero ahora se ven centrados coherentes e incluyentes con las comunidades que representan. Se han convertido sin duda alguna en un recurso humano valiosísimo para nuestro País y estoy seguro que en el futuro cercano serán muy influyentes en el rumbo que tomen las iniciativas nacionales como la agenda digital y el mercado de las TICs.

Agradezco y reconozco a Manuel Haro @caxcan70 por la invitación y la organización del evento. Labor siempre ingrata y agobiante.

Felicidades a todos los participantes y espero con ansias volverlos a encontrar este próximo Noviembre en Puerto Vallarta para el Festival de Software Libre. ¡Enhorabuena!



Mis presentaciones:

IPv6



Cómputo Móvil y Tendencias Entorno al Uso y Aprovechamiento de las TICs

El iPad de los pobres

Muchos de ustedes me han preguntado donde se consigue "El iPad de los pobres" Tablet de 7" a un costo menor a mil pesos.

Aqui les dejo la referencia de la tienda virtual en ebay.com donde compre las mias.  La liga es:

http://stores.ebay.com/buyitnow1977

Solo consideren los siguientes puntos antes de aventurarse a hacer la compra:

1. El tiempo de entrega puede ser de mas de 1 mes. Las que yo compre el año pasado llegaron en 27 días.
2. El envio es gratis y el proveedor usa el servicio postal chino, por lo que deben evaluar el riesgo significativo del lado del servicio postal mexicano, pues no se les reconoce ni su rapidez ni su honestidad. Dan número de guía por lo que podrás verificar el estatus de tu pedido en cualquier momento.
3. Las tablets de menor costo vienen solo con procesador de 700 Mhz, 8 Gb en flash y 256 Mb en RAM. Además tienen pantalla resistiva que han demostrado ser muy inferiores a las capacitivas. El iPad de Apple y las tablets Android de costo similar usan estas últimas. Hay un modelo un poco mas caro en la tienda de buyitnow1977 que viene con mas memoria, un procesador mas rápido y pantalla capacitiva pueden checarlo aquí. Bien vale la diferencia de precio
4. Este amigo solo acepta pagos por paypal, lo cual puede dificultar el pago, pero les recomiendo que abran su cuenta paypal aquí. Paypal les permite hacer y recibir pagos por internet si revelar su número de tarjeta de crédito. Claro esta que tienes que revelar con ellos estos datos, pero solo lo haces una vez y posteriormente las compras que hagas se hacen de forma mas segura y siempre te avisan por email cuando alguien quiere hacerte un cargo. Si no confirmas por email no se carga tu tarjeta de crédito.

Mis hijas estan felices con su tablet les cargué videos musicales de sus artistas favoritos, juegan angry birds y otros juegos y además  se puede checar el facebook y navegar por internet con relativa comodidad. La pantalla de 7" es apenas suficiente para ver libros en formato epub, pero para vistas nuevas no cansadas como la mia de 42 primaveras esto no debe ser problema.

Para mi gusto que tengo una Acer Iconia Tab A500 la de mil pesos es muy inferior, pero también la Acer costó 6 veces mas.

Por otro lado la Raspberry PC aunque es una realidad ya ha experimentado problemas de producción que tienen detenida la venta, pues agotaron el stock en tiempo record

Congreso Innovación y Tendencias en las Tecnologías de la Información

Estimados, la presentación de IPv6  incertidumbre hacia el nuevo protocolo la encuentran aqui.


Mañana Viernes 9 de Marzo Cómputo móvil y tendencias en torno al uso y aprovechamiento de las TICs
 

La Urna Electrónica del IEPC Jalisco

Pues asistí a la firma del Pacto Ciudadano y confirmé que la sociedad jalisciense además de no haber alcanzado madurez en cultura informática, tampoco la ha alcanzado en cultura cívica.  Solo con comentarles que el evento empezó con 20 minutos de retraso, con fallas en el audio y tenía menos gente que la lotería que organizan para los niños en la via recreactiva. En fin, voté en la urna electrónica por los valores ciudadanos que mas importantes yo consideraba; el sistema entonces imprimió una boleta que pude ver por algunos segundos a través de una caja de acrílico transparente y finalmente cayó a una caja sin vista. Primer foco rojo, pues por la impresión seguramente el sistema registrará mas información, que al ser inspeccionada posteriormente, con cierto grado de certeza revelará mi decisión de voto. Lo anterior a pesar de que el "sistema" no este diseñado para eso.

Sin profundizar en temas técnicos, los cuales no pude abordar, pues la única persona quien me pudo aclarar algunas dudas fue el mismo Director General del IEPC Luis Montes de Oca Valadez, les puedo comentar que confirmé un par de sospechas que yo tenía 1.- La plataforma de hardware es x86, lo cual por si mismo no debiera ser un preocupación, pues no es muy complicado cerrar y proteger la plataforma,  pero lo es y grave, pues... 2.-Este Hardware lo complementan con el sistema operativo Windows. Si señor, el mismo que recibe anualmente miles de ataques por virus, gusanos, hackers, empresas transanacionales con intenciones de dominar el mundo (entiendase Sony y su rootkit), infame por sus pantallas azules y bajo desempeño.

Mas me preocupé cuando me comentan que para "administrar" las urnas se utiliza un teclado inalámbrico infrarojo o bluetooth.  Si es infrarrojo no hay nada mas que decir 100% INSEGURO. Si es Bluetooth la cosa mejora, pero no mucho, pues son bien conocidas las vulnerabilidades en materia de seguridad de esta tecnología. Tan solo en la semana que termina se anunció por un portal prestigiado de tecnología que el 80% de dispositivos Bluetooth disponibles para smartphones son inseguros y pueden ser utilizados por hackers para espiar a usuarios, aún sin estar el teléfono en una llamada. 

Antes de avanzar mas en el tema de por que no usar urna electrónica, creo justo plantear los escenarios en los que una urna electrónica o sistema de voto electrónico puede fallar.

1.- Fraude Electoral a favor o en contra de algún partido o candidato. Este es el coco del voto electrónico, es a lo que mas se le tiene miedo y en donde se pone mas esfuerzo para evitar que ocurra, por lo que se podría argumentar que es el escenario mas difícil de lograr por un hacker o grupo activista o criminal.

2.- Compromete el secreto de voto. Los sistemas informáticos para poder cumplir su función de procesamiento de información antes deben de guardar esa información, y esto último lo hacen muy bien. Si bien los aplicativos de urna electrónica no buscan reportar quien voto por que partido, la información reside allí y puede ser extraída por múltiples medios y hasta ser procesada en otra parte para obtener los resultados deseados. Aun cuando el sistema no guarde la identidad del votante, si guarda un "timestamp" que conjugado con información fuera del sistema revelará el secreto de voto.

3.-  El Terrorismo Electoral. Dicen que es 100 veces mas fácil destruir que construir y en general los sistemas informáticos siempre han sido criticados por esta razón. Son demasiado frágiles. Daniel Suarez en su novela "Daemon" describe una escenario informático-apocalíptico donde se compromete la seguridad de la gran mayoría de los sistemas informáticos a nivel mundial y ahí menciona lo siguiente: "Perfect replication is the enemy of any robust system" una frase que se cita ahora con frecuencia en el medio, cuando se busca robustecer la seguridad de sistemas informáticos. Sin irnos a lo catastrófico un escenario similar podría ser la guerrilla electrónica, es decir, "no necesito colapsar el sistema, solo lo suficiente para justificar una impugnación de la votación". Si bien estos dos casos también se pueden dar en una elección tradicional son mucho mas fácil de lograr con urnas electrónicas. 

No todo son malas noticias

El software de urna electrónica del IEPC Jalisco en apariencia no es malo, mas bien parece un trabajo pulido y con un buen diseño, sin embargo hace falta mucho mas que esto para confiar en el. Primero  se tienen que resolver los graves problemas de la plataforma base (Hardware y Sistema Operativo), luego se tendrá que verificar, código fuente y dependencias del software; además de dar a conocer el protocolo de pruebas al que fue sometido, para verificar estabilidad y desempeño. Si no existió un protocolo formal de prueba, pues habrá que realizar uno.

Haber realizado 3 elecciones municipales "sin problemas" y gozar de los enormes beneficios comúnmente asociados a los sistemas informáticos no son garantía alguna. No podemos hacer como la Banca que utiliza cajeros automáticos y terminales de cargo electrónicas, sin preocuparse por los fraudes electrónicos. Por supuesto que la banca electrónica es insegura, continuamente es comprometida la seguridad de los sistemas. Lo que ocurre es que las perdidas económicas por fraude electrónico son mucho mas bajas que los ahorros que los bancos obtienen en el costo por transacción cuando se compara con la banca tradicional, y si una anomalía estadística o un fraude masivo incrementara el costo considerablemente, los bancos tienen contratados seguros para estos casos. En si con los bancos todo esta considerado ya en la ecuación. El seguro no les cuesta un solo centavo, la prima nos lo pasan a los usuarios de la banca en forma de: comisiones, altas tasas de interés, jineteo de lana, etc. 

En el caso de los sistemas electorales no podemos darnos el lujo de aceptar "cierto porcentaje de fraude", ni tampoco podemos comprar un seguro que nos proteja la elección.

No ollvidemos lo que alguna vez  Stalin dijo: "Aquellos que emiten su voto deciden nada, mientras que aquellos que cuentan los votos lo deciden todo"

¿Entonces que hacemos?

El sistema tradicional de elecciones realiza un conteo de votos, igual como lo hace el de urna electrónica, pero en el primer caso, quienes lo realizan son seres humanos, que si bien son lentos, quejumbrosos, e irascibles; por naturaleza son completamente diferentes unos de otros, con criterios diferentes, vaya incluso se dice que cada mente es un mundo; esta heterogeneidad de quienes conforman los sistemas de conteo de votos tradicionales los convierten en sistemas robustos y confiables.

En Brasil para las elecciones del 2008 se utilizaron 430 mil urnas electrónicas basadas en software libre, la mejor opción para asegurar transparencia, menor costo (windows cuesta 50 USD por licencia) y mayor desempeño. Si embargo el sistema Brasileño no es buen ejemplo tampoco, pues es criticado continuamente por prácticas antidemocráticas, pues el voto es obligatorio y para poder verificarlo pues se compromete la secrecía del mismo.

Que no se malinterprete lo que escribo en este blog. No es mi opinión que nunca podremos tener un sistema de voto electrónico, simplemente hace falta mucho para confiar en uno. Se debe preparar un plan a mediano y largo plazo, ni Dios creo el mundo en un día y estamos proponiendo un cambio enorme que romperá la inercia de mucho años. Mal haríamos en apresurar las causas y reducir los tiempos.

Los partidos políticos deben tener sus propios expertos en el tema y deben revisar y auditar por el tiempo suficiente (en Brasil los partidos políticos tuvieron 6 meses para revisar las urnas electrónicas) tanto la plataforma como el código fuente del software. La sociedad debe de confiar en sus autoridades electorales y en las plataformas informáticas. "A chaleco" no se debe imponer nada. Quizás el cambio se pueda dar de forma gradual. Por ejempo: En una elección grande 20 o 30% de casillas se pueden equipar con urna electrónica y esto después de satisfacer inquietudes de partidos políticos, grupos de expertos y la sociedad en general. Evaluar resultados, cacarear logros obtenidos y preparar las siguientes elecciones con un mayor porcentaje. En fín es solo una idea.

Como conclusión creo que en este tema cae bien ese dicho de la sabiduría popular que dice "Mas vale paso que dure y no trote que canse"

Como siempre sus críticas y comentarios son bienvenidos.

Bienvenido el otoño y con el la nueva temporada de series Gabachas

Inició el otoño y con esto inicia la temporada de series gringas. A continuación mi resumen de la primera semana.

Aunque no es nueva "2 and a Half Men" en su novena temporada se libró del pedante y mediocre actor Charlie Sheen para mi gusto la serie va a mejorar y el inicio con Asthon Kutcher seguro es bien recibido por las chicas. Este primer episodio esta saturado con visitas de otros actores semi famosos y le da un levantón interesante, habrá que ver que es lo que sigue. Como dicen los gabachos "too soon to tell".

Siguiendo con  las no-nuevas "The Big Bang Theory" arrancó con un "Double Play" bastante cómico e interesante. Noto mas subida de tono la comedia y aunque me pareció genial el final de temporada anterior, creo que es un error cambiar el personaje de Raj Koothrappali, pues ahora resulta que ya puede hablar con chicas sin unos alipuses encima.

De las nuevas he visto "The New Girl" con Zooey Deschanel, quien en la vida real es, a mi gusto, la hermana guapa de Emily Deschanel de la serie Bones. Solo la vi, pues me gustó mucho su papel en "Yes Man" junto a Jim Carrey y quería verla de nuevo en un papel cómico. La serie se ve como un trabajo no terminado y creo que le falla la dirección, pues vi a Zooey como sobre actuada.

"2 Broke Girls" me gustó como concepto "Cheers meets Trading Places (Mendígo a Millonario)" pero dudo que se pueda sostener por mucho tiempo. La güera se ve opacada por la trigueña y la trigueña no es tan cómica, quizas a quien mas le creí la actuación fue al cocinero, pero solo sale como 2 minutos.

Otra que creo que le va a costar mantenerse con historias innovadoras es "Unforgettable" sobre una ex-detective que recuerda hasta el mínimo detalle de todo lo que ocurre en su vida. Es protagonizada por Poppy Montgomery la de "Without a Trace", pero ahora es pelirroja. Es historia de detectives, pero con un toque de sobrenatural, en fin, estan de moda los freaks.

Y Finalmente, mi nueva serie favorita: "Person of Interest" de la que me encanta el concepto sobre la desconfianza e inseguridad que los gringos sienten ahora hacia su gobierno. El primer episodio es muy bueno y si los escritores logran traer historias creíbles y bien estructuradas puede ser un hitazo. Un "back-door" en los sistemas informáticos de espionaje que se establecieron despues del 9/11 en los Estados Unidos, entrega periódicamente los números de seguro social de personas que van a ser víctimas o van a perpetrar asesinatos, pero si estos no son "relevantes" para la seguridad nacional no son investigados. Un grupo renegado, formado por: Un ex-Rambo/Espía, un Geek Multi-millonario y un policía rescatado de las mafias y la corrupción se nutren de ese pipe-line y realizan investigaciones independientes.

Pues sin mas si el próxima semana vuelvo a ver algo interesante se los comparto por este medio.

Le débit de merde

Imaginemos por un momento, que la droga que fluye por nuestro país hacia los Estados Unidos fuera un flujo de mierda, un mierdodúcto si me permiten la alegoría. Este mierdodúcto, desde hace años, empieza a tener fugas, y éstas van apestando a su alrededor. Los Presidentes que antecedieron a Felipe Calderón, Priístas y Panistas, apelaron al consejo que dan las ganas de vomitar y prefirieron alejarse del problema, y aunque las fugas empezaron a crear zonas pestilentes cada vez mas grandes, la solución fue tolerarlas y alejarlas, lo más posible, de las cámaras, reflectores y plumas críticas de nuestra sociedad.

Nuestro flamante presidente de México, al observar como el problema se va incrementando, decide que es tiempo de decir ¡YA NO MAS MIERDODUCTO! y con la inmensa sabiduría que conlleva vestir la banda presidencial, diseña una estrategia para eliminarlo. Mucho ojo pues aquí viene una lección de vida: cuando estés frente a un torrente salpicante de mierda, ¡por el amor de Dios, no intentes detenerlo! Si lo haces, la mierda saltará por todos lados y te cubrirá completamente.

Muchos dirán que no se vale criticar a posteriori; que el presidente es valiente al enfrentar a los narcos, que es herencia de los gobiernos anteriores, que los gringos no hacen su parte. Y a todos les doy algo de razón, pero no olvidemos que la iniciativa y el liderazgo de esta cruzada, es del presidente y, en mi opinión, comparte responsabilidad por las muertes de inocentes, carne de cañón de esta cruzada contra la violencia, las mafias de la droga o que se yo.

Aún con todo esto, por favor no me malinterpreten. No confundamos el amor con las ganas de hacer popó, como solía decir mi coache Juan de Dios. Los pendejos con iniciativa no son el problema de México, ciertamente empeoran las cosas pero yo, como el presidente Calderón, creo que la mayoría de la gente es honesta y bien intencionada, inclusive los sicarios y asesinos de los cárteles de la droga deben tener alguna chispa de bondad y ahora, ante los atroces acontecimientos en Monterey, una fuerte carga de remordimiento, pues quiero pensar que su intención no era la de asesinar a 53 personas, si la de extorsionar.

Entonces ¿cuál es nuestro problema? ¿que nos hunde en el torrente de mierda? Yo creo que son  la corrupción y la impunidad. La corrupción que le permitió abrir sus puertas al Casino Royale, aún sin tener equipo contra incendios o salida de emergencia habilitada y señalizada. La impunidad que seguramente veremos cuando las autoridades no logren capturar a los responsables o si los capturan que al trascurrir unos meses salgan libres pues "la averiguación previa no estaba bien estructurada"; la misma corrupción que les facilita a narcotraficantes, lavar su dinero en la infinidad de giros negros que se han abierto últimamente en toda la república, y que los convierte en poderosas e influyentes corporaciones. Las que hace un par de años le permitieron operar a la guardería ABC, cuando no cumplía normas básicas de seguridad y que alejo a los propietarios de la justicia. La que en 1992, previo a una auditoría, orilló a vertir miles de litros de gasolina al drenaje y que ocasionó las explosiones en Guadalajara. ¿Quien necesita terremotos, incendios, tsunamis o huracanes? cuando tenemos a nuestra siempre confiable mancuerna de corrupción e impunidad para mantener la cuota de muerte y desolación, para miles de inocentes cada año.

Algorritmo

Hace algunos días compartí por Twitter un excelente artículo que apareció en Wired.com sobre como se fueron dando los incrementos de velocidad en Ethernet, pero el artículo iba mas allá hasta delinear una especia de “Timeline” sobre Ethernet y su evolución y comenté sobre el poema que Radia Perlman  hizo sobre su protocolo Spanning Tree. Y pues reflexionando un poco me dí cuenta cuan valioso es el poema como material didáctico y pensé que era injusto para los estudiantes de redes de habla hispana el que no pudieran aprovechar este recurso. Así que me dí a la tarea de crear una versión en Español, pero me salio un rap. Ustedes juzguen y se los comparto junto con los comentarios vertidos en mi Facebook.

No cabe duda que las mujeres piensan diferente Radia Perlman no se conformó con inventar el Spanning Tree Protocol también le hizo un poema y lo tituló: Algorhyme (Algorithm Rhyme).

Algorhyme

I think that I shall never see

a graph more lovely than a tree.

A tree whose crucial property

is loop-free connectivity.

A tree that must be sure to span

so packet can reach every LAN.

First, the root must be selected.

By ID, it is elected.

Least-cost paths from root are traced.

In the tree, these paths are placed.

A mesh is made by folks like me,

then bridges find a spanning tree.

Radia Perlman

Algorritmo (RAP)

Gráfica no veré jamas

tan bella como la de árbol y ramal.

Un árbol cuya propiedad principal

sea sin bucles la conectividad.

Un árbol que deberá alternar

para que los paquetes puedan alcanzar toda “LAN”.

Primero la raíz debe seleccionar

por su Identificador lo podrá lograr

Los trayectos mas cortos son calculados.

En el árbol estos son colocados.

Tipos como yo creamos una malla.

Los puentes con el “Spanning Tree” evitan la falla

Alejandro Martínez Varela con la inspiración de Radia Perlman.

Claro que no faltó el típico macho que luego dijo: "Maybe if she spent more time on spanning tree and less on poetry we wouldn't have a fifty-second failover time".

Es de reconocer que la solución propuesta por STP para conectividad redundante se contraponía a los mismos cimientos de ethernet. Un razonamiento desde una perspectiva amplia fue necesario para llegar a esta osada,valiente y elegante solución.

Gracias Radia.