Apache™ Bloodhound se gradua como proyecto de la ASF

Todo comenzó con ​una votación inicial en la lista de discusión ​bloodhound-dev@incubator.apache.org y el consecuente ​voto favorable de los ​miembros del IPMC . Hace unas pocas horas en ​un anuncio de Joachim Dreimann se dió a conocer que la junta directiva de la fundación ha decidido aceptar el sistema de gestión de incidencias ​Apache™ Bloodhound como un proyecto oficial. Gary Martin asumirá el rol de VP Apache Bloodhound .

Felicidades Gary . Ha sido un verdadero placer trabajar contigo durante más de un año . Felicidades también a todos los que han contribuido de una forma u otra a que este feliz acontecimiento suceda .

Todo esto ubica a Apache™ Bloodhound a la altura de ​Apache HTTP server , ​OpenOffice.org , ​Tomcat , ​Hadoop , ​Camel , ​CouchDB , ​Subversion ... y muchos , muchos otros sistemas líderes del mercado que ponen de manifiesto las buenas prácticas auspiciadas por la fundación durante sus ya más de diez años de existencia . A continuación les ofrezco más detalles .

Votaciones

Los resultados de las votaciones fueron los siguientes :

bloodhound-dev@…

Andrej Golcov (andrej)	+1	(non-binding)
Branko Čibej (brane, mentor/IPMC)	+1	binding
Gavin McDonald (gmcdonald, PPMC)	+1	binding
Gary Martin (gjm, PPMC)	+1	binding
Joachim Dreimann (jdreimann)	+1	(non-binding)
Jose Angel Franco Navarro	+1	(non-binding)
Jure Žitnik (jure)	+1	(non-binding)
Mark Poole (mpoole, PPMC)	+1	binding
Matevž Bradač (matevz)	+1	(non-binding)
Olemis Lang	+1	(non-binding)
Peter Koželj (peter)	+1	(non-binding)
Ryan Ollos (rjollos)	+1	(non-binding)

general@…

Branko Čibej	+1	binding
Chris Mattmann	+1	binding
Gavin McDonald	+1	binding
Greg Stein	+1	binding
Joachim Dreimann	+1	(non-binding)
Jure Žitnik	+1	(non-binding)
Matevž Bradač	+1	(non-binding)
Ryan Ollos	+1	(non-binding)

Propuesta de miembros para el PMC

Mat Booth	<​mbooth@apache.org>
Matevž Bradač	<​matevz@apache.org>
John Chambers	<​chambej@apache.org>
Branko Čibej	<​brane@apache.org>
Joachim Dreimann	<​jdreimann@apache.org>
Andrej Golcov	<​andrej@apache.org>
Peter Koželj	<​peter@apache.org>
Gary Martin	<​gjm@apache.org>
Gavin McDonald	<​gmcdonald@apache.org>
Ryan Ollos	<​rjollos@apache.org>
Mark Poole	<​mpoole@apache.org>
Greg Stein	<​gstein@apache.org>
Hyrum K. Wright	<​hwright@apache.org>
Jure Žitnik	<​jure@apache.org>

Listo para la versión 0.5.0

Aprovecho la ocasión para mencionar lo más relevante que ha ocurrido en este trimestre con relación al proyecto . En primerísimo lugar para la versión 0.5.0 se ha obtenido un nuevo diseño basado en ​Bootstrap que logra adaptarse a diferentes resoluciones de pantalla . Este es el primer paso con vistas a una orientación marcada hacia el mercado de dispositivos móviles (smartphones , tablets , ...) . En consecuencia se han incorporado ajustes y mejoras en los elementos de navegación del sitio , en la tipografía, las vistas de los tickets , administración y los formularios para adjuntar ficheros .

El explorador del repositorio, pendiente desde hace mucho tiempo, ya viene incorporado. Todos aquellos que ya tenían esta capacidad previamente instalada no tienen porqué preocuparse . Comparado con la versión que le ofrecíamos a nuestros clientes no hay cambios de ningún tipo .

También se han hecho grandes mejoras en el área de la ​búsqueda avanzada después de ser ​introducida en la versión 0.4.0. Ahora se resaltan las palabras clave de la búsqueda, y se mejora la calidad del algoritmo de indexación, entre muchas otras mejoras .

Sobre la infraestructura de la fundación ya hay dos demos en línea \o/. En ​https://bh-demo2.apache.org/ se puede ver la última versión estable (por el momento ​0.4.0) . En ​https://bh-demo1.apache.org se ha desplegado la versión más reciente en el repositorio (i.e. un nightly build basado en HEAD) . Aquí encontrará todo lo que está incluído en la versión 0.5.x y un poco más .

El voto del PPMC para liberar la versión 0.5.x es bastante favorable. Esto quiere decir que muy pronto todo esto estará listo para descarga desde algún servidor de la ASF . Solo que faltan ciertos tecnicismos y trámites burocráticos relacionados con la graduación , etc ... En fin que si Usted quisiera adelantarse, pues, todo esto está ya en el HEAD del ​repositorio. Las ​instrucciones de instalación son bastante precisas y le facilitarán el proceso.

Contribuciones hechas a Trac

Como parte de la implementación de la búsqueda avanzada a partir de ​una petición de un servidor se ha decidido generalizar y unificar el mecanismo de notificaciones de Trac . De esta forma en poco tiempo muy probablemente todas las interfaces de notificación de cambios e.g. ITicketChangeListener, IMilestoneChangeListener, ... serán descontinuadas en favor de una única interfaz IResourceChangeListener . Esto ya es un hecho en la copia que distribuye Apache™ Bloodhound . Los autores de los plugins no deben preocuparse en demasía (por el momento) puesto a que todavía se ofrece compatibilidad con el ramillete de interfaces existentes hasta el momento ... pero por favor , no creen más ninguna :P .

Otro aporte importante ha sido la separación de las instancias de la clase ComponentManager al ser enumerados los puntos de extensión . Sí , así mismo ... un rollo ... por lo que si está interesado en saber más le pido que lea ​este ticket . Esto será incorporado en ​Trac=1.0.2 . A lo mejor escriba alguna nota al respecto en los próximos días .

Perspectivas

Fundamentalmente a corto o mediano plazo hay dos o tres mejoras importantes . En primer lugar el soporte para múltiples productos ya es un hecho . En estos momentos estamos dando los toques finales a la primera versión que estará ya disponible para la ​versión 0.6.0 .

Hace pocos días con vistas a la graduación del proyecto y otros asuntos relacionados estuvimos analizando algunos retos y limitaciones que tiene el despliegue que utilizamos en la ASF . En lo que concierne al control de versiones ​un mensaje de Branko Čibej puso la última gota a un asunto que desde hace tiempo nos viene afectando de forma negativa : la integración del gestor de incidencias con los repositorios gestionados en la infraestructura d la ASF . La solución completa parece estar en torno al ​soporte remoto de repositorios svn y el manejo de hooks a través de ​pubsub . Esta última es una característica que será incluída en ​Subversion 1.8.x pero que desde ya está desplegada en producción en la infraestructura de la ASF . Esta configuración también facilitará otro ​enfoque de trabajo sugerido por Greg Stein , haciendo más énfasis en el repositorio .

Por otra parte hace unos minutos pude leer el ​anuncio de la versión 3.0.4 de ​trachacks:MasterTicketsPlugin y su ​futura integración con Apache™ Bloodhound .

Además de esto en la nevera tenemos otras sorpresas basadas en soluciones que ya hemos desplegado y ofrecido a varios clientes .

Conclusiones

Como siempre , espero que las mejoras sean de su agrado . No dude en comentar acerca de estas propuestas o sugerir mejoras . Todo es posible ... simelo piden .

Solo 12 minutos ... para volver a nacer

Recientemente publiqué un artículo acerca de la posibilidad de hackear la terjeta de identidad británica en solo 12 minutos. Pero un comentario de un lector me llevó a profundizar más en este tema. ¿Cuáles son los antecedentes de la introducción de la tarjeta de identidad en territorio británico? Se sorprenderá al conocer los detalles. Recuerde que simelo pide Usted, también habrá un comentario para abordar sus inquietudes. Y si le gusta, pues Usted puede seguir este blog.

La situación actual

El tema de las tarjetas de identificación y su introducción en territorio británico ha sido muy controvertido. Por solo citar ejemplos, en una sesión del parlamento británico se debatieron ambos temas. El Señor Chris Pond (cuyo cargo no quiero traducir y es Secretary of State for Work and Pensions) respondió unas preguntas acerca de los usos que su departamentoi daría a las tarjetas de identidad, y alegó que (texto en inglés) :

In addition, use of an identity card will ensure that the process of establishing identity for benefit claims is both more secure and more convenient for the customer, and we also envisage that the national identity card and its supporting database will be a useful tool in countering identity fraud.

¿Una tarjeta de identidad que se puede clonar en solo 12 minutos puede realmente ser la solución al robo de identidad y ofrecer un proceso de verificación de identidad más seguro y conveniente para los ciudadanos ?

En otra sesión parlamentaria con fecha 9 de febrero del 2009 se puede constatar que se incrementa el presupuesto para combatir el terrorismo, mientras que se redujo el que se destina al combate de otros crímenes comunes. En el debate también surgió el tema de las tarjetas de identidad y la prueba a realizar en la región de Manchester con trabajadores del sector aeronaval. En este caso la pregunta fue :

Mr. Leech I thank the Minister for her reply. Does she accept that there is no evidence to suggest that identity cards will have any positive impact on dealing with crime on our streets, and that a much better way of using the money would be to put extra police officers on our streets to combat burglary, for instance, which is on a massive increase in south Manchester?

Un tema muy candente, ¿qué es más efectivo para combatir el crímen, las tarjetas de identidad o los policias?. La respuesta fue muy curiosa :

Meg Hillier (Parliamentary Under-Secretary of State for the Home Department): There are already more police on the streets than there have been for some time, but perhaps I can give the hon. Gentleman a little lesson in how the cost of identity cards will work. There is not a big pot of money sitting and waiting to be spent on identity cards; there will be money to spend on them only if the general population choose to take them up. It is clear from my conversations with the public and other stakeholders that there is demand for identity cards.

Es decir, según la opinión pública y otros interesados, en el fondo alguien realmente demanda el sistema de tarjetas de identidad. Para acabar de ponerle la tapa al pomo en la misma sesión surgió otra pregunta muy interesante :

Damian Green (Ashford) (Con): The Minister has just said that airport workers in Manchester will be one of the first groups to have compulsory ID cards. Labour Members may wish to know that those airport workers themselves proposed a motion that was passed overwhelmingly at the TUC conference last year, to oppose ID cards with all the means at their disposal. Does that not tell the Minister that when real people are told that they must have an ID card, they recognise the scheme as expensive, intrusive, pointless and a dangerous threat to our freedom? Why does she not save time and scrap it right now?

Es decir, los mismos trabajadores propusieron una moción para oponerse a este sistema con todos los medios a su alcance, y la misma obtuvo un amplio respaldo debido a que los ciudadanos reales lo consideran caro, intrusivo, sin sentido y peligroso para las libertades individuales. Lo más curioso es que la respuesta indica que se trabajaba fuertemente para asegurar que se brindan beneficios reales a los trabajadores de los aeropuertos, entre ellos la agilidad en los trámites, basada en la seguridad que ofrece un sistema ... que no es seguro.

La historia se repite

Pero la historia se repite. Segun un artículo publicado en politics.co.uk en el año 1952. el Reino Unido rechazó su primer experimento con tarjetas de identidad. En las circunstancias actuales los activistas defensores de los derechos cívicos se oponen a su aplicación, a pesar de que las fuentes presentan este intento como la fórmula mágica para atacarlo todo ...

En aquella ocasión todo comenzó en tiempos de la Guerra Mundial" las tarjetas Briton llevaban el nombre, sexo, edad, ocupación, residencia, estado conyugal y profesión del portador. Se cuenta que incluso bajo la amenaza nazi, el parlamento efectuó un amplio debate, durante el cual John Tinker MP expresó : no queremos ser detenidos en la calle por cualquier persona, en cualquier momento y ser forzados a mostrar una tarjeta. Si ese tipo de cosas comienza, viviremos con miedo a encontrarnos con las personas y que nos soliciten nuestras tarjetas. Si hay algo que valoramos en este país es nuestra libertad para no ser interceptados en las calles en cada momento para mostrar algo con el objetivo de probar que realmente somos personas.

Las tarjetas duraron hasta 1951, cuando parece que alguien decidió que ya era demasiado. Ese hombre fue Willcock v Muckle, un chofer que fue interceptado y requerido a mostrar su tarjeta. Petición que el conductor rechazó varias veces, por lo que su caso fue llevado a la corte. El caso fue llevado a apelación, y allí hubo intervenciones muy interesantes como la siguiente (Lord Chief Justice Goddard de la King's Bench Division) :

El hecho de que la policia tenga poderes, no significa que tengan que ponerlos en práctica en todo momento como un asunto de rutina. A partir de lo que he escuchado es obvio que la policia ahora, como una cuestión rutinaria, demanda la producción de una tarjeta de identidad nacional a mostrar cada vez que detengan o interroguen a un conductor por la causa que fuere. Este accionar fue aprobado por razones de seguridad, nunca para los propósitos para los cuales está siendo utilizado.

Poco después el mismo orador se presentó dirigió al parlamento como estas palabras :

Es evidente que la policia ahora, como un procedimiento de rutina, solicita la tarjeta de identificación cada vez que detienen a un conductor por cualquier razón. Claro, si están buscando un auto robado o hay razones para creer que la persona está involucrada en un crímen, eso es una cosa, pero solicitarla por cualquier razón, por ejemplo, a una dama que pudo haber dejado su auto fuera de una tienda más tiempo que el que debía, o algún asunto menor de ese tipo, es completamente sin fundamento.

De todas formas, simelo preguntan en este caso, les digo que solo el tiempo dirá el desenlace definitivo.

Muchas gracias por su comentario, pues realmente había olvidado mencionar esta arista más social (menos tecnológica) del problema.

¿Quiénes somos realmente?

Al parecer nadie escapa del flagelo del robo de identidad. Ni siquiera el presidente de la Reserva Federal : Ben Bernanke. Desde Inglaterra llegan también noticias acerca de delitos similares. ¿Cuáles son los límites de este fenómeno? Simelo pregunta les respondo con otra pregunta : ¿Qué es lo que resulta realmente seguro?

La nueva tarjeta de identidad británica : hackeada

A principios de agosto del 2009 sucedió algo que puede parecer insólito. Una edición limitada de la nueva tarjeta digital de identificación para el territorio británico ha sido pirateada en solo ... 12 minutos. El encargado de realizarlo fue Adam Laurie, anteriormente famoso por haber hackeado el pasaporte inglés en solo ... cuatro horas.

Esta tarjeta es instituida por una ley llamada Identity Card Act, que abarca 50 categorias de datos personales, en especial : las características físicas, las huellas digitales, el statut de immigración, la dirección postal, el número de seguridad social y hasta la matrícula de un vehículo. Solamente quiénes residan más allá de los límites de la Unión Europea que desean vivir o trabajar en el Reino Unido serán obligados a adquirir esta tarjeta, bajo riesgo de multas por montos de hasta 1100 € en caso de no informar los cambios de dirección. Se estima que a finales del 2009 se hayan entregado alrededor de 75,000 tarjetas de este tipo. Todas contienen un chip RFID que facilita la obtención y consulta de estos datos en tiempo real utilizando canales inalámbricos.

¡Ah!, claro de más está decir que se afirma que la tarjeta es inviolable, y que la información solo puede ser extraída con dispositivos especiales. Es por esto que Adam Laurie y la revista Mail Online contactaron a un estudiante extranjero con el propósito de tener a mano uno de estos dispositivos. Solo se necesitaron 12 minutos para leer los datos almacenados en el dispositivo, y transferirlas hacia una tarjeta vírgen utilizada por una de las compañías londinenses de transporte público. Así de fácil resultó clonarla. ¡Claro!, olvidé mencionarles que para todo esto se utilizó nada más y nada menos que ... un teléfono celular Nokia con un software para comunicarse con dispositivos RFID. ¡Vaya dificultad! Según la revista Mail Online, también fue posible modificar las informaciones con el objetivo de asumir la identidad de otra persona. El señor Laurie explica que las víctimas se encuentran realmente en el centro del problema, pues será casi imposible probar su inocencia en el caso de pérdida de su tarjeta, y afirma que :

Si el gobierno desea realmente prevenir los robos de identidad, entonces se necesitará algo mejor que esto.

¿Cómo reaccionará el gobierno británico después de conocer esto?

¿El Banco Central de los Estados Unidos? ¿También?

Al parecer nadie escapa del flagelo del robo de identidad. Ni siquiera el presidente de la Reserva Federal : Ben Bernanke. El jefe del banco central y su esposa, Anna, se encuentran entre las víctimas de una red acusada de haber robado durante el año 2008 una suma superior a $ 2 millones USD.

Según Newsweek, un desconocido intentó sustraer $900 USD de la cuenta común de la pareja. Poco después una investigación habría arrojado a varios sospechosos, que habían combinado métodos tradicionales y alta tecnología para retirar el efectivo de las cuentas bancarias de los afectados.

En un comunicado reciente Ben Bernanke indica que el robo de identidad es un delito grave que afecta a millones de ciudadanos cada año y luego agregó nuestra familia no ha sido más que una de las 500 (víctimas) atribuidas a esta red solamente.

Conclusiones

Después de escuchar la intervención de un colega argentino en Informática 2009 y conversar un poco con él, me llevé la idea de que la búsqueda de la seguridad es una carrera muy, muy larga. Así que yo pregunto : ¿Qué es lo que resulta realmente seguro? ¿Cuál es el compromiso de los estados nacionales con la seguridad de sus ciudadanos? Mi opinión, bueno simelo preguntan solo les invito a que próximamente lean un artículo que preparo acerca de la reacción de los ciudadanos ante los fenómenos y los nuevos desafíos que se derivan del uso de las nuevas tecnologías. ¡No se lo pierda!

Rolland Garros : nuevas formas de contemplar los juegos

Recientemente se ha organizado el Grand Slam Rolland Garros. Además de los juegos de excelente calidad, el evento también ha sido un hito para los medios de difusión. ¿Por qué? Simelo preguntan les digo que se han experimentado nuevas tecnologías que permitirán expandir los horizontes y satisfacer las demandas de las más disímiles audiencias.

Una naranja 3D en mi televisor

Un año después de sus primeros experimentos, la compañía francesa Orange ha aprovechado la organización de los torneos internacionales de tennis en Francia para volver a ensayar la idea de las transmisiones de televisión en relieve 3D. Este año, se han instalado al menos 4 cámaras bifocales. Al tener estar características es posible reproducir diversos relieves. La tecnología, que ahora solo necesita unos 20 Mbps en vez de los 80 Mbps anteriores, se encuentre todavía en fase experimental y no está accesible en gran escala. Sin embargo cada vez son más frecuentes las presentaciones y proyecciones. En este caso se necesitan televisores especiales, y los espectadores deben utilizar gafas polarizadas para que la sensación de profundidad sea efectiva.

Según se explica, el costo de las aplicaciones 3D utilizadas resulta ser marginal para los productores y las cadenas de difusión. Por otra parte, los productores aseguran que este tipo de televisores estará disponible a partir del próximo año. Esto quiere decir que Orange tiene intenciones de obtener la luz verde para realizar este tipo de transmisiones a partir del año 2010 para todos aquellos clientes con acceso a la fibra óptica o próximos a un proveedor ASDL. Por tanto la compañía se sitúa como el líder indiscutible en este campo y cuenta con esta tecnología como sello distintivo frente a su competidor en la difusión de espacios deportivos y de cine, Canal+.

Difusión enlas redes de comunicación

Sin dudas el torneo ha resultado todo un éxito de audiencia para los ya tradicionales medios de difusión masiva como France Televisions. Sin embargo en esta edición otros como IBM y el mismo Orange también se han llevado su tajada al preocuparse por la presencia del evento en la red de redes. Big Blue, en su posición de socio de la Federación Internacional de Tennis y de responsable de los principales sitios web sobre Grand Slams, ha contabilizado este año cerca de 9,4 millones de visitantes en el sitio RolandGarros.com contra los 6,3 millones del año 2008. Más allá de los resultados de los partidos y de las galerías de fotos, este año el sitio ha marcado la diferencia debido al uso de aplicaciones interactivas como Slamtracker o VisualMatch. La primera permite seguir los resultados de los partidos, mientras que la segunda ofrece gráficos sobre el desempeño de los jugadores.

Orange también opta por este tipo de sistemas y aprovecha sus puntos fuertes: la telefonía celular. Siendo el proveedor de servicios de conectividad de France Television, este operador ha aprovechado el marco tan propicio para lanzar una aplicación que permitirá seguir los torneos desde los iPhone de Apple. A pesar de estar limitado su uso a los clientes que tienen contratos con esta compañía, la aplicación Orange Roland Garros ha tenido unas 118,000 descargas en solo quince días, acercándose a la cima del AppStore.

Conclusiones

Mientras hay sectores como la prensa escrita, por ejemplo, que afrontan dificultades, surgen otros que aportan nuevas dinámicas y prestaciones paradigmáticas. Bueno, simelo preguntan les digo que los medios de difusión se orientarán seriamente en esta dirección: interactividad, ubicuidad, contenidos variados, integración más servicios agregados. La cuestión es a dónde, cómo, para quién y cuándo llegan,