El tema sigue y seguirá siendo libre

Ha transcurrido ya un año desde nuestro último Festival Latinoamericano de Instalación de SOftware Libre, mejor conocido como El FLISOL. El de Monterrey 2009 se puso bueno, y el de 2010 promete estar mejor, pues el Grupo de Usuarios de Linux de la Universidad Regiomontana (GULUR) vuelve a la carga con la organización del evento y, en honor a la verdad, debo decir que son unos expertos en estos menesteres.

En esta ocasión he tenido el honor de haber sido invitado nuevamente para compartir con la comunidad una ponencia (que en mi caso es como dejar a un farmacodependiente a cuidar una farmacia, por todo lo que yo disfruto dando una conferencia, seminario, curso, charla, o similares). El tema es tan libre, que todavía no lo decido...:D quiero decir que tengo dos o tres temas de los que podría hablar (todos muy interesantes, por cierto), pero estoy esperando la iluminación para elegir el adecuado para ese día, considerando que (por si fuera poco) la ponencia de apertura es la mía (¡a madrugar!). El año pasado hablé sobre NetBeans, pero como todavía estoy de luto por la compra de Sun Microsystems, no voy a abordar el tema porque no quiero que me vean llorar, y más sabiendo que James Gosling (el padre de Java) ya renunció a Oracle, el nuevo dueño de Sun. Si me preguntan, en este momento no sé qué pasará con los proyectos de Open Source que patrocinaba Sun Microsystems (como NetBeans, OpenSolaris, MySQL, el mismo Java y OpenOffice, entre otros), y Oracle no se ha pronunciado al respecto con alguna postura definida, pero mientras me repongo de la aflicción seguiré preparando mi ponencia, pues el tema sigue y seguirá siendo libre.



Les recomiendo a todos los que puedan ir que hagan el esfuerzo y vayan. Yo sé que es sábado y nos gusta levantarnos tarde (¿o seré el único?), pero es una vez al año, y escuchar las ponencias o asistir a talleres siempre es enriquecedor (¿mencioné que la entrada es libre?). Sólo tienen que visitar el sitio de FLISOL Monterrey 2010 en http://www.flisolmty.org y registrarse (es gratis); si alguien no alcanza a registrarse y quiere asistir, puede hacerlo, nos dará mucho gusto recibirlos. Si quieren comenzar a usar Linux y tienen una computadora que quieran "revivir", llévenla al InstallFest, y saldrá estrenando Linux Ubuntu.

Por cierto, para los fans de las redes sociales, pueden seguir a FLISOL Monterrey en Twitter y FaceBook.

Nos vemos en el FLISOL, no falten. Como siempre, si van, me saludan.

:wq!

Conferencia: ¿Seguro que está seguro?

El pasado 21 de noviembre de 2009 (sí, ya sé, hace mucho que no escribo) se llevó a cabo el Primer Simposio de Seguridad de la Información AMSI '09, que organizó la Asociación Mexicana de Seguridad de la Información (AMSI), y que tuvo su sede en la Universidad Regiomontana, en Monterrey, N.L. Yo no pude estar desde el inicio del evento, pues me encontraba dando un curso de Java Programming, pero llegué justo a tiempo para el final... porque me tocó la ponencia final (para variar, igual que en Flisol'09, cuando ya se fueron la mitad de los asistentes a ver el futbol). A pesar de haber sido la última ponencia, hubo muy buena participación y yo me divertí mucho.

El enfoque de mi charla fue el de aclarar algunos mitos en torno a la seguridad de las aplicaciones web, tratando de darle un toque de ingenio y usando una metáfora que se me ocurrió, al comparar a Spiderman con un desarrollador Web (Web developer... "el que fabrica la telaraña", suena lógico, ¿no? :D), y explicando la importancia de implementar la seguridad desde la programación, antes de pensar en controles como firewalls y cosas así. Hubo buenos comentarios al final respecto al Simposio, así que creo que se logró el cometido y ya nos estamos preparando para los de este año, porque pretendemos hacer dos, uno nuevamente en la Universidad Regiomontana que nos ha abierto incondicionalmente sus puertas, y posiblmente otro en la Universidad Autónoma de Nuevo León ("La Uni"), pero nada está escrito aún, yo les aviso.

Es posible que ahora sí me faciliten el video que grabaron durante mi plática, y si es así, lo voy a publicar para que tengan oportunidad de verlo aquellos que no pudieron asistir, y tal vez se interesen en mejorar la seguridad de sus aplicaciones.


La nota chusca de mi sesión fue cuando me presentaron, porque mi reseña dice que tengo más de 20 años de experiencia en IT, y todo mundo se imagina a alguien mucho mayor (en realidad no soy tan viejo, ese día era la víspera de mi cumpleaños 34). Tuve que explicarles, mientras abría mi presentación para proyectarla, que la verdad es que comencé desde muy chavito a interesarme en las cuestiones de la computación (en ese tiempo no era como ahora, que todos los niños saben de todo, como los míos que se la pasan buscando de todo en Google, o jugando en un mundito virtual de pingüinos), y siempre he leído mucho, siempre estoy tratando de aprender algo nuevo y leyendo cuanto libro llegue a mis manos (o al dispositivo de almacenamiento correspondiente). Estoy convencido de que es la única manera de mantenerse vigente en esta profesión que cada día está más inmersa en la vida cotidiana de la gente, aún de la que no es alfabeta en bits y bytes.

En conclusión, espero que con eventos de este tipo más profesionales adquieran consciencia de la importancia de la seguridad de la información, en un mundo cada vez dependiente de la informática, pero también cada vez más confiado.

Los dejo con la frase con la que abrí mi charla: "Creer que se tiene seguridad sin realmente tenerla, es peor que saberse inseguro.” (Romeo Sánchez, 2009). No sé si alguien más ya había dicho algo así, pero al menos con estas palabras exactas, esta frase es mía ;).

Se me olvidaba... si quieren ver la presentación en línea, pueden hacerlo en esta dirección:

http://docs.google.com/present/view?id=ddb3stqf_45fsrwdrp9&interval=10&loop=true

Hasta la próxima.

:wq!

La seguridad en tiempos de Internet

El sábado pasado ofrecí una plática en una Universidad acerca de algunos temas relacionados con la seguridad en Internet. Debo decir que, para satisfacción mía, fue un grupo muy participativo y bastante interesado en los temas tratados. Me llamó mucho la atención una pregunta que alguien me hizo durante la exposición (voy a parafrasearla): "¿quiénes son los responsables de educar a los usuarios de Internet acerca de los temas de seguridad?". La realidad es que en gran parte la responsabilidad es de quienes están involucrados directamente con la información. El problema es que muchas veces, si no es que siempre, damos por hecho que los demás saben exactamente lo que se tiene qué hacer y lo que no; y en temas que se han vuelto tan cotidianos, como es el caso de Internet, esto no es la excepción. La inquietud que revela esta pregunta es muy interesante, pero al mismo tiempo preocupante: no hay mucha divulgación acerca de cómo estar protegidos en Internet, y los peligros aumentan cada vez más.

Pero también la responsabilidad es de quienes tienen conocimiento del tema. Es una cuestión de responsabilidad social. Por ejemplo, si yo sé que alguien está en algún riesgo de cualquier tipo (no necesariamente informático), mi deber es advertirle. En resumen, si alguien sabe acerca de cómo tomar medidas de seguridad al estar en Internet, debería compartirlo con los demás.

Para la plática del sábado preparé una presentación con algunos consejos de seguridad personal que debemos tomar en cuenta cuando se navega o trabaja en Internet. Me pareció que la plática del sábado resultó muy productiva, tanto que decidí comentarlo aquí. Me gustaría compartir algunos puntos sobresalientes de la charla:

1. Es importante conocer las amenazas a las que estamos expuestos cuando realizamos actividades en Internet.
2. Tomar acciones preventivas para protegernos de ataques tales como robo de información, suplantación de identidad y manipulación de datos. Para esto, conocer acerca de cómo prevenir el spam, el phishing, virus, worms y spyware, entre otros ataques.
3. Ser precavido, incluso desconfiado, cuando se trata de proporcionar información personal a través de Internet.
4. Si es posible, comparta los consejos de seguridad con más gente que lo necesite. Mientras mejor informados estemos, seremos menos vulnerables.
5. Cuidar a los niños y enseñarles cómo usar de manera segura las herramientas que Internet ofrece.

Si gusta puede bajar la presentación sobre Seguridad en Internet. No hay problema si alguien quiere compartirla; es más, ojalá puedan compartirla para que otras personas tomen nota de los consejos. La verdad es que no es lo mismo leer la presentación que escuchar la exposición y ver las demostraciones en vivo, pero de cualquier forma espero que sea de utilidad la información que contiene.

Espero que estos consejos sean útiles y que hagamos que nuestras experiencias en Internet sean mucho más provechosas. Obviamente no se trata de volvernos paranoicos, pero en la medida en que protejamos la privacidad de nuestra información, viviremos más tranquilos.

Ah, una cosa más: me gustaría leer aquí sus comentarios, especialmente si asistió a la plática del sábado. Por favor, hágame saber su opinión.

:wq!