ZoneAlarm y la seguridad del software libre Narpo se hace eco de una noticia inquietante: un proveedor de software de seguridad introducía una puerta trasera que enviaba datos del usuario sin conocimiento de éste a varios servidores. La empresa primero lo negó y después dijo que era un "bug" que se resolvería próximamente.

Evidentemente, cuando tu negocio es vender seguridad, es imprescindible contar con la confianza de tus clientes. Probablemente Zone Labs está condenada a muerte, y es posible que arrastre a Checkpoint.

Durante años, uno de los argumentos de los detractores del software libre ha sido que la disponibilidad pública del código favorece la inclusión de troyanos o puertas traseras, ya que cualquiera puede introducir funciones en el mismo. Está claro que esto sólo puede aceptarlo quien no conozca nada acerca del proceso de desarrollo del software libre, pero el caso de ZoneAlarm puede abrir los ojos a muchos.

Cuando tu firewall está basado en software libre, cualquiera puede ver cada cosa que hace, y si es algo inesperado, puede analizar qué código se está ejecutando en ese momento. Si es una función traicionera, como la de ZoneAlarm, puede eliminarla en el momento.

Es posible que tú no sepas suficiente de programación como para analizar el código y ver lo que pasa, pero si miles de administradores usan el mismo software, y cientos de programadores participan en el desarrollo, la posibilidad de que algún pirata consiga introducir elementos extraños y mantenerlos ocultos es muy, muy baja.

Si tu firewall es software propietario, por el contrario, no tienes ningún control sobre el código, y no sabes qué está haciendo en cada momento. A lo mejor no tienes conocimientos para saberlo, pero ninguno de los miles de técnicos que usan el producto y sí tienen conocimientos puede saber nada tampoco.

Si ocurre un caso como el de ZoneAlarm, y un técnico especialmente habilidoso descubre algo raro, lo único que puedes hacer es esperar a que la empresa reconozca el error y tenga a bien corregirlo. En el caso de Zone Labs, eso significa que durante dos meses has tenido el agujero de seguridad abierto, que ahora hay una chapucilla que parece solventar el problema, y que de momento sigues esperando a que la empresa te entregue un producto que no suponga una amenaza para tu seguridad. Eso o cambiarte de proveedor, y cruzar los dedos esperando que el nuevo proveedor sí sea honrado, y no te haga una jugarreta parecida.

El hecho es que basar tu seguridad en productos cerrados de terceros supone ponerte por completo en sus manos. Utilizar software libre garantiza que miles de ojos en todo el mundo pueden analizar el software y vigilar que ningún desarrollador introduce elementos que puedan hacerte daño.  Escrito por Borja Prieto  el 24.1.06 1 comentarios

  Google y Quaero, servicio y producto He anotado en Desencadenado algún apunte sobre las diferencias "empresariales" entre google y quaero, que impedirán a este "buscador europeo" ser una alternativa real al "americano". Pero hay además problemas tecnológicos que también impedirán progresar a quaero.

Si quaero se hubiera desarrollado en 2001, y hubiera funcionado tan bien como google para buscar en páginas web, añadiendo además la tecnología que dicen que tienen para indexar ficheros multimedia, a lo mejor hubiera sido viable.

Pero google ya es mucho más que un buscador. Esta semana he sufrido la defunción de mi ordenador de sobremesa, y he aprovechado la compra de uno nuevo para instalar el google pack. Desde entonces, no dejo de recomendarlo. Tanto google desktop como Picasa son dos productos que parecen de Apple: elegantes, sencillos, intuitivos, útiles... Junto con Google Earth, son la prueba de que Google puede desarrollar software para el ordenador personal, y no sólo para la red. Una pena que esté disponible sólo para Windows, pero esa es otra historia.

El caso es que, gracias a google, y sólo en esta semana:

- He utilizado una cuenta de correo que me ha regalado google, con 10 veces más capacidad de la que tengo en el trabajo, accesible desde cualquier lugar del mundo, con un interfaz sencillo y amigable y que te permite buscar en centésimas de segundo un correo entre los cientos o miles que hay en tu bandeja de entrada.

- He pasado un buen rato con mis hijos pequeños divirtiéndome con la aplicacioncilla de la google sidebar que enseña las fotos que ha buscado en tu ordenador. Gracias a google hemos recordado viajes, vacaciones, reuniones familiares, actuaciones navideñas...

- He redactado un documento de alegaciones adjuntando unas fotos que había obtenido con la cámara digital y que me ha gestionado Picasa.

- He ayudado a mi hijo mayor a hacer un trabajo de Geografía gracias a Google Earth.

- He escrito un par de entradas en las bitácoras que google (Blogger) me ha regalado. Y además he ganado unos centimillos con ellas gracias a los anuncios de google adsense.

- He leído las noticias con una actualización permanente e inmediata, y con el peso para cada sección que a mí me resulta interesante.

- Por supuesto, he realizado decenas de búsquedas en Internet.

Y todo esto, completamente gratis.

Ahora, dos presidentes de Gobierno europeos quieren convencerme de que es bueno que utilicen mi dinero, o el de los ciudadanos alemanes y franceses, para desarrollar un buscador "europeo" que compita con Google. Un buscador que no me dará cuentas de correo, ni me ayudará a manejar la información que hay en mi ordenador, ni me permitirá organizar los cientos de fotos que he sacado con mi cámara digital.

Un buscador que primará no los resultados que yo busco, sino los "europeos". Que, en el mejor de los casos, conseguirá hacer ahora lo que Google ya hacía hace cinco años.

El hecho es que para la inmensa mayoría de los usuarios, google es sinónimo de buscar. Y su introducción en el ordenador personal refuerza aún más la idea: si quiero encontrar algo, sea una noticia sobre la selección de waterpolo croata, una foto de la tía Enriquita en la boda de Carmen, un mensaje que envié a un cliente reclamándole el pago de una factura, esa factura impagada o un mapa de Iquitos, debo utilizar google.

Y cuando un producto consigue ocupar la percepción de los usuarios de esta manera, es muy, muy difícil desbancarlo, incluso ofreciendo algo mejor. Véase el caso de Microsoft y sus competidores que han fallecido en el intento: Borland, Ashton-Tate, Lotus, Corel...

Y véase lo que está costando a la comunidad del software libre (empresas y voluntarios) simplemente explicar que hay otros sistemas operativos además de Windows, que hay otros exploradores además de IE y que hay otras suites ofimáticas además de Office. ¿Alguien cree que una panda de burócratas va a conseguir que los europeos siquiera pensemos que hay otros buscadores además de google?  Escrito por Borja Prieto  el 23.1.06 1 comentarios

  No importan las razones, sino los motivos Hace un par de días apareció esta noticia en barrapunto: 25 razones para cambiarse a Linux. El texto no está mal, y hay algunas de esas razones tienen su lógica, pero todo el planteamiento del documento está equivocado.

Uno de los problemas para la extensión de Linux y el software libre en general es el marketing. No basta con tener un producto bueno, tienes que comunicárselo a los posibles usuarios del mismo. La comunidad del software libre es consciente de ello, pero quien intenta resolverlo es un ingeniero, que produce un documento lleno de "razones" que justifican el uso de Linux.

El problema es que la gente no opera con razones, sino con motivos. Y no es lo mismo. Una razón para usar Linux, por ejemplo, es que es más rápido. Pero un motivo para usar Linux es que es diferente. Una razón es que puedes modificar el código. Pero un motivo es que usar Linux te convierte en un experto, en un gurú de la informática que puede mirar por encima del hombro a los lusers de Windows.

Hace poco discutía con algunos compañeros de trabajo acerca del iPod. Evidentemente, mirando la relación precio/prestaciones, hay reproductores de MP3 mejores. Si la gente comprara reproductores MP3 razonando, no compraría iPods. Pero el iPod es el número 1 porque se compra por motivos: un iPod mola más. Es más elegante, más bonito, da sensación de mejor hecho. Nadie dice "llevo el último disco de Bisbal en mi Inovix", pero sí puedes decir "llevo lo último de Coldplay en mi iPod". Con un iPod eres moderno. Con un MP3 cualquiera eres del montón.

Con el tema de Linux sucede lo mismo: las razones están muy bien, pero no son marketing. El marketing de Linux podría ir orientado a la exclusividad, la modernidad o a la seguridad. Un documento (o mejor, una imagen) que reflejara la idea de "libre de virus" haría más por la adopción del software libre que el enésimo documento técnico comparando las ventajas de Windows y Linux.

Afortunadamente, proyectos como Firefox o Ubuntu están avanzando en este sentido. "El navegador en el que puedes confiar" es un buen mensaje, y probablemente tiene mucho que ver con el crecimiento inusitado de la cuota de mercado de este navegador.

"Linux para seres humanos", el lema de Ubuntu, es también un buen marketing. No apela a la razón (todos los sistemas operativos son para seres humanos, de momento) sino al sentimiento: "esto está hecho para mí". Y creo que tampoco es casualidad que Ubuntu se haya convertido en una distribución líder en tan poco tiempo.

Alguno dirá que Firefox o Ubuntu tienen éxito porque son buenos productos. Me temo que el ser un buen producto es condición necesaria pero no suficiente. Hoy en día, con la amplitud de oferta que hay en cualquier campo, si no eres capaz de llegar al corazón del usuario es inútil que intentes llegar a su cerebro.

Otro problema además es que, aun suponiendo que alguien resultara convencido por las 25 razones, no hay una manera inmediata y evidente de pasar a la acción. ¿Qué se supone que debe hacer el neófito una vez haya leído el documento? ¿Buscar en google? ¿llamar a su primo el rarito que estudia informática? ¿puede ir a la tienda de la esquina o al centro comercial y pedir "un Linux"?

Pero de esto hablaremos otro día.  Escrito por Borja Prieto  el 16.1.06 3 comentarios

  Qué es Futuro Linux Hasta donde yo conozco, la mayoría de la información en castellano sobre software libre es comercial (de las empresas del sector) o doctrinal (de la comunidad), pero poco útil para el extraño que se acerca con curiosidad a una forma de hacer las cosas aparentemente tan ajena a lo habitual. Existen, por supuesto, sitios como barrapunto o microsiervos, pero están más orientados a la "noticia".

Y, sin embargo, existe una demanda de información sobre estos asuntos que no esté mediatizada por la necesidad de vender o por convicciones cuasi-religiosas. Es frecuente que en foros como barrapunto se pregunte acerca de cómo es posible ganar dinero con el software libre, por ejemplo. E incluso fuera del sector, muchos potenciales usuarios no entienden cómo es posible que algo que puede obtenerse gratis sea mejor que un producto de pago.

Por supuesto que hay información sobre estos temas en la red, incluso en castellano. Yo mismo traduje El Caldero Mágico. Pero el formato "documento sesudo de más de diez páginas" quizá no sea el más adeucado para alguien que se acerca sólo con un poco de curiosidad, ni tampoco para favorecer el debate y la reflexión.

Un blog, por el contrario, permite construir esta información de manera más dinámica e interactiva. Y por esto nace Futuro Linux. Con vocación de ir creando un espacio de debate y reflexión en torno al software libre, los modelos de negocio asociados a este tipo de software y las tendencias en Tecnologías de la Información en general.  Escrito por Borja Prieto  el 13.1.06 1 comentarios