El lado soleado de la Fuerza

Mapa mental sobre la evolución de la Web

José Luis Chiquete — Thu, 16 Apr 2009 23:50:00 -0500

Para la ponencia decidí utilizar Freemind como herramienta de presentación, no sólo por lo contundente que es como herramienta didáctica sino además porque utiliza un formato basado en XML muy sencillo que puede ser transformado mediante XSLT fácilmente, lo cual obviamente hice.

Hablé sobre los orígenes de la Internet y de la Web, sobre algunos héroes como Vinton Cerf y Tim Berners Lee, sobre lo que éste último ha estado haciendo con la Web Semántica y sobre los pequeños y grandes pecados que han originado la "Deep Web", no sin dejar de hacer un homenaje y demostración del poder de XML.

Les dejo la liga al mapa mental de mi presentación en su formato original de Freemind (descárguenlo, que es software libre) y la liga al CSS Zen Garden

para que aprecien la belleza que CSS y XML (XHTML para ser más específicos) pueden lograr por sí mismos sin sacrificar el contenido.

Por cierto que me dí el gusto de regalar unos cuantos libros de mi biblioteca personal. No hay mayor placer que compartir un buen libro con alguien que sabe apreciarlo. Los voy a extrañar, pero sé que están en buenas manos.

Chat con César Salazar sobre Tikkía

José Luis Chiquete — Fri, 13 Mar 2009 14:45:00 -0500

(12:27:25) josech:

Hola César.

(12:27:51) César:

Hola...cómo estás?

(12:28:05) josech:

Bien.

(12:28:21) César:

Exceltente...ahora si...cuentame bien

(12:28:26) josech:

OK.

(12:29:06) josech:

Andan confundiendo términos de manera peligrosa con su proyecto.

(12:29:28) César:

OK, si quieres ve diciéndome cuales y los voy revisando

(12:29:29) josech:

Una política de ningún modo puede ser un contrato.

(12:30:20) josech: Una política es algo menos vinculante que un contrato y se refiere más que nada a la autorregulación de un prestador de servicios. (12:31:02) josech:

La política de privacidad le tiene que dejar claro al usuario lo que los prestadores van y no van a hacer con sus datos personales e información.

(12:31:42) josech:

Por principio el contrato está puesto en el lugar inadecuado.

(12:33:02) josech:

Ese contrato debes ponerlo de manera explícita antes de que los usuarios se registren y debes cerciorarte (por medio de un checkbox generalmente) de que el usuario ha leído y entendido los términos.

(12:33:36) josech:

De lo contrario el usuario puede alegar que los términos no fueron explícitos.

(12:33:53) josech:

Ahora bien.

(12:35:09) josech:

Con respecto al contrato, existe mucha confusión en la redacción. ¿Se asesoraron previamente con algún abogado para publicar ese contrato?

(12:35:42) César: OK. De lo primero que decías

(12:36:38) César: Lo que está en la sección de registro es un Contrato en el cual el suario acepta cumplir con las condiciones de uso. Reconoce los derechos de Tikkia y Tikkia reconoce sus derechos

(12:36:41) César:correcto?

(12:36:56) josech: Correcto.

(12:37:11) César:

Y el usario debe aceptarlos si es que convienen a su intereses o no, en caso de que algo no lo parezca.

(12:37:44) josech:

Así es. Pero no sólo con dar un click a la liga de registro. Tiene que ser explícito.

(12:37:48) César:

al final de esa parte hay una casilla de verificación en la cual expresa su aceptación y posteriormente da clic al botón de registro con lo cual queda aceptado el contrato

(12:37:54) josech:

Así es. (12:39:02)

César:

OK, creo que ya te entendí....te refieres a esto: [[ Mediante el acceso, descarga, visualización o cualquier otro uso de Tikkia (también referida como "El Servicio"), o haciendo clic en la opción “Únete a Tikkia" ]]

(12:39:12) josech:

Así es.

(12:39:32) josech:

Necesitan redactar correctamente el contrato para evitar problemas.

(12:39:38) César:

Y antes de llegar a esa pantalla tú ya diste clic en "continuar con el registro"

(12:40:12) César:

lo cual es además bastante confuso...es cómo en el comic de XKCD donde el diablo por tan sólo leer el EULA ya se compromete a aeptarlo

(12:40:22) josech:

Exacto.

(12:40:53) josech:

Inclusive tienes una pequeña leyenda: Usa tu correo principal. Prometemos cuidarlo como si fuera nuestro.

(12:41:07) josech:

Ahí debe haber una liga a la política de privacidad.

(12:42:15) César:

Tienes razón. Y el problema se debe a que cambiamos el flujo de registro a última hora, y no revisamos que siguiera siendo congruente el EULA

(12:43:11) César:

Antes lo primero que hacías era ver el registro, sin dar datos iniciales, y después por razones de usabilidad pusimos parte del registro en el home y llevamos esos datos automáticamente a la forma de registro.

(12:44:04) josech:

Ten mucho cuidado con eso. Hay que hacer accesibles los recursos pero nunca puede quedar ninguna de las partes indefensa legalmente.

(12:44:08) César:

Lo reviso (y lo platico con los abogados...para checar) y hacemos las modificaciones necesarias para no caer en lo de que para el momento en que lees el contrato se supone que ya lo aceptaste

(12:44:21) César:

Estás en lo correcto

(12:45:40) josech:

Por otro lado, creo que trataron de hacer una especie de adaptación de alguna licencia de la Creative Commons en el contrato, pero en lugar de que la licencia fuera válida para cualquiera, sólo se la imputaron a ustedes. Revísalo.

(12:46:32) César:

OK, a qué te refieres?

(12:47:03) josech: Lo de la cesión de derechos perpetua, no exclusiva... etc. (12:47:25) josech:

Esa cesión sólo se las hace el usuario a "Nosotros".

(12:49:16) josech:

...pero si lo haces (incluyendo contenidos, ideas, conceptos, técnicas e información generados por el usuario) nos otorgas,...

(12:49:17) César:

me puedes copiar textual esa parte?

(12:51:38) josech:

Ese "nos" significa que el usuario les licencia de forma bastante alevosa de los derechos de lo que pongan ahí.

(12:52:17) josech:

Tikkia se vuelve co-dueño de los contenidos de los usuarios.

(12:52:45) josech:

Es legal, pero a pocos nos agrada.

(12:54:11) César:

Ya, entiendo. Creo que esa es el punto en que que también han tenido debates otros servicios, y particularmente redes sociales.

(12:54:31) josech:

Facbook es el más reciente.

(12:54:42) josech:

Facebook, perdón.

(12:55:11) César:

exacto

(12:56:44) César:

El asunto es, que esas son las condiciones necesarias para poder operar una red social. Es decir. Supongamos que tú publicas un "contenido" y yo cómo red social "tengo que"/"quiero" transportar ese contenido a un widget que desarrolló un tercero, o publicarlo en un país diferente al tuyo, y lo tengo que poder hacer aún y cuando tu lleves años sin usar la red. Pues es "contenido" que pusiste a disposición de la red social

(12:57:24) César:

y efectivamente fue polémico con Facebook porque para ellos era indispensable y prometían no hacer uso indebido o poco ético del contrato pero técnicamente les daba derecho a hacerlo

(12:58:06) César:

en otras palabras, la red social está pidiendo que confíes en que vana actuar de buena fe, lo cual puede tener repercusiones muy ambiguas

(12:59:26) César:

Hmmm, qué te parece si hago una comparación de lo que tenemos nosotros y las propuestas que se han hecho alrededor del tema de Facebook para poder hacer algo que nos permita operar con libertad y asegurar que la infoación puede ser utilizada para bien al tiempo que le aseguramos al usuario final que estamos actuando de buena fe

(12:59:30) josech:

Lo entiendo y es correcto, pero no lo hagas particular, hazlo genral.

(12:59:46) josech:

El "nos" es el que se vuelve complicado.

(13:00:15) César:

Cuál sería tu propuesta...algo cómo "una vez que pones algo en Tikkia, das una licencia Creative Commons de cierto tipo a Tikkia y a todo el resto del mundo"?

(13:00:50) josech:

Puedes decir que si el usuario no expresa lo contrario, los contenidos son CC

(13:01:17) josech:

Pero entonces debes darle opción al usuario de decidir qué contenido va a liberar bajo qué esquema.

(13:01:19) César:

OK, es una opción. Y podríamos poner una opción en Configuración de la Cuenta para que exprese lo contrario

(13:01:26) josech:

Asíes.

(13:01:49) César:

OK, suena pertinente.

(13:02:12) César:

Oye, voy a salir a comer con mi equipo. Te parece bien si seguimos platicando al rato?

(13:02:37) josech:

OK. Creo que ya no hay nmucho que platicar. Ahora tienes que verlo con tus asesores legales.

(13:02:41) josech:

Provecho.

(13:03:30) César:

De acuerdo, pues entonces, te agradezco mucho el tiempo y tan pronto como hagamos alguna modificación te lo hago saber.

(13:03:39) César:

Muchas gracias

(13:03:46) josech:

BTW. Esta conversación es Creative Commons 2.5 ;)

(13:04:50) César:

"You are free to remix"??? No'más que no termine en versión Reggaeton

(13:05:11) josech:

Sale. Bye.

(13:05:26) César: Ciao

A partir de esta conversación pudimos comprobar que el contrato y la política de privacidad de Tikkia deben ser modificadas para proteger a sus usuarios y para que este proyecto alcance todo su potencial, pero nunca hubieron malas intenciones o dolo.

Recuerden que siempre es importante leer los contratos, las políticas y las licencias a fin de conocer sus derechos y obligaciones.

Will the notion of email itself survive another 10 years?

José Luis Chiquete — Sun, 08 Mar 2009 20:45:00 -0500

It' s all about the information and technology evolution.

The email protocols (POP. SMTP, MIME, etc.) are really old and their history can be traced to the 1970' s. They were not designed to comply with our days' necessities. In the beginning, the main concerns were only basic communication issues. Privacy, security, rich media contents and even efficiency were not a priority. These protocols are evolving constantly, but its really difficult to keep the pace as the complexity of modern communications increases, facilitating the adoption of alternate technologies that can fill the gap. With the adoption of IPv6 (Network Layer) exists the potential to fulfil many issues related to security and privacy; and on top of it, email protocols (mostly at the Application Layer) can have a chance.

Technically, email protocols and technologies can have an extended "life span", but the ways we create, share and store information could represent a serious threat to the good ol' email.

Advanced collaborative tools, mobility, communications convergence, rich internet applications and virtualization (for storage, desktop and servers) are emerging technologies that make the email just another way to communicate. The times when USENET, IRC and the email where the only choices are gone.

I don't think that the email will disappear, but its eminence will diminish greatly in the very near future, mingling with other new an exciting technologies that promise security, privacy, everlasting presence, rich contents management, speed and mobility.

Time will tell.

You can read the other answers directly from LinkedIn.

Protools para Linux

Francisco Martinez — Tue, 11 Nov 2008 23:19:09 -0600

México, segundo lugar en "piratería" en Latinoamérica

José Luis Chiquete — Tue, 21 Oct 2008 23:30:00 -0500

El 21 de octubre de 2008 fue declarado por Microsoft como el "Día Mundial Anti-Piratería".

Curiosamente, durante este día poco se habló sobre los terribles crímenes que los piratas cometen al abordar y secuestrar embarcaciones (y que en México puede ser castigado con la pena de muerte), tal como ocurre en algunas costas de África. Más bien el tema fue el del uso, copia y distribución de software sin consentimiento de sus dueños legítimos. Actividad que si bien es causal de delito, no conlleva a la pena capital... todavía.

Esta actividad ha ocasionado pérdidas por alrededor de US $50 millardos de dólares y en México se han perdido US $836 millones de dólares, lo que ha puesto al país en el segundo lugar de afectación en Latinoamérica según David Finn, abogado general asociado del Equipo Mundial de Antipiratería de Microsoft. La fuente aquí.

Las cifras suenan alarmantes, pero quizás lo que la BSA y el IDC no toman en cuenta es que en muchos casos esas supuestas pérdidas jamás se hubieran reflejado en ventas debido a que una basta cantidad de las organizaciones y personas que han optado por la copia, uso y distribución de software de forma ilegítima jamás podrían haber pagado los costos del licenciamiento. Incluso sería mucho más interesante averiguar las pérdidas en las economías locales si estas personas y organizaciones hubieran quedado aisladas de la tecnología o también la hegemonía en la base de usuarios que ciertos productos gozan gracias a estas prácticas.

El tema de la copia, uso y distribución ilegítima de software tiene muchas vertientes que afectan de distintas maneras a las economías locales y globales, pero que sin duda afectan a la sociedad de una manera negativa ya que aún cuando pudiera haber ciertos atenuantes, la pobreza no es un pretexto para incumplir con la Ley. Por otro lado, distraer la labor de autoridades públicas como la PGR para favorecer los intereses de ciertas empresas restando recursos al seguimiento de delitos graves como los que ocurren y quedan impunes cotidianamente, tampoco parece ser una gran idea.

Afortunadamente para las personas y las organizaciones con bajos recursos existen cada vez mayor número de opciones tecnológicas competitivas que no criminalizan su uso y distribución, pero que desafortunadamente no cuentan con un respaldo económico tan poderoso como para hacer campañas mundiales ni para contratar ejércitos de abogados.

La mal llamada "piratería" representa un grave problema que debe ser tratado no sólo mediante la coerción, sino por medio de la educación el desarrollo y la divulgación de alternativas viables y justas para las sociedades con grandes necesidades tecnológicas. Es ahí donde el FLOSS tiene un potencial magnífico para convertir a los posibles delincuentes en usuarios productivos en una sociedad del conocimiento.

Encuentro Nacional de Linux y Software Libre 2008

José Luis Chiquete — Tue, 21 Oct 2008 22:30:00 -0500

ENLI es quizás el evento de Software Libre más importante de México. Este año la sede será la Universidad Popular Autónoma del Estado de Puebla. Pueden encontrar algunos sitios relevantes de evento en Google Maps.

Algunas de las personalidades más notables del software libre en México estarán presentes ofreciendo conferencias y conviviendo . Entre ellas se encuentran Fernando "El Pop" Romo, Gunnar Wolf, Paola Villarreal, Sandino Araico, Rolando Cedillo, Basilio Briceño y muchos más. El programa está disponible y presenta una gan variedad de temas.

El Encuentro Nacional de Linux y Software Libre es un evento infaltablepara aquellos interesados y entusiastas del FLOSS.

Seminario: "Derecho de Autor en el Entorno Digital"

José Luis Chiquete — Sat, 18 Oct 2008 20:20:00 -0500

Fecha y hora:

Martes 28 de octubre de 2008, 17:00 a 20:00 hrs..

Lugar y Sede:

Sala "Heberto Castillo", Piso 27, Torre del Caballito, Paseo de la Reforma No. 10, Delegación Cuauhtémoc, México D.F.

Programa:

17:00 a 17:10 Presentación: Senador Francisco Javier Castellón Fonseca, Presidente de la Comisión de Ciencia y Tecnología.
17:10 a 17:40 Mtro. Eduardo Aguado López, Director General de la Red de Revistas Científicas de América Latina, El Caribe, España y Portugal (Red ALyC).
17:40 a 18:10 Lic. César Benedicto Callejas H., Director del Seminario de Patentes, marcas y Derechos de Autor de la Facultad de Derecho de la U.N.A.M.
18:10 a 18:40 Dr. José Martínez Vilchis, Rector de la Universidad Autónoma del Estado de México (U.A.E.M.).
18:40 a 19:10 Lic. Jorge L. Ringenbach Sanabria, Profesor de la Facultad de Derecho de la U.N.A.M.
19:10 a 19:40 Lic. León Felipe Sánchez Ambía,Vicepresidente de Asuntos Jurídicos de la Asociación Mexicana Empresarial de Software Libre (AMESOL).
19:40 a 21:00 Preguntas y Comentarios.

La entrada es libre.

Transmisión en vivo de InterOpen2008

José Luis Chiquete — Wed, 15 Oct 2008 22:30:00 -0500

La Conferencia y debate InterOpen 2008 podrá ser presenciada mediate un stream de video en la siguiente dirección:

http://interopen.cybercast.com.mx/

La transmisión dará inicio a partir de las 8:30 hrs.

Inclusive se podrá participar en el debate mediante el uso del correo electrónico.

Estén al pendiente para mayor información.

En Inter-Open 2008 sabemos que las empresas del mañana se basan en las comunicaciones, sistemas de desarrollo, soluciones y sitios que se conocen HOY

Inter-Open 2008 Un evento enfocado al reto de la Interoperabilidad en el sector empresarial, gubernamental y educativo. Es el evento que en nuestro país marcará la pauta en lo referente a la Interoperabilidad y lograr afirmar y mantener el liderazgo en este mercado. La conferencia y el debate unen a proveedores y usuarios de la industria de Tecnología, Informática y Comunicaciones (TIC) en México, que tienen una imperiosa necesidad de conocimiento, servicios y estrategias de interoperabilidad. En el programa de Conferencias nos acompañarán conferencistas de talla internacional. Y todos nuestros ponentes son profesionales de gran calidad, quienes expondrán sus experiencias exitosas en diferentes campos de competencia. En el debate cada uno de nuestros panelistas defenderán el como y el porque de las acciones de sus empresas para mantener una influencia actual en este tema.

   ° Mostrar la capacidad de los sistemas de tecnología, informática y comunicación y de los procesos empresariales a los que apoyan, de intercambiar datos y posibilitar la puesta en común de información y conocimientos.
     ° Ver la conveniencia entre estándares abiertos y propietarios y su aplicación tanto en los sectores empresarial, gubernamental y educativo.
     ° La Interoperabilidad es un factor crítico para recoger los beneficios de poder acceder a toda la información, no importando plataformas o protocolos y permitir a las empresa comunicar y operar como una entidad integrada y altamente efectiva.

Dar una visión de la importancia de la permanencia de la información a través del tiempo y de la evolución tecnológica; potenciando la interoperabilidad con nuevos principios y acciones .

° Como líderes de la industria tendrán la posibilidad de mostrar el conocimiento de las acciones para lograr el intercambio transparente de la información, además de cuales son sus objetivos y alcances.
° Evento dirigido al personal de las TIC’S de los sectores de mayor influencia en en este aspecto Empresarial, Gubernamental y Educativo.

En Inter-Open 2008, La conferencia y el debate: se reunirán profesionales y ejecutivos de los sectores empresarial, gubernamental y educativo. Para conocer las plataformas más poderosa que permitan aumentar la productividad de las empresas y bajar los costos, con una audiencia muy definida.
Y se presentarán dentro del Auditorio de Canacintra los máximos exponentes en tecnología de información, de las plataformas más importantes cuyo objetivo será aportar sus conocimientos en Interoperabilidad y estándares abiertos, para que fluya la información no importando que infraestructura, sistemas y demás que utilicemos para que hablen entre sí.

Alcances.
Desarrollo.
Futuro.
Cuestionamientos.
Licenciamientos
Patentes.
Políticas.

Fecha del evento: Jueves 16 de octubre de 2008.
Horario: 8:00 a 15:00 hrs
Lugar: Auditorio de CANACINTRA
Dirección:
Cámara Nacional de la Industria de la Transformación
Av. San Antonio No. 256, Col. Ampliación Nápoles, C.P. 03849, Deleg. Benito Juárez, México, D.F.

Para Mayor información:
Marketing Intelligence & Technology
Ing. Victor M. González E.
vmge@marketingintelligence.com.mx
vmge@scsi.com.mx
Tel: 5535-6271

Hackerismo y otros bichos

José Luis Chiquete — Wed, 15 Oct 2008 14:15:00 -0500

Conociendo al Hacker (1a. parte).

En la nueva frontera cibernética existe un calificativo que causa temor y confusión entre muchos colonos, pero al mismo tiempo ejerce una inquietante seducción entre aquellos dispuestos a conocer los misterios de la Red: el “hacker”.

El hacker se ha vuelto una figura misteriosa que ha sido excesivamente glorificada por Hollywood y desproporcionadamente envilecida por muchos medios. ¿Cómo no anhelar ser un hacker cuando el (anti)héroe de la película es un glamoroso adolescente dispuesto a conquistar a una muy joven Angelina Jolie (“Hackers” [1995])? ¿Cómo no temer a estas furtivas figuras que acaparan los encabezados al ser capaces de crear los virus más peligrosos y de burlar hasta los sistemas de seguridad más complejos?

Sin embargo para bien o para mal, más allá de las películas y los encabezados se encuentra un fenómeno tan complejo y fascinante que muchos lo consideramos como una floreciente subcultura. El “hackerismo” se vuelve un estilo de vida que se basa en una premisa muy simple: “La información quiere ser libre”.

El término "hacker" se remonta al Instituto de Tecnología de Massachusetts (MIT) en la década de los 1960's y se decía que un “hack” era una manera ingeniosa y/o elegante de resolver un problema de cómputo y el hacker era aquel que los elaboraba. A partir de entonces los hackers han sido un motor de desarrollo tecnológico al grado de que algunos hackers clásicos como Ken Thompson y Dennis Ritchie (creadores de UNIX); Bill Joy (co-fundador de Sun Microsystems) y Steve Wozniak (co-fundador de Apple) han cambiado al mundo literalmente y han amasado cuantiosas fortunas. Inclusive Eric S. Raymond hizo un Howto para convertirse un hacker de código abierto.

Conforme las corporaciones se fueron sensibilizando sobre el valor de la tecnología y del software, la relación con la comunidad de hackers comenzó a hacerse ríspida, especialmente cuando el concepto de licenciamiento comenzó a cobrar popularidad. Quizá el registro histórico más significativo de esta ruptura es la carta abierta que Bill Gates publicó en 1976 con dedicatoria a todos los “aficionados” que habían “robado” su software sin pagar licencia.

Conforme pasaba el tiempo, los hackers fueron relegados a la clandestinidad y sus actividades fueron cada vez más limitadas, al grado de que incluso se les considerara como verdaderos criminales. Algunos se revelaron y comenzaron a generar tecnologías innovadoras y libres desde cero como es el caso de Richard Stalllman, mientras que algunos otros continuaron desafiando a las grandes corporaciones y en muchos casos pagando sus lances con la cárcel, tal como ocurrió con Kevin Mitnick.

El día de hoy los hackers tienen la misma inquietud y hambre de conocimiento que los hackers clásicos, pero sus motivaciones han variado considerablemente. Dependiendo de estas motivaciones y de su nivel de conocimiento podemos identificarlos de algún modo asignándoles incluso el color a sus sombreros.

Inclusive Eric S. Raymond, el creador del término Código Abierto (Open Source) hizo un Cómo para convertirse en un hacker en su concepción clásica.

Conociendo al Hacker (2a. parte).

Dentro de la subcultura de los hackers nos encontramos con una gran cantidad de personajes que dependiendo de sus especialidades, capacidades e intenciones pueden ser identificados informalmente. A continuación se enunciaran algunos de los distintos tipos de hacker que pueden existir.

Hacker es el término que se utiliza genéricamente al referirse a aquellos individuos con habilidades y conocimientos superiores en alguna especialidad primordialmente relacionada a la tecnología , las cuales aplican para aumentar su conocimiento mediante el análisis, el estudio y la práctica en sistemas propios o ajenos.

Los hackers cuentan con principios y códigos éticos. Cada hacker es libre de respetarlos y dependiendo de ello se le puede considerar hacker de sombrero blanco (aquel que se ajusta a una ética estricta), hacker de sombrero negro (aquel que no respeta los principios ni la ética y que le da mala fama al resto de los hackers) o hacker de sombrero gris (aquel que no tiene bien definidos sus principios).

Cracker es aquel individuo que se dedica a romper deliberadamente los esquemas de seguridad de un sistema. No todos los crackers son malintencionados, pero sus actividades pueden representar un grave riesgo de seguridad. Richard Stallman utilizó el término cracker para definir a los hackers con malas intenciones (CRiminal hACKER), pero en este artículo más bien hablaremos del color de los sombreros para identificarlas intenciones y el código de ética de los hackers.
Phreaker se refiere a los hackers expertos en sistemas de telefonía.
Spacker se refiere a los hacker que utilizan sus habilidades para el envío de mensajes no requeridos (Spam).
Script Kiddie: Se refiere a los individuos que no tienen conocimientos avanzados y simplemente hacen uso de programas y scripts que se encuentran publicados en la red para vulnerar algunos sistemas.

Lamer: Es aquel individuo que posee ciertos conocimientos, pero hace uso de ellos de forma torpe o molesta.
Newbie, n00b, rookie: También se refiere a individuos sin conocimientos técnicos, pero que tienen interés por aprender y compartir su conocimiento.
Gurú: Es aquel hacker que es reconocido ampliamente por sus grandes conocimientos y trayectoria. El gurú es el epítome del hacker.
Hacktivista: Es aquel hacker que utiliza sus habilidades para promover o defender sus posiciones ideológicas.

Una persona difícilmente puede autoproclamarse hacker sin ser fuertemente reprendido por el resto de su comunidad. Es necesario que ese título le sea reconocido por otros miembros.

La ética y las motivaciones de los hackers representan un tema bastante complejo y apasionante. La mente del hacker no sólo contiene conocimientos, sino también ideologías e intereses los cuales en la mayoría de los casos definen sus actividades y especialidades.

Conociendo al Hacker (3a. parte).

Los hackers tienen muy poderosas motivaciones para serlo. Después de todo, deben haber razones muy poderosas para dedicarle innumerables horas de estudio, análisis y trabajo a una labor que sólo es reconocida en un mundo prácticamente clandestino en donde la identidad vale menos que un apodo.

En la gran mayoría de los casos, las únicas fuerzas que mantienen frente al teclado al hacker además de las altísimas dosis de cafeína y comida chatarra, son su curiosidad y su ego. La satisfacción de descubrir o crear algo totalmente nuevo e incluso de burlar las medidas de seguridad más rigurosas, genera una sensación casi extática. Compartir estos conocimientos y experiencias son en muchos casos el único testimonio de las hazañas del hacker clásico.

Conforme la información se va haciendo cada vez más valiosa y las economías confían con mayor insistencia sus riquezas en los bits en vez de las cajas fuertes, la actividad del hacker se va haciendo cada vez más rentable, al grado que un hobby poco a poco se convierte en una profesión. Es entonces que el hacker se enfrenta a la disyuntiva de cómo usar esos grandes poderes que posee en la nueva gran frontera.

Los días en que el hacker clásico realizaba sus hazañas únicamente para satisfacer su curiosidad y retar su ingenio poco a poco se vuelven lejanos. Es cierto que los motivos anteriores en la abrumadora mayoría de los casos son las causas primarias para la iniciación del hacker, pero a estas motivaciones primarias se acumulan otras que definen las actividades y el carácter de cada quien.

Hay algunos que ponen sus habilidades al servicio de diversas causas que van desde la filantropía pura, pasando por diversas posturas políticas y filosóficas, que en ocasiones llegan al extremo del vandalismo e incluso el terrorismo. Sin embargo, es cada vez más común que los hackers prefieran poner sus habilidades al servicio de áquel que pague por sus servicios, dejando que los principios de cada uno definan si aceptan o no las encomiendas requeridas.

Como ya se ha comentado anteriormente, el término “hacker” engloba a toda una subcultura con una gran diversidad de personajes con definiciones muy particulares de lo que es bueno o malo, pero que al final concurren en lugares y puntos comunes, normalmente relacionados con la tecnología y el conocimiento. Sería injusto y extremadamente simplista calificar al hackerismo como algo bueno o malo ya que el conocimiento y las tecnologías que estas actividades generan son herramientas que pueden ser usadas para beneficio o prejuicio de igual manera dependiendo enteramente de quien las aproveche.

El hackerismo tiene grandes vertientes que serán el tema principal de este espacio, por lo que iremos más allá del estereotipo para entender lo que hay detrás de los héroes y villanos de la nueva gran frontera.

¿A quién acudir en caso de delito informático?

José Luis Chiquete — Mon, 13 Oct 2008 22:45:00 -0500

Antecedentes:

La gran mayoría de las actividades ilícitas que ocurren en la Internet están tipificadas como delitos en los distintos códigos penales mexicanos. El Código Penal Federal, en su Libro Segundo, Título Noveno. Revelación de Secretos y Accesso Ilícito a Sistemas y Equipos de Informática, describe delitos relacionados con el ataque a sistemas e incluso intervención, robo, destrucción y alteración de la información. Sin embargo éste es sólo el principio.

El fraude, la pornografía infantil, la extorsión, el tráfico de órganos, personas, armas y bienes ilícitos; así como el robo e incluso el secuestro y actividades del crímen organizado son algunos delitos que en muchas ocasiones se valen de los sistemas informáticos como medios para ser perpetrados, aún cuando el fin del delito no sea necesariamente los sistemas o la información por sí misma. Afortunadamente los Códigos y Procedimientos penales identifican y tipifican plenamente a dichos delitos, por lo que el uso de medios tecnológicos no es una característica primordial de éstos.

Es común que los delincuentes operen desde el extranjero y desplieguen redes globales que incidan en objetivos locales, por lo que la jurisdicción del delito puede ser poco clara.

Ante este escenario se pueden tomar medidas preventivas y existen organizaciones y redes internacionales dedicadas a la detección y prevención de estas actividades, pero muy comunmente y a pesar de estas medidas cualquiera puede ser víctima del delito informático.

La reacción ante un posible delito informático depende primordialmente del objeto del delito y del interés de la víctima. Sin embargo, el factor común en todos los casos reside en la denuncia a las autoridades adecuadas. El problema particular de México es que existe un gran desconocimiento sobre quién es la autoridad adecuada ante la que hay que denunciar.

En México ninguna de las policías, ya sea locales o federales, poseen lo que se conoce como función investigadora. Es decir, que ninguna de ellas puede realizar una investigación criminal por iniciativa propia. La única manera en que pueden actuar sin una órden de un Juez o del Ministerio Público es cuando se sorprende al criminal en flagrancia (a nivel federal, lo anterior está establecido en los artículos 2 y 3 del Código Federal de Procedimientos Penales).

En caso de ser víctima.

Como ya se comentaba, únicamente mediante la denuncia ante un Ministerio Público se pueden tomar acciones legales contra los delincuentes informáticos. El gran problema reside en que tanto el denunciante como el Ministerio Público e incluso la gran mayoría de los juzgados tienen poco conocimiento sobre temas informáticos y sobre la manera de identificar el delito en cuestión. La elaboración correcta y clara de la denuncia penal es la clave para que su seguimiento sea ágil y eficaz.

Lo primero que se tiene que hacer antes de denunciar es identificar el o los delitos de los que uno ha sido víctima. Los códigos penales locales y federales son muy específcos, sin embargo es altamente recomendable buscar el consejo de un profesional especializado. En el caso del sector financiero, las propias instituciones y la CONDUSEF pueden ser de gran ayuda.

El siguiente paso es recopilar evidencias del delito, lo que puede incluir correos electrónicos, capturas de pantalla, registros de chats, estados de cuenta, direcciones en Internet y todo aquello que pueda ser útil para demostrar lo que se denuncia. En el caso de los administradores de sistemas es recomendable presentar las bitácoras del sistema que incluyan información de hasta varias semanas previas al incidente y de ser posible, el equipo comprometido debería ser sacado de operación inmediatamente a fin de hacer los análisis forenses correspondientes.

La denuncia debe ser hecha de la forma más sencilla y clara, mientras que las pruebas deberán ser presentadas con un análisis técnico riguroso. Es preferible acudir a un Ministerio Público Federal, en vista que en la mayoría de los casos es difícil identificar el origen del atacante.

En la gran mayoría de los delitos ocasionados por el fraude y robo de identidad por medios electrónicos, así como la pornografía infantil puede presumirse un acto de crimen organizado y debe ser denunciado como tal.

¿A quién informar?

En muchos casos aún cuando no seamos víctimas del delito informático podemos identificar actividades y mensajes que pudieran ser un riesgo potencial. En ese caso podemos ser de gran utilidad acercándonos a las personas, organizaciones y/o autoridades correspondientes.Tenemos que estar conscientes de que mientras a más personas informemos, va a haber una mayor posibilidad de ser exitosos en la prevención.

Lo primero que hay que hacer es informar a la parte encargada de la administración del sistema en caso de existir ésta.
Se debe contactar a la persona u organización que pudiera verse afectada (instituciones financieras, universidades, empresas de comercio electrónico, periódicos en línea, etc.).
Se debe acudir a alguna organización o autoridad especializada en la prevención de estas actividades. En México quizás la organización no gubernamental más eficaz para la prevención y combate a los delitos informáticos es el UNAM-CERT. A nivel internacional el Anti Phishing Working Group es una de las organizaciones más reconocidas en el tema. Es recomendable acudir a las distintas policías cibernéticas las cuales pueden orientarnos, pero como se mencionó, a menos que haya flagrancia no podrán actuar a menos que haya una denuncia de por medio. En el caso de pornografía infantil es posible localizar a la SSP directamente.

El combate al delito informático es muy complejo, pero todos podemos hacer algo para prevenirlo.

Contactos útiles.

UNAM CERT
Navega Protegido
Conéctate Seguro (AMIPCI)
Secretaría de Seguridad Pública Federal (01 800 440-36-90).

OpenOffice.org 3.0 disponible

José Luis Chiquete — Mon, 13 Oct 2008 12:35:00 -0500

El día de hoy se ha liberado la versión 3.0 de OpenOffice.org, la suite ofimática más popular en el mundo FLOSS. Esta versión está disponible para Windows, Linux y Mac OS (de forma nativa) y en diversos idiomas. Algunos de los detalles más relevantes son descritos en el blog de Alex Colorado.

Entre algunas mejoras, quizás una de las más relevantes sea la del manejo de los formatos de archivo ODF 1.2 (por defecto) y OOXML (sólo lectura), permitiendo así una mejor interoperabilidad de documentos ofimáticos.

La demanda de descargas ha sido tan grande que los servidores del sitio de OpenOffice.org han sido superados en su capacidad, por lo que hay que ser un poco pacientes si queremos probar esta nueva versión de este software tan popular.

Foro sobre derechos de autor en la Feria del Libro

José Luis Chiquete — Sun, 12 Oct 2008 20:15:00 -0500

En el marco de la Octava Feria del Libro en el Zócalo de la Ciudad de México

se llevará a cabo éste foro que tiene por objeto hablar un poco de la historia del derecho de autor en México.

Dicho foro se llevará a cabo el día 14 de octubre a partir de las 10:00 hrs.en la Casa de las Ajaracas, localizada en República de Guatemala No. 34 (atrás de Catedral). Aquí el tríptico (PDF).

Las licencias de FLOSS se basan primordialmente en la protección de los derechos de autor, por lo que el conocimiento de estos temas garantiza que el software siga siendo libre.

PROGRAMA:

10:00 – 10:40 De la Colonia a la Independencia. Margarita Ochoa Buenrostro

10:40 – 11:20 Historia del Registro Público del Derecho de Autor. Ignacio Otero

11:20 – 12:00 Receso para café

12:00 – 12:40 Evolución del Derecho de Autor, desde la época civilista hasta la actualidad. Expositor: Ramón Obón León

12:40 – 13:20 ¿Y el futuro?

13:20 – 14:00 Preguntas

Moderadora: María Fernanda Mendoza

ENTRADA LIBRE. CUPO LIMITADO

Informes y registro: (55) 56 01 35 28

Inicia la convocatoria de cambio de Presidencia en AMESOL

José Luis Chiquete — Tue, 07 Oct 2008 10:33:07 -0500

Nahim de Anda, actual presidente de la AMESOL hizo hoy la convocatoria para la renovación de la Presidencia de dicha asociación.

Sólo los afiliados vigentes de la asociación tendrán derecho de voto y a ser votados.

La votación se realizaráen una Asamblea Extraordinaria en diciembre de 2008.

La convocatoria se publicará en un diario de circulación nacional.

Aquí la convocatoria.

Enciclomedia ya tiene contenidos en línea

José Luis Chiquete — Mon, 06 Oct 2008 23:05:00 -0500

El pasado mes de julio la Secetaria de Educación Pública, Josefina Vázquez Mota, se comprometió ante las Comisiones de Presupuesto y Educación Pública de la Cámara de Diputados a publicar Enciclomedia en Internet y al parecer comienza a cumplir en cierto modo.

En la página de Enciclomedia hay una sección denominada "Recursos Multimedia", la cual presenta semanalmente algunos contenidos consistentes primordialmente en animaciones interactivas hechas en formato Flash.Dichos contenidos están dirigidos a estudiantes de quinto y sexto año de primaria.

Enciclomedia es un programa que se ha visto envuelto en fuertes polémicas con respecto tanto en su efectividad como con respecto al manejo de los cuantiosos recursos que se le han asignado.

El hecho de que comiencen a ser publicados algunos contenidos de Enciclomedia a través de Internet es un buen paso en la dirección correcta, sin embargo aún falta un gran trecho para que los ciudadanos tengamos acceso pleno a estos contenidos y para que se aclaren las cuentas de este programa que bien pudo haber sido una gran herramienta educativa desde un principio.

InterOpen 2008

José Luis Chiquete — Mon, 06 Oct 2008 15:40:00 -0500

Con motivo de las dinámicas generadas a partir de la discusión sobre el estándar de OOXML por parte de la representación mexicana ante el subcomité ISO/IEC SC 34, varios actores de la industria han acordado organizar un evento que pretende llevar el tema de la interoperabilidad y el uso de estándares abiertos en las Tecnologías de la Información en México.

En este foro participan representantes de CANACINTRA, AMESOL, la Asociación Mexicana de Medios e Interacción, A.C., Novell, Microsoft y algunas otras organizaciones más.

La experiencia obtenida a partir de múltiples reuniones realizadas en torno al tema de estándares y normalización apenas fue el principio de un largo camino que definirá el futuro de las tecnologías de información en el país.

Dentro de este foro se tendrá la oportunidad de participar libremente sobre estos particulares y presenciar por primera vez un debate público sobre el tema.

Pueden descargar aquí el tríptico de promocional.

Para mayores informes pueden enviar un correo electrónico a vmge@marketingintelligence.com.mx o al teléfono (55) 5535-6271 con el Ing. Víctor González.