Yo lo puedo hacer ...

Seguridad de la Información - Parte III

noreply@blogger.com (Will.i.am) — Mon, 15 Aug 2011 03:25:00 +0000

Bueno continuemos con el 3er post acerca de la seguridad de la información.
Primera parte: Ver
Segunda parte: Ver

La seguridad lógica

La seguridad lógica consiste en la aplicación de barreras y procedimientos que resguarden el acceso a los datos y sólo se permita acceder a ellos a las personas autorizadas para hacerlo.

Tipos de Ataque – Identificación de Amenazas y Vulnerabilidades

Un ataque consiste en aprovechar una vulnerabilidad de un sistema informático (sistema operativo, programa de software o sistema del usuario) con propósitos desconocidos por el operador del sistema y que, por lo general, causan un daño.

Usualmente se producen en Internet, a razón de varios ataques por minuto en cada equipo conectado. En su mayoría, se lanzan automáticamente desde equipos infectados (a través de virus, troyanos, gusanos, etc.) sin que el propietario sepa lo que está ocurriendo. En casos atípicos, son ejecutados por piratas informáticos.

Los ataques se producen por las siguientes razones:

· Existen agujeros de seguridad en los sistemas operativos

· Existen agujeros de seguridad en las aplicaciones

· Existen errores en las configuraciones de los sistemas

· Los usuarios carecen de información respecto al tema

Y se dan por los siguientes objetivos:

· Para obtener acceso al sistema

· Para robar información, como secretos industriales o propiedad intelectual

· Para recopilar información personal acerca de un usuario

· Para obtener información de cuentas bancarias

· Para obtener información acerca de una organización (la compañía del usuario, etc.)

· Para afectar el funcionamiento normal de un servicio

· Para utilizar el sistema de un usuario como un “rebote” para un ataque

· Para usar los recursos del sistema del usuario, en particular cuando la red en la que está ubicado tiene un ancho de banda considerable

Los sistemas informáticos usan una diversidad de componentes, desde electricidad para suministrar alimentación a los equipos hasta el programa de software ejecutado mediante el sistema operativo que usa la red, por ello los ataques se pueden producir en cada eslabón de esta cadena, siempre y cuando exista una vulnerabilidad que pueda aprovecharse. El esquema que figura a continuación repasa brevemente los distintos niveles que revisten un riesgo para la seguridad:

Identificación de Amenazas y Vulnerabilidades

Como se mencionó a inicios del trabajo, una vulnerabilidad es cualquier situación que pueda desembocar en un problema de seguridad, y una amenaza es la acción específica que aprovecha una vulnerabilidad para crear un problema de seguridad; entre ambas existe una estrecha relación: sin vulnerabilidades no hay amenazas, y sin amenazas no hay vulnerabilidades.

Es la primera línea de defensa para la mayoría de los sistemas computarizados, permitiendo prevenir el ingreso de personas no autorizadas. Es la base para la mayor parte de los controles de acceso y para el seguimiento de las actividades de los usuarios.

Se suelen dividir las amenazas que existen sobre los sistemas informáticos en tres grandes grupos, en función del ámbito o la forma en que se pueden producir:

· Desastres del entorno: dentro de este grupo se incluyen todos los posibles problemas relacionados con la ubicación del entorno de trabajo informático o de la propia organización, así como con las personas que de una u otra forma están relacionadas con el mismo. Por ejemplo, se han de tener en cuenta desastres naturales (terremotos, inundaciones, incendios, etc.), desastres producidos por elementos cercanos, como los cortes de fluido eléctrico, y peligros relacionados con operadores, programadores o usuarios del sistema.

· Amenazas en el sistema: Bajo esta denominación se contemplan todas las vulnerabilidades de los equipos y su software que pueden acarrear amenazas a la seguridad, como fallos en el sistema operativo, medidas de protección que éste ofrece, fallos en los programas, copias de seguridad.

· Amenazas en la red: hoy en día es menos común que una máquina trabaje aislada de todas las demás; se tiende a comunicar equipos mediante redes locales, intranets o la propia Internet, y esta interconexión acarrea nuevas – y peligrosas – amenazas a la seguridad de los equipos, peligros que hasta el momento de la conexión no se suelen tener en cuenta. Por ejemplo, es necesario analizar aspectos relativos al cifrado de los datos en tránsito por la red, a proteger una red local del resto de internet, o a instalar sistemas de autenticación de usuarios remotos que necesitan acceder a ciertos recursos internos a la organización (como un investigador que conecta desde su casa a través de un módem).

Los riesgos se pueden clasificar de la siguiente manera:

· Acceso físico: en este caso, el atacante tiene acceso a las instalaciones e incluso a los equipos:

o Interrupción del suministro eléctrico.

o Apagado manual del equipo

o Vandalismo

o Apertura de la carcasa del equipo y robo del disco duro

o Monitoreo del tráfico de red

· Intercepción de comunicaciones:

o Secuestro de sesión.

o Falsificación de identidad.

o Redireccionamiento o alteración de mensajes.

· Denegaciones de servicio: el objetivo de estos ataques reside en interrumpir el funcionamiento normal de un servicio. Por lo general, las denegaciones de servicio se dividen de la siguiente manera:

o Explotación de las debilidades del protocolo TCP/IP

o Explotación de las vulnerabilidades del software del servidor

· Intrusiones:

o Análisis de puertos

o Elevación de privilegios: este tipo de ataque consiste en aprovechar una vulnerabilidad en una aplicación al enviar una solicitud específica (no planeada por su diseñador). En ciertos casos, esto genera comportamientos atípicos que permiten acceder al sistema con derechos de aplicación. Los ataques de desbordamiento de la memoria intermedia (búfer) usan este principio

o Ataques malintencionados (virus, gusanos, troyanos)

· Ingeniería social: en la mayoría de los casos, el eslabón más débil es el mismo usuario. Muchas veces es él quien, por ignorancia o a causa de un engaño, genera una vulnerabilidad en el sistema al brindar información (la contraseña, por ejemplo) al pirata informático o al abrir un archivo adjunto. Cuando ello sucede, ningún dispositivo puede proteger al usuario contra la falsificación: sólo el sentido común, la razón y el conocimiento básico acerca de las prácticas utilizadas pueden ayudar a evitar este tipo de errores.

· Puertas trampa: son puertas traseras ocultas en un programa de software que brindan acceso a su diseñador en todo momento.

Hasta aquí el post de hoy ... quizas porque me siento enfermo xD

Saludos

William

[Video] Codigo Linux

noreply@blogger.com (Will.i.am) — Sat, 06 Aug 2011 04:38:00 +0000

Yo se que les gusta aprender algo nuevo día a día y que mejor que sea en multimedia. Asi que les sugiero este documental que lo vi hace uffffff! epocas de universidad? creo que si :)
Es un breve documental acerca de GNU/Linux, como todos sabemos el desarrollo de este es uno de los ejemplos prominentes de software libre.

Nota: Dentro de este documental hay una cancioncita que me gusta muchísimo. Ver

Espero que les haya gustado tanto que como me gusto a mí.

Will.i.am

Seguridad de la Información - Parte II

noreply@blogger.com (Will.i.am) — Sun, 31 Jul 2011 17:23:00 +0000

Continuando con el post anterior sobre el tema de seguridad de la información. he aquí la segunda parte.

Primera parte: Ver

SEGURIDAD FISICA Y AMBIENTAL

Tipos de desastres y acciones hostiles

Las amenazas que pueden presentarse a un sistema de información son las siguientes:

§ Desastres naturales:

o Incendios accidentales: Un incendio es una ocurrencia de fuego no controlada que puede abrasar algo que no está destinado a quemarse. Puede afectar a estructuras y a seres vivos.

o Humedad: una mala ventilación, un clima húmedo y una suma de malas costumbres pueden transformar nuestro hogar en un sitio insano para vivir.

o Inundaciones: es la ocupación por parte del agua de zonas que habitualmente están libres de ésta, bien por desbordamiento de ríos y ramblas por lluvias torrenciales o deshielo, o mares por subida de las mareas por encima del nivel habitual o por avalanchas causadas por maremotos.

§ Acciones hostiles deliberadas como:

o Robo: es un delito contra el patrimonio, consistente en el apoderamiento de bienes ajenos, con intención de lucrarse.

o Fraude: es una manera muy antigua de conseguir beneficios mediante la utilización de la inteligencia, viveza y creatividad del ser humano, es considerado como un delito.

o Sabotaje: es una acción deliberada dirigida a debilitar a un enemigo mediante la subversión, la obstrucción, la interrupción o la destrucción de material.

§ Amenazas ocasionadas involuntariamente por personas.

Control de acceso físico y ambiental

· Áreas Seguras

El objetivo de un área segura es evitar el acceso físico no autorizado, el daño o la interferencia a las instalaciones y a la información de la organización. En este caso, los servicios de procesamiento de información (sensible o crítica) deben ubicarse en áreas seguras, protegidas por perímetros de seguridad definidos, con barreras de seguridad y controles de entrada adecuados.

Nota: La protección suministrada debería estar acorde con los riesgos identificados.

o Perímetro de seguridad: Un perímetro de seguridad es algo delimitado por una barrera. Por ejemplo puede ser una muralla, una puerta con acceso mediante tarjeta, una oficina de recepción, una persona, etc.

o Lineamientos: se le conoce al conjunto de normas, mecanismos y acciones que tienen como fin proteger a una organización y a su patrimonio ante cualquier riesgo, ya sea de tipo natural o causado por el hombre. Suele ser de obligatorio para los integrantes de dicha organización.

o Controles: Las áreas seguras deberían estar protegidas con controles de acceso apropiados para asegurar que sólo se permite el acceso a personal autorizado.

· Seguridad de los equipos y medio ambiente

El objetivo de este reducir los riesgos ocasionados por amenazas y peligros ambientales, y oportunidades de acceso no autorizado. Los equipos usualmente deben estar protegidos contra amenazas físicas y ambientales.

La protección de los equipos (incluyendo los utilizados por fuera) es necesario para reducir el riesgo de acceso no autorizado a la información y para proteger contra pérdida o daño. Además se considera la ubicación y la eliminación de los equipos. Es posible que se requieran controles especiales para la protección contra amenazas físicas y para salvaguardar los servicios de soporte tales como energía eléctrica e Infraestructura de cableado.

Plan de Recuperación de Desastres (DRP)

Ante la amenaza de un desastre o después de que ya ha ocurrido lo único que nos puede salvar es la forma en que nos prevenimos antes de que ocurriera. Es por eso que es vital tener un Plan de Recuperación ante Desastres (DRP – Disaster Recovery Plan).

Con esto se puede entender que un plan de recuperación ante desastres es un proceso de recuperación que cubre los datos, el hardware y el software crítico, para que un negocio pueda comenzar de nuevo sus operaciones en caso de un desastre natural o causado por humanos.

Es importante definir los procedimientos y planes de acción para el caso de una posible falla, siniestro o desastre en el área Informática, considerando como tal todas las áreas de los usuarios que procesan información por medio de la computadora.

Cuando ocurra una contingencia, es esencial que se conozca al detalle el motivo que la originó y el daño producido, lo que permitirá recuperar en el menor tiempo posible el proceso perdido.

La elaboración de los procedimientos que se determinen como adecuados para un caso de emergencia, deben ser planeados y probados fehacientemente. Los procedimientos deberán ser de ejecución obligatoria y bajo la responsabilidad de los encargados de la realización de los mismos, debiendo haber procesos de verificación de su cumplimiento. En estos procedimientos estará involucrado todo el personal de la Institución.

Los procedimientos de planes de recuperación de desastres deben de emanar de la máxima autoridad Institucional, para garantizar su difusión y estricto cumplimiento.

Un Plan de Recuperación ante Desastres deberá contemplar siempre la peor de las situaciones, ya que de este modo, la contingencia podrá ser solventada en el menor tiempo posible. Con esto asegurara la continuidad del negocio, en siglas BCP (Business Continuity Planning).

Las actividades a realizar en un Plan de Recuperación de Desastres se pueden realizar una serie de actividades, las cuales son:

· Actividades previas al desastre: para poder realizar un mejor análisis del riesgo y tratar de proteger el funcionamiento continuo de los equipos se debe pensar tanto el hardware como el software, para ello algunas actividades pueden ser:

o Hardware

§ Contar con una unidad de energía de respaldo para que en caso de sufrir un corte de energía no se dañen los componentes del equipo y la información que contiene este.

§ Mantener el equipo en un lugar adecuado considerando las especificaciones técnicas del ambiente óptimo de operación en cuanto a temperatura, humedad, etc.

§ Tener redundancia en los componentes, es decir, tener en almacén dispositivos para usar en caso de emergencia. Estos deben cumplir ciertas características del equipo en uso por la organización.

o Software

§ Discos duros en espejo, el cual tendrá una copia idéntica del software actual en operación para que en caso que se dañe un disco duro se pueda utilizar el otro de forma inmediata.

§ Respaldos de archivos lo cuales tiene la opción de realizarse sobre el sistema completo de archivos o únicamente de los datos sensibles.

§ Respaldos de archivos en dispositivos externos, siguen los parámetros anteriores y podrán ser en cintas magnéticas, DVD’s, CD’s, discos duros externos, etc.

· Actividades durante el desastre: la recuperación es más controlada si se llevó a cabo un buen plan de respaldos. Para lograr esto es recomendable tener un programa de respaldos automático. Los respaldos se pueden hacer:

o Al sistema operativo

o A los programa y/o aplicaciones

o A los datos

· Actividades después del desastre: lo primero que se debe hacer es un análisis del resultado del daño lo cual nos llevará a considerar los pasos de recuperación. Es posible que se dañe únicamente el software, el hardware o en el peor de los casos, ambos. Luego se pueden realizar las siguientes actividades:

o Recuperación del hardware: se aplican las acciones previstas antes de que ocurriera el desastre, que puede ir desde el reemplazo de una pieza (unidades de almacenamiento, memoria, procesador, etc.)

o Recuperación del software: se tiene que acceder a los respaldos que se hayan almacenado con anterioridad y recuperar el sistema, programas, datos, etc., de acuerdo al grado de daño ocurrido.

[Humor] Capitán América usa drogas ...

noreply@blogger.com (Will.i.am) — Tue, 19 Jul 2011 14:27:00 +0000

Uno de los videos que más me gustan de la página Dorkly:

Fuente: Dorkly

Seguridad de la Información - Parte I

noreply@blogger.com (Will.i.am) — Tue, 19 Jul 2011 14:17:00 +0000

Luego de tener un descanso vuelvo con uno de los temas que siempre me han llamado la atención, el cual es la Seguridad Informática. En esta relación de post tocaré los puntos básicos de la seguridad informática, obviamente tocando desde que es seguridad hasta unos pequeños casos para el mejor entendimiento de los conceptos.

En este post tocaremos puntos como:

Seguridad
Sistema de Seguridad
Riesgo
Objetivos de la seguridad de información

“El software es como la entropía: difícil de atrapar, no pesa, y cumple la Segunda Ley de la Termodinámica, es decir, tiende a incrementarse” - Norman Augustine

Seguridad

El término seguridad proviene de la palabra securitas del latín, se refiere a la seguridad como ausencia de riesgo o también a la confianza en algo o en alguien. Sin embargo, el término puede tomar diversos sentidos según el área o campo a la que haga referencia.

También se le entiende como las medidas preventivas y reactivas del dueño (persona u organización) de cierta información, este no debe ser confundido con el de seguridad informática, ya que este último sólo se encarga de la seguridad en el medio informático, pudiendo encontrar información en diferentes medios o formas.

Según la pirámide de Maslow, la seguridad en el hombre ocupa el segundo nivel dentro de las necesidades de déficit / supervivencia.

Sistema de seguridad

Como mencinamos en las primeras líneas, el término seguridad puede tomar diversos sentidos según el área o campo a la que haga referencia. En informática existe un área que tiene como objetivo la protección de la infraestructura computación y todo lo relacionado a esta, esta es la seguridad informática.

La seguridad informática comprende software, base de datos, metadatos (datos que describen otros datos), archivos y todo lo que la organización (dueña de la información) crea que tenga valor y signifique un riesgo si está (información) llegue a mano de otras personas.

Generalmente un sistema de seguridad es una combinación de elementos físicos electrónicos o una combinación de ambos, y fundamentalmente un compromiso, por parte del usuario, de utilizar apropiadamente los sistemas.

Riesgo

El riesgo es la probabilidad de que una amenaza se convierta en un desastre o es todo tipo de vulnerabilidades, amenazas que pueden ocurrir sin previo aviso y producir. La vulnerabilidad o las amenazas, por separado, no representan un peligro. Pero si se juntan, se convierten en un riesgo, o sea, en la probabilidad de que ocurra un desastre.

El riesgo, en términos de seguridad, se caracteriza por lo general mediante la siguiente ecuación:

La amenaza representa el tipo de acción que tiende a ser dañina, mientras que la vulnerabilidad (conocida a veces como falencias o brechas) representa el grado de exposición a las amenazas en un contexto particular. Finalmente, la contramedida representa todas las acciones que se implementan para prevenir la amenaza.

Las contramedidas que deben implementarse no sólo son soluciones técnicas, sino también reflejan la capacitación y la toma de conciencia por parte del usuario, además de reglas claramente definidas.

Para que un sistema sea seguro, deben identificarse las posibles amenazas y por lo tanto, conocer y prever el curso de acción del enemigo.

Generalmente, los sistemas de información incluyen todos los datos de una compañía y también en el material y los recursos de software que permiten a una compañía almacenar y hacer circular estos datos. Los sistemas de información son fundamentales para las compañías y deben ser protegidos.

Objetivos de la Seguridad de la Información

Generalmente, la seguridad informática consiste en garantizar que el material y los recursos de software de una organización se usen únicamente para los propósitos para los que fueron creados y dentro del marco previsto.

La seguridad informática se resume, por lo general, en cinco objetivos principales:

Integridad: garantizar que los datos sean los que se supone que son, es decir, que los datos no sufran modificaciones no autorizadas. Es uno de los pilares fundamentales de la seguridad de la información.
Confidencialidad: asegurar que sólo los individuos autorizados tengan acceso a los recursos que se intercambian, con esto se previene la divulgación de información a personas o sistemas no autorizadas.
Disponibilidad: garantizar el correcto funcionamiento de los sistemas de información y así estos puedan estar a disposición cuando se les necesite por alguna persona o sistema que quiera acceder a estos.

Otros objetivos son:

Evitar el rechazo: garantizar de que no pueda negar una operación realizada.
Autenticación: asegurar que sólo los individuos autorizados tengan acceso a los recursos

En el siguiente esquema se muestra todos los conceptos que involucra la seguridad de información:

Primeros tenemos las vulnerabilidades que vienen siendo como los puntos débiles de la seguridad de la información. Por otro lado tenemos las amenazas en cualquiera de sus tipos incluidos (gráfica, externa o interna a la organización). La conjunción simultanea de la vulnerabilidad y la amenaza construye e implica un riesgo de seguridad. La ocurrencia del riesgo lo convierte entonces en un evento.

Bueno el siguiente post tocaré los siguientes temas:

Seguridad Física / Ambiental
Seguridad Lógica

[Imagen] New York City SuperHeroes

noreply@blogger.com (Will.i.am) — Fri, 29 Apr 2011 06:19:00 +0000

Ahora regreso al blog ... con fuerza XD
Miren esta perlita que me encontré por internet:

Fuente: Dorkly

Las cosas que debes saber de Windows 7 (para profesionales TI)

noreply@blogger.com (Will.i.am) — Sun, 16 Jan 2011 01:29:00 +0000

Ya que el uso del sistema operativo de Microsoft se está expandiendo más y más, uno no se puede quedar atrás y más aún cuando este tiene relación con el trabajo

Anteayer me llego un correo con este título: "Diez cosas que los profesionales de TI deben saber acerca de Windows 7", el cual me pareció muy interesante.

Para las personas que no están suscritas al Technet, les paso el link.

Hello World! / Hola Mundo!

noreply@blogger.com (Will.i.am) — Sun, 12 Dec 2010 22:56:00 +0000

Como programador siempre a uno se le presenta esos ejemplos básicos (para no decir súper básicos), ese ejemplo común y sencillo con el nombre de "Hola Mundo!". Es peculiar que nos topemos con este cuando se nos enseña un nuevo lenguaje de programación o algo relacionado a la informática.

Su objetivo: aprender algo y entender algo de la forma más simple y sencilla.

Bueno navegando por la web me di la sorpresa que existía una página que compilaba varios ejemplos del "Hola Mundo!" en varios lenguajes de programación.

La página es la siguiente: http://www.roesler-ac.de/wolfram/hello.htm

Programación: Usando Expresiones Regulares (Regular Expressions)

noreply@blogger.com (Will.i.am) — Wed, 27 Oct 2010 16:51:00 +0000

Estoy en un proyecto donde trabajamos con expresiones regulares para validar el pase de datos a servidor y realizar las operaciones respectivas.

En esta ocasión le pedí ayuda a unos de mis compañeros de trabajo, @PHPLeo, el cual me dio algunas pautas - que al inicio no entendía mucho, pero con la práctica ya es un tema que ya es más familiar para mí- acerca del tema.

Ya hablando del tema …

Hay páginas que te permiten crear tus expresiones regulares, la más representativa es: http://gskinner.com/RegExr/

Otra de las paginas en el cual podemos encontrar expresiones regulares (buscador): http://www.regexlib.com/

Ya teniendo la expresión regular para nuestro uso debemos “programarlo” o incluirlo en nuestro código, para lo cual lo aplico en la siguiente demo:

Creamos un proyecto web …

En el proyecto en el archivo Default.aspx.vb, ingresamos la siguiente línea para el uso de expresiones regulares:

Luego agregamos una función con el nombre ValidarExpresion y tener la siguiente estructura:

Luego creamos un método para trabajarlo con el evento Click, el cual tiene como objetivo validar si cumple con la expresión regular. En caso cumpla el label que está en nuestra página tendrá como texto “OK!”, cosa contrario tendrá como texto “No pasa!”

El resultado en caso CUMPLA sera el siguiente:

El resultado en caso NO CUMPLA sera el siguiente:

Seguire redactándolo pero usando Javascript … (continuará)

Will.i.am

Humor: Bowser's Minions

noreply@blogger.com (Will.i.am) — Wed, 27 Oct 2010 04:18:00 +0000

Cuando los enemigos de Mario hablan de los porqués no pueden capturarlo concluyendo que Koopa tiene a culpa de todo por los poderes que este les otorgó.

Seguridad: Dile no al Amvo, Conficker y Sasser

noreply@blogger.com (Will.i.am) — Wed, 30 Jun 2010 16:57:00 +0000

Pues he visto que muchas personas cuando les pides su memoria USB y la conectas a tu laptop, te das la sorpresa que esta (memoria) esta infectada y si uno no esta bien protegido… bueno ya imagínate las consecuencias.

También existe el caso de las maquinas que están infectadas por virus, cosa que tus amigos necesitan tu ayuda para acabar con este mal.

Lo cual vi necesario poner este post, colocar algunos remedios/scripts/ejecutables o formas de eliminarlos, y así evitar tales inconvenientes.

Amvo y variantes (USB): Es un que se propaga vía unidades de memorias USB. La mayoría de los antivirus no lo detectaban y si lo detectaban, no lo podían eliminar correctamente.

Descargar

Información: http://www.mygeekside.com/?p=14

Conficker: También conocido como Downup Devian, Downandup y Kido, es un gusano informático. Explota una vulnerabilidad en el servicio Windows Server usado por Windows 2000, Windows XP, Windows Vista, Windows Server 2003, Windows Server 2008, y el beta de Windows.

Descargar

Información: http://www.microsoft.com/security/worms/conficker.aspx

Sasser: Se trata de un gusano de redes, programado en Visual C++, que se propaga explotando la vulnerabilidad en el proceso LSASS (Local Security Authority Subsystem)

Descargar

Información: http://www.vsantivirus.com/sasser-a.htm

Espero les sirva

Saludos

Will.i.am

Canción: Southbound Vertigo Parkway

noreply@blogger.com (Will.i.am) — Tue, 29 Jun 2010 06:37:00 +0000

Este es uno de mis cortos favoritos, no es de un cantante famoso ni nada por el estilo. Este corto hace referencia a la gente que programa día a día... la meta Silicon Valley :D

Usado en el documental “The Code Linux”

Feeling like the King of America

Southbound Vertigo Parkway

The weather´s quite unlike the Antarctica

You´re never alone in Silicon Valley, U.S.A.

Seems I was the chosen prodigy

Writing code like sonnets by Shakespeare

Some sort of alchemy

They couldn´t even get near

The meek didn´t inherit the earth

The geeks defined the worth

“Go public, sell the shares, as soon as you can,

get out and go on, to the next thing, retire young”

Could have been the King of America

The weather´s quite unlike the Antarctica

Southbound Vertigo Parkway

Letra completa: aquí

Estándares de Programación ... Mañana, hoy y siempre ...

noreply@blogger.com (Will.i.am) — Tue, 29 Jun 2010 01:29:00 +0000

Hola, hoy vamos hablar de los estándares de programación ya que es de vital importancia en una empresa que se dedique a la creación/desarrollo de programas/aplicaciones.

Un estándar de programación es:

Una forma de "normalizar" la programación de forma tal que al trabajar en un proyecto, cualquier persona involucrada en el mismo tenga acceso y comprenda el código.

Y nos permite:

Definir la escritura y organización del código fuente de un programa.
Facilita a un programador la modificación de tu propio código fuente aunque no estés trabajando en el equipo.
Definir la forma en que deben ser declaradas las variables, las clases, los comentarios
Especificar que datos deben incluirse acerca del programador y de los cambios realizados al código fuente, etc.

Por ejemplo utilizar una determinada nomenclatura para la declaración de variables o de clases dependiendo de su tipo es de gran ayuda porque al leer el nombre de la variable ya sabes con qué tipo de datos estas trabajando y no tienes que buscar la declaración de la variable, todo esto dependiendo siempre del entorno y lenguaje de programación que utilices.

Hay que tener en cuenta que la entrega de una aplicación a tiempo (en fecha) pero con un pésimo desarrollo de código no es un buen trabajo.

Pongámoslo así: supongamos que nos vamos a una librería y deseamos comprar un recetario de cocina, pero estamos algo apurados así que le decimos al empleado del lugar que nos traiga lo más pronto posible (en 5 min.). Luego de un rato llega el empleado nos muestra un libro, vistoso y amigable a simple vista así que confiamos así que lo compramos y nos llevamos a casa.

Al llegar… ¡Oh sorpresa! Notamos que el recetario es confuso, no da detalles de los pasos, no explica para que sirve tal ingrediente, con este no podemos diferenciar que es lo primero y que es lo segundo, es decir un enredo total. Con ello uno que puede pensar:

Ya no iré nunca a esa librería
No confiare de lo que digan los expertos

Ahora asociemos:

Librería = empresa
Recetario = aplicación
Ingredientes = algún modulo o componente

Por ello es muy, pero muy importante el tener un ORDEN, una FORMA, un ESTILO ya definido, ya que a largo o mediano plazo, tendrás unos inconvenientes tan grandes que no se te será suficiente una amanecida para buscar el problema y/o resolverlo.

Si no atacamos esto, como empresa, quedaría mal ante un cliente y así se va su credibilidad.

Para la creación de este ejemplo me base al ese ejemplito que dice Richard Stallman en un documental “Código Linux”, como me encanta esa asociación que da. :D

Otro ejemplo, veamos unos grafico:

¿Prefieres esto?

¿O esto?

Tú decides…

Ejemplos:

http://amosdelared.wordpress.com/2009/03/12/estandares-de-programacion-orientada-a-objetos/

http://jms32.eresmas.net/tacticos/programacion/VBNet/VBN01/DocumenCodigo/Estandar_DocumentacionXML.pdf

http://proyectos.masterlex.com/Proyectos/PortalMaster/portales/Capacitaciones%20Masterlex/documentos/ING-01-MLX%20%20Estandares%20de%20Programacion.doc

Y muchas más ...

Will.i.am

Web... a lo grande: Splitter 2

noreply@blogger.com (Will.i.am) — Mon, 28 Jun 2010 07:06:00 +0000

Este es uno de mis juegos favoritos, lo encontré en la gran página Kongregate. Por si acaso hay una primera versión, pero esta es la que mas me llama la atención.

Deseas jugarlo? Dale clic aqui.

Nota: Si deseas descargarlo haz clic derecho y selecciona la opción "Guardar como..."

Evento: Usa IE8, explora y gana con nuestro concurso mundialista

noreply@blogger.com (Will.i.am) — Thu, 24 Jun 2010 15:04:00 +0000

El día 9 de junio se lanzó el sitio Web oficial del concurso Explora y Gana con Internet Explorer 8 en http://www.microsoft.com/peru/concursomundialie8/.

Este concurso es posible ganar televisores monitores LCD de 21 y 22 pulgadas, televisores de 3.5 pulgadas, pelotas y camisetas oficiales del mundial.

Para participar del sorteo hay que encontrar las palabras que forman la frase secreta; y para encontrar las palabras se recibirán pistas a través del Webslice del concurso (que se instala desde la página Web oficial). Las pistas aparecerán del 9 de junio al 2 de julio, el registro de las frases será del 5 al 9 de julio y el sorteo el día 16 de julio en las oficinas de Microsoft Perú.

Humor: Spacebook (Facebook de Star Wars?)

noreply@blogger.com (Will.i.am) — Wed, 16 Jun 2010 15:32:00 +0000

Web... a lo grande: Infectonator World Dominator

noreply@blogger.com (Will.i.am) — Tue, 15 Jun 2010 22:20:00 +0000

Hola que tal ... bueno este es el primer juego que recomiendo para mi nuevo espacio de juegos flash. "Web... a lo grande". En este caso presento un jueguito muy pegajoso "Infectonator World Dominator".

Disfrutenlo!

¿Te lo quieres llevar a tu casa? Descargalo aquí

Windows Communication Foundation (WCF) for Dummies - Parte III

noreply@blogger.com (Will.i.am) — Tue, 15 Jun 2010 20:10:00 +0000

En esta oportunidad les dejo la tercera y ultima entrega de esta serie de post acerca de Windows Communication Foundation. En esta encontraran los siguientes temas:

Operaciones

Gestión de Instancias

Transacciones

Veamos punto por punto:

Operaciones en WCF

Una operación de servicio es un procedimiento definido en el código de un servicio que implementa la funcionalidad de una operación.

Los mensajes son la base de la comunicación de una solución distribuida. Los mensajes son intercambiados de diversas formas Existen 3 modos de comunicación entre el cliente y el servicio, estos son:

Simplex: mensajes de una sola vía donde no se espera respuesta alguna.
Request Replay: mensajes de dos vías de modo síncrono, es decir se envía el mensaje y se aguarda por la respuestas
Dúplex: mensajes de dos vías de modo asíncrono.

Gestión por Instancias

Se refiere a la manera que un servicio se encarga una solicitud de un cliente. Las cuales se presentan 3 formas:

Per-Call: la instancia de servicio se creará para cada solicitud de cliente, es decir, se crea una instancia del servicio cada vez que el cliente invoca una operación y esta se destruye cuando se completa la operación.

Per-Session: se basa en el período de sesiones lógicas entre el cliente y el servicio se mantendrá, es decir, se crea una instancia nueva cuando una aplicación cliente invoca por primera vez a una operación del servidor y permanece activa hasta que el cliente cierra la conexión, permaneciendo activa hasta entonces para atender otras peticiones del mismo cliente. Al período desde que se crea hasta que se destruye la instancia es a lo que se llama sesión.

Singleton: todos los clientes están conectados de forma independiente a la misma instancia única, es decir, se crea una instancia la primera vez que el cliente invoca una operación del servidor y permanece viva para atender todas las peticiones del mismo cliente y lo que es más importante, también todas las peticiones de otros clientes que se conecten al mismo servicio. La instancia se destruye cuando la aplicación que hace de host se detiene.

Transacciones

Permite a las aplicaciones cliente crear transacciones y propagarlas más allá de los límites del servicio

Las propiedades que presenta son:

Atómico
Consistente
Aislado
Duradero

La programación transaccional requiere trabajar con un recurso que es capaz de participar en una transacción, y ser capaz de confirmar o deshacer los cambios realizados durante la operación

Presentación

WCF for Dummies (Parte III)

Demos:

Demo 1
Demo 2
Demo 3

Además comentar que este material se trabajo en conjunto con Roberto “Humanidad” Camacho (@_SamuraIT).

Fuentes:

http://www.vemn.com.ar/Blog/post/Introduccion-a-WCF-Parte-2.aspx

http://geeks.ms/blogs/ilanda/archive/2007/05/07/191-c-243-mo-quiero-que-se-comporten-las-instancias-de-mi-servicio-wcf.aspx

http://msdn.microsoft.com/

http://www.codeproject.com/

http://blogs.technet.com/b/israelg/archive/2007/09/20/wcf-y-transacciones.aspx

Windows Communication Foundation (WCF) for Dummies - Parte II

noreply@blogger.com (Will.i.am) — Fri, 04 Jun 2010 23:04:00 +0000

Aquí les dejo la siguiente parte sobre WCF (Windows Communication Foundation), este contiene la siguiente agenda:

Endpoint
Binding
Contract
Hosting
Mensajes
Intercambio de Metadatos (Metadata Exchange)

Para entenderlos… revisemos el concepto de cada uno de ellos:

Un extremo es un medio de comunicación, es el nexo de la transmisión de mensajes. Recordemos que un servicio es un programa que expone sus capacidades a través de una colección de endpoints y su descripción. Entonces es un conjunto de endpoints (extremos) que proveen capacidades usables a los clientes.

Un extremo consta de 3 partes: el famoso ABC (Address, Binding y Contract). El programador o desarrollador puede personalizar el tipo de comunicación, la seguridad de la comunicación, la codificación, etc.

La dirección (address) es la dirección de red del endpoint. Esta define:

El protocolo de transporte que se va a utilizar
El nombre de la máquina donde el servicio está ejecutándose (propiedades)
La ruta en dicha máquina que identifica al servicio

El enlace (binding) define el canal y los parámetros que se usaran en la transmisión de datos, entre sus características más importantes tenemos la mensajería confiable, seguridad y la selección de transporte de los datos. Es decir, este define:

Los elementos de protocolo, definen la seguridad, contexto, sesiones y transacciones
Los elementos de transporte, definen la capa de transporte a utilizar
Los elementos de mensajería, definen como se codifica la información transmitida en la capa de trasporte (binario por ejemplo)

El contrato (contract) es una colección de operaciones, especifica lo que el endpoint puede comunicar al entorno. Los tipos de contratos que podemos especificar son:

Service Contract: es una interfaz que implementa un servicio (Se publica utilizando WSDL, esto lo veremos cuando postee un ejemplo). El Operation Contract son los métodos que forman parte de la interfaz, y que podrán ser accedidos por los clientes del servicio

Data Contract: define las clases y estructuras complejas que puede retornar o recibir un servicio. Es implícito si el tipo de dato es serializable, es decir el tipo de dato se puede pasar directamente sin declararlo en el contrato. El Member Contract son los atributos o propiedades del objeto que forma parte de un data contract y podrán ser serializados

Message Contract: especifica la estructura, cabecera y cuerpo, del mensaje SOAP. (Message Header y MessageBody). Nos permite definir si un atributo de una clase va viaja en la cabecera o en el cuerpo de un mensaje.

Bueno edito el post para comentar que sin el apoyo de mi amigo @_samuraIT no se hubiera podido terminar estos post sobre WCF; se trabajo en conjunto en la creación, edición y revisión de estos.

Si desean saber más de él, los invito a visitar su blog y la página de la empresa que esta construyendo junto a mis otros amigos @Jersson y @jopoa1987.

En la presentación ven que hay demos las cuales son:

Demo 1

Demo 2

Demo 3

Presentación:

WCF for Dummies (Parte 2)

Fuentes:

http://wcftutorial.net/

El Programador Geek

noreply@blogger.com (Will.i.am) — Tue, 01 Jun 2010 16:59:00 +0000

Siempre me preguntaba a que se le define un programador Geek, mira tu ya encontrè la respuesta:

Windows Communication Foundation (WCF) for Dummies - Parte I

noreply@blogger.com (Will.i.am) — Tue, 01 Jun 2010 16:38:00 +0000

Hola! en esta ocasión voy a tratar el tema de Windows Communication Foundation. Esta es una de mis tecnologías de programación favoritas ya que es de gran utilidad hoy en día, además te proporciona tantas oportunidades, en especial las oportunidades laborales ya que esta de “moda”. Esta relación de post estará enfocada a personas que deseen conocer el WCF.

Primero un pequeña introducción ...

La aceptación global de servicios Web que incluye los protocolos estándar para la comunicación de aplicación a aplicación, ha cambiado el desarrollo de software. Por ejemplo, las funciones que proporcionan los servicios Web ahora incluyen seguridad, coordinación de transacciones distribuidas y una comunicación fiable. Las ventajas de los cambios en servicios Web se deberían reflejar en las herramientas y tecnologías que los programadores utilizan. Windows Communication Foundation (WCF) está diseñado para ofrecer un enfoque manejable a la informática distribuida, interoperabilidad ancha y asistencia directa para la orientación sobre el servicio.

WCF simplifica el desarrollo de aplicaciones conectadas a través de un nuevo modelo de programación orientado a servicios. WCF admite muchos estilos de desarrollo de aplicaciones distribuidas proporcionando una arquitectura superpuesta. En su base, la arquitectura de canal de WCF proporciona primitivos asíncronos de paso de aprobación de mensajes sin tipo. Generados sobre esta base están las funciones de protocolos para un intercambio de datos de transacción seguro y fiable, así como una amplia variedad de opciones de codificación y transporte.

El modelo de programación tipificada (llamado modelo de servicio) está diseñado para facilitar el desarrollo de aplicaciones distribuidas y proporcionar a los desarrolladores pericia en servicios Web ASP.NET, comunicación remota .NET Framework y Enterprise Services, así como a aquellos que llegan a WCF con cierta experiencia en desarrollo. El modelo de servicio presenta una asignación sencilla de conceptos de servicios Web para aquellos de Common Language Runtime (CLR) .NET Framework, incluyendo la asignación ampliable y flexible de mensajes para la implementación de servicios en lenguajes como Visual C# o Visual Basic.

[Este fue sustraído de MSDN - WCF]

Vamos a entender esta roca … y agregar algunas cosas más

WCF también es conocido también como “Índigo”; es el modelo de programación unificado para la creación de aplicaciones orientadas a servicios (creación y/o desarrollo de aplicaciones distribuidas y la reutilización de estas), nos brinda una gama de librerías que nos permite publicar nuestras aplicaciones/servicios a la web. Se puede considerar que tiene la misma lógica que un servicio Web.

Debemos tener en mente que WCF es una serie o es un conjunto de tecnologías Microsoft para “Sistemas Conectados”, por ello vemos capacidades que antes podíamos ver en otras tecnologías. Su objetivo es simplificar el desarrollo de aplicaciones.

Nos ayuda a crear y definir qué es lo que debe hacer un servicio, que técnica de comunicación emplear y como se llevara a cabo. Además nos ayuda a desarrollar de manera horizontal la solución de comunicaciones.

WCF permite describir, publicar, implementar y consumir servicios, no solo con la interoperabilidad de los Web Services entre plataformas servidor y cliente, sino también utilizando diferentes plataformas de transporte de forma transparente al resto de la arquitectura.

Nos permite utilizar diversas formas de comunicación (transporte, formato y mensaje).

WCF usa los protocolos estándares de la industria que permiten a este interoperar con cualquier plataforma que soporte estos protocolos

WCF apareció en el Framework.Net 2.0 y poco a poco tiene más importancia dentro de este. Cada versión de Framework que sale o se publica, siempre sale con novedades en el ámbito WCF.

WCF está comprendida de 4 capas: Contratos, Tiempo de ejecución de servicios, Mensajería y Activación/Alojamiento.

Presentación

WCF for Dummies (Parte I)

Fuentes:
http://msdn.microsoft.com/es-es/netframework/aa663324.aspx
http://msdn.microsoft.com/es-es/library/bb332338.aspx
http://es.wikipedia.org/wiki/Windows_Communication_Foundation

Durante esta semana estaré publicando las demás partes y cada una de estas tendran 1 o 2 ejemplos.

Saludos

William

Humor (Video): Duck Hunt

noreply@blogger.com (Will.i.am) — Mon, 31 May 2010 06:11:00 +0000

Mini-Boletin (26/05/10)

noreply@blogger.com (Will.i.am) — Wed, 26 May 2010 17:35:00 +0000

Bueno esta es el primer mini boletín que mando, espero que les interese y/o les guste... aunque sea uno de estos temas. Pongo esto ya que debemos estar al tanto que pasa en nuestro entorno, en este caso el tema es netamente Tecnología.

Noticias
Facebook lanza controles simplificados de privacidad
Google añade búsqueda segura mediante HTTPS
Google TV, la integración de Internet y la televisión

Articulos
Compras en la Web: un carrito lleno de frustraciones
Los grandes mitos de la PC
El entorno gráfico debe ser claro y permitir gestionar el mayor número de cuentas
Ataques y timos en redes sociales

Conocimiento
WebM
http://es.wikipedia.org/wiki/WebM
http://www.webmproject.org/
http://es.engadget.com/2010/05/19/google-anuncia-el-formato-de-video-abierto-webm-basado-en-vp8/

Off Topic
Stan Lee en busca de los X-Men reales

Software y Utilidades
Rekong, un explorador liviano
MakeitMP3, nueva forma de extraer el audio Youtube

Humor

Integración de Facebook con SharePoint 2007

noreply@blogger.com (Will.i.am) — Wed, 26 May 2010 05:28:00 +0000

He visto que cada día las empresas trabajan bajo redes sociales, ya que involucra una gran mejorar: la búsqueda de la unidad entre los trabajadores. Así como lo escuchan, hoy en día las grandes empresas trabajan mas y mas en implementar ciertas aplicaciones que busquen el compartir información entre los empleados de una empresa.

Esta iniciativa vale mucho en caso la empresa sea una transnacional o una empresa que cuente muchas filiales dentro de un país. En si trata de alcanzar los siguientes objetivos:

Trabajar como equipo (unidad)
Compartir información
Trabajar bajo un entorno seguro
Colaboración entre los miembros
Transmisión de conocimiento

Una de estas aplicaciones es un producto de Microsoft: SharePoint. Bueno este producto más que todas sus funciones se resume en la siguiente frase: “Conectar personas, información y procesos”. Con este se puede crear portales, administrar contenido, utilizar aplicaciones, entre otras.

En la versión 2010 (recién lanzada), este viene consigo un conjunto de webparts que integra, mejor dicho que emula una red social interna, no necesario de conectarse de ciertas páginas que cumplen este propósito.

Hace un tiempo, me pidieron ver la posibilidad de integrar el conocido Facebook con SharePoint, pero había un detalle el cual era trabajarlo con SharePoint 2007. Esta versión no cuenta con tales webparts, lo involucra programarlos o como se dice en términos técnicos “meterles mano”.

En búsqueda de fuentes para poder guiarme encontré unas 2 posibles soluciones para la integracion Facebook, las cuales son:

http://fks.codeplex.com/

http://philwicklund.com/freeware/fks/default.aspx

http://facebooktoolkit.codeplex.com/

Los 2 primeros son una solución el cual es muy conocida y recomendable para SharePoint 2007 y el ultimo link se trata de una página donde uno puede descargar varios ejemplos que constan en el uso de aplicaciones para conectarnos con Facebook.

Sé que este post debe tener un ejemplo u otro, cosa que dentro de esta semana voy a ver si me hago una demo y compartirles la experiencia.

Saludos… William

Fuentes:
http://www.ecommercetimes.com/story/Using-Corporate-Social-Networking-to-Rev-Up-Revenue-61372.html?wlc=1274850231
http://www.comunicacionpositiva.es/blog/comunicacion-digital/como-aprovechar-redes-sociales-internet
http://www.dabid.net/2009/04/07/redes-sociales-en-empresas/

Humor 25/05/10

noreply@blogger.com (Will.i.am) — Tue, 25 May 2010 22:30:00 +0000

La evolución del chupacabras

Cervantes esta en la onda!

Descendencia