Login Barrapunto
Campaña por la implantación de software libre
Nexus9 teclea: «De nuevo Kriptópolis inicia y abandera una campaña bajo el título I Campaña por el uso del software de código abierto en los organismos oficiales . En el correo-e del anuncio utilizan el eslogan "Un pueblo espiado no puede ser un pueblo libre" en clara referencia al caso Echelon. ¿Has intentado explicarle alguna vez a un político de qué va esto? Es frustrante, no sólo no tienen ni puta idea sino que además no muestran absolutamente ningún interés. ¿Se te ocurren acciones a tomar para apoyar la campaña? ¿Cómo podemos llegar hasta los responsables políticos? ¿Cómo explicarles el problema y ofrecerle las soluciones?». Amén.
Este hilo ha sido archivado.
No pueden publicarse nuevos comentarios.
Campaña por la implantación de software libre
|
Log in/Crear cuenta
| Top
| 46 comentarios
| Buscar hilo
Y recuerda: Los comentarios que siguen pertenecen a las personas que los han enviado. No somos responsables de los mismos.

Los tecnicos estamos en horas bajas
(Puntos:2)soft libre en criptografia
(Puntos:1)Re:Los tecnicos estamos en horas bajas
(Puntos:3, Interesante)( http://icewinddale.blogspot.com/ | Última bitácora: Martes, 02 Febrero de 2010, 12:29h )
No voy a entrar que el código opensource es más fácil ver los problemas de seguridad (eso si, si se buscan, sino fijate el backdoor que tenía interbase y nadie lo vio en año y medio), eso es algo que se considera medio evidente.
De todas maneras, a mi me gustaria que alguien de verdad encontrara un backdoor en un producto de M$, o cerrado grave. Hasta ahora solo ha habido rumores y nadie se ha presentado con una traza de tcpdump auténtica demostrándolo. Mientras nadie sea capaz de sacar eso, poca cuenta van a echar a este tipo de campañas
-- icewinddale.blogspot.com [blogspot.com]
Re:soft libre en criptografia
(Puntos:2)( http://icewinddale.blogspot.com/ | Última bitácora: Martes, 02 Febrero de 2010, 12:29h )
Pues no, y precisamente en este tema de seguridad es donde más se ha demostrado. Te invito a ver la historia del BIND, de sus pesadillas de seguridad , tanto en la 4.x comop en la 8.x, de la reescritura completa del bind 9, tirando a la basura todo el bind 8, y sin embargo, en su primera edicción con buffer overflow remoto.
Te invito a la reintroduccion cada dos por tres de bugs en la glibc.
Que el software con fuentes publicas sea mucho más sencillo revisar los problemas de seguridad, no hay duda, pero SOLO si se hace bien. POrque recuerda una cosa, las fuentes la ven tb quien busca los fallos y hay mucho exploit zero day por ahi sueltos, muchos más de los que sospechas.
Cuidado con el argumento de seguridad. Plantearlo mal y se acabará volviendo contra ti.
-- icewinddale.blogspot.com [blogspot.com]
Re:soft libre en criptografia
(Puntos:1)( http://mi.barrapunto.com/dardhal )
Además, el recurso fácil a Echelon y la reciente noticia sobre la prohibición de uso de software USA en Alemania (con argumentos dudosamente sólidos) no hacen más que reafirmarme en la idea del mal enfoque dado a la campaña de Kriptopolis.
Me parece tanto o más importante que la implantación de software libre en las Administraciones públicas la "liberación" del código desarrollado en las propias Administraciones: por ejemplo, el programa PADRE (declaración de la Renta, otro año que tocará usar WINE) y toda la infraestructura de clave pública que se está implantando a nivel nacional, desarrollada (o licenciada por) por la sociedad estatal Fábrica de la Moneda. Este hecho es objetivamente más importante que el caso de la intrusión en la página web de la Moncloa.
Re:Los tecnicos estamos en horas bajas
(Puntos:2)No
(Puntos:2)( http://icewinddale.blogspot.com/ | Última bitácora: Martes, 02 Febrero de 2010, 12:29h )
-- icewinddale.blogspot.com [blogspot.com]
Re:Los tecnicos estamos en horas bajas
(Puntos:1, Interesante)Si empezamos así, mal vamos. No te digo que no tengas razón, pero pienso que habría que profundizar un poco más en cada caso. Supongo que habrá programas o necesidades muy específicos que no puedan ser sustituidos (de raíz) por soluciones abiertas, así que me voy a centrar en Microsoft Office, que, no se porqué me da en la naríz, es lo que se usa en el 80% de los casos (es un poner).
Por mi propia experiencia (soy desarrollador de ms-office, aagh!) he estado en muchos sitios, he dado soporte a muchos usuarios y he visto, en general, de todo. Y mi opinión es que la gente, el usuario normal y corriente, no usa apenas el 20% de la potencia del producto. Suponiendo que disponemos de un paquete con licencia GPL que, en principio, es peor que ms-office, ¿no sería mejor usar el dinero que nos ahorramos con las licencias para dar formación a los usuarios y que utilizaran esa peor herramienta un 40%.
He visto a usuarios que conocían dBASE III hacer maravillas, cuando otra gente utilizaba Access como si fuera una hoja de cálculo (así les iba).
Supongo que la clave es QUE LA MIGRACIÓN NO SEA COSTOSA.
¿que opináis vosotros? Hay algún paquete que pueda utilizar los formatos de ms-office sin problemas. ¿Alguien ha hecho una migración de este tipo? Yo no tengo experiencia en este campo.
Nota para flamers: Cuando digo peor estoy generalizando mucho y no quiero abrir polémicas tontas: estoy haciendo una suposición y parto de esa premisa, si hay algo mejor pues eso: mejor que mejor.
No al codigo abierto...
(Puntos:2)( http://es.gnu.org/ )
"Hazme sufrir, hazme mala... ¿Me lo has hecho sentir ya?"
Si que se han descubierto cosas
(Puntos:1)( http://barrapunto.com/ | Última bitácora: Viernes, 08 Octubre de 2004, 17:02h )
¿y lo de la backdoor del frontpage donde la clave era que los programadores de Netscape son enanos?
Luego, podriamos explayarnos con fallos de seguridad como el ultimo de Verisign, ¿quien te dice que no fue una maniobra orquestada por la NSA?
Nos vemos en el /var
Re:Los tecnicos estamos en horas bajas
(Puntos:2)( http://librexpresion.org/ | Última bitácora: Martes, 17 Marzo de 2009, 08:40h )
No.
¿Alguien ha hecho una migración de este tipo?
Nosotros estamos en ello y me consta que hay mas gente. Lo estamos haciendo de manera gradual y ya hay unos cuantos usuarios que usan exclusivamente StarOffice. Sin embargo, para el intercambio de formatos, lo único que se puede poner es un operador que sea un usuario avanzado dando soporte a los demás y mucha buena voluntad.
Por otra parte, StarBasic está muy mal documentado (sólo existe el capítulo de turno en la ayuda del StarOffice dónde es un coñazo buscar cualquier cosa), y serviría de mucho que estuviera bien pq así se podrían desarrollar macros para afinar las conversiones.
En mi modesta opinión, Sun debería invertir mas esfuerzos en la importación/exportación de formatos puesto que esta es la única trava que nos está dando problemas de cara a la migración total de todos los puestos, conseguiría muchos mas adeptos en menos tiempo y, si mantiene la política de gratuidad podría pegarle una buena hostia a M$ aunque cabería esperar llegado el caso que estos reaccionen y acaben sacando el MS-Office gratis tb. y, seguramente, incluido en su sistema operativo como parte del mismo.
En fin...
libreXpresion.org [librexpresion.org]
Le llaman radical
(Puntos:2)( http://librexpresion.org/ | Última bitácora: Martes, 17 Marzo de 2009, 08:40h )
libreXpresion.org [librexpresion.org]
Re:soft libre en criptografia
(Puntos:1)( http://barrapunto.com/ | Última bitácora: Viernes, 08 Octubre de 2004, 17:02h )
Es cierto que tambien hay casos, donde este paradigma no triunfa precisamente como en el caso del bind, pero a la larga yo creo que es lo mejor, caso por ejemplo del sendmail que ha derivado en qmail y postfix que son bastante más seguros, aunque tengan algún que otro bug.
Nos vemos en el /var
Procesadores de texto
(Puntos:3, Interesante)( http://mi.barrapunto.com/jotarp | Última bitácora: Lunes, 19 Mayo de 2003, 07:19h )
Los procesadores de texto deberian estar prohibidos en la administración pública. Los documentos (el 99.99% son fijos) deberian "generarse" siempre por programa. Es cuestión de llegar al esquema formato+contenido+programación, y que el administrativo de turno solo proveea el contenido.
Ventajas de este esquema:
"Inconvenientes" y "problemas":
En la Administración de Justicia lo han (o están aún) intentado de alguna manera, pero en cuanto se descuidan y la gente tiene acceso a un PC (terminales les ponia yo a todos), empiezan a enredar con el Word, a generar problemas, a formatear los documentos cada uno como le da la gana, etc.
La idea base (mi idea) es centrar la informática en el usuario (el funcionario administrativo), y la función (la administración). Y no la informática por la informática. Y creo que si se hace esto se ve que los "procesadores de texto" sobran. Se están usando verdaderos monstruos de PC (¡más Megas, que paga el rey!) como máquinas de escribir. Actualmente, con la manera de entender la informática en la admón. pública, no se a avanzado nada: simplemente se gasta más papel (las impresoras imprimen más rápido que las máquinas de escribir mecánicas) con lo que parece que se hace más. Y no es así.
Se puede estar de acuerdo o no con esta _mi_ opinión. Lo que me parece inaceptable es que este debate no exista (¿dónde están los sindicatos, por ejemplo?)
Otro día hablaremos de los temarios de oposición a administrativo de la admon. pública (Word por un tubo).
Quemando karma...
Re:¡Mi gozo en un pozo!
(Puntos:2, Informativo)( http://mi.barrapunto.com/dardhal )
Sería recomendable leerse el artículo "La trampa" donde se habla precisamente del problema de los formatos propietarios del Office como el principal problema de migración a otros entornos de computación. El sistema operativo se puede cambiar, y puedes ahorrar dinero en el cambio. Lo mismo con cualquier aplicación de usuario (incluso aplicaciones de oficina). Pero los datos, son difíciles y costosos de migrar, más aún cuando no están declarados sus funcionamientos.
En definitiva, "M$ has you (and your data)".
Re:soft libre en criptografia
(Puntos:1)( http://mi.barrapunto.com/dardhal )
Eso son mentiras, informate mejor
(Puntos:2)( http://icewinddale.blogspot.com/ | Última bitácora: Martes, 02 Febrero de 2010, 12:29h )
-- icewinddale.blogspot.com [blogspot.com]
Re:Los tecnicos estamos en horas bajas
(Puntos:1)( http://barrapunto.com/~fernand0/bitacora | Última bitácora: Miércoles, 11 Febrero de 2009, 15:45h )
¿Y eso para qué? Si es la administración la que puede (y de hecho lo hace) obligarte a usar lo que ella decida! En muchos casos es necesario el uso productos MS para leer los documentos que envía/genera la administración, mayormente en Word(TM) y en algunos casos páginas web inaccesible desde otros navegadores que no sean IE. pero la administración puede pedir que se le envíe la doc en el formato que decidan.
La migración? no creo que fuera traumático, pero dependerá mucho de cómo de informatizados estén y lo dependientes que sean de esos productos. En cualquier caso, no olvidemos que puestos a leer doc generada por World [ ;) ] de hace dos o tres versiones, la lectura con una versión actual está lejos de ser óptima, asi que no se yo si se perdería mucho en el cambio.
--
Fernand0
Si elegimos a los políticos es para no tener que pensar todo el tiempo.
Homer Simpson
¿Y otra suite informática mejor pensada?
(Puntos:2)( http://icewinddale.blogspot.com/ | Última bitácora: Martes, 02 Febrero de 2010, 12:29h )
No se cuanto trabajadores sois vosotros, pero a nosotros, nos costaria, (y esto sin plantear una migración de Win32, sino solo StarOffice), meses de trabajo, de coversión de plantillas, etc.
Personalmente, casi es mejor que saquen una basica del Office gratis , porque estoy casi seguro que nadie utiliza esos tochaco de programas para casi nada y algo como el LyX tendría de sobra.
En fin, esto si que es pasarme de especular....
-- icewinddale.blogspot.com [blogspot.com]
Y las cosas van a peor...
(Puntos:1)( http://www.barraquito.net/ | Última bitácora: Lunes, 19 Enero de 2004, 10:54h )
Con respecto a este tema sólo hacer un par de comentarios. Las bases de datos con las que trabaja la policía para almacenar los DNI son Informix, normalmente sobre sistemas operativos UNIX o Solaris. Antes se trabajaba directamente sobre estos sistemas para actualización de datos, pero por lo visto últimamente emplean cada vez más una aplicación sobre Windows NT.
Para el tema de las fichas de delincuentes (también son ciudadanos y sus datos merecen ser resguardados) se ha comenzado a emplear un sistema nuevo basado en ADABAS y una aplicación sobre Windows NT.
Para el tema de denuncias (cualquiera que haya ido a poner una lo podrá comprobar) usan macros sobre Office...
Esto, al hilo de los anteriores comentarios nos viene a mostrar que todos esos sistemas podrían ser reemplazados sin ningún problemas por aplicaciones de código abierto. Quizás GNU/Linux aún no esté al 100% capacitado para soportar las bases de datos centrales, pero si las provinciales. Estoy convencido que mejoraría con creces el rendimiento en el trabajo si se usara en los terminales de denuncias por ejemplo, así como en otros puestos como los secretariados.
Y esto sólo con poner un ejemplo con la Policía Nacional...
"Estamos condenados a ser libres" [barraquito.net] (Sartre)
www.wotsit.org
(Puntos:2)( http://icewinddale.blogspot.com/ | Última bitácora: Martes, 02 Febrero de 2010, 12:29h )
-- icewinddale.blogspot.com [blogspot.com]
Re:www.wotsit.org
(Puntos:1)( http://mi.barrapunto.com/dardhal )
Porque es evidente que en ninguna empresa cambian Word por, por ejemplo, Amipro o WordPerfect o StarWriter si no pueden volver a usar sus muchísimos documentos escritos durante años (o por lo menos leer documentos de Word que les remitan otros usuarios). Y esto no creo que se le haya escapado a todas estas empresas, cuya actual cutoa de mercado es casi nula en las aplicaciones de oficina.
RTHC: Libertad para el RTF
(Puntos:2)( http://cronopios.net/ | Última bitácora: Jueves, 11 Noviembre de 2010, 17:26h )
En el III Congreso de HispaLinux, y bajo el título "Libertad para el RTF", se presentó RTHC.
El proyecto RTHC consiste en una biblioteca de clases en C++ que facilitan el desarrollo de programas que manejan RTF, así como un conversor de RTF a HTML basado en esta biblioteca. Y por supuesto es GPL.
Más información aquí (HTML) o aquí (PDF).
Blog: Cronopios [cronopios.net]
Re:¡Mi gozo en un pozo!
(Puntos:1)( http://mi.barrapunto.com/dardhal )
¿¿Y a qué esperamos??
(Puntos:1)( http://quie.blogalia.com/ )
Generadores de informes a base de plantillas..
(Puntos:2, Informativo)( http://quie.blogalia.com/ )
La mayoría del texto había que escribirlo a mano, ya que cada denuncia es un mundo ;-), pero los datos del denunciante, así como el formato general, y el texto inicial de la denuncia ("Fulanito blahbla, mayor de edad, blahblha, con DNI blahblah...."), son automáticos, y todo el proceso de introducción de datos se hacía en un programa que tenía pinta de "a medida" (aunque a lo mejor estaba hecho con VBA sobre Word, pero mira... es un comienzo). La pregunta es por qué algunas administraciones "sí", y otras "no", pero como todo eso va regido por política, prefiero no hacerme preguntas al respecto, no sea que me entere de las respuestas, y me amargue para el resto del mes.
Otros que fijo que tienen cosas así son los notarios (nunca he ido a uno, pero he visto los documentos impresos, y me huele que sí).
Otra cosa que se nos escapa en esta automatización, y es algo que conozco de primera mano, porque mi señora madre trabaja en una secretaría (empresa mixta, medio pública, medio privada) es que habitualmente se hacen dos cosas con estos documentos:
- se escriben.
- se registran en salida.
Trabajo doble, y encima, con dos programas distintos (formación doble, dos mentalidades distintas). El registro informatizado ha ayudado a la aceleración de la tarea de búsqueda de documentos que han salido. Sin embargo, no veo que nadie se esfuerce en algo tan sencillo como lo que comenta JotaRP: un programa que se apoye en plantillas para diferentes tipos de documentos, con campos para rellenar destinatario, tratamiento (sr., sra., s.i., blahblah), y que una vez acabado saque una copia impresa, y archive el documento, y lo indice en el registro de salida. Dos en uno. Trabajo acelerado. Pero si alguien se ha esforzado, imagino que le habrán dado una palmadita en la espalda, y a seguir con un procesador de textos y la hoja de cálculo/base de datos, que enseñar a la gente a usar cosas nuevas, cuesta tiempo/dinero de la empresa.Alguno que otro = 2 bugs (y un poco off topic)
(Puntos:2, Informativo)( http://quie.blogalia.com/ )
Para postfix, hay uno viejo, bastante grave en máquinas que tengan cuentas shell de usuario. Si lo configuras en su forma "ningún programa se ejecuta como root", entonces se cumplen ciertas condiciones para que cualquier usuario del sistema pueda cargarse todo el correo entrante y saliente de cualquier otro. El problema es que eso le hace perder rendimiento, de manera que se le va cierto atractivo. Por este motivo, en tal configuración sólo es apropiado en máquinas que se dediquen exclusivamente a correo, sin cuentas de ningún usuario que no sea el administrador (Atención, no sigo el desarrollo de postfix, y no sé si Venema habrá arreglado de alguna manera esto en los 3 últimos años).
Como de costumbre, un problema relativamente sencillo de solucionar, y que sólo depende de que el administrador de la máquina esté un poco atento a lo que hacen y dejan de hacer los programas que administra. Se duerme muy tranquilo cuando confías en tu soft.
Para qmail, uno relativamente reciente, y que ayuda a hacer ataques DoS (eso sí, bien orquestados), y es que (Bernstein aduce cuestiones de portabilidad, que pueden ser más o menos discutidas), qmail se desarrolla en OBSD, y OBSD te hace el signo del pajarito cuando intentas hacer una conexión a 0.0.0.0, lo cual no pasa con el resto de los sistemas (que te devolverán la IP del primer dispositivo de red, como buenos chicos). Como qmail busca sólo interfaces reales (lo también) para meterlas en su lista de IP "locales", entonces pasa por alto 0.0.0.0 como tal. Esto produce una condición muy curiosa en la que, enviando un mensaje a una dirección que el DNS resuelva como 0.0.0.0, hace que qmail se lo envíe a sí mismo, considerándolo como mensaje externo (en contraposición a mensaje local, lo cual activaría sobre la marcha los controles de bucle), y lo encola de nuevo, sin darse cuenta.
En realidad, esto no es MUY perjudicial, ya que el mensaje acabará muriendo (por una especie de TTL), pero significa que alguien que se haya preocupado de preparar un DNS para que resuelva cierta dirección a 0.0.0.0 (una idiotez si es un DNS que tú controles, pero puede ser que fuera un BIND al que hayan comprometido }:) jiajia), puede enviarte par de miles de mensajes que se quedarán en tu cola de correo durante bastaaaaante tiempo, ocupando disco, y entorpeciendo el tráfico de salida de mensajes.
Solución: Un parche de una línea que hace que 0.0.0.0 esté en la lista de IP locales, para que los mensajes a 0.0.0.0 sean tratados como tal. Luego, a seguir durmiendo tranquilo.
Lo mismo que dije para postfix, lo aplicamos a qmail: si confías en el software que administras, mucho mejor para tu estrés.
P.D.: Yo he sustituido el bind en mi casa por el paquete djbdns (del mismo creador que qmail), y me estoy planteando el cambio para mi empresa (si no me pegan muchos los jefes). Cierto que no escucha al exterior, pero cada vez duermo más a pierna suelta. :-)
Re:¡Mi gozo en un pozo!
(Puntos:1)( http://www.sromero.org/ )
La trampa.
NoP/Compiler
Re:Generadores de informes a base de plantillas..
(Puntos:1)¿Alemania?
(Puntos:1)( http://barrapunto.com/tags/restalman | Última bitácora: Miércoles, 24 Noviembre de 2010, 22:39h )
__
Waxing pessimistic is one of the easiest ways to masquerade as wise, Alvin y Heidi Toffler.
XML
(Puntos:1)( http://barrapunto.com/tags/restalman | Última bitácora: Miércoles, 24 Noviembre de 2010, 22:39h )
En Word 2000 o .NET, se usa XML o HTML especial como formato de salida.
__
Waxing pessimistic is one of the easiest ways to masquerade as wise, Alvin y Heidi Toffler.
Universidades
(Puntos:1)( http://barrapunto.com/ )
Diseño web
(Puntos:1)( http://barrapunto.com/ )
Políticos
(Puntos:1)( http://barrapunto.com )
Re:Los tecnicos estamos en horas bajas
(Puntos:1)( http://mi.barrapunto.com/dardhal )
Soy de la opinión de que las cosas se mueven desde abajo, no desde arriba. El técnico que está continuamente "comentando" la posibilidad de sustituir los actuales sistemas ineficientes por otros mejores y más económicos y libres. El administrador de red, que puede intentar colar servidores de ficheros, web, ftp y correo internos mediante máquinas con Linux en las redes internas de la administración. El becario que propone rescatar del almacen eso PC antiguos que ya no se usan para montar una salar para hacer demos, etc.
Esa forma de pensar es la que, en mi opinión, funciona mejor. No podemos estar siempre esperando que los demás vengan a solucionarnos nuestros problemas, máxime cuando nosotros somos los que más podemos hacer por solucionarlos.
Si, soy radical
(Puntos:2)( http://es.gnu.org/ )
"Hazme sufrir, hazme mala... ¿Me lo has hecho sentir ya?"