Pablo Alejandro Fain

Algunos nuevitos, otros ya experimentados… Algunos apostadores, otros pesimistas… Lo cierto es que hoy muchos somos los usuarios (me incluyo, por supuesto) que apostamos a los servicios en la nube.

Correo electrónico, almacenamiento online, mensajería instantánea, bases de datos, servidores virtuales, son algunos de los servicios que ofrecen las empresas de tecnología a través de su porfolio de cloud computing, Pero pese a ser la estrella del momento, la nube ha estado sufriendo en las últimas semanas alti-bajos que ponen en el tapete su seguridad y disponibilidad.

A principios de mes el servicio de Infraestructura en la nube de Microsoft, Azure, sufrió una caída que afectó a casi el 4% del total de la plataforma, dejando sin servicio principalmente a clientes de Estados Unidos y el norte de Europa. Aparentemente el problema fue originado por un certificado de seguridad en mal estado que propagó rápidamente el error en el entorno productivo de Azure.

El pasado martes 12, y otra vez de la mano de Microsoft, el flamante servicio de correo electrónico Outlook, se vio afectado por lo que desde el gigante del software categorizaron como un “recalentamiento” en uno de sus datacenters globales. Al parecer, una actualización de firmware de rutina ocasionó que se eleve la temperatura de los servidores, que a los pocos minutos fueron sacados de servicio por el sistema automatizado de seguridad, quien detectó la falla temprana. El servicio fue restaurado totalmente 16 horas después de haber sido reportado el primer evento, ya que requirió la presencia física de personal especializado en el datacenter en cuestión. Otros servicios afectados, además de Outlook, fueron SkyDrive y Calendar.

Hoy fue el turno de Google, quien sufrió una caída parcial de su servicio de almacenamiento Google Drive, por alrededor de dos horas. Según la página de estado de salud de Google Drive el problema afectó a un número “significativo” de usuarios. Por el momento, el gigante de las búsquedas en Internet no ha brindado mayor información sobre el hecho, pero tras comentarios de usuarios se  pudo saber que el servicio no permitía editar los documentos allí alojados o directamente no mostraba contenido alguno.

En lo personal creo que se ha tratado de casos aislados que recibieron el tratamiento merecido y la celeridad requerida. No quiero decir con esto que no puedan volver a ocurrir eventos similares en el futuro, pero sin dudas los muchachos de la nube deberán estar más atentos para evitar un pánico generalizado.

No se pierdan muy pronto un especial sobre mitos y verdades de la nube.

Y es que, al parecer, a los muchachos de Mountain View no les importa mucho el tema de la seguridad a la hora de navegar por Internet.

Suena raro despues de conocerse el día de ayer una noticia en la que el equipo de producto de Google Chrome anunciaba la disponibilidad pública de la nueva versión del navegador (17.0.963.46), que incluye análisis en tiempo real de archivos con extensiones .exe y .msi (Ver nota)

Según se desprende de información oficial, los ingenieros de Chrome están planeando eliminar de las futuras versiones del navegador el chequeo en línea de certificados revocados, por considerarlo un método “ineficiente” y “lento”.

Para entender un poco más de que se trata esto, es necesario aclarar que actualmente los navegadores realizan un chequeo en línea de los certificados presentados por los sitios SSL (aquellos navegados via https), para asegurarse que dicho certificado no se encuentre revocado.

Es sabido que el método de chequeo, conocido como OCSP (Online Certificate Status Protocol), en ocasiones impide la conexión a sitios https si no logra contactar a los servidores operativos de la CA (Certification Authority) del certificado.

Adam Langley, ingeniero de seguridad de Google, asegura que “Un atacante capaz de interceptar conexiones HTTPS, puede también engañar el chequeo de caducidad del certificado y permitir el ingreso al sitio de manera normal”

“El tiempo promedio de trabajo de OCSP está en los 300 ms, aunque puede llegar a demorar 1 segundo. Este tiempo ocasiona que las páginas demoren en cargar y desalienta el uso de HTTPS”, asegura Langley.

Por este motivo Google ha decidido reemplazar el chequeo OCSP por una lista local de certificados revocados, que podrá ser actualizada bajo demanda sin necesidad de reiniciar el navegador. Según comentarios del propio Langley, atacantes podrían bloquear el proceso de actualización de esta lista, pero “se trataría de un proceso más complejo de vulnerar”.

Al momento es toda la información que se ha publicado respecto a esta decisión. En lo personal considero desmesurado eliminar el único sistema que existe, y del cual nunca se ha puesto en duda (hasta ahora) su funcionamiento, solo para lograr que la experiencia de navegación del usuario sea más “rápida”.

“Tu ordenador parece estar infectado”, te dirán los ingenieros de seguridad de Google mediante un llamativo mensaje en el área superior del cuadro de búsqueda de tu navegador.

Como explican en su blog oficial, hace algunos días atrás descubrieron tráfico un tanto “extraño” proveniente de una gran cantidad de orígenes. Se trata, aseguran, de una especie de malware que realiza peticiones (búsquedas constantes) hacia el buscador. Como consecuencia, decidieron alertar a los usuarios que posean equipos infectados con el mensaje que se puede apreciar en la imagen.

Para más información en español: http://www.google.com/support/websearch/bin/answer.py?answer=1182191

El último lunes, los amigos del gigante de las búsquedas en Internet anunciaron a través del blog oficial la adquisición del dominio g.co, mediante el que preveen “acortar” direcciones web propias.

La idea de los ingenieros de Google es que los internautas puedan saber rápidamente si el destino que se esconde detrás del acortador pertenece a google.com (g.com) o a un sitio de terceros (goo.gl)

Aquí, el comunicado oficial: http://googleblog.blogspot.com/2011/07/gco-official-url-shortcut-for-google.html

Como ya es habitual, Google, el gigante de las búsquedas en Internet, nos sorprendió el día de hoy con un nuevo Doodle. En este caso, celebrando el 189 aniversario del natalicio de Gregor Mendel.

Dice la Wikipedia “Gregor Johann Mendel ( 20 de julio de 1822 – 6 de enero de 1884) fue un monje agustino católico y naturalista nacido en Heinzendorf, Austria (actual Hynčice, distrito Nový Jičín, República Checa) que describió, por medio de los trabajos que llevó a cabo con diferentes variedades del guisante (Pisum sativum), las hoy llamadas leyes de Mendel que rigen la herencia genética. Los primeros trabajos en genética fueron realizados por Mendel. Inicialmente realizó cruces de semillas, las cuales se particularizaron por salir de diferentes estilos y algunas de su misma forma. En sus resultados encontró caracteres como los dominantes que se caracterizan por determinar el efecto de un gen y los recesivos por no tener efecto genético (dígase, expresión) sobre un fenotipo heterocigótico.”

Un poco de historia acerca de los Doodle’s…

Desde Agosto de 1998, Google decide recordar o celebrar hechos históricos con bonitas y amigables animaciones de su logo. Cualquier ocasión es buena para los amigos de Google… Independencias, natalicios de próceres o figuras célebres, batallas, festivales, hechos que marcaron a las sociedades… En la web oficial, podemos encontrar la galería completa: http://www.google.com/logos/

Desde hace algunas semanas se viene escuchando hablar de “El Día Mundial de IPv6″, pero… ¿Qué es exactamente? En esta nota, una breve y clara explicación para los no entendidos en la materia.

Comencemos definiendo IP. El Internet Protocol o Protocolo de Internet, podría ser definido como el lenguaje de comunicación que utilizan los equipos conectados a una red (Sea una red doméstica o Internet misma)

Dice Google: “Este lenguaje tiene un funcionamiento muy parecido al de los números de teléfono que permiten conectar dos aparatos telefónicos.”

Dice la Wikipedia: “Es un protocolo usado tanto por el origen como por el destino para la comunicación de datos a través de una red de paquetes conmutados (…)”

Hasta ahora, nos encontramos trabajando sobre la versión 4 del Internet Protocol. Es decir, IPv4. Pero esta versión tiene un limitante al que todos temimos durante años, y que finalmente ha llegado: Permite la asignación de 4.294.967.296 direcciones únicas (2 elevado a la 32).

A simple vista parece demasiado, ¿verdad?. Pero no lo es. Observen.
Read the rest of this entry »

Queridos lectores,

En esta oportunidad quiero hacerles llegar este artículo en el que, de forma sencilla, describo mi punto de vista acerca de las Redes Sociales, su rol en la actualidad, su vinculación con los medios de Comunicación y su inserción en el mercado masivo de difusión.

Hasta hace algunos años, pensar en la posibilidad de distribuir un pensamiento a decenas, centenares, o miles de personas en simultáneo, era solo posible mediante los medios masivos de comunicación (TV, Radio, Diarios, Revistas) y quizá mediante un correo electrónico en cadena.

Hoy en día, nos hemos dado cuenta que los medios masivos de comunicación como tales, ya no son sinónimo de una planta transmisora o una redacción repleta de periodistas.

Hoy, Internet está cambiando este concepto y muchos más. Pocos años atras, hemos comenzado a oir el vocablo “Redes Sociales”, pero ¿Qué son realmente las Redes Sociales? ¿Cuál es su finalidad? Estas y muchas preguntas más, intentaré responder en este artículo.

Read the rest of this entry »