Google Time Machine

Google Time Machine, bueno, "sort of". Como parte de los "festejos" de Google por su aniversario número 10 ha puesto en línea un sitio para hacer búsquedas usando el index que tenían en el 2001. Las búsquedas incluyen una liga a los archivos de webarchive para que puedas acceder el sitio tal como se veía en el 2001.

La verdad es una buena pasada hacer búsquedas y ver como se veían sitios como el del Tec de Monterrey, NIC-México y Yahoo!

Update: Me encontré en twitter este link al iPhone del 2001 (via Vaan)

Ataques de negación de Servicio son ahora crimen en el Reino Unido

A partir del 1 de Octubre de 2008 entran en vigor modificaciones al Computer Misuse Act (CMA). Entre las más importantes están el incremento de penas de 6 meses a 2 años, también puedes ser extraditado y que ahora los ataques de negación de servicio se consideran un crimen. Anteriormente estos ataques estaban un poco grises en la legislación de acuerdo a esta nota. Sin embargo Spybot hace un análisis interesante de algunas implicaciones de la ley como el hecho de cometer un error y ocasionar un DoS (ej. un parche mal aplicado)

Una medida que afortunadamente no pasó es la de incluir la distribución de software de hackeo como ilegal, lo cual nos hubiera hecho a muchos unos criminales. Una ley similar es válida en Alemania donde el solo hecho de tener NMAP o AirSnort te hace romper la ley.

Nueva "Ad Network" en Español

Leo en twitter el anuncio (o lo que yo creo que es el anuncio) de la red publicitaria Q de hipertextual. En pocas palabras Q ofrece espacio publicitario en varios blogs de la red de hipertextual por 900 dólares al mes. Después de analizar un poco el asunto me aventuro a ofrecer mi punto de vista. 

Creo que es un excelente esfuerzo el que se quiera aprovechar el crecimiento del contenido y usuarios del Internet en Español y el que puedan ofrecer una nueva alternativa a las redes de anuncios que ya todos conocemos como los es Google Adwords y Fox. Ahora, porqué creo que no va a funcionar o por qué creo que si lo puede hacer:

Por qué no:

- De acuerdo a Fred Wilson (Union Square Ventures, inversionistas en delicious, Twitter, feedburner y tumblr entre otros)  el mercado para anuncios por banner o por impresión se ha vuelto más competido y difícil en E.U. Anunciantes ya no solo buscan que alguien les imprima sus anuncios porque se han dado cuenta que esto no genera más ventas o mayores ingresos y el "brand awarness" que se les vende aún no está tan claro que realmente se genere. Hoy en día la tendencia es que los anunciantes busquen que el anuncio genera una acción por parte del usuario, ya sea un click, un registro o una venta.

- Hoy en día para generar mejores anuncios es necesario saber más del usuario y del contenido. En este caso solo se sabe algo del contenido y se tiene una idea del tipo de usuario que visita el sitio. Sin embargo cadenas de anuncios de redes sociales como Facebook se baten por levantar sus ganancias por CPM (miles de impresiones); hoy en dia esta en centavos. Sólo redes como Linkedin que incluso acaba de sacar su red de anuncios son capaces de generar altas ganancias por impresión; y esto debido a la demografía de sus usuarios que generalmente son profesionistas de altos ingresos.

- Son muy pocos blogs y la demografía tiende a ser el usuario experto en Internet más que el usuario de adopción masiva. Esto puede ser un contra aliciente para los anunciantes para pagar 900 USD al mes por anunciarse en sitios que es posible no sean visitados por la demografía que ellos requieren.

- Este es un modelo antiguo (impresiones por banner) y muy competido en sociedades Internet más antiguas que la nuestra. Solo echen un vistazo a las nuevas redes de anuncios en Estados Unidos y Europa para ver que mercados están atacando y que estrategias están usando. La competencia es fiera y el costo de entrada puede ser alto.

Por qué si:

- En la misma ocasión platicando con Fred Wilson acerca de oportunidades de inversión de Union Square Capital en latinoamérica comentó que una de las posibilidades por la cultura que tenemos es, anuncios por impresión.

- El precio de CPM es entre $4.5 o $9 usd para generar 100,000 impresiones por mes. De acuerdo a el promedio en México por millar de impresiones debe andar entre $5 y $25 USD. 

- La blogsfera en Español esta creciendo y es posible que llegue a generar grandes cantidades de ganancias por anuncios en línea. Si mi cálculo de que en México estamos de 3 a 5 años rezagados con respecto a otras sociedades de Internet es posible que esta cadena de anuncios tome la ola de subida y pueda ser capaz de producir buenas ganancias.

Y como comenté previamente, me da gusto que haya nuevos jugadores en la arena de anuncios en línea en Español; por un lado habrá mas oferta para aquellos que quieran anunciarse y posiblemente también para aquellos que quieran asociarse para usar su contenido para generar algunas ganancias. Sin embargo me hubiera gustado que la solución hubiera venido acompañada por nuevas tecnologías o estrategias como en otros lugares se está haciendo.

Explosiones en Morelia

Este post es sólo para presentar mi malestar y protesta como ciudadano mexicano a los recientes acontecimientos cobardes que tuvieron lugar en la ciudad de Morelia, Michoacán durante los festejos de la independencia de México.

Yo espero que esto no quede impune como muchos crímenes en México y algún día se capture y castigue a los autores de estos crímenes cobardes en contra de gente inocente. Es triste ver como día a día la seguridad en nuestro país es un recuerdo y como entre una mezcla mezquina de corrupción, complicidad e ineficiencia las autoridades son incapaces de poner un alto a la inseguridad en nuestro país.

Para quizá para mi sea mucho más fácil que para todos ustedes vivir con esto, pero creanme que es triste ver desde afuera como nuestro pais se unde poco a poco en este mar de impunidad y falta de estado de derecho.

Notas relacionadas:
http://michoacano.com.mx/atentado-de-morelia-durante-el-grito-de-independencia/
docId=144081&docTipo=1&orderby=docid&sortby=ASC
http://www.elfinanciero.com.mx/ElFinanciero/Portal/cfpages/contentmgr.cfm?
http://www.milenio.com/node/80302
http://www.eluniversal.com.mx/primera/31639.html


De google news:
http://news.google.com/news?ned=es_mx&ncl=1249257544&hl=es&topic=h

Android Developers Blog: Divide and Conquer

A veces quisiera tener todo el tiempo del mundo para estar probando código y nuevos ambientes de programación. En este caso probar Android Developers Blog: Divide and Conquer en Android por supuesto pero además portar la aplicación al iPhone y porque no a Symbian o a Windows Mobile. Pero como todo en esta vida el tiempo es finito y hay que priorizar, así que por lo pronto sigo programando en mi ambiente de simulación y si me queda tiempo libre un poco de geolocalización.

One Connect de Yahoo!

   Pues decidí probar la nueva aplicación de directorio en línea de Yahoo! para iPhone/iPodtouch. La aplicación se llama OneConnect y básicamente es un libreta de directorio que agrega información de tus contactos en Yahoo!. Además tiene interacción con:

• Bebo
  
• Dopplr
  
• Facebook
  
• Twitter
  
• Bebo
  
• MySpace
  
• last.fm
  
• Flickr
  
• Friendster
  

Hasta ayer no me aparecia en la Apple Store en las búsquedas pero el link directo está aquí. Yahoo! OneConnect es como una mezcla de Friendfeed, Facebook, Twitter y Pownce. Toma elementos de otros servicios web que han tenido éxito como:

• Pulse: Un río de eventos en tu red de amigos similar al newsfeed de Facebook, al Pulse de Plaxo, inherentemente como Friendfeed y el river de Elgg.  
  
• Status: Igual, heredado de otras redes sociales.
  
• Update de Status a otras redes: Idéntico a ping.fm, con OneConnect es posible hacer un update a varias redes sociales.
  
• Address Book: Si no me equivoco este fue uno de los primeros conceptos de Plaxo, el hacer un directorio de contactos en línea.
  

Después de usarlo lo encontré bastante útil como un reemplazo de twitterrific para el iPhone para ver twitts, además que me pasa todo el chisme de que fotos comparten mis amigos en Facebook y Flickr, los updates de status facebook, videos compartidos de Youtube, las canciones que mis amigos escuchan o comparten en last.fm. En general un friendfeed con una mejor interfaz y quizá un poco más personal (aunque eso se debe en que en FF sigo a mucha gente que no conozco personalmente mientras que en FB están mis amigos de la vida real). 

En cuanto al directorio no hay forma de mezclarlo con tu directorio local en tu PC/Mac, pero creo que es bueno para no hacerlo tan complicado. En general una aplicación muy útil, ya la pasé a la primera página de mi iPod. Lo único que no es posible hacer y que sería bueno es poder contestar twitts.

P.D. Las funciones de SMS no las pude probar porque no tengo un iPhone, si alguien quiere coperar será bienvenida la cooperación.

El negocio 90-10 de los motores de búsqueda

  Hace unos días Marissa Mayer (Vicepresidente de Productos Búsquedas de Google) comentó en un artículo del LA Times que el 90% del problema de búsqueda estaba resuelto y que ahora había que concentrarse en el 10% restante. A simple vista se pudiera pensar que ya no hay mucho que hacer, sin embargo aclarando el punto en el Official Google Blog: The future of search las cosas se ponen más claras.

Si bien el 90% está hecho, esto ha representado sólo el 10% del total de trabajo; para terminar el otro 10% habrá que dedicarle el 90% de esfuerzo que han hace falta dedicar. Esto es similar al común 80-20 que muchas veces usamos en la resolución de problemas de acuerdo a Techcrunch pero en este caso, "Search" es un problema 90-10.

Y creo que si lo analizamos tiene mucho sentido. Google se ha tomado el tiempo para indexar mucho del contenido en el Internet, sin embargo este proceso ha sido mucha fuerza bruta de cientos de miles de CPUs buscando páginas web, contando y guardando las palabras y sus posiciones en el texto, buscando ligas que liguen a otros documentos, "rankeando" páginas, etc. Esto es sencillo desde el punto de vista máquina, no se necesita mucha inteligencia para hacer este proceso, más que nada se necesita tiempo, dinero, ancho de banda y mucho tiempo de CPU. Pero para poder encontrar el significado de una página y su contexto más allá de las palabras que contiene se necesita algo más que las máquinas no tienen.

Para encontrar ese significado semántico se requieren muchas cosas, entre ellas ponerse de acuerdo de como hacerle para que una página web diga más y las tontas máquinas puedan ejecutar algoritmos tratando de interpretar esa información. Algunas cosas se han hecho con microformatos y RDF (Resource Description Framework) pero aún falta mucho camino que recorrer en estandarización.

Otros problemas con un mayor grado de dificultad serán las búsquedas en medios; por ejemplo en video, en audio o en imágenes. Si bien las etiquetas o microformatos pueden ayudar puede que resuelvan solo el 10% del problema. Por ejemplo, que tal buscar "escena de película de ciencia ficción donde el villano le confiesa al héroe que es su padre" (si, creo que el ejemplo fue un poco tonto pero es de madrugada y no se me ocurre algo más). Esto me recuerda al "experimento" de Picassa (el servicio de fotos de google) que te permite etiquetar caras de personas para que después automáticamente Picassa identifique a las personas. Si bien por el momento es asistido, imaginen lo que se hará dentro de poco usando esos patrones para encontrar personas (junto con fotografías, bio y videos) en el Internet.

Auguro buenos tiempos para desarrollos tecnológicos en el área de motores de búsquedas en la parte semántica, geográfica, medios y procesamiento de lenguaje entre otras áreas, lo que si es que cada día la barrera de entrada será mayor por el grado de dificultad que requerirá resolver un problema. Y bueno, esperamos que no se vuelva un negocio de pocos. 

Sigue los Juegos Paralímpicos vía Twitter o tu gadget móvil

Hace unos días Mashable publicó un post con algunas recomendaciones de como seguir los Juegos Paralímpicos. Otros servicios que pueden ser útiles son Twittolympic y Twittolympic_es. Básicamente son dos bots que reciben noticias, las filtran y las envían a twitter. Ambos fueron un par de experimentos que hicimos para probar el uso de algunos APIs, cómo generar contenido simple para móviles y algunas utilerías que hemos encontrado en Internet. Inicialmente los creamos para los Juegos Olímpicos pero hace unos días los modificamos para agregar noticias de los Juegos Paralímpicos. Y bueno, esperamos mejorlos con el tiempo para los juegos de invierno y las próximas olimpiadas en Londres en el 2012.

    Si quieren pueden seguirlos via twitter aquí y aquí o checar la página móvil o la versión iPhone.

Metáforas en el comercial de Microsoft con Gates y Seinfeld

  El domingo se estrenó el tan esperado comercial de Microsoft creado por el comediante Jerry Seinfeld. Si no lo han visto lo pueden ver en Youtube. Después de ver el comercial la primera vez me quedé con una cara de "What?". La segunda me quedó más claro pero siguió sin buscarme. Convencido de que bloguear acerca de él era una pérdida de tiempo dejé el asunto por la paz. 

Hoy acabo de escuchar TWIT 159 con Leo Laporte. En el program Leo, John C. Dvorak, Patrick Norton y Ryan Block hacen un buen análisis de las metáforas que están dentro del anuncio. De verdad vale la pena escuchar el podcast para reirse un poco de los contenidos ocultos del comercial (según ellos) como la crítica a Apple, humor geek, homosexualismo, supremacia del 1er mundo y un hasta un poco de racismo.

Blogger estrena funcionalidades sociales

Me encuentro con que Blogger ahora te permite "seguir" y mostrar estas preferencias. Inicialmente parecía que solo podían ser blogs de Blogger pero ahora que lo instalo y uso veo que también es posible seguir otros blogs independientes. Creo que para la blogsfera esto es muy importante porque nos permite relacionarnos con otros blogueros con gustos similares a los nuestros o que son fans de nuestro blog.

Es muy sencillo habilitar tu lista de blogs que sigues, simplemente en el Panel de Control de Blogger (Dashboard) encontrarás un "Reading List". En esta puedes añadir manualmente el URL de los blogs que quieres seguir o si usas Google Reader automáticamente importará tus feeds. Posteriormente solo seleccionas los blogs que quieres seguir de forma pública o privada.

El último paso es modificar el "layout" de tu blog y añadir el gadget "Mi lista de Blogs". Inicialmente te dirá que tu lista está vacía, sólo hay que decirle que quieres añadir tu lista de blogs que sigues y eso es todo. Si aún tienes dudas de como instalar esta función puedes checar la página oficial de ayuda.


Update: Al importar tus blogs favoritos de Google Reader, éste es un poco tonto y te re-agrega los blogs a tu lista de subscripciones. Al final terminas con feeds duplicados o con un aquelarre si algunos de los feeds los pre-procesas con Yahoo! pipes.

La versión oficial de por qué Google abandona a Mozilla

   Un video, que mejor forma de enterarse

Mi opinión:

• Técnicamente muy válido y creo que las mejoras son creativas e innovadoras
  
• Es algo que no podrían hacer con Mozilla o Web-kit, unir lo mejor de ambos mundos
  
• Lo que dije en un post anterior, a Google le gusta tener el control
  

Y ya fue mucho de Google Chrome. A partir de ahora voy a esperar la versión de Mac y Linux y dejar el asunto por la paz.

 

Google Chrome. Rápido y Furioso ... No, Rápido y Feo

Hoy Google acaba de liberar su nuevo navegador (si se preguntan por qué Google está liberando un navegador échenle un ojo a este post anterior y para algunos detalles técnicos en español el blog de Programa con Google es un buen recurso). Como buen Geek me apresuré en bajarlo e instalarlo en una PC "rucona" que tengo con XP ya que es la única computadora que tengo con Windows. Mi impresión es que el Google Chrome es muy rápido y ... muy, pero muy feo. Tenía tiempo de no ver un browser tan feo incluso para los bajos estándares de estética de Windows (si, este comentario es "biased" porque desde hace algunos años soy maquero y linuxero 100%). Creo que los únicos browser más feo son el IE 4.0 y el Mosaic que corría en las RS6000 bajo AIX y X Windows. De hecho el Google Chrome tiene un sabor a X Window App que no se qué.

Instalación

La instalación es como cualquier otra aplicación de Windows pero incluso más lenta que el FF3, quizá porque creo que el Chrome baja un instalador y el resto lo baja cuando lo estás instalando. De ahí en fuera bastante sencillo.

El mejor detalle es que al final de la instalación te pregunta que motor de búsqueda quieres usar, algo muy honesto de Google, fuera del estilo de Microsoft y Apple. Otra función es que importa tus cookies, bookmarks y passwords de FF.

Uso

El navegador es rapidísimo para las aplicaciones de Google. Google Reader, Gmail, Gmaps, Google Documents, Picassa y sorpresivamente iGoogle que es una página pesadísima de cargar. Es más, podría decir que es más rápido cargarlos en la vieja T41 que en la MacBook Pro, aunque la primera solo tiene el browser funcionando y la otra siempre tiene más aplicaciones (entre ellas vmware, eclipse, Safari, Twirl, etc.) . Lo que si es mi opinión e impresión es que las aplicaciones de Google se ven más beneficiadas que otras en comparación con su uso en otros navegadores. Por ejemplo páginas como Del.icio.us, Facebook, nuestro sitio basado en elgg one y el mail de Yahoo si se ven más rápídas, pero no tanto como en comparación con las Google Apps.

Las funciones básicas que ningún navegador moderno puede carecer y que se ven aquí en el Google Chrome son tabs, bookmarks en una barra, cambio de tamaño de texto, guardado seguro de passwords (el método de preguntar después de autenticar heredado de FF), ver Javascript, ver código fuente, seguridad (cookies de terceros, etc.), etc. Y a continuación las funciones interesante que no son tan comunes (pero tampoco son tan innovadoras)

Funciones útiles

Enfatizado de sitio. En la barra de URL el nombre del sitio esta enfatizado comparado con el campo de http:// y el resto del URL. Esto ayuda para visualizar el sitio en el que estamos ocultando el resto del URL que en muchas veces es dinámico y no tiene nada que ver con el contenido que estas accediendo.

Autocompletar es bastante útil, supongo que utiliza parte del nuevo autocompletar de la página de Google. Una vez que haz accedido un sitio que no estaba en el autocompletar es lo suficientemente inteligente para autocompletarlo. Aunque esta funcionalidad es ya algo viejo en FF y Safari.

El más visitados con los screenshots de los sitios que haz visitado ultimamente es bastante útil aunque no tan original ya que Opera lo tiene desde hace tiempo, sin embargo es algo que realmente necesita FF y Safari (a menos que esté ahí y yo no lo sepa, que en ese caso es un error de interfaz porque en Chrome es inmediato).

Modo Porno (incógnito). En este modo no se guarda nada de tu historial de visitas, cookies, caché, etc. Aunque muy útil para los freaks de privacidad no es nada nuevo que exista en otros browsers como Safari. Aunque el acceso mediante la ventana de "incógnito" lo puede hacer un poco más fácil de usar.

Gears viene incluido, sin embargo en el Google Reader nunca me apareció el modo para leer mis noticas off-line que en FF e IE aparece por default.

Conclusión

Como conclusión Google Chrome es un muy buen navegador, sencillo de usar, muy, pero muy rápido, aparentemente seguro, con un buen balance entre opciones a configurar sin ser demasiado complejo de usar, innovador en el sentido de tomar prestadas las mejores funcionalidades de otros navegadores, pero ... muy, pero muy feo.


Updates:
¿Por qué es tan rápido? Una de las razones es que el rendering de las páginas comparado con Safari (también Web-kit) no es tan bueno
Google Chrome Communications

RSS se despliega "cháfamente" en el Google Chrome. Ayer en @barryclayton twitter indicó que el despliegue de RSS no funcionaba en el Google Chrome. Hoy lo verifiqué, es pura basura. Además los íconos de RSS/Atom que Safari o FF despliegan para subscribirse a las páginas no aparecen en el Google Chrome. ¿Cómo esperan que use este browser sin soporte apropiado de RSS? Tacha para Google, aunque supongo que lo arreglaran pronto.

También de @barryclayton si te truena un tab solo tienes que matar ese proceso, no todo el Chrome lo cual creo bastante conveniente y útil.

Security Flaw: Una vulnerabilidad de seguridad que afectó a Web-Kit y que no fue parchada por Google.

Opiniones sobre el nuevo navegador de Google

Desde el anuncio oficial de Google acerca de la liberación de su nuevo browser el día de hoy (2 de Septiembre, 2008) he seguido las noticias acerca de éste, sin embargo no he encontrado aún muchas opiniones en Español, así que ahi va.

¿Por qué Google quiere liberar un nuevo browser existiendo alternativas como Firefox y Web-Kit?
La respuesta simple es: Porque puede.

Google es una empresa muy poderosa con la mayor fuerza de investigación en IT y con una gran poder humano e intelectual. Además les gusta hacer las cosas a su manera, y sobre todo tener el control. Cuando Google vió que el Internet móvil era la plataforma que incrementaria sus ganancias inviertieron mucho desarrollando aplicaciones y frustrándose por el hecho de que los navegadores de los celulares eran demasiado básicos. Así que decidió entrar de lleno al mercado, pero no lo hizo uniéndose con Apple en el desarrollo de software para el iPhone (seguro Eric Schmidt tenía información de este proyecto), no se unió a Nokia para seguir desarrollando Symbian o apoyó mas a LiMo. En lugar de creó Android, ¿Por qué no se unió a los demás? Simplemente porque con ninguno tenía el control.

Algo similar pasa aquí. Aunque la relación con Web-Kit sea buena, aunque Google tenga mucha influencia en Mozilla (y ahora más con el nuevo contrato que extendieron 3 años más); al final Google solo puede influenciar, más no controlar.

Por otro lado (de acuerdo a Om Malik), si Microsoft está invirtiendo en anuncios en línea, ¿Por qué Google no puede hacer un browser? Si bien Firefox+Safari están haciendo lo suyo y subiendo su penetración en el mercado de navegadores contra IE (75% aún), esto no es suficiente para Google. Como prueba, que versión están liberando: Windows. Algunos incluso piensan que Safari para Windows fue la plataforma ideal de Google de prueba. Aunque Google es la menos "evil" de las grandes (Microsoft y Apple son mucho más evil que Google) algo trae entre manos, y uno objetivo seguro es IE. Otro objetivo puede ser el desarrollo de un Sistema Operativo dentro de un navegador, o incluso el principio de un nuevo navegador para Android, posiblemente basado también en el proyecto de Mozilla del Firefox Móvil.

Por lo pronto solo queda seguir especulando las verdaras razones de Google, pero de seguro un aliciente es ... dinero. Ya les platicaré después como va instalando el nuevo juguetito de Google, seguro habrá muchas opiniones en la blogsfera en estos días.

Update: El título original de este post era "Mi futuro en cromo. Opiniones sobre el nuevo navegador de Google". Sin embargo leyendo mi feed de twitter descubrí que una de las personas a las que sigo twitteo "My future is chromed", así que creo que me base en eso sin querer para el título del post. Dándome cuenta de mi error, he modificado el título.

Blog Day

Bueno, hoy es el Blog Day , así que aqui van mis 5 blogs preferidos, sin orden de importancia y gusto:

1) Schneier on Security, A blog covering security and security technology.
Tópico: Seguridad en ITEste fue uno de los primeros blogs a los que me hice adicto. Inicialmente porque la seguridad en IT era una de mis áreas de trabajo y ahora para mantenerme al tanto de lo que sucede "out there". Aunque no encontrarán "breaking news" de seguridad, si encontrarán buenos comentarios acerca de noticias interesantes en el mundo de la seguridad. Bruce Schneier es uno de los expertos de criptografía y seguridad que hay que seguir.

2) Alejandro Pisanty
Tópico: Internet, Educación
Definitivamente si quieres escuchar el punto de vista de uno de los expertos y padres del Internet en México el blog del Dr. Alejandro Pisanty es uno de los que debes de leer. Siemrpe tiene ese lado críitico positvo que te deja ganas de investigar más. Quizá este un poco "biased" por nuestra colaboración pasada en Internet2 y mi amistad con Alejandro, pero creo que es su experiencia como director de DGSCA en UNAM, Presidente de ISOC México y miembro de ICANN es algo que hay que valorar.

3) Resumen de Titulares de Noticias, David Treviño
Tópico: Noticias de Tecnología
Este es un resumen diario de las noticias tecnológica más importantes con algunos comentarios editoriales de vez en cuando. El resumen es la evolución de bitcasting, un newsletter que David Treviño enviaba y que ahora tiene además un formato de blog. Definitivamente si no tienes tiempo de leer todos tus twitts, tu friendfeed o checar tus noticias en RSS este es un buen resumen noticioso.

4) Mashable, Social Networking News
Tópico: Redes sociales, startups
Pues como ahora estoy interesado en las redes sociales y que nuevas propuestas de servicios web aparecen día con día este es uno de los sitios que más visito. En este blog de noticias encontrarás las últimas noticias de redes sociales y empresas de tecnología en áreas como motores de búsqueda, web semántico, blogs, microblogging, etc.

5) Bitácora-de-Darkness
Tópico: Tecnología y temas en general
Y por último pero no menos importante este blog es escrito por "Alex" al que no conozco personalmente pero es una de las personas que sigo en twitter. El blog me gusta mucho porque es muy fresco y muy honesto. No abusa del "self-promotion" como otros bloguers y creo que muchos deberíamos seguir su ejemplo (me incluyo en ellos) y no solo repite las noticas sino que aporta sus puntos de vista de una manera positiva y enriquecedora. En su blog toca temas de tecnología y otros temas sociales de la vida diaria. Definitivamente recomiendo su subscripción.

Vinton Cerf y su propuesta de ancho de banda mínimo garantizado

Hoy Vint Cerf (considerado uno de los padres del Internet, ex-ejecutivo de MCI y ahora Chief Internet Evangelist en Google) publica en el blog oficial de políticas de Google una propuesta de como los ISPs deberían de manejar el tráfico de Internet de los usuarios. El contexto de esto es el siguiente. EL asunto de cómo administrar los recursos de las redes públicas y como proveer mecanismos de regulación se le conoce como “Net Neutrality”. Los que abogan (o consideramos que es importante que la red se mantenga neutral hasta cierto punto) por Net Neutrality piden que la red se mantenga neutral, es decir no haya topes, filtros, rate-limits arbitrarios (o los más radicales de ningún tipo). Por otro lado los ISPs abogan por topes para limitar a los usuarios, estos topes son definidos por ellos mismos. Este asunto ha tomado mucha fuerza en los últimos meses dado los problemas de filtrado de tráfico del proveedor de Internet por cable Comcast.

Cerf menciona que es claro que los ISPs tienen un problema cuando el 5% de los usuarios consumen el 80% de los recursos, pero que el proveer límites de uso de “download/upload” en bytes no es la solución. Cerf entiende muy bien ésto dado su rol como ejecutivo de MCI. Su postura es ahora del lado de Google y de servicios como YouTube que podrían verse afectados, sin embargo a mí me parece bastante coherente. En lugar de un tope de “bajada de bytes” Cerf propone un límite mínimo de ancho de banda garantizado con el cual el usuario puede hacer lo que quiera. El exceso de capacidad se podría utilizar repartiéndolo entre los demás usuarios del ISP. Esta solución suena mucho a los aquellos ayeres de Frame Relay y ATM , ahora en el mundo de Internet tienen mucho sentido de nuevo. Para Cerf (yo opino lo mismo) el control por bytes es inútil porque el usuario muchas veces no tiene control de cuanto está consumiendo (o cuántos de ustedes saben cuántos GB llevan bajados/subidos en el mes o en el día). El mínimo ancho de banda garantizado daría a los ISPs la oportunidad de calcular su infraestructura con una sobrecapacidad real. Esto asegura al consumidor un ancho de banda real y no el “atole con el dedo” que a veces nos dan de 20 Mbps de bajada y acceso “ilimitado”.

Un punto importante de Cerf es que el control de tráfico debe ser agnóstico al proveedor de la información y debe únicamente ser aplicado en base a protocolos y aplicaciones. En otras palabras los ISPs no deben favorecer a ciertos proveedores de información, si se hace una limitación en aplicaciones (e.g. VoIP o video) no es válido favorecer al proveedor A sobre el B. En esta forma los ISPs no pueden decidir quiénes son ganadores y perdedores.

Para todos aquellos interesados en Net Neutrality les recomiendo ampliamente leer la nota original de Vint Cerf y algunos comentarios acerca del post.

Posts pronto

He estado algo ocupado con mi tesis, mi familia, programando y con otros blog posts un nuevo proyecto que estamos llevando acabo. Pero prometo pronto escribir algo sobre seguridad o el Internet.

Por lo pronto chequen el blog de Bruce Schneider "Schneier on Security: The DNS Vulnerability" acerca de como se ha filtrado ya los detalles de la vulnerabilidad de los DNSs. Yo por lo pronto hoy en la tarde cambio el mio a OpenDNS. Chequen su DNS aquí: 13>0 : DoxPara Research

Video DoS con anotaciones

Pues me puse a jugar con la nueva funcionalidad YouTube de poner letreros y anotaciones. Creo que mi video de Ataques de Negación de Servicio que uso en algunas de las presentaciones de mi trabajo de investigación y papers queda mejor explicado ahora.

Por alguna razón el video embebido no muestra las anotaciones, asi que el link aquí.

¿DDoS en las Olimpiadas? Interpol dice que no

De acuerdo a Jean-Michel Louboutin, Director Ejecutivo de Servicios de Policia de Interpol el mayor riesgo de seguridad en las olimpiadas es la seguridad física de los visitantes. En eso estoy de acuerdo, sin embargo en la entrevista que tuvo con PCWorld creo que minimizó el efecto que un ataque de Negación de Servicio Distribuido (DDoS) pudiera ocasionar. Si bien la infraestructura china de telecomunicaciones debe ser más robusta que la de Estonia en el caso de un ataque sincronizado, es posible que algunos servicios como los reportes de noticias o incluso la comunicación vía Internet de los visitantes se vieran afectados. Por otro lado de acuerdo a los reportes de MessageLabs la famosa red de bots "Storm" parece reducirse, esto pueden ser buenas noticias para una predicción de menos ataques de DoS, sin embargo hasta ahora no sabemos si la reducción de bots de Storm se debe a que los usuarios han parchados sus computadoras o si es porque otro grupo de hackers han obtenido el control de los bots.

Por allí en el blog de Bruce Schneier leí un comentario que en cuestiones de segurdad nunca digas "nunca", "es imposible" o "esto no pasará". Yo espero equivocarme, pero seguro habrá más de un ataque a la infraestructura olímpica de comunicaciones y al menos uno logrará su objetivo aunque sea por un breve instante de tiempo.

Este post en inglés

Bot net contra ataques distribuidos de negación de servicio (DDoS)

1178842700

Un grupo de investigadores de la Universidad de Washington pretende utilizar computadoras para limpiar de DDoS el tráfico a servidores protegidos. Para la limpieza quieren utilizar una red de bots que identifiquen el tráfico maligno, lo limpien y entonces lo redirijan al servidor.

Estos limpiadores son llamados "mailboxes" y solo envían al servidor información limpia y que este requiere. Los mailboxes pueden ser computadoras como la tuya o la mía con un software tipo "zombie amigable" o servidores de contenido (como los de Akamai). Una de sus ideas es embeber esta funcionalidad en protocolos existentes como Bittorrent. Esta idea me recuerda a la propuesta de mi investigación, aunque yo he pensado usar protocolos de rute con appliances especializadas.

Rutas envenenadas (Route Poisoning) a YouTube

Esto va a dar mucho que hablar en la comunidad de ruteo. No es algo nuevo, nada que no supiéramos, o nada que no hubiera pasado antes. Las tablas de BGP (Border Gateway Protocol) son uno de los puntos más vulnerables de la infraestructura de Internet junto con los servidores de nombres (DNS). Mientras para los servidores de nombres ya se han puesto algunas medidas de seguridad para evitar los ataques de negación de servicio, para las tablas de BGP aún no hay nada definido. Los grupos de seguridad de enrutamiento del IETF han definido varios RFCs donde se enlistan precisamente los problemas que pueden existir por la falta de seguridad en los protocolos de ruteo y los requerimientos que un protocolo de ruteo seguro debe tener. Lo nuevo en este caso es el perfil del atacado (YouTube de Google) y la razón por lo que pasó (censura)

El problema de la inseguridad de BGP es real y ahora tenemos un caso que va a resonar en los medios (seguramente). Hace unos días Pakistan anunció que bloquearía el acceso a Youtube por considerarlo un sitio con contenido inapropiado (dejaremos por un momento nuestra ideología en contra de la censura por un lado). Un ISP pakistaní (PCCW que realmente está en Hong Kong y según ellos son los más grandes de la región) tuvo la grandiosa idea de bloquear los sitios por Youtube usando infraestructura de ruteo, lo cual es un práctica común cuando apuntamos rutas estáticas a null y anunciamos INTERNAMENTE la ruta de “hoyo negro” a NUESTROS enrutadores. El problema es cuando esto se hace mal y anunciamos EXTERNAMENTE la ruta y esta tiene mejor métrica que la ruta del propietario (en esta caso Google).

El resultado es que PCCW terminó haciendo haraquiri a sus enlaces al recibir todo (o una buena parte de) el tráfico de Youtube. Esto fue un doble ataque de negación de servicio (uno a Youtube por el error de los ingenieros de ruteo de PCCW) y otra al mismo PCCW al saturar sus enlaces con el tráfico de YouTube. Afortunadamente los cuerpos de rescate filtraron las rutas y después de varias horas (aproximadamente 4) YouTube comenzó a volver a la normalidad.
A pesar del final feliz (bueno, esto aun no acaba. No sé si vaya a haber algunas demandas de Google a PCCW por daños), esto nos deja una buena lección de que la infraestructura de ruteo es muy frágil. Aunque BGP es un protocolo muy estable no fue diseñado con la seguridad en mente (sino con estabilidad) y es fácilmente engañado con anuncios falsos. Ahora que hay un precedente, uno de los blancos favoritos de los hackers va a ser posiblemente los enrutadores de ISPs donde la seguridad es baja. En estos casos un enrutador secuestrado podría empezar a inyectar las rutas de la víctima con mejores métricas ocasionando una doble negación de servicio (a la víctima y al ISP al saturar los enlaces –ésto depende del perfil de la víctima-).

Más información: BBC y Znet

Update: Encontré algo más de información en la lista de correo de NANOG donde incluso pueden ver los bloques de IP que fueron erróneamente anunciados.