NakedBits

¿Qué metodología uso para mi proyecto?

2022-02-02T16:19:00.003+01:00

Estamos acostumbrados a hablar y oír hablar de metodologías, nos son familiares los sustantivos Scrum, Agile, Kanban, XP, ITIL, Waterfall, Lean, Design Thinking, 6 Sigma, DevOps, CI/CD, OKR, Poka-Yoke, 5S y otros mil palabros y acrónimos de moda (aunque algunos tengan más años que nosotros mismos), pero no siempre tenemos claro que es cada cosa, para que se usa y como me puede ayudar, más allá de la moda o lo "chic" que pueda resultar utilizarlas en una conversación o una presentación.

No todo son metodologías, no todas nos pueden ayudar de la misma forma pero todos esos conceptos son interesantes y nos pueden aportar perspectivas de como abordar proyectos, servicios, problemas y situaciones de una forma eficiente y creativa en muchos casos.

Si indagamos un poco en cada uno de estos conceptos veremos que la mayoría tienen muchos puntos en común ya que con el paso del tiempo han ido convergiendo y adaptándose. Esto lo podemos ver por ejemplo en la evolución de ITIL v3 a ITIL4, donde se usan conceptos como Agile y DevOps y se refuerzan los conceptos de procesos iterativos, aunque ya aparecían en v3 conceptos como el Ciclo PDCA (ciclo de Deming) asociado a la mejora continua.

En cuanto a los modelos Agile y en concreto Scrum, me sorprende que siendo de los años 90, hoy en día se presenta como algo novedoso y en la práctica, con poca penetración real.

Con frecuencia oigo "yo uso Scrum en mis proyectos de desarrollo", pero cuando dices "ah! genial, cuéntame como lo haces y que tal te funciona", en muchas ocasiones la respuesta es "bueno usamos un Scrum adaptado. Scrum es muy flexible". No puedo por menos de esbozar una sonrisa y dejar que me cuenten que es lo que hacen y que llaman Scrum pero que quizá, no lo sea en realidad. "pero te funciona, ¿no?, eso es lo importante". Quizá lo más complicado de aplicar Scrum sea el cambio de mentalidad y a veces de cultura, que exige tanto a nivel de equipo de como de organización, por lo que probar diferentes configuraciones y aproximaciones es vital para llegar a sacarle provecho al máximo. No importa si al principio no es del todo Scrum.

Suelo decir que Scrum es mu fácil de aprender, pero no tanto aplicarlo y aplicarlo bien, que creo que es como se extraen todos sus beneficios. Scrum es muy poco prescriptivo, tiene pocas reglas y son sencillas, pero exige que se apliquen de forma rigurosa.

El uso de Scrum no excluye aplicar otros conceptos como Lean, Design Thinking, CI/CD (Integración Continua/Entrega Continua) y estar enmarcado en un contexto DevOps.

En el contexto de proyectos de desarrollo de software, para mi Scrum sin duda, "este es el camino" como dirían los Mandalorianos. No me atrevo a decir que es lo mejor porque habrá quien me diga por ejemplo que "Design Sprint" de Google es lo mejor del mundo mundial. Perfecto, cada uno debe elegir lo que crea conveniente y mejor se adapte a sus necesidades. También es verdad que Scrum es lo que más conozco y en lo que tengo más experiencia, pero me enamoró desde el primer día, ya hace muchos años.

Cuando hablamos de servicios, la cosa cambia. Scrum es muy bueno en situaciones de incertidumbre, en las que o bien no tenemos toda la información necesaria para construir, no tenemos claro como debe ser el resultado final o como va a ser usado/aceptado y sobre todo cuando no sabemos si las reglas de juego van a cambiar a lo largo del desarrollo del producto.

Cuando hablamos de procesos atómicos que no van encaminados a la construcción de un producto o funcionalidad, que no tienen continuidad unos con otros, donde todo es más predecible, como puede ser un servicio de soporte técnico, en esos casos veo más apropiado la utilización de ITIL, que es mucho más prescriptivo que Scrum, pero que aporta elementos, prácticas y actividades que nos ayudan y guían en el desarrollo un servicio, comenzado por la identificación de la propia necesidad hasta la retirada del mismo del catálogo.

A pesar de que en ITIL 4 hay una convergencia clara hacia los procesos "ágiles", atendiendo a la letra y el sentido del Manifiesto Ágil, podemos encontrar algunas cosas que nos pueden chirriar en ITIL respecto a Scrum por ejemplo.

Si echamos un vistazo al manifiesto:

Individuos e interacciones sobre procesos y herramientas

Software funcionando sobre documentación extensiva

Colaboración con el cliente sobre negociación contractual

Respuesta ante el cambio sobre seguir un plan

y si comparamos con ITIL, veremos algunas cosas que nos llaman la atención, aunque no debemos obviar la última parte del manifiesto donde dice "...aunque valoramos los elementos de la derecha, valoramos más los de la izquierda".

En ITIL por ejemplo los procesos y las herramientas son muy importante. Léase por ejemplo la práctica "Gestión de problemas" como "proceso" o la CMDB como "herramienta". Pero de la misma forma en ITIL también se valoran los puntos de la izquierda, aunque en algunos casos se valoren más los de la derecha.

Por otro lado, conceptos como Lean, Design Thinking, DevOps o incluso CI/CD los vemos presentes a menudo tanto en contextos de Scrum como de ITIL (desde ITIL 4).

En cualquier caso, conocer todas estas metodologías, frameworks, movimientos o filosofías, es es enriquecedor y nos permite poder elegir y extraer de cada una la esencia que al fin y a la postre todas orientan a la generación de valor de una forma eficaz y eficiente.

Perdidos en el espacio

2021-12-21T18:19:00.002+01:00

Cualquiera que me conozca sabe que soy un apasionado de Asimov y no solamente por sus historias de ciencia ficción sino como divulgador científico.

El mes pasado se estrenó "Fundación" una serie de ficción basada en las novelas de Asimov; "Preludio a la Fundación", "Hacia la Fundación", "Fundación", "Fundación e Imperio", etc. que hacía años llevaba esperando y temiendo a la vez.

Esperando porque es una historia que me apasiona y me enganchó desde el primer momento y temiendo porque es una trama complicada y larga, con muchas ramificaciones, que no es sencillo de llevar a la pantalla sin convertirla en una frikada o en un esperpento de la historia original.

Bueno, ya le ha visto y he respirado. Es una historia bien construida, creíble y bien producida. No esperaba menos de una producción de Apple TV.

Ni que decir tiene, que también soy fan de las Star Trek, La Guerra de las Galaxias, Galáctica, etc. así que los viajes espaciales y los saltos al Hyper Espacio, me son, en cierto modo, familiares en sus diferentes sabores.

Cada vez que veo una noticia acerca de los avances en los viajes espaciales, teorías que se descartan o confirman y descubrimientos al respecto, las leo con avidez en mi anhelo de intentar entender una pequeña brizna de esos razonamientos científicos que mi imaginación no necesita.

La semana pasada leía un artículo acerca de un descubrimiento casual de una Burbuja de Curvatura, que encajaría con la Métrica de Alcubierre y que podría abrir la puerta a nuevas investigaciones y ensayos para la construcción del fantástico Motor de Alcubierre que el físico Mexicano (Miguel de Alcubierre) postuló en 1994, por el que se podrían hacer viajes a velocidades superiores a las de la luz, sin contravenir las leyes de la Teoría de la Relatividad de Einstein, por las cuales no se podría siquiera igualar la velocidad de la luz.

El descubrimiento lo ha realizado un equipo liderado por el Dr. Harold G. White, durante un proyecto de investigación para el DARPA (Por sus siglas en inglés Defense Advanced Research Projects Agency), que trataba de ver la posibilidad de extraer energía a partir una Cavidad de Casimir. Lo curioso del caso es que precisamente White ya es una eminencia en la Burbuja de Curvatura por lo que de no haber sido él quien lo observara, quizá el descubrimiento hubiera pasado inadvertido para el resto del equipo del LSI (Por sus siglas en inglés Limitless Space Institute) que le acompañaba.

Lo importante del descubrimiento es que reproduciendo las condiciones en las que se observó, previsiblemente se pueda volver a reproducir el fenómeno y se podrán comenzar nuevas investigaciones para acercarnos un poco más a la posibilidad de ese Motor de Curvatura que veíamos en Star Trek y que se basaba precisamente en este mismo principio.

Esto no es lo suficiente como para comenzar a crear naves interestelares ni mucho menos, pero es un paso importante ya que por primera vez y aunque sea a una escala microscópica, se ha podido observar algo real y no solo algo teórico sobre lo predicho y fundamentado por Alcubierre.

La cuestión planteada por Alcubierre es que si hacemos una burbuja de deformación espacio-temporal, en la que el espacio-tiempo se comprima por delante y se expanda por detrás, la nave que esté dentro de la burbuja, la cual permanecería inmóvil, en un espacio plano y no deformado, y por lo tanto dentro de los límites de la física actual, se podría alcanzar o superar la velocidad de la luz. No es la nave la que se desplaza sino la burbuja a través de esas contracciones y expansiones del espacio-tiempo.

Al salir de la burbuja, la nave habría conseguido desplazarse una distancia en un tiempo, que daría como resultado una velocidad efectiva superior a la de la velocidad de la luz, incluso varios ordenes de magnitud superior.

Quedan aún muchas preguntas por responder y quizá acabe en un callejón sin salida como otros proyectos previos, pero la idea es muy interesante y de la misma forma que Alcubierre planteó una aproximación distinta al problema;

la física dice que la nave no puede superar la velocidad de la luz, pero no dice nada del espacio que la contiene,

otros pueden encontrar caminos alternativos que conduzcan al mismo destino.

Desde hace siglos la humanidad sueña con poder viajar a las estrellas, quizá por su espíritu aventurero y afán conquistador, pero desde hace varias décadas el planteamiento no es tanto un anhelo romántico sino más bien una necesidad.

Por un lado, las condiciones de nuestro planeta están cambiando muy rápido y no a mejor precisamente. El cambio climático, la superpoblación, la amenaza nuclear y otras mil Espadas de Damocles que penden de nuestras cabezas.

Por otro lado, no olvidemos que La Tierra sólo es un pequeño cuerpo celeste que está en un pequeño sistema solar, uno de los cien mil millones de estrellas que forman nuestra galaxia, que es una de los cientos de miles de millones de galaxias que conforman el universo. Tenemos otras muchas amenazas ahí fuera, de algunas somos conscientes como las posibles alteraciones en nuestro sol, alteraciones de las fuerzas gravitatorias, posibilidad de impacto de otros cuerpos celestes, etc. y otras que ahora no alcanzamos ni a imaginar.

La cuestión es si cuando alguno de estos riesgos se materialice, ¿estaremos preparados?.

Cada día aparecen planetas o exoplanetas candidatos a albergar una colonia de humanos porque se darían condiciones similares a las de la tierra, por gravedad, atmósfera, proximidad a la estrella del sistema solar, etc. Pero la cuestión es siempre la distancia a la que se encuentran.

Se han encontrado algunos buenos candidatos a distancias de 1 dígito en años luz, que puede parecer algo asequible, pero hoy por hoy dista y mucho de ser una distancia asumible.

Habrá cientos si no miles de investigaciones en en curso acerca de este asunto, unas centradas en la habitabilidad y supervivencia de las colonias, otras en el propio descubrimiento de candidatos y por supuesto la cuestión principal, el viaje, y más en concreto, la nave.

Queda mucho por delante que investigar y descubrir para que los viajes interplanetarios, interestelares o incluso intergalácticos, por que no, sean una realidad.

Mientras tanto, al estilo de lo que hacía Hari Seldon en La Fundación, exiliándose en Terminus, lo que podemos hacer es establecernos en pequeñas colonias en este caso en La Luna o Marte, que es lo único que tenemos por ahora a distancias asequibles.

También leía la semana pasada una noticia en la que se decía que se ha encontrado una gran masa de agua en forma de hielo en el subsuelo de Marte. Esto es una buena noticia para los diferentes proyectos de establecimiento de colonias en el planeta rojo que hay actualmente en marcha. Pero yo no quiero ir a Marte, si me pongo en viaje, ya que estoy, me voy a otra galaxia. Es lo que tiene ser de Bilbao!

Referencias: El Confidencial - Detectan una burbuja de curvatura que abre la puerta a viajar más rápido que la luz

Fotos: Copyright NASA

Nunca es tarde

2021-12-17T15:29:00.000+01:00

Hacía tiempo que me rondaba por la cabeza retomar este blog así que voy a empezar por escribir este nuevo post como primer paso de la que espero sea una nueva caminata, en la que no pretendo otra cosa que divertirme y relajarme escribiendo de cosas que me llaman la atención y me gustan.

Desde mi ultima entrada en este blog han pasado ya 10 años, y en este tiempo muchas cosas han cambiado, tanto a nivel personal como en el mundo en general; el físico y el virtual, otras sorprendentemente han cambiado menos de lo que cabía esperar y otras sinceramente, creo que no cambiarán nunca.

Releo algunos de mis antiguos post de este blog y creo que se podían haber escrito hace 20 años o dentro de 20. La tecnología cambia mucho y muy deprisa, las personas cambiamos menos y pocas veces a mejor.

Empecé a escribir este blog durante una crisis financiera, la primera que me afectaba personalmente. Antes había habido otras pero no me habían afectado, así que tampoco recuerdo mucho de ellas. La del 2008 quedará para siempre grabada en mi memoria.

Ahora nos encontramos inmersos en otra crisis, en este caso sanitaria y por simpatía, económica. Esta es una crisis distinta, atípica diría yo. Será que solo me entra la vena escritora cuando hay alguna crisis 😎.

A los que me leíais hace 10 años y a los que me lean ahora por primera vez, hola de nuevo a todos! Espero leeros por aquí con vuestros comentarios, incluso los malos. Aquí no se censura nada ni a nadie.

Ojo al dato con el Metadato

2012-04-15T22:10:00.000+02:00

El viernes pasado, apareció la noticia de un hacker identificado por el FBI, tras haber publicado junto a los datos robados, una fotografía de su novia; más bien de sus pechos; con un cartel alusivo al hackeo; supongo que jactándose de su hazaña.

El FBI, tras analizar la imagen publicada, pudo observar que el individuo en cuestión, no había sido lo suficientemente cuidadoso y no borró los metadatos que van asociados a la imagen, antes de publicarla. A partir de estos metadatos, el FBI pudo saber que la imagen se había hecho con un iPhone y que este había guardado además de otros muchos datos, los datos de geolocalización del teléfono en el momento de realizar la fotografía.

Siguiendo las pistas proporcionadas por la imagen, localizaron cerca de Melbourne, a la señorita de la foto, que figuraba como novia del hacker en su perfil de Facebook.

La noticia apareció en diversos medios, con titulares más o menos "graciosos", como el que yo vi, que rezaba "Hacker acusado gracias a las fotos de los pechos de su novia". Quizá y como prueba definitiva, el FBI comparó los pechos que aparecían en la foto, con los originales de la novia del hacker :-).

Es curioso la cantidad de información, en forma de metadatos, que se asocian a la mayoría de los ficheros, como un documento de Word, un PDF, una imagen, etc. y por lo general, nunca nos preocupamos por revisar o eliminar esta información antes de publicar o enviar un fichero. También es verdad, que en la mayoría de los casos, nos despreocupamos de este aspecto, sencilla y llanamente porque ni estamos cometiendo un delito, ni es información sensible, que pueda tener interés para quien la recibe o la intercepta. Pero no siempre es así.

Además de su uso en los análisis de informática forense, en los procesos de recogida de evidencias; conocido como Information Gathering; el uso de los metadatos es usado también por los "chicos malos", para obtener información acerca de un objetivo, como nombres de usuario, sistema operativo, etc. y que servirán posteriormente para realizar un ataque a ese objetivo.

Hay otros casos en los que pasar inadvertida la información de los metadatos asociados a un documento en el momento de publicarlo, ha puesto en entredicho la veracidad del documento, ha revelado información adicional, que no se pretendía mostrar o información acerca del verdadero autor del documento. En estos casos, sobre todo cuando esos documentos son publicados por organismos oficiales, han supuesto situaciones muy embarazosas y difíciles de explicar, como le ocurrió en 2003 al gobierno británico, cuando publicó como propio un documento acerca de la seguridad de las infraestructuras en Irak y que en realidad era obra de un un investigador del "Monterey Institute of International Studies" y como en el chiste, con error tipográfico incluido, como indicaba el Dr. Glen Rangwala, descubridor del fiasco.

La extracción de metadatos de un fichero es muy sencilla y existen numerosos programas, open source y comerciales, para todas las plataformas, que permiten ver, cambiar o liminar estos metadatos.

La mayoría de las cámaras y programas de edición de imagen, utilizan formatos de compresión JPG e incluyen información en forma de metadatos siguiendo el formato EXIF.

Una buena herramienta, libre, que permite leer, escribir y editar metadatos de un gran número de tipos de ficheros y de formatos de metadatos, es ExifTool. Esta herramienta se basa en una librería de PERL y se utiliza en modo línea de comando, aunque existen aplicaciones en forma de ejecutable para Windows y OSX.

Un ejemplo real de metadatos de una imagen, obtenidos con ExifTool:

ExifTool Version Number         : 8.87
File Name                       : foto2.jpg
Directory                       : .
File Size                       : 1676 kB
File Modification Date/Time     : 2012:04:15 18:23:44+02:00
File Permissions                : rw-r--r--
File Type                       : JPEG
MIME Type                       : image/jpeg
Exif Byte Order                 : Big-endian (Motorola, MM)
Make                            : Apple
Camera Model Name               : iPhone 4
Orientation                     : Horizontal (normal)
X Resolution                    : 72
Y Resolution                    : 72
Resolution Unit                 : inches
Software                        : 4.1
Modify Date                     : 2010:11:09 17:27:50
Y Cb Cr Positioning             : Centered
Exposure Time                   : 1/15
F Number                        : 2.8
Exposure Program                : Program AE
ISO                             : 100
Exif Version                    : 0221
Date/Time Original              : 2010:11:09 17:27:50
Create Date                     : 2010:11:09 17:27:50
Components Configuration        : Y, Cb, Cr, -
Shutter Speed Value             : 1/15
Aperture Value                  : 2.8
Metering Mode                   : Average
Flash                           : Auto, Did not fire
Focal Length                    : 3.9 mm
Subject Area                    : 1295 967 699 696
Flashpix Version                : 0100
Color Space                     : sRGB
Exif Image Width                : 2592
Exif Image Height               : 1936
Sensing Method                  : One-chip color area
Exposure Mode                   : Auto
White Balance                   : Auto
Scene Capture Type              : Standard
Sharpness                       : Hard
GPS Latitude Ref                : North
GPS Longitude Ref               : West
GPS Time Stamp                  : 17:27:40.45
GPS Img Direction Ref           : True North
GPS Img Direction               : 102.1856287
Compression                     : JPEG (old-style)
Thumbnail Offset                : 844
Thumbnail Length                : 10027
Image Width                     : 2592
Image Height                    : 1936
Encoding Process                : Baseline DCT, Huffman coding
Bits Per Sample                 : 8
Color Components                : 3
Y Cb Cr Sub Sampling            : YCbCr4:2:0 (2 2)
Aperture                        : 2.8
GPS Latitude                    : 43 deg 15' 42.60" N
GPS Longitude                   : 2 deg 55' 40.80" W
GPS Position                    : 43 deg 15' 42.60" N, 2 deg 55' 40.80" W
Image Size                      : 2592x1936
Shutter Speed                   : 1/15
Thumbnail Image                 : (Binary data 10027 bytes, use -b option to extract)
Focal Length                    : 3.9 mm
Light Value                     : 6.9

Los chicos de Informática 64, especialistas en estos temas, han desarrollado una herramienta muy interesante, llamada "FOCA" (Fingerprinting Organizations with Collected Archives); de la cual tienen versiones, FOCA Free, FOCA Pro y Forensic FOCA, con diferentes capacidades.

La versión free, que es la que he revisado, entre otras cosas, es capaz de recorrerse una web en busca de documentos o ficheros de diferentes tipos, descargar y extraer los metadatos de estos documentos, mostrando información relativa al sitio y sus documentos. Del análisis de los metadatos de los ficheros encontrados y de una forma bastante cómoda, se muestran datos de usuarios, carpetas, impresoras, software, Emails, sistema operativo, passwords y servidores, si es que están incluidos estos datos, obviamente.

Como decía en el título del post, ojo con lo que publicamos, aunque sea de forma inconsciente, nunca se sabe quien lo va a utilizar ni con que propósito.

Tor, el Router Cebolla

2012-04-13T01:04:00.000+02:00

Aunque su nombre suena como el vástago de Odín, ni su origen es divino ni nació en las frías montañas noŕdicas; su origen es bastante más prosaico.

Un poco de historia

Tor, es conocido como el acrónimo de The Onion Router (El Router Cebolla), aunque el actual Proyecto Tor, no lo considera un acrónimo, sino un nombre propio, por eso no lo escriben en mayúsculas.

Tor, aunque no recibe este nombre hasta 2004, tiene su origen en 1995, cuando la ONR ( Office of Naval Research ) comienza la especificación del "Onion Routing", con el objetivo de proteger los canales de comunicación militares de escuchas no autorizadas y análisis del tráfico, para conseguir una comunicación privada y anónima.

El desarrollo del proyecto, hasta la segunda generación, es inicialmente financiado con fondos de la ONR y DARPA ( Defense Advanced Research Projects Agency ) hasta finales de 2004, y el NRL ( U.S. Naval Research Laboratory ) y la EFF (Electronic Frontier Foundation ) hasta finales de 2005.

Desde 2006, se convierte en un proyecto open source, como la tercera generación del proyecto inicial "Onion Routing" y es desarrollado por The Tor Project, Inc., una organización sin ánimo de lucro, que se financia en base a aportaciones de diferentes organismos, instituciones, empresas privadas (incluso Google a donado fondos al proyecto) y donaciones voluntarias de ciudadanos anónimos.

¿Que es Tor?

Tor es un software, que permite establecer una comunicación anónima entre dos puntos, a la vez que protege el contenido de la información en tránsito, aplicando diferentes capas de encriptación (de ahí lo de la cebolla). Para ello se basa en una red de nodos (The Tor Network), que se comunican a través de túneles virtuales y a través de los cuales viaja la información cifrada, eligiendo caminos distintos en cada comunicación, de forma que el receptor, percibe la comunicación como si hubiera sido originada en el último de los nodos utilizado en cada caso.

La red Tor está formada por nodos de voluntarios, que ponen sus equipos a disposición de la red, compartiendo parte de su capacidad de proceso y ancho de banda, haciendo de puentes entre el usuario inicial y su destino.

Los diferentes nodos de la red, solamente conocen quien les envía un paquete y a quien se lo tienen que reenviar, desconocen por tanto la ruta completa y el contenido del paquete.

El software Tor, se encuentra disponible para Windows, OSX y Linux. Aunque existen diversas aplicaciones: browsers como xB Browser o Torpark, basados en Firefox, extensiones de Firefox como Torbutton, mensajería instantánea como ScatterChat, etc. que hacen uso o se basan en Tor. Desde la web del Proyecto Tor, se pueden descargar diversos complementos que resultan muy útiles, incluso un paquete que incluye varios de estos complementos y que facilita su uso sin necesidad de instalación, pudiéndose ejecutar desde un pendrive.

¿Como funciona?

En una comunicación usando Tor, intervienen:

- El cliente Tor: es el equipo del usuario, este debe tener instalado y configurado el software Tor y las aplicaciones que se hacen uso de este.

- Los Servidores de Directorio: son una especie de DNS, que mantienen información de los nodos de la red (Routers), accesible desde los clientes y que permiten a este, establecer un camino desde el origen hasta el destino, pasando por una serie de nodos intermedios.

- Los Nodos: son los equipos de voluntarios (Routers) que forman la red y que reciben una petición y la enrutan hasta el siguiente punto.

- El servidor de destino: es un servidor cualquiera, que no tiene por que pertenecer a la red Tor, ni tener el software instalado.

Los pasos que seguiría la comunicación, son los siguientes:

- El cliente Tor consulta al Servidor de Directorio para determinar cuantos y cuales serán los nodos a utilizar como saltos intermedios hasta llegar al servidor de destino.

- Por cada uno de los nodos y secuencialmente, en orden inverso al sentido de la comunicación, el cliente negocia dos claves (una de ida y otra de vuelta) con cada uno de los nodos y cifra con esa clave el paquete de ida en forma de capas, de forma que la capa más interna se corresponde con la del último nodo por la que finalmente se establecerá la comunicación con el servidor de destino, añadiendo en cada capa la información del siguiente salto.

- El cliente envía el paquete cifrado en varias capas al primero de los nodos de la ruta.

- El nodo que recibe el paquete, le quita la capa de cifrado con la clave negociada inicialmente con el cliente e identifica el siguiente salto del paquete, al que se lo reenvía.

En este punto, el nodo que hace de Relay, solamente conoce de quién le ha llegado el paquete; no sabe si es el inicial o uno intermedio; y a quién se lo tiene que reenviar, desconociendo también si este es el destino final u otro salto intermedio.

Este proceso se repite por cada uno de los nodos intermedios.

- En el último nodo (llamados exit node), cuando llegue el paquete, ya se habrán quitado todas las capas excepto la que le corresponde a él, de esta forma, al quitar la última capa, el contenido del paquete estará sin cifrar y le llegará al servidor de destino tal y como le hubiera llegado si la comunicación se hubiera establecido directamente entre el cliente y el servidor final.

Desde el punto de vista del servidor final y a todos los efectos, es el último nodo el que está realizando la comunicación, ocultando de esta forma la identidad del cliente original.

Queda patente que una comunicación de este tipo, conlleva una penalización en el rendimiento muy importante, no solamente por las acciones adicionales que se realizan sobre los paquetes, sino porque el tráfico discurre a través de nodos, que limitan su ancho de banda para este propósito.

¿Quien usa Tor? y ¿Por que?

Aunque en sus inicios, el propósito era para uso exclusivamente militar, a partir de su apertura a la comunidad, es una herramienta muy utilizada y de gran aceptación en general.

Actualmente, Tor es usado por una gran variedad de colectivos: usuarios domésticos, militares, servicios de inteligencia, cuerpos de seguridad, periodistas, empresas, activistas de todo tipo, profesionales TIC, hackers, etc.

Cada uno de los colectivos que usan Tor tiene una motivación particular, pero en todos los casos, se utiliza para ocultar la identidad y proteger las comunicaciones.

Tor es una herramienta ampliamente utilizada por activistas y oposición, en regímenes en los que están restringidos los derechos de comunicación y de libre expresión.

Evidentemente, de la misma forma que es utilizado para fines totalmente respetables, es una herramienta de uso muy común entre los que desean ocultar su identidad en la comisión de actos delictivos o reprobables.

Otro de los usos de Tor, es lo que se han llamado los Servicios Ocultos, que permiten ofrecer servicios; como servidores web o de mensajería instantánea, por ejemplo; y ocultar su localización, de forma que solamente los usuarios de la red Tor, son capaces de acceder a estos servicios. De esta forma se oculta el que ofrece el servicio y quien accede a él.

Los Servicios Ocultos, suelen utilizar nombres de dominio .onion, que no son reconocidos por los DNS habituales ya que este no es un nombre de dominio válido en Internet, pero si por los Servidores de Directorio de la red Tor. Algunos, han dado en llamar a este tipo de servicios, la Deep Web.

¿Es seguro?

Como todos sabemos; y por definición; la seguridad total no existe, pero se podría decir que Tor es suficientemente seguro, siempre y cuando se utilice de la forma correcta, en combinación con el software adecuado y se sigan una serie de pautas o precauciones.

Tor no se utiliza solo, normalmente se usa en combinación con otra serie de elementos, como son un Proxy web (Privoxy y Polipo son comúnmente utilizados), para asegurar que todas las comunicaciones son gestionadas por Tor.

Si un equipo que tiene Tor instalado, inicia comunicaciones (de cualquier tipo) que no son controladas por este, no será efectivo el uso de Tor, ya que estas comunicaciones directas podrán revelar la identidad del emisor.

Hay una serie de recomendaciones que se hacen para evitar comunicaciones no controladas, como deshabilitar la mayoría de los plugins y codecs para navegadores como Flash, Quicktime, controles ActiveX, etc., que podrían iniciar comunicaciones sin pasar por el filtro de Tor.

Se recomienda también, no abrir ficheros descargados que sean susceptibles de abrir comunicaciones de forma automática a través de los enlaces que puedan incluir. En este caso, se recomienda abrir los ficheros en un equipo sin conexión a Internet, una máquina virtual sin conexión o algo equivalente.

Por otro lado, se recomienda el uso de un protocolo seguro (ssl, tls, https, ssh, etc.) en las comunicaciones, ya que el último salto de la comunicación, desde el último nodo hasta el servidor de destino, se hace sin el cifrado adicional de Tor. Por tanto, es posible en este punto, interceptar la comunicación y conocer el contenido del paquete, aunque no su emisor original.

Este punto débil, en el último paso, es lo que aprovecho un sueco apodado Egerstad, para obtener un importante número de usuarios y contraseñas de importantes instituciones de varios países, entre ellos, las de muchos embajadores. Para conseguir su objetivo, se dedicó a instalar nodos Tor y con un analizador de tráfico, ponerse a "escuchar" lo que pasaba por estos nodos cuando estos se utilizaban como último salto en la comunicación.

En resumen, Tor es seguro solamente cuando se utiliza de forma adecuada y se mantienen las precauciones pertinentes.

Hay mucha gente que utiliza Tor sin tener un conocimiento mínimo de como funciona y cuales deben ser las precauciones que se deben seguir para su uso. En estos casos, los usuarios están realmente más inseguros ya que la confianza que les da el sentirse seguros, les anima a hacer cosas o enviar información, que en otras circunstancias no harían.

La inseguridad por la sensación de seguridad

2012-04-11T02:00:00.000+02:00

La seguridad relacionada con el uso de Internet desde nuestro ordenador, tablet o smartphone es algo que está de constante actualidad. Es raro el día que no se publica la aparición de una vulnerabilidad en uno u otro sistema operativo o programa, un nuevo malware, en cualquiera de sus variedades, robos de información, suplantación de identidad y un largo etcétera de casos en los que la seguridad es, o puede ser comprometida. Dicho así, parece que tener un dispositivo conectado a Internet es como "jugar al fútbol en un campo de minas".

Por si todo esto fuera poco, también casi a diario, aparecen noticias de aplicaciones que registran nuestra actividad, localización, pautas de uso, etc. y que esta información es enviada al proveedor que suministra la aplicación, sin el consentimiento del usuario.

Ya por terminar; aunque la lista no acaba aquí; están los Google, Facebook, Twitter y demás, que saben que pié calzamos, cual es nuestra comida favorita, donde vamos de vacaciones y si te descuidas, cuantas veces miccionamos al cabo del día.

Bien, pues a pesar de lo que pueda parecer un panorama desalentador, para la mayoría de los "usuarios", existe una sensación de seguridad, que aparte de ser irreal e inconsciente, no hace más que provocarles mayor inseguridad. Un ejemplo sencillo, es lo que ocurre con el antivirus:

A - Yo tengo antivirus en mi ordenador, no hay problema.
B - Pero... ¿tienes actualizados los parches de seguridad de tu sistema operativo?
A - Y eso, ¿que es?
A - ¿No será un mensaje que me sale cada poco tiempo diciendo que instale no se que cosa?. No le digo que sí, porque no me atrevo.
B - Y el antivirus, ¿lo tienes actualizado?
A - Supongo!. Eso se hace solo ¿no?
A - No le hago caso, porque cada dos por tres me está dando el coñazo de que renueve la licencia.
A - Bueno, hasta ahora nunca he tenido ningún problema. Ahora el ordenador me va más lento y me salen unas ventanas que no se de que son, pero las cierro y no no pasa nada.

No, no exagero. Esta conversación la he tenido muchas veces.

La verdad es que para un usuario de a pié, todo esto es muy complicado y le sobrepasa. No me extraña!.

En lado opuesto, están los "listos", que saben casi de todo, que usan Linux (parcheado al último nivel), porque no tiene problemas de virus, es gratis (no le hacen la cama a Microsoft) y además hay aplicaciones gratis para lo que quieras. Además, como todo es código abierto, puedes leer el código y ver que no te están engañando. Otro ejemplo:

A - ¿Que tal te apañas con el Office 2010?
B - Yo paso de Microsoft, yo uso OpenOffice en mi Ubuntu.
A - ¿Solo usas Linux?
B - Si, es lo más seguro, no tiene virus, además tengo instalado Firestarter, que está basado en IPTables. Es de lo mejorcito.
B - Además, ahora estoy usando TOR para que no me puedan rastrear y no puedan saber mi IP. Así me puedo meter en cualquier sitio sin peligro.

Esta segunda conversación, tal cual, no la he tenido con nadie y evidentemente es una parodia, pero he tenido conversaciones parecidas con algún que otro aprendiz de hacker, que tras leer en un foro que usando TOR (por si alguien tiene curiosidad, esta es la web del Proyecto TOR: https://www.torproject.org/), no te pueden rastrear, se ha lanzado a "intentar" hacer alguna que otra tontería, amparándose en su sensación de seguridad; o más bien impunidad; que cree tener.

El problema no es que TOR no funcione, que funciona, el problema es que no se ha tomado la molestia de leer lo que se puede y no puede hacer y las precauciones que hay que tomar para que realmente sea efectivo.

No quiero que ninguno se me enfade con este post; sobre todo tú, Eneko ;-) , que seguro que los que recabáis en este blog no pertenecéis a ninguno de estos dos colectivos, pero esto es como las "meigas", que "haberlas, haylas", o ¿no?.

Como aumentar el rendimiento del equipo III (La motivación - El trabajo como crecimiento personal y profesional)

2012-04-08T23:04:00.000+02:00

Continuando con el post anterior acerca de la motivación como catalizador principal del rendimiento de un equipo, comentaré mi punto de vista acerca de otro de los elementos que apuntaba en dicho post: "El trabajo como un elemento de crecimiento personal y profesional".

Más allá de lo que significa o pretende significar aquella famosa frase que dice "El trabajo dignifica al hombre", atribuida a Marx, a Perón e incluso a La Biblia, yo si creo que el trabajo puede llegar a ser; y de hecho lo es en muchos casos; un elemento enriquecedor, en el plano personal y emotivo de las personas, además de, por supuesto, en el plano profesional.

El trabajo como un elemento de crecimiento personal y profesional.

Estos son dos aspectos diferentes, que no necesariamente tienen por que ir parejos, pero cuando se consiguen ambos, la experiencia es algo que posiblemente nos acompañe el resto de nuestras vidas y pese al resto de circunstancias, será recordado como una experiencia positiva.

El crecimiento personal a través del trabajo no es algo sencillo de conseguir, de hecho, incluso consiguiéndolo, a veces queda difuminado entre otras circunstancias adversas o menos agradables.

En la vida, de todo se aprende; y más vale que así sea; aunque por curioso que parezca, solemos aprender más de los fracasos de los éxitos.

Y ¿como crece personalmente una persona en su trabajo?, pues de muchas formas, pero sobre todo en el aspecto social del trabajo. Aprendemos (aunque lamentablemente pocas veces) a relacionarnos, a hablar, a estar callados, a refrenar nuestros instintos, a conocer a las personas y sobre todo, aprendemos de las virtudes y los defectos de los demás.

A lo largo de mi vida profesional he conocido a muchas personas y siempre he tratado de aprender de ellas; aunque no siempre lo he conseguido, pero espero que algo me haya quedado. Es por esta razón, que continuamente para mí, ha sido un elemento motivador, el aprender de todas estas personas y querer poner en práctica lo aprendido.

Para mí "... es un orgullo y me llena de satisfacción..." [chiste fácil :-) ], cuando algún compañero de trabajo me dice que ha aprendido algo de mí. Esto me agrada doblemente, por un lado, por haber servido de algo a otra persona y por otro lado, como no, porque me hincha un poquito mi ego.

El crecer en el aspecto profesional es más fácil, tanto de ver como de conseguir.

Por poco que aprendamos en un trabajo, el que sea, siempre aprendemos algo. Pero no nos engañemos, hay veces que aunque hayamos aprendido algo nuevo, no compensará el tiempo y el esfuerzo que hemos invertido. Esto es lo que hay que evitar.

El crecimiento profesional; y el acicate que esto supone, lo podemos observar desde dos perspectivas: en cuanto a la capacitación profesional se refiere y otra como una mejora en el puesto de trabajo, desde el punto de vista de la escala jerárquica y condiciones económicas. Por lo general, la primera, nos llevará a la segunda ( ya!, ya sé que no siempre es así, pero debería serlo).

En este punto, me voy a centrar solamente en lo que supone un extra de motivación por el crecimiento profesional, en lo concerniente a la capacitación profesional.

Dentro de un equipo, habrá personas más capacitadas que otras para realizar un determinado trabajo, unas veces por conocimientos o experiencia y otras por capacidad o habilidad.

Hay determinadas ocasiones en las que no nos podemos permitir que una persona, que no sea la más adecuada en ese momento, realice una labor concreta, pero hay otras; y si no, deberemos buscarlas; en las que hay que dejar que otras personas hagan un trabajo, sin ser las que mejor lo harían, aún cuando las mejores estuvieran disponibles para hacerlo.

Tampoco vale aquello de "soltar un marrón para que aprenda". No, así aunque también se pueda aprender , no es la forma. Se aprende mejor y más rápido si alguien te enseña. Pero cuidado!, hay que elegir el aprendiz y el maestro.

Hay personas que disfrutan enseñando a los demás, no solamente por su espíritu pedagógico sino porque de alguna forma, se reafirman en su sabiduría y adquieren confianza en si mismos. Esto es una satisfacción y por ende, mejorará la motivación del instructor.

En innumerables ocasiones, me he encontrado con personas, realizando tareas o funciones para las que inicialmente no estaban preparados, o no tenían los conocimientos suficientes para realizarlas. Estaban encantados! llegaban los primeros a trabajar y se marchaban los últimos, estaban enfrascados en su nuevo cometido y disfrutaban con ello, tanto que finalmente ellos eran los expertos en la materia.

Estoy convencido de que el entusiasmo se transmite por ósmosis. Comencemos por motivar a los que son más receptivos y de alguna forma allanaremos el camino para el resto.

Antes de acabar este punto, hay unas cuestiones que están muy relacionadas con la motivación y el crecimiento personal y profesional, que me gustará apuntar (se me ocurren más, pero ya me he extendido suficiente):

- Comprender el trabajo de los demás, ayuda a valorarlo.

- Demostrar interés por el trabajo de los demás, cohesiona el equipo.
- La fortaleza de una cadena, se mide por su eslabón más débil. Uno para todos y todos para uno, así es un equipo.
- ¿Cuantas veces explicando un problema, uno mismo encuentra la solución?. Interésate por los problemas de los demás.
- Si ves un problema, no esperes a que te pidan ayuda, adelántate.

Quizá, todo lo que he escrito anteriormente, le puedan parecer a alguien obviedades y sainetes muy trillados, pero para mí tienen gran importancia y quizá recordándolos consiga que nunca se me olviden.

Como aumentar el rendimiento del equipo II (La motivación - El trabajo como un reto)

2012-04-06T16:21:00.001+02:00

Sin duda, la motivación es el elemento que más influye en el rendimiento de un equipo y a la vez, el más difícil de conseguir.

No todos los equipos son iguales, por lo que la forma de motivarlos deberá adaptarse a las características del equipo así como a las circunstancias del proyecto y la propia empresa.

Existen numerosos estudios y teorías acerca de como motivar a las personas y los equipos, técnicas específicas y gabinetes psicológicos especializados en conseguir un aumento del rendimiento a través de la motivación. Muchas empresas y organizaciones de todo tipo, dedican una parte de su presupuesto a trabajar y potenciar este aspecto.

Por mi parte, dado que no soy sociólogo ni psicólogo, ni me considero un experto en estas lides, me limitaré a exponer mi punto de vista sobre el asunto, en base a mi experiencia y vivencias a lo largo de mi vida profesional. En este sentido y aunque habría muchas consideraciones al respecto, si hay algunas que me parecen importantes a considerar en la construcción de un proceso de motivación en un equipo de trabajo:

- El trabajo como un reto.

- El trabajo como un elemento de crecimiento personal y profesional.

- La motivación no se puede mantener indefinidamente siguiendo el mismo criterio.

Por definición, la motivación es "el sentimiento que nos impulsa a la realización de acciones orientadas hacia la consecución de una satisfacción personal".

Así pues, todo proceso de motivación de un equipo, debe llevar parejo la consecución de algún tipo de satisfacción personal por parte de cada uno de los integrantes del mismo.

Los equipos de trabajo están formados por personas; esto nunca debemos olvidarlo; y por lo tanto, las relaciones personales y la psicología, son un factor decisivo en la consecución de esta motivación. Cada persona es diferente, con unas necesidades, virtudes y defectos particulares.

Si tomamos como ejemplo la "Pirámide de Maslow" de las necesidades humanas y analizamos en detalle, podemos observar que en realidad no se trata de un proceso secuencial y progresivo de consolidación y ascenso en sus diferentes niveles, sino que a lo largo de nuestra vida, surgen situaciones y momentos en los que necesidades anteriormente cubiertas, de repente vuelven a ponerse de manifiesto, como una asignatura pendiente que arrastramos de un curso a otro.

Dentro de un equipo, ayudar a conseguir cubrir alguna de estas pequeñas o grandes necesidades individuales, será un elemento más para conseguir la confianza y motivación del grupo.

Hace mucho tiempo, alguien me dijo que "todas las personas tienen algo bueno que ofrecer, solamente hace falta encontrarlo y ponerlo de manifiesto". Esto es algo que he tratado de no olvidar, tanto en mi vida profesional como personal.

El trabajo como un reto.

La consecución de un reto, siempre es motivo de satisfacción, pero de la misma forma, la no consecución de este, a menudo es motivo de frustración y desánimo.

Dentro de un equipo, se plantearán retos a diferentes niveles, algunos de ellos serán colectivos y será el equipo en su conjunto quien lo logre, pero otros pueden ser personales de algunos de los integrantes. En este sentido, hay que estar muy atento a estos pequeños retos personales, que además de satisfacer a la propia persona que los consigue, a la larga, fortalecen y cohesionan el equipo.

Los objetivos. En las etapas iniciales de un proceso de recuperación de la confianza y la motivación de un equipo, estos deben ser muy acotados en el tiempo: no más allá de un mes, preferiblemente semanales.

No demasiado ambiciosos, que tengan un alto porcentaje de probabilidades de conseguirse con un esfuerzo moderado. A medida que se consiga la confianza necesaria, se irá ajustando el nivel de exigencia.

El seguimiento.

En este punto, entra en juego el proceso de medición, al que hacía referencia en el anterior post.

Los objetivos que se plantean y no se revisan hasta el vencimiento de este, tienen menos garantías de éxito. Conocer en cada momento la situación respecto al objetivo a cumplir, permitirá reconducir situaciones adversas y mantener la tensión necesaria hasta el final.

El análisis posterior.

Es necesario que una vez finalizado el plazo establecido para la consecución de un objetivo, se analice la evolución del proceso: que se ha hecho correctamente, que se podría haber mejorado y que vamos a hacer en el futuro para mejorar.

Es importante que este epílogo con el que cerramos el análisis "Que vamos a hacer para mejorar", sea el punto de partida en el siguiente objetivo y que de forma recursiva se vuelva a tratar en el análisis retrospectivo de este.

La comunicación.

Al margen de que la comunicación interna del equipo sea constante durante el seguimiento de un objetivo, es importante que "como equipo", se hagan extensivos los resultados del objetivo, así como de las conclusiones finales, al resto de la organización u otros equipos o departamentos. Este punto es importante ya que en caso de resultados positivos, aportará un grado adicional de satisfacción al equipo y en caso contrario, deberemos convertirlo en una oportunidad para provocar un incremento en el compromiso del equipo con el siguiente objetivo, convirtiéndolo en un reto adicional.

No me quiero extender más, así que dejaré la reflexión sobre los otros puntos para un nuevo post.

Como aumentar el rendimiento del equipo I (La medición)

2012-02-16T20:42:00.000+01:00

Existen muchos factores que inciden en la capacidad productiva de las personas y por extensión en el rendimiento de los equipos: la motivación, las convicciones, los roles, las aptitudes y las actitudes, la competitividad, etc.. Antes de entrar a comentar algunas de ellas, desde la perspectiva de mi propia experiencia, quiero dedicar este post a reflexionar sobre el proceso de medición.

El rendimiento como tal, es el ratio resultante del beneficio obtenido frente al coste de los medios empleados para conseguirlo. Así pues, en última instancia, estamos hablando de números.

Puede parecer una perogrullada, pero para mejorar algo, en primer lugar debemos ser capaces de medir su estado actual y a través de reiteradas mediciones, conocer el avance o retroceso del objeto de la medición. En este sentido, el rendimiento de un equipo, no es una excepción.

Es evidente que la medición en sí, no aporta valor a proceso de mejora, tan solo es una herramienta que, en base al valor de las magnitudes medidas, nos permitirá tomar decisiones al respecto. Si se me permite la licencia, en este caso, no tendremos el problema de Heisemberg ya que podremos medir tanto la “posición” como el “momento” (asemejando la masa a los integrantes de nuestro equipo), con suficiente precisión para el propósito que nos ocupa.

Antes de marcarse un objetivo de mejora, es necesario conocer, la velocidad productiva actual y la tendencia de esta velocidad en un periodo determinado de tiempo (el mínimo necesario para permitir ajustar el objetivo, no solo a la posición sino a la tendencia). En base a este análisis preliminar, se podrá fijar un objetivo de mejora más realista.

A todos nos suena aquello de que los objetivos deben ser S.M.A.R.T. (Specific, Measurable, Achievable, Realistic, Time-Bound), por eso es importante seleccionar y determinar con acierto los objetivos a conseguir, pero estos objetivos, nos deben permitir hacer mediciones intermedias, yo diría que diarias.

El proceso de medición, no debe ser un elemento distorsionador en la velocidad productiva y por lo tanto, no debe tener un coste apreciable, en forma de esfuerzo adicional para el equipo. Además de por los motivos evidentes, un esfuerzo adicional en este sentido, no suele tener buena acogida, al menos al comienzo .

Durante el proceso, es importante analizar los inesperados cambios de tendencia, así como los picos y valles en velocidad productiva. Seguramente sea un indicador de fallo en la definición de objetivos, bien por exceso o por defecto.

El proceso de medición constante de la capacidad productiva, no solamente es una herramienta que permite detectar problemas de forma inmediata, sino que en la mayoría de las ocasiones, al menos desde mi experiencia, no tiene por que verse como un mecanismo de control sino como un elemento de superación, que además, puede favorecer la comunicación y la motivación entre los miembros del equipo.

Es importante que los datos resultantes de las mediciones sean públicos y analizados por el conjunto del equipo, pero antes de entrar en esa fase, se debe hacer un ejercicio preliminar de establecimiento de métricas (más adelante se pueden cambiar o ajustar), indicadores y toma de datos inicial, para presentar el planteamiento al equipo, con el trabajo mínimamente elaborado, que facilite su comprensión y acogida. No se trata de controlar, se trata de ayudar a mejorar en lo personal y colectivo. No se trata de trabajar más, sino de sacar mayor provecho al esfuerzo realizado.

La retención de talento en tiempo de crisis

2012-02-14T01:02:00.000+01:00

En los tiempos que corren, con una crisis que no acaba de tocar fondo y una reducción de ingresos generalizada en la mayoría de los sectores, no es mejor momento para retener talento en base a la mejora de los contratos y las condiciones laborales. De todas formas, esta no es la única opción, aunque si la más práctica, al menos a corto plazo.

No voy a descubrir nada nuevo, pero en este contexto, creo que hay que considerar la retención de talento dentro de las empresas como un elemento más a tener en cuenta para ayudar al mantenimiento y recuperación de la situación económica de la propia empresa.

En tiempos de estrecheces económicas, todos los problemas tienen peor solución, incluida la fuga de talentos. Muchas empresas ven que sus mejores activos humanos se van y poco pueden hacer para retenerlos, sobre todo si se pretende reaccionar, solamente cuando la persona en cuestión ya ha tomado la decisión de abandonar el barco.

Hay muchas claves relacionadas con la retención de talento y muchas “recetas” para conseguirlo, pero no todas están al alcance de todas las empresas, menos si cabe, en una situación de ajustes como la que nos toca vivir en este momento.

Existe mucha literatura sobre la retención de talentos y sesudos estudios al respecto, por eso en este caso, me voy a limitar a hacer algunas observaciones, que desde mi punto de vista, tienen vital importancia y que no por conocidas, debemos pasar por alto.

Como siempre, el ejercicio a realizar, es analizar que hace que una persona decida irse de nuestra empresa a otra, y qué podríamos haber hecho para conservarla. En algunos casos; últimamente menos; la motivación es puramente económica y por lo tanto el margen de maniobra es menor, pero hay otros muchos casos en los que, el estar a gusto, es el mejor acicate que podemos utilizar y posiblemente, el que menor impacto económico tenga.

Pero, ¿que significa estar a gusto?. La pregunta es fácil, pero no hay una única respuesta.

Como decía, hay muchas claves para conseguir que las PERSONAS; sí, en mayúsculas; se encuentren a gusto, al menos con su trabajo, aunque no tengan ese mismo sentimiento con su empresa en términos globales.

Puede parecer contradictorio, pero en muchas ocasiones personas con un gran talento, que podrían fácilmente optar a otro puesto de trabajo, incluso mejor remunerado, optan por mantenerse en su puesto de trabajo actual, simple y llanamente porque se encuentran a gusto con su trabajo, se sienten valorados por sus responsables directos y sus compañeros y me atrevería a decir que incluso cuando no se está de acuerdo con las políticas de la empresa en aspectos de retribución, formación y carrera profesional, etc. No se me malinterprete, solamente un buen ambiente de trabajo no es suficiente, pero si es cierto que en buena medida, es capaz de compensar algunas otras carencias.

Los trabajadores de las empresas, aunque a menudo se olvide, son personas y como tales, necesitan de un “cariño”, que no siempre estamos dispuestos a dar. Nos aparamos en aquello de que “al trabajo no se viene a hacer amigos”; cierto, pero si a hacer compañeros, equipo en los que poder apoyarte para conseguir entre todos un objetivo. Este objetivo, que es motivo de satisfacción para el que lo consigue, curiosamente, al fin y la postre, es el objetivo empresarial.

Ya sabemos que un grupo de trabajo, no es lo mismo que un equipo. Lo primero es fácil de conseguir, lo segundo es bastante más complicado y en este caso es donde interviene el factor humano, que tantas veces se olvida.

El aspecto anímico de los equipos es sumamente importante y para ello, en cierto modo, el líder deberá ejercer de psicólogo; saber que es lo que le preocupa a cada uno, en que aspectos se siente más inseguro y que motivación necesita cada persona, para que ponga todo su potencial a disposición del equipo.

Todos en nuestro trabajo necesitamos ayuda, muchas veces incluso sin saberlo. El pedir ayuda y sentirse ayudado es reconfortante, pero lo es más aún cuando la ayuda se recibe sin haberla solicitado, eso es un claro síntoma de que hay compenetración dentro del equipo. Ojo, no confundir con hacerle el trabajo a los demás, que eso no es necesariamente ayudar.

Por lo general, las personas tendemos a corresponder con aquellos que nos ayudan, nos enseñan y nos hacen progresar tanto en los aspectos profesionales como humanos.

Todos necesitamos que se entienda y valore nuestro trabajo, que nos ayuden a corregir y enmendar los errores que cometemos y que nos den una segunda oportunidad cuando nos equivocamos. Estas son algunas de las cosas que nos hacen “sentirnos a gusto” en una empresa y que hacen que antepongamos estas cuestiones sobre otras más materiales.

Como decía, en tiempos de crisis es más complicado satisfacer las necesidades y anhelos de los talentos declarados, pero con un poco de imaginación, se pueden conseguir más cosas de las que pensamos. Y digo talentos declarados, porque hay mucho talento oculto esperando a ser descubierto, que con un poco de “cariño” habremos conseguido un valioso aliado para capear este temporal que nos azota.

No es fácil convencer a una persona que quiere marcharse porque tiene oferta más ventajosa en otra compañía. Las promesas hace mucho tiempo que han perdido valor, la única que sigue teniendo vigencia, es la promesa de hacer todo lo posible para conseguir satisfacer las necesidades de la persona, pero para eso hace falta confianza y la confianza hay que ganársela.

Socialización de la información

2011-12-11T21:53:00.001+01:00

En una ocasión oí la expresión "Socializar la Información", en un tono y un contexto muy particular, en el que se venía a decir:

"Yo, dueño y señor de la información, decido permitir el acceso a parte de ella, para que sea accesible por todo el mundo"

¿Es esto socializar la información?, yo creo que no, más bien es un proceso de "desclasificación" de la información, donde se abre el acceso a esta porque ha dejado de tener valor.

La información nos llega todos los días, a todas horas y por múltiples vías: prensa, radio, televisión y sobre todo Internet, a través de prensa (otra vez) on-line, y todo un abanico de redes sociales, blogs, etc..

Si nos vamos a Wikipedia y buscamos la definición de Socialización:

La socialización es un proceso por el cual el individuo acoge los elementos socioculturales de su ambiente y los integra a su personalidad para adaptarse en la sociedad

Internet, las redes sociales, la tecnología y las propias redes de comunicaciones, han conseguido precisamente eso, que estos "elementos" sean "acogidos" e "integrados" de forma natural en la sociedad, habilitando canales de comunicación inimaginables hasta ahora y permitiendo que, en efecto, se posibilite una Socialización de la Información.

Hoy todos nos comunicamos con todos, unas veces con una audiencia conocida, si usamos SMS, WhatsApp o e-mail, otras veces con una audiencia predecible, si usamos Twitter o Facebook y otras veces con una audiencia indeterminada, si usamos por ejemplo un blog, solo por citar algunos ejemplos.

En un proceso de comunicación, hay una emisor de información y uno o muchos receptores. Los elementos que han permitido esta socialización, han posibilitado que cualquiera pueda ser un emisor de información y que esta información pueda llegar a docenas, miles o millones de personas según el caso y todo ello de una forma sencilla y sobre todo natural, ya que estos elementos están perfectamente integrados en nuestra vida.

En este contexto de multidifusión, nos encontramos con casos en los que información "confidencial", es expuesta a millones de personas sin contar con la autorización del "propietario", como ocurre con Wikileaks, Anonymous, Lulzsec, casi a diario o el caso de Valerie Plame en 2007.

Por otro lado, está el efecto de la inmediatez. Cualquier noticia económica, social o política de cierta relevancia ( o el gazapo del político o famoso de turno), es inmediatamente puesta en circulación y replicada por los diferentes canales. Pero este efecto no siempre es positivo ya que en muchas ocasiones, por el afán de ser el primero en dar la noticia, no se contrasta la información. En este caso, no es lo mismo que yo publique un tweet con cualquier noticia falsa o que lo haga un periodista de cualquier reconocido medio, como le ocurrió a Mike Wise del Washington Post; aunque se excusó diciendo que era un experimento social, para ver cuanto tardaba en difundirse la noticia.

¿Estamos quizá sometidos a un proceso de Infoxicación?, ¿Nos creemos todo lo que leemos "en Internet"? ¿Cualquiera es ahora un periodista?.

Hace unos días oía un programa de radio, donde se trataba el fenómeno de la Socialización de la Información y donde la periodista que realizaba la entrevista, se quejaba del intrusismo en el mundo del periodismo, que había surgido alrededor de las redes sociales y se preguntaba ¿que aporta un periodista titulado en este contexto?. La verdad es que me sorprendió que fuera ella quien lanzara la pregunta y no quien diera la respuesta.

Como Pedro por su casa

2011-12-06T00:10:00.000+01:00

Dícese de la persona que se mueve con desenvoltura en un lugar que no les es propio.

Pues bien, al parecer, esto es lo que ha ocurrido en al menos una central nuclear francesa. En concreto en la central de Nogent-sur-Seine, donde un grupo de activistas de Greenpeace, se han infiltrado en las instalaciones y han conseguido subir hasta la cúpula de uno de los reactores, donde tenían intención de pintar una señal de peligro y así denunciar la falta de seguridad de las centrales nucleares francesas.

Hace unos días, en este mismo blog, publicaba el post ¿Están seguras nuestras infraestructuras críticas?, donde hacía la siguiente afirmación:

La protección física de las Infraestructuras Críticas, procedimientos y protocolos de actuación es algo con un largo recorrido, pero no lo es tanto la protección lógica y la seguridad de sus sistemas de comunicaciones.

todo ello, en el convencimiento de que, en una Infraestructura Crítica, como lo es una Central Nuclear, el apartado de Protección Física, sería un capítulo superado ampliamente. Está claro, me equivoqué!. A Greenpeace, no le ha hecho falta la sofisticación de Stuxnet para acceder al las instalaciones. Sí es cierto que no es lo mismo subirse a la cúpula de un edificio protegido, que acceder a los sistemas de control de la Central, pero el caso es igualmente de extrema gravedad.

Según el portavoz del Ministerio del Interior francés, la intervención de Greenpeace, habría "puesto en peligro la integridad de las instalaciones nucleares", pero como sería esto posible si según el Ejecutivo, existen "medidas excepcionales y dignas de las mejores películas de acción". Está claro que algo se les ha pasado por alto y tendrán que tomar medidas.

A finales de noviembre, la Comisión Europea presentó los primeros resultados sobre los test de stress, realizados a las centrales nucleares europeas, en los que ya apuntaban algunas líneas de mejora en los sistemas de seguridad. En concreto, respecto a España, apuntaba que "debe aumentar la fortaleza de las plantas nucleares frente a inundaciones, terremotos; así como mejorar la gestión de un accidente severo".

Estas pruebas de stress, aunque voluntarias y motivadas por el accidente de Fukushima, a juicio del grupo parlamentario europeo Los Verdes, tenían un alcance limitado e insuficiente. El grupo parlamentario, realizó esta afirmación basándose en un estudio independiente, donde se analizan las especificaciones de la "European Nuclear Safety Regulators Group (ENSREG)", para las plantas nucleares europeas, realizadas en las pruebas de stress, donde se concluye que las pruebas son muy limitadas en cuanto a alcance y metodología, así como que son insuficientes para revelar las deficiencias respecto a una operatoria segura de las plantas.

Cierto es que la seguridad total no existe y menos si hablamos de una central nuclear, pero creo que alguna alguna reflexión habrá que hacer y después actuar en consecuencia.

¿Están debidamente protegidas nuestras Infraestructuras Críticas?

2011-12-01T21:40:00.001+01:00

El pasado 8 de noviembre, una planta de filtración de aguas, cerca de Springfield, Illinois, sufría un colapso en una de sus bombas, motivado por un continuado apagado y encendido de la misma. Enseguida comenzó a sobrevolar sobre el caso el fantasma de Stuxnet y numerosos medios se hicieron eco de este presunto atentado.

Las primeras pesquisas sobre el incidente, apuntaban a un acceso no autorizado a los sistemas proveniente de una dirección IP situada en Rusia, según una filtración de un informe del Illinois Statewide Terrorism & Intelligence Center, aunque por otro lado, el portavoz del Departamento de Seguridad Interna, Peter Boogaard, manifestaba que tanto su departamento como el FBI, no tenían constancia de que dicho incidente hubiera sido causado por un ataque premeditado contra las instalaciones, y que sería preciso continuar con la investigación para obtener las conclusiones.

La noticia, en cualquier caso, y sin confirmarse el hecho de un ciberataque, volvió poner en entredicho la seguridad de los sistemas SCADA que controlan las Infraestructuras Críticas, tanto en EE.UU. como en el resto de paises.

Con posterioridad, hemos sabido que este incidente no se debió a un sabotaje por parte de piratas informáticos rusos, como se indicaba en el informe preliminar, sino que fue provocado por un contratista de la misma compañía, que estando de viaje por Rusia, accedió a los sistemas de forma remota. Aunque supongo que la investigación sigue aún en curso, lo que no ha trascendido, es el motivo por el que este contratista accedió al sistema, ni en que consistió dicho acceso para que provocara el fallo de la bomba.

La protección física de las Infraestructuras Críticas, procedimientos y protocolos de actuación es algo con un largo recorrido, pero no lo es tanto la protección lógica y la seguridad de sus sistemas de comunicaciones.

El 29 de abril de 2011, se publicaba en el B.O.E. la ley 8/2011, por la que se establecen las medidas para la protección de las Infraestructuras Críticas del Estado, como continuación a una serie de actuaciones emprendidas en 2007, donde se estableció el primer Plan Nacional de Protección de las Infraestructuras Críticas y la elaboración de un primer Catálogo Nacional de Infraestructuras Críticas, que identifica alrededor de 3.500 infraestructuras con esta consideración. En esta ley, en el Artículo 7 del Título II de las Disposiciones Generales, se establece la creación del Centro Nacional para la Protección de las Infraestructuras Críticas (CNPIC) como órgano ministerial encargado del impulso, la coordinación y supervisión de todas las actividades que tiene encomendadas la Secretaría de Estado de Seguridad en relación con la protección de las Infraestructuras Críticas en el territorio nacional.

Tras la lectura de texto que recoge la ley, en busca de referencias la protección lógica de las Infraestructuras, la única mención expresa que encuentro es respecto a la no diferenciación entre ataques físicos o ciberataques:

"...regular la protección de las infraestructuras críticas contra ataques deliberados de todo tipo (tanto de carácter físico como cibernético)..."

aunque por otro lado, si se mencionan las TIC, como elemento necesario para la gestión de las propias infraestructuras, adquiriendo carácter de Infraestructura Estratégica:

"Infraestructuras estratégicas: las instalaciones, redes, sistemas y equipos físicos y de tecnología de la información sobre las que descansa el funcionamiento de los servicios esenciales."

En la disposición final cuarta de dicha ley, se habilita al gobierno para que en el plazo de seis meses, realice el desarrollo reglamentario de la misma. Este reglamento sería publicado el 21 de mayo de 2011, en forma del Real Decreto 704/2011.

La Disposición que recoge el Decreto, establece una serie de planes a diferentes niveles:

El Plan Nacional de Protección de las Infraestructuras Críticas
Los Planes Estratégicos Sectoriales
Los Planes de Seguridad del Operador
Los Planes de Protección Específicos
Los Planes de Apoyo Operativo

Cada uno de estos planes establecerá los criterios y directrices para asegurar la protección de las Infraestructuras.

Dado que el Decreto, solamente establece el reglamento, tampoco se encuentran referencias expresas a ataques de tipo cibernético. Cabe esperar, que en el desarrollo de cada uno de los planes, haya capítulos específicos sobre Seguridad Lógica, Ciberataques, etc., pero como estos planes tienen la consideración de Secretos Oficiales (como no podía ser de otra forma), daremos por hecho que existen.

En cualquier caso, cabría esperar que en la web del CNPIC, se encontrara algo más específico y extenso en lo que se refiere a Ciberseguridad, que lo que se muestra en el apartado del mismo nombre, donde tan solo aparecen las Guias SCADA del Centro Criptológico Nacional (CCN).

Desde que apareció Stuxnet, la seguridad de los sistemas SCADA está constantemente en el ojo del huracán. No es de extrañar que en la agenda del "European SCADA and Process Control System Security Summit" que se celebra esta semana en Roma, haya un panel específico, de como proteger los sistemas SCADA frente a Stuxnet o cualquiera de sus variantes, además de otros relacionados con la Ciberseguridad, análisis forenses de incidentes, etc.

Existen diversas empresas de seguridad, especializadas en ofrecer soluciones para la protección de Infraestructuras Críticas, como Raytheon , IMCI o Waterfall entre otras. Esta última ha sido contratada por Iberdrola para la Central Nuclear de Cofrentes en Valencia, para el suministro de un sistema de Gateway Unidireccional, para la transmisión segura de información y replicación de datos en tiempo real desde la central.

Ante la pregunta del encabezado de este post, la respuesta es NO, y hay varios informes; como el realizado por CSIS para McAfee en Abril de este año, (“In the Dark: Crucial Industries Confront Cyberattacks”) donde así se asegura. El citado informe revela un dato preocupante:

"La encuesta realizada a 200 ejecutivos de seguridad de IT en Infraestructuras Críticas de compañías eléctricas, realizado en 14 países, muestra que el 40% de estos ejecutivos cree que las vulnerabilidades de su industria se han incrementado y que alrededor del 30% creen que su compañía no está preparada para un ciberataque, y que más del 40% esperan un ataque cibernético importante en el próximo año".

Cerebros artificiales

2011-10-16T21:48:00.000+02:00

Si la máquina más perfecta que conocemos es el cerebro humano, no es de extrañar que científicos de diferentes disciplinas, se esfuercen desde décadas en conseguir reproducir esta maravilla de la evolución.

En agosto de este año, IBM anunciaba la creación de un chip que imita el funcionamiento del cerebro humano, ahora, da un paso más y anuncia que en diez años tendrá listo un cerebro artificial, con un rendimiento similar a las 100.000 millones de neuronas de un cerebro humano. Pero como digo, este afán no es nuevo, ni siquiera por parte de IBM, que ya que en 1956 realizó una simulación cortical de 512 neuronas.

En este caso no se tratará de cerebros positrónicos formados por un globo esponjosos de platino e iridio, como los que la Doctora Susan Calvin construía en los libros de Asimov para la US Robots and Mechanical Men, Inc.

La literatura y el cine de ciencia ficción han abundado sobre este fenómeno; por llamarlo de alguna forma; con ordenadores “inteligentes” capaces de tomar sus propias decisiones, como VIKI, Skynet o HAL 9000, solo por citar algunos ejemplos, aunque si nos ceñimos a estos ejemplos concretos, quizá no debiéramos seguir por este camino, pero eso ¿cuando nos ha importado?. Quizá por ello, ya en 1942, en su libro “Runaround”, Issac Asimov describía las tres leyes de la robótica, como patrón de conducta esencial para todos sus robots.

Durante décadas, innumerables investigaciones han ido recopilando datos acerca del funcionamiento del cerebro humano y aunque este posee una complejidad extrema, se ha avanzado notablemente en su comprensión, pero esto no es suficiente y aún hoy son un misterio, por ejemplo, las causas por las que en determinados casos, las neuronas, las sinapsis entre ellas, etc., dejan de funcionar en el modo en el que lo venían haciendo y dan lugar a enfermedades como la Esquizofrenia, el Alzheimer, el Autismo y un largo etcétera, que las neurociencias tratan de desvelar y aún no lo han conseguido.

Quizá uno de los problemas que se han encontrado los científicos, es que a lo largo de un siglo de investigaciones en neurociencias, se ha producido una ingente cantidad de información, que nunca ha sido reunida de forma que se pueda ser aprovechada completamente.

En este momento, la tecnología se encuentra lo suficientemente avanzada como para permitir un salto cualitativo en esta materia, pero como indica el neurocientífico Henry Markram del Brain Mind Institute de Lausana (Markram trabaja en el Blue Brain Project desde 2005, que por cierto, utiliza el servidor Blue Gene de IBM), el problema es que...

“aunque técnica y biológicamente sea posible, el proyecto es extremadamente caro”.

Las vertientes por las que discurren las investigaciones orientadas a reproducir el cerebro humano, son diversas y en cierto modo, con distintos propósitos. La mayoría de las investigaciones se orientan hacia la comprensión de enfermedades y síndromes neurológicos, pero quizá no todas ellas tengan un fin similar. Me sorprenden, por ejemplo, artículos como el publicado en 2004, en el que asegura que...

“un científico de Florida ha desarrollado un cerebro que es capaz de hacer volar un avión de combate virtual. Este ordenador viviente se cultivó a partir de 25.000 neuronas que se extrajeron del cerebro de un ratón y se colocaron sobre una cuadrícula de sesenta electrodos en una placa de Petri.”

Ahora, en el anuncio que hacía IBM hace unos días, respecto de tener desarrollado un cerebro artificial en diez años, se indicaba que para este proyecto, IBM está trabajando con la Defense Advanced Research Projects Agency (DARPA), para la ejecución de la segunda fase del proyecto SyNAPSE (Systems of Neuromorphic Adaptive Plastic Scalable Electronics). Evidentemente, esto por si solo no quiere decir absolutamente nada, pero ¿por que ha elegido IBM como partner a una organización militar?.

Quizá estemos ante el preludio de una nueva fundación ;-).

Ataques por SQLInjection, un clásico

2011-10-03T23:35:00.000+02:00

Afortunadamente, cada vez es más difícil encontrar una web vulnerable a un ataque por SQLInjection, en realidad solo es cuestión de aplicar buenas prácticas en el desarrollo. Algo tan sencillo como hacer convenientemente un parseo previo de los datos introducidos en nuestra web, nos puede evitar sobresaltos por ataques como SQLInjection o XSS, por ejemplo.

Aunque por lo general, protegerse ante este tipo de ataques es una práctica habitual, como tan habitual es protegerse ante un fallo inesperado de tu programa, sencillamente con instrucciones Try/Catch, por ejemplo, la verdad es que aún podemos encontrar "descuidos". Estos descuidos son muy fáciles de corregir, pero de no hacerlo a tiempo, si los "señores del sombrero negro" lo descubren, a buen seguro lo van a aprovechar, o sencillamente se van a divertir borrando o manipulando nuestros datos.

De vez en cuando, navegando por la red, cuando accedo a un formulario de Usuario/Contraseña, suelo tener la tentación de comprobar si han sido cuidadosos o no, con la diferencia de que cuando lo encuentro; yo, que soy un caballero :-); aviso de la desprotección.

Por lo general, cuando un formulario de Usuario/Contraseña está un poco descuidado de aspecto, es probable que también esté descuidado en protección.

Algo tan sencillo como introducir una comilla [ ' ] en el campo del Usuario y si al Aceptar tenemos algo así como:

Microsoft OLE DB Provider for ODBC Drivers error '80040e14' 

 [Microsoft][ODBC SQL Server Driver][SQL Server]Comilla no cerrada antes de la cadena de caracteres '' AND CLAVE=''. 

 /xxxx/yyy/login.asp, línea zz

estamos ante uno de estos "descuidos". Ya solo es cuestión de seguir poco a poco para "colarse hasta la cocina".

En realidad, todo se basa en hacer fallar el procesamiento del formulario y que la información de fallo que nos muestre, nos vaya dando pistas acerca de nombre de tabla, nombres de campos o los propios datos en sí.

No hace falta buscar con demasiado ahínco en la red, para encontrar auténticos manuales de como hacer un SQLInjection. Con esto y unos conocimientos básicos de SQL, en muchos casos es suficiente para colarse en una web, modificar datos o directamente borrarlos, dependiendo de "la mala leche" del que lo encuentre.

No pretendo hacer apología del SQLInjection, ni mucho menos. Cualquiera que tenga el más mínimo interés en el tema, encontrará en la red, información más detallada y precisa de lo que yo pueda mostrar, a modo de ilustración, en este post.

Como indicaba anteriormente, el proceso consiste en ir provocando sucesivos fallos en cada paso, de forma que cada uno, nos aporte información adicional a usar en los pasos sucesivos.

Veamos un ejemplo:

Para empezar, un primer dato...

Introduciendo como Usuario: ' HAVING 1=1 -- , el error que se nos muestra, es la punta del ovillo que estábamos buscando:

[Microsoft][ODBC SQL Server Driver][SQL Server]La columna 'CLIENTES.IDCLIENTE' de la lista de selección no es válida, porque no está contenida en una función de agregado y no hay cláusula GROUP BY.

ya tenemos dos datos, el nombre de la tabla y el primero de sus campos. Ahora a por los siguientes...

Introduciendo como Usuario: ' GROUP BY CLIENTES.IDCLIENTE HAVING 1=1-- , tenemos el siguiente dato:

[Microsoft][ODBC SQL Server Driver][SQL Server]La columna 'CLIENTES.NOMBRECLIENTE' de la lista de selección no es válida, porque no está contenida en una función de agregado ni en la cláusula GROUP BY.

... y así campo por campo hasta conocer la estructura de toda la tabla.

El siguiente paso es hacer fallar el sistema en la conversión de un tipo de dato, para que nos muestre el valor del dato que no se puede convertir.

Introduciendo como Usuario: ' AND CLIENTES.IDCLIENTE IN (SELECT TOP 1 CLIENTES.NOMBRECLIENTE FROM CLIENTES WHERE CLIENTES.NOMBRECLIENTE LIKE '%A%') -- , tenemos el siguiente dato:

[Microsoft][ODBC SQL Server Driver][SQL Server]Error de sintaxis al convertir el valor varchar 'Mi Nombre de Cliente' para una columna de tipo de datos int.

Este es solamente un ejemplo; que por prudencia no he querido mostrar completo, para ilustrar lo simple que puede ser acceder a unos datos en una web vulnerable a este tipo de ataque.

Como se puede ver, no hace falta ser un avezado hacker, para realizar este tipo de intrusiones, aunque evidentemente, no todos los casos son tan sencillos como este.

¿Que pasará si pierdo mi trabajo?

2011-09-23T20:05:00.000+02:00

Me resulta extraño escribir sobre este tema en primera persona, además, no tengo por costumbre escribir sobre mi vida o temas personales, aunque en este caso, lo consideraré un tema más de trabajo.

Aquellos que me sigan o conozcan, sabrán que me he visto afectado por un Expediente de Regulación de Empleo (ERE), y aunque técnicamente sigo trabajando en mi actual empresa hasta que se resuelva el expediente, me encuentro en una situación nueva para mí: "En búsqueda activa de empleo", como reza en mi perfil de LinkedIn.

En repetidas ocasiones, me he planteado como abordaría un momento como este, si me afectaría anímicamente, si el proceso de buscar un nuevo trabajo sería una cosa sencilla o pasaría por momentos de incertidumbre si pasado un tiempo no conseguía encontrar un nuevo empleo.

El momento ha llegado y he hecho balance, no solo de mi paso por esta empresa sino de toda mi trayectoria laboral. Como resultado del balance, tengo que decir que me siento satisfecho y orgulloso del trabajo realizado en cada uno de mis proyectos laborales, donde me he dejado la piel por llevarlos a buen puerto.

Por un cúmulo de circunstancias, me veo en esta situación, pero salgo de esta empresa con la tranquilidad que me da el haber finalizado un reto que yo mismo me había impuesto y que me ha llevado a dejar pasar otras oportunidades, que de haberlas cogido, seguramente me hubieran dejado la espina clavada de no haber finalizado este proyecto.

Ahora se abre una nueva etapa en mi vida laboral, la cual afronto sin miedos ni complejos, sin rencores ni remordimientos por las decisiones tomadas o dejadas de tomar. Creo en mí, en mis posibilidades y valores, y eso me da la confianza necesaria para salir a la calle y enfrentarme a una situación de crisis donde sobra de todo menos trabajo.

Desde el mismo momento que he publicado en Twitter o LinkedIn mi nueva situación, he recibido cantidad de mensajes, llamadas y comentarios en la red, mostrándome apoyo y dándome ánimos para afrontar este "pequeño contratiempo". Sabía que hay mucha gente que me aprecia, pero me ha reconfortado recibir estos apoyos, ánimos, ofrecimientos y recomendaciones. A todos vosotros, amigos y compleñeros de viaje, gracias.

Siempre he estado rodeado de gente joven y eso me ha permitido impregnarme de su vitalidad, de aprender cada día algo nuevo y hacer que disfrute con mi trabajo. No todo ha sido un camnio de rosas, pero de cada experiencia, he tratado de recoger una enseñanza, tanto para lo que tengo que hacer como para lo que no.

Tengo muchos compañeros en la misma situación laboral en la que yo me encuentro, algunos de ellos sé que leen este blog, así que me gustaría que sirviera esta reflexión para enviarles un mensaje de ánimo, que crean en ellos mismos y vayan a esas entrevistas de trabajo que vendrán, con confianza. Sois unos grandes profesionales, demostradlo.

No se como será mi futuro; de saberlo me ganaría la vida de otra forma, pero sea cual sea, estoy convencido de que la única forma de afrontarlo es con esfuerzo, confianza y optimismo.

A por un nuevo reto!

Apple y el día después

2011-08-25T18:31:00.000+02:00

Steve Jobs deja de nuevo Apple.

Aunque las razones de su renuncia no hacen alusión de forma expresa a problemas de salud, todo parece indicar que esta vez, su salida se debe a una nueva recaída en su enfermedad. "El día que no pueda hacer frente a mis obligaciones al frente de la compañía, lo dejaré" y este parece ser el argumento de su renuncia.

La pregunta que nos hacemos muchos es si Tim Cook será capaz de mantener en la cresta de la ola, a una Apple que vive uno de sus momentos más dulces.

El que las acciones de Apple hayan bajado más de un 5% nada más conocerse la noticia, no es un dato relevante respecto a su futuro, sino el efecto inmediato y previsible de una noticia de este calado.

Apple a lo largo de su historia ha pasado por luces y sombras. Algunas de las sombras estuvieron a punto de dar al traste con la compañía, pero siempre, como Ave Fénix, Jobs a resurgido de sus cenizas y ha sido el impulsor de una nueva etapa de gloria.

Steve Jobs tiene 56 años, por lo que si su salud mejora, seguro que volverá a Apple, pero no solo porque en un hipotético caso, Apple necesitara de un nuevo golpe de efecto, sino porque Jobs es Apple (el tiempo dirá si Apple es Jobs) y mientras pueda y le dejen, él estará ahí.

La sucesión de Jobs por Tim Cook, es algo que ya estaba previsto, pero, ¿habrá sabido este recoger la esencia de Jobs?, no solo para mantener la filosofía de calidad y diseño que ha caracterizado siempre a Apple, sino la capacidad de sacarse de la manga un producto que revolucione el mercado.

La inercia que tiene Apple en este momento, con productos estrella como iPhone e iPad, hará que el efecto de la salida de Jobs, se vea amortiguado y habrán de pasar varios años para ver si Apple, con Cook o cualquier otro a la cabeza, son capaces de reinventar el gadget de turno para convertirse de nuevo en líderes de mercado y ser el ejemplo a imitar. La fórmula parece sencilla, calidad, elegancia y sencillez, pero está claro que solo Apple ha sabido conjugar de forma magistral estas tres variables.

En esta ocasión, la salida de Jobs es algo que se ha venido madurando desde dentro de Apple y guiada por el propio Jobs, no es como cuando John Sculley le largó con cajas destempladas y le costó a Apple pasar por un sendero de decadencia de casi 15 años.

En cualquier caso, y pase lo que pase con Apple, será difícil encontrar una persona con la visión y el empuje de Jobs. El perseguir hasta el último detalle y sacar de quicio a los ingenieros hasta conseguir lo que él quería, no será lo único que ha hecho que Apple esté donde está, pero seguro que sí ha tenido mucho que ver.

Posiblemente Apple no pueda continuar durante mucho más tiempo en una posición dominante en ciertos mercados como lo es ahora, pero esto, seguramente también ocurriría aunque Jobs siguiera en la brecha.

Todos trabajamos en equipo, pero...

2011-07-29T00:57:00.000+02:00

Esta historia es un clásico de la literatura sobre el trabajo en equipo y la comunicación, pero sigue vigente hoy en día. A mi, por lo menos, me suena de algo...

Había que hacer un trabajo muy importante y “Cada uno” estaba seguro de que “Alguien” lo haría.

“Cualquiera” pudo haberlo hecho, pero “Ninguno” lo hizo. “Alguien” se disgustó por eso, ya que el trabajo era de “Cada uno”.

“Cada uno” pensó que “Cualquiera” podría hacerlo, pero “Ninguno” se dio cuenta que “Cada uno” lo haría.

En conclusión, “Cada uno” culpó a “Alguien” cuando “Ninguno” hizo lo que “Cualquiera” podría haber hecho.

¿También a ti te es familiar?

Cobra por lo que vales o acabarás valiendo por lo que cobras

2011-07-25T02:17:00.000+02:00

Cobra por lo que vales o acabarás valiendo por lo que cobras. Esta es la frase (no es mía) que me vino a la cabeza después de leer las peripecias acontecidas en el Ayuntamiento de Bilbao con los dispensadores de tikets de turno en el Servicio de Gestión de Espera.

Este es un suceso lamentable, en el que todos, desde la empresa adjudicataria como el propio Ayuntamiento de Bilbao y los propios ciudadanos, han salido perjudicados. ¿Quien tiene la culpa de que sucedan este tipo de cosas? ¿Las administraciones públicas? ¿Las empresas? ¿La crisis?. Todos y ninguno. No hay una respuesta sencilla para esta pregunta.

Evidentemente, este no es un hecho aislado y en muchas otras ocasiones se han producido casos similares, donde una empresa acude a un concurso público con un precio muy por debajo del precio de licitación, los cuales, huelga decir que siempre están muy ajustados. ¿Por que ocurre esto?. En este caso, la respuesta es más fácil, desde mi punto de vista.

Hay dos posibles respuestas: una es cuando se considera una inversión, donde se asume el riesgo o incluso la certeza de la pérdida económica y otra, la de la pura subsistencia.

Ya sabemos que el “dumping”, cuando menos, es una práctica desleal, pero a menudo utilizada para acceder a un mercado o simplemente para desbancar a la competencia.

Si ponemos como ejemplo las administraciones públicas, sabemos que son; o al menos lo eran hasta hace poco, un cliente apetecible para la mayoría de los proveedores por dos motivos: son (o eran) clientes que siempre pagan y por otro lado, son (o eran) clientes que dan continuidad a las inversiones. Pero por otro lado, también sabemos que acceder a las instituciones públicas no es fácil y muchas veces es un coto cerrado, en el que no se entra sin una ayuda externa.

En muchas ocasiones, las empresas asumen el acceso a un concurso o proyecto, como una inversión para captar un cliente, del que se espera obtener un beneficio futuro donde se retorne esta inversión inicial. Evidentemente, esto no es aplicable a todas las empresas ni proyectos ya que puede ser un riesgo o coste fuera del alcance de muchos. ¿Que ocurre si después de este proyecto no hay continuidad?

Hay otros casos en los que las empresas se ven abocadas a obtener proyectos de forma desesperada, únicamente con el objetivo de poder mantenerse en el mercado o en el propio cliente. Está claro que cuando esta es la circunstancia, el riesgo es aún mayor ya que el impacto sobre la empresa, en caso de fracaso, suele ser letal.

Si echamos la vista atrás, al menos en el mercado de las IT, vemos que los precios de contratación de proyectos y servicios, no solamente no han subido en los últimos años sino que han descendido considerablemente. Podríamos pensar que es lo habitual en cualquier economía de mercado, donde aumenta la competencia y la oferta supera a la demanda, pero, ¿es esto realmente lo que ha ocurrido?. En parte si, ya que veníamos de unos años de bonanza económica y de sobre valoración de ciertos productos y servicios relacionados con las IT. El problema, es que hemos pasado de pagar/cobrar casi cualquier precio por obtener/proporcionar un producto o servicio con calidad y garantías, a una situación en la que prima sobre todo el coste, descuidando la calidad de los servicios y dando una patada hacia adelante a los problemas derivados de la falta de calidad.

Algunas empresas han sabido reaccionar ante esta nueva coyuntura y han sabido conjugar la moderación de los costes con un aumento en la calidad de sus productos y servicios, aportando de esta forma un factor diferencial sobre el resto. Pero esta no es una fórmula fácil de aplicar, de echo, está incluso fuera del alcance de muchas empresas.

Cada vez está calando más hondo la apuesta por la calidad, tanto desde el punto de vista del que compra como del que vende y aunque en tiempos de crisis poner en práctica medidas para aumentar la calidad, muchos lo ven como un coste inasumible, está claro que es la apuesta por la continuidad del negocio.

Quiero dejar claro, que con mis anteriores comentarios, no me estoy refiriendo a la empresa adjudicataria del servicio al que hacía referencia al inicio, ya que desconozco totalmente a la empresa y sus circunstancias, así como el proceso de licitación del citado concurso. Solamente he utilizado este suceso como base para esta reflexión.

El salvaje Internet

2011-06-26T22:06:00.000+02:00

En los últimos meses, estamos viviendo una especie de película de aventuras en Internet, de hecho, algunos lo ven como una película del oeste y lo califican ya como un “webstern”.

Por un lado, tenemos a los chicos de Anonymous haciendo de “Los Vengadores” y a los de LulzSec haciendo de “Joker”. Los unos porque se han erigido en garantes de las libertades del pueblo y los otros porque se divierten mostrando las vergüenzas a nivel de seguridad de todo el que se cruza en su camino.

Para colmo, en los últimos días hemos visto lo que parecía un enfrentamiento entre Anonymous y LulzSec, por un supuesto “chivatazo” al FBI , por parte de Anonymous, sobre la identidad de algún integrante de LulzSec. Esto parecía que iba a ser “Furia de Titanes”, pero no, al final ha sido algo más parecido a “Ocean's Eleven” y se han juntado para fastidiar al SOCA (El FBI británico), en la operación #Antisec.

De repente, cuando todo el mundo estaba atento a la película, aparece un “To be continued...” y los chicos de LulzSec deciden retirarse de la escena, dejando en suspense al personal. Ya estamos acostumbrados a las segundas partes...

Alguno puede pensar que esto de buscar relaciones entre estos grupos y el séptimo arte no está justificado, pero si vamos a la página LulzSec Exposed, donde Anonymous le mete el dedo en el ojo a LulzSec, podemos leer en su cabecera “Web Ninjas” in Action. ¿Estará Jackie Chan detrás de todo esto?.

No tengo claro el final de esta película, de hecho, no se quienes son los buenos y quien los malos, es más, no tengo claro el fin a conseguir. Quizá, como ocurría en “El Plan Perfecto”, hasta el final no conoceremos los verdaderos motivos.

Internet es aún un territorio salvaje, donde hay mucho por conquistar, muchas leyes por aplicar y sobre todo, mucho sentido común por usar. Cada vez tenemos que estar más atentos a lo que hacemos en Internet y a lo que nos llega de Internet. No hay que tener miedo, que el miedo nunca es bueno, pero si hay que ser precavidos.

Me gustaría ser optimista y pensar que todos los acontecimientos que hemos vivido en los últimos meses, realmente servirán para hacer que este “agujero de gusano” que es Internet, acabe siendo un lugar más seguro por el que transitar. En realidad no hay nada nuevo que no viniera pasando desde hace años, pero últimamente si que está cambiando la forma en la que ocurren las cosas.

Quizá estemos viendo algo similar a lo que ocurrió años atrás, cuando los creadores de malware solo pretendían notoriedad, aunque si extrapolo los resultados..., me temo que algunas cosas van a cambiar de forma sustancial.

Entonces... ¿Hadoop no es nada?

2011-06-16T02:12:00.000+02:00

Efectivamente, podríamos decir que Hadoop, en sí, no es nada. No es nada al menos en el sentido en el que , equivocadamente, mucha gente piensa.

Hay una creencia bastante extendida de que Hadoop es una base de datos distribuida o una base de datos NoSQL (ver post Bases de datos NoSQL... ). No, no es eso. Veamos lo que sí es.

Hay infinidad de documentación sobre Hadoop en Internet, así que tampoco pretendo entrar demasiado en detalle, además, necesitaría más tiempo y más de un post. No es el objetivo.

Para empezar, podemos echar un vistazo a la página web de Hadoop (http://hadoop.apache.org/), donde ya nos deja claras las cosas desde el principio:

"La librería de software Apache Hadoop, es un framework que permite el procesamiento distribuido de grandes cantidades de datos a través de clusters de ordenadores, usando un modelo simple de programación"

Librería, Framework,...Vaya, que decepción, así que ¿para usarlo hay que programar?. Pues si, en efecto. Es lo mismo que si instalamos en nuestro ordenador el ".Net Framework 4.0". Nos da la herramienta, pero la casa la tenemos que construir nosotros.

El proyecto Apache Hadoop, consta de tres subproyectos: Hadoop Common, Hadoop HDFS y Hadoop MapReduce, que combinados de forma conjunta, nos proporcionan las herramientas necesarias para construir un sistema que, como dice el enunciado, nos permita procesar grandes cantidades de datos, en un modelo distribuido, con alta disponibilidad, usando un hardware barato y con un alto rendimiento. La verdad es que dicho así, suena muy bien.

Ya veremos más adelante lo que son Common, HDFS y MapReduce. De momento, vamos a centrarnos en las cinco características, que nos han llamado la atención:

Procesamiento de grandes cantidades de datos

Hadoop sirve para procesar GRANDES cantidades de datos, y digo GRANDES con mayúsculas, porque estoy hablando (es un decir) de muchos miles de millones de datos. Si no es el caso, pensemos en otra solución (aunque puedes seguir leyendo el post hasta el final).

Modelo distribuido

El que sea un modelo distribuido, no es solo una ventaja, es también una necesidad. Excepto si es para desarrollar, no sirve de nada montar un sistema basado en Hadoop con una sola máquina. Se puede hacer, pero como digo, solo para desarrollar o "cacharrear" con ello. De hecho, necesitaríamos al menos dos. (Cloudera proporciona una distribución bastante estable y sencilla, que permite simular un cluster en una sola máquina y se instala en unos pocos minutos).

Hasta aquí, lo que parecían ventajas, alguien lo puede ver como inconvenientes. Pero bueno, sigamos...

Alta disponibilidad

Esto está muy bien. Si se rompe una máquina, el sistema sigue funcionando. No perdemos los datos y el sistema se recompone para repartir la carga entre los nodos restantes. Evidentemente, cuantos más nodos tenga nuestro cluster, más protegidos estaremos frente al fallo de alguno de ellos.

Que el sistema siga funcionando pese a la caída de un nodo, no es nada especial, pero el que el sistema redistribuya la carga, si es una importante ventaja.

Hardware barato

Este es otro punto interesante. No necesitamos grandes máquinas, prácticamente cualquier PC con disco duro, procesador y memoria, nos sirve para incorporarlo al cluster, además no tienen por que ser todos los nodos iguales. Cada nodo soportará una carga proporcional a los recursos de los que dispone.

Para que no todo sean ventajas, hay que decir que en el apartado de networking, si es preciso gastarse unos euros. Montar un cluster de un par de docenas de nodos, con PC's de 300€, está muy bien, pero si los unimos con un switch de 10MB, por muchos nodos que añadamos, el rendimiento no mejorará.

Alto rendimiento

En este caso, la potencia no nos la proporciona Hadoop sino la acumulación de nodos al cluster, cuantos más nodos, más rendimiento. Obvio ¿no?.

Dado que podemos utilizar un hardware barato, incrementar la potencia de nuestro cluster, no requerirá una fuerte inversión, además, el escalado horizontal es prácticamente ilimitado.

Ya ha quedado claro al principio, que Hadoop es una herramienta, o más bien un conjunto de ellas:

Hadoop Commons: Son un conjunto de librerías y utilidades sobre las que se soportan el resto de subproyectos. Dan soporte para interactuar con el sistema de archivos distribuidos, gestionar el control de acceso a los nodos, colas de trabajos, etc..

HDFS (Hadoop Distributed File System): Es el sistema de almacenamiento distribuido en el que se soportan las implementaciones de Hadoop. Consta de un nodo primario o "NameNode" que controla los "DataNodes", que son cada uno de los nodos donde finalmente se almacenan los datos.

MapReduce: Es en si el framework que nos permite desarrollar las aplicaciones que son capaces de procesar en paralelo los datos suministrados.

Los trabajos MapReduce se basan en la separación de los datos de entrada (tareas Map), que son enviados como entrada a las tareas de agregación o combinado (tareas Reduce). Que lío ¿no?.

La verdad es que puede parecer complicado pero en realidad es más simple de lo que parece. Pongamos el ejemplo tonto, que no tiene utilidad práctica, pero si didáctica:

Supongamos que tenemos un fichero de texto con varias líneas y queremos contar las palabras distintas que hay en el texto y saber cuantas veces aparece cada una de ellas.

El primer grupo de tareas Map, recibiría cada una de las líneas del fichero y se encargaría de separar cada línea en sus diferentes palabras. Estas palabras se pasarían a las tareas Reduce, que se encargarían de contar las apariciones de cada palabra, así en diferentes niveles de agrupación (tareas Reduce encadenadas), hasta conseguir el resultado final.

En realidad se trata de ir separando los datos hasta el nivel de granularidad adecuado y después agruparlos para conseguir la segmentación deseada.

¿El truco? tareas sencillas que realizan solo una parte del proceso. Si tenemos muchas de estas y trabajando todas a la vez, tenemos un resultado espectacular.

Y esto, a mi ¿para que me sirve?. Esta es la pregunta del millón.

Lo primero que hay que tener claro es que Hadoop no es la panacea para resolver los problemas de almacenamiento, disponibilidad, sustitución de bases de datos, etc.. Hadoop es bueno, pero solo para resolver unas problemáticas muy concretas.

Quizá, para no perder el tiempo, lo primero que se debería hacer es conocer "Que NO es Hadoop". Para empezar, recomiendo la propia Wiki de Hadoop.

Hadoop es una herramienta excepcional, pero solo si se utiliza para el propósito adecuado.

Aunque pueda parecer a simple vista algo muy complicado de poner en marcha, en realidad no lo es tanto. La instalación de los componentes es relativamente sencilla (Proveedores como Amazon, tienen disponibles nodos preinstalados listos para usar). En realidad, solo nos tenemos que preocupar de desarrollar nuestros programas MapReduce y para ello podemos utilizar varios lenguajes como Java, C++, Python, etc., así que alguno de ellos nos resultará más próximo y será más fácil comenzar.

Yo no trabajo por 800 euros

2011-06-03T01:56:00.000+02:00

Esta es la frase con la que me encontré haciendo un zapping la semana pasada. En realidad, creo que fue "Yo no trabajo por 800 míseros euros". Se trataba de un programa de televisión, en el que participaban entre otros, unos jóvenes del movimiento 15M.

En el punto en el que yo llegué, hablaban en concreto sobre lo difícil que lo tienen los jóvenes para encontrar un trabajo. Hasta aquí todos de acuerdo, pero mi sorpresa llegó cuando uno de ellos; que creo recordar nunca había trabajado; espetó la frase lapidaria "Yo no trabajo por 800 míseros euros".

Al oír la frase, me llamó la atención y seguí escuchando el debate. La verdad es que acabé impresionado, o más bien indignado, hasta tal punto que apagué la televisión.

Entiendo que un joven que acaba de terminar la carrera (no se si era el caso), aspire a un trabajo relacionado con sus estudios y con una retribución salarial acorde a su nivel de estudios o experiencia, si es el caso. Lo que no entiendo es como se puede hablar con desprecio de un trabajo de 800 euros.

Seguramente este joven (o esta, no lo recuerdo), vive en casa con sus padres, no le falta comida, ropa y dinero para gastar el fin de semana, porque sus padres se lo pueden permitir.

Supongo que si no tuviera el paraguas de sus padres y sin otra fuente de ingresos, no le haría tantos ascos a los 800 míseros euros. De hecho, hay familias enteras en este país, que viven con esos ingresos.

Aplaudo que los jóvenes reivindiquen reformas laborales, económicas o sociales, de hecho creo que lo deberían hacer más frecuentemente y con más ahinco. También estoy de acuerdo que en la situación económica actual, los jóvenes tienen muy complicado encontrar un trabajo, independizarse, etc.

A veces escucho decir, que antes los jóvenes lo tenían más fácil, había trabajo para todos. Es cierto que antes había más facilidad para encontrar trabajo, pero también creo que es cierto, que se ha perdido cierto "garbo" o "coraje" para saber buscarse la vida, aunque en esto, seguramente parte de la culpa recae en los propios padres.

La situación laboral es complicada para los jóvenes que buscan trabajo, pero no nos olvidemos que es complicada también para los que no son tan jóvenes y cuando se tienen responsabilidades, lo primero es saber buscarse la vida.

Hay un punto que me gustaría resaltar, y es que tan complicado es encontrar un trabajo como saberlo mantener. En esta vida nadie te regala nada.

No nos engañemos, las empresas no son ONGs y están ahí para ganar dinero, así que no nos van a dar nada que no nos hayamos ganado previamente. Bien es cierto que hay quién se aprovecha de la coyuntura para para dar una vuelta de tuerca más y engordar la cuenta de resultados a costa del sacrificio ajeno.

Un trabajo de 800 euros no es para toda la vida, pero puede servir para adquirir experiencia, saber valorar el trabajo y ser un primer paso para encontrar otro mejor.

El tiempo, ese bien tan preciado

2011-05-22T23:37:00.000+02:00

A menudo nos surgen reflexiones sobre el poco tiempo que tenemos, lo que nos gustaría hacer si tuviéramos tiempo o como malgastamos nuestro tiempo, entre otras.

Está claro que el tiempo es un bien muy preciado, todos creemos tener poco y queremos tener más. Algunos incluso cambiarían dinero por tiempo.

En muchas de las circunstancias en las que nos referimos al tiempo, lo hacemos usando las mismas expresiones que utilizamos para referirnos al dinero: gastar el tiempo, ahorrar tiempo, invertir el tiempo, robar tiempo, etc., pero el tiempo no se puede atesorar y utilizarlo cuando lo necesitamos, tampoco podemos comprarlo o venderlo, el tiempo sencillamente pasa, da igual en que lo hayamos ocupado.

Existen algunas iniciativas que se denominan "bancos de tiempo", donde por decirlo de una forma sencilla, se deposita el compromiso de disponibilidad de x horas de tu tiempo para realizar una actividad, las cuales se pueden canjear por otras tantas x horas del tiempo de otra persona en otra actividad. Como iniciativa de comunidad, no está mal, pero ¿por que llamarlo banco de tiempo?.

Ya que se utiliza el símil del banco, como si de dinero se tratase, veamos que la similitud no lo es tanto:

En un banco se deposita dinero por diferentes motivos: seguridad, rentabilidad, etc. Si yo deposito el compromiso de 1 hora de mi tiempo en uno de estos bancos, pasado un año, ¿tendré más de 1 hora?, pues no, ni mi tiempo estará más asegurado.

Si no tengo tiempo, ¿puedo pedir un préstamo? ¿que garantía daré?, pero yo necesito tiempo para estar con mi familia y con mis amigos, ¿va a venir un señor que sí tiene tiempo para estar con mi familia?, en fin, sin comentarios.

Si yo no tengo tiempo para arreglar un grifo, puedo cambiar ese tiempo con un fontanero para que me arregle el grifo, pero también puedo pagarle con dinero. ¿He comprado tiempo?, pues tampoco.

Hablamos también de "ladrones de tiempo", refiriéndonos a pequeñas interrupciones en nuestro trabajo, pero ¿se queda el ladrón con mi tiempo, yo tengo menos y el más?.

El tiempo es una dimensión en un solo sentido, solo fluye hacia adelante, aunque según Stephen Hawking e incluso el propio Albert Einstein, a distintas velocidades según donde nos encontremos. Por ejemplo, el la singularidad, al borde de un agujero negro.

Si tuviéramos una máquina del tiempo que nos permitiera viajar a través de él, ¿tendríamos más tiempo?, pues tampoco. Da igual cuanto tiempo haya pasado para los demás, el nuestro no habrá encogido o estirado.

Decía San Agustín: "No hubo tiempo alguno en que no hubiese tiempo".

Siempre hay tiempo, solo tenemos que elegir lo que hacemos mientras este trascurre de forma inexorable a pesar nuestro.

La cuestión, no es tener más tiempo, sino que nos sintamos a gusto con las actividades que hemos realizado durante su trascurso. Unas veces "hemos aprovechado el tiempo", otras veces lo hemos "malgastado" y otras, sin más, lo hemos "gastado", da igual si hemos estado trabajando o de vacaciones.

Hay bienes inmateriales, como el tiempo o la razón. El tiempo, todos tenemos el mismo y todos queremos tener más, en cambio la razón, no todos tenemos la misma, pero todos creemos tener suficiente.

Sobre cerdos y gallinas

2011-05-15T01:48:00.000+02:00

Aunque muy conocida la fábula o chiste del cerdo y la gallina, lo voy a reproducir en versión libre, para que sirva de introducción para el que no lo conozca.

“Se encuentran un cerdo y una gallina y deciden abrir un restaurante.
El cerdo dice: ¿como llamaremos al restaurante?
La gallina responde: Huevos con bacon
El cerdo contesta: No me parece justo, yo estaría comprometido mientras que tú solo estarías involucrada”

Los roles “cerdo” y “gallina” están presentes en todos los ámbitos de la vida, no solamente en SCRUM :-). En todas las comunidades, sociedades, equipos y convivencias, hay roles cerdo y gallina en mayor o menor medida.

La diferencia entre estar involucrado o comprometido, que a priori, se podría asociar al nivel de riesgo que se toma al participar en un proyecto; laboral o sencillamente de relación, en muchos casos se vuelve algo absolutamente subjetivo y cada uno cree ocupar un rol, que no es visto así por los demás.

Tenemos como “gallinas innatas” a aquellas personas que que se dedican a “estar”; en algunos casos, solo a “figurar”, que arriman el hombro en contadas ocasiones y solo, cuando no queda más remedio. Algunos de estos “fasiánidos”, suelen tener una habilidad especial, para aparecer cuando ha finalizado el trabajo.

Tenemos como “cerdos de vocación”, a aquellas personas que lo dan todo, que no reparan en sacrificios para conseguir el buen fin del proyecto y con los que puedes contar cuando se ponen las cosas feas. Este tipo de “suidos”, a menudo se ven eclipsados por los “fasianidos” cuando las cosas salen bien y cargan con las culpas cuando la cosa se tuerce.

Esta categorización puede parecer un poco extremista y de hecho, lo es, pero ¿le suena a alguien?. La realidad no es blanca ni negra y oscila sobre la escala de grises con el tiempo.

¿podemos elegir nuestro rol? . No, generalmente nos viene impuesto en cada caso, además no suele ser buena idea cambiarlo, no suele acarrear buenos resultados. Cada momento y cada escenario son una partida distinta, solo puedes jugar las cartas o pasar la mano, habrá otras.

El grado de implicación y compromiso es difícil de medir, además, bajo determinadas circunstancias, todos tendemos a pensar que los demás son las “gallinas” y nosotros los “cerdos” y esto en realidad no es más que un reflejo de nuestra propia frustración.

El cerdo y la gallina, sí pueden poner un restaurante juntos, solo hace falta cambiarle el nombre a "La tortilla de patata".

Las nubes también se caen II

2011-05-02T01:25:00.000+02:00

Habrá que esperar algunas semanas más, antes de sacar conclusiones acerca de como va a afectar a Amazon y al Cloud Computing en general, la caída de los servicios de Amazon (Las nubes también se caen), pero de momento no parece que vaya a ser una catástrofe para Amazon, ni que esto vaya a provocar un cambio de tendencia en la adopción del Cloud Computing por parte de las empresas.

Lo que si es seguro, es que este "incidente", va a marcar un punto de inflexión en muchos aspectos relacionados con el Cloud Computing.

Amazon tendrá que hacer algo más que pedir disculpas a sus clientes y regalarles 10 días gratis de servicios. Tendrá que volver a ganar la confianza perdida y para ello deberá actuar en varias líneas de mejora.

Evidentemente, deberá poner el foco en como mejorar los procesos de mantenimiento, automatización de tareas, supervisión de procesos, monitorizaciones, etc. ya que en este caso han sido los causantes del problema.

Desde el punto de vista técnico, deberá replantearse el modelo de replicación de datos entre Zonas. Está claro que los mecanismos de aislamiento entre Zonas de Disponibilidad, no han sido lo suficientemente efectivos. El factor comunicaciones ha sido determinante.

En cuanto a comunicación y transparencia también deberá aprender de lo ocurrido. Desde siempre han sido bastante reacios a dar más información y explicaciones que las estrictamente necesarias, pero tiene que pensar que la información a sus clientes ante una caída de este tipo, puede ser beneficiosa en el sentido de que los propios clientes pueden colaborar en restaurar la situación global, ayudando a restaurar la suya propia.

El SLA que proporciona Amazon no está a la altura de las circunstancias. Cualquier empresa que decida externalizar los servicios con un tercero, negociará un SLA con su proveedor. En este caso Amazon no puede negociar con cada cliente un SLA particular ¿o si?, pero lo que si puede hacer, es proporcionar un SLA de verdad, donde se garantice algo más que un porcentaje de up-time.

Pero no solamente Amazon se deberá poner las pilas, y cuando digo Amazon, quiero decir además Microsoft, Akamai, Google, IBM, etc., sino los propios "usuarios". El proveedor Cloud ofrecerá una serie de ventajas y garantías para asegurar la disponibilidad del servicio, o en su caso, minimizar el impacto de una caída, pero el propio cliente debe hacer lo propio con su modelo de aplicación y despliegue. No es tan sencillo como poner la aplicación "en la nube" y esperar que el proveedor Cloud haga el resto.

El diseño de las aplicaciones, desde el punto de vista de disponibilidad y de seguridad es un aspecto que no va a cubrir en su totalidad el proveedor. Tampoco es que sea algo distinto de lo que se debiera hacer en un modelo on-premise, pero el contexto es diferente y las herramientas de las que dispone el cliente, no son las mismas.

Como se suele decir, "a río revuelto, ganancia de pescadores" y a buen seguro, otros proveedores Cloud, verán en este capítulo, una excelente oportunidad de ampliar su base de clientes, no solo por que abandonen Amazon, sino porque muchos de ellos, o al menos los más importantes, diversificarán sus implementaciones Cloud entre varios proveedores.

Lo que le ha pasado a Amazon, le puede pasar a cualquiera. Mejor dicho, le ha pasado a casi todos, en mayor o menor medida.

En general, no creo que vaya a cambiar nada en cuanto a la estrategia; a nivel de decisión; de movimiento hacia la nube, aunque quizá los modelos híbridos de nube pública y privada ganen posiciones frente al modelo de nube pública en exclusiva. Reddit, uno de los afectados por el "apagón", ya se ha pronunciado en este sentido.