Comentarios en: Vínculo: Uruguay: click para actualizar http://tanconectados.com/2009/03/10/vinculo-uruguay-click-para-actualizar-6/ ¡Versión 2.2! Y tan mal no andamos... Thu, 29 Jul 2010 04:42:44 +0000 http://wordpress.org/?v=2.9.2 hourly 1 Por: Eduardo Ricobaldi http://tanconectados.com/2009/03/10/vinculo-uruguay-click-para-actualizar-6/comment-page-1/#comment-2453 Eduardo Ricobaldi Sun, 05 Apr 2009 02:58:02 +0000 http://tanconectados.com/?p=1156#comment-2453 El Correo es LA certificadora nacional de firmas digitales, y parte de una Cadena de Confianza que parte de una raiz que está en tu PC. Si tu confías en las firmas digitales, que hay en tu Windows, confías en las empresas certificadoras que pusieron su firma en esa raíz, y por consiguiente en las firmas generadas por dichas certificadoras, o sea, los firmantes. Una firma es "Confiable" si fue emitida por una certificadora que es parte de tu raíz. Una firma puede servir para cualquier cosa, no sólo para comercio electrónico. No cualquiera crea una certificadora, se necesita cumplir requisitos de calidad y confiabilidad. Esos requisitos tienen un costo, que determinan el precio de la firma digital. Análogamente a lo que sucede con SeCIU en los dominios de Internet uruguayos, aunque guarden 100 bytes, salen absurdamente caros, pero es así. Que una firma de 2KB te cueste de U$D 10 a 40 anuales, como que duele. Sobre todo si firmar con una lapicera sale gratis. Que todos los funcionarios públicos tengan firma digital, tendría un costo que no quieren asumir. Crear una certificadora sin validez internacional, saldría aparentemente mas barato, pero es un mamarracho. Lo que yo entendí es que quieren permitir competencia entre distintas certificadoras para evitar monopolios. ¿El Estado necesita tener 2 Certificadoras para que compitan? Se lo escuché decir a D. Mordecki de Agesic, en una conferencia. De todas las cosas razonables que dijo, (y fueron muchas) esa fue la única que me pareció una locura. Quizás me equivoque. Existe una controversia mundial acerca de si una certificadora es suficientemente confiable como para poser tu clave privada. Se supone que deben tener la pública, pero exigen tener ambas. Eso permite que una certificadora inescrupulosa pueda firmar por vos (claro, es un delito, y no es tan fácil como parece). Se atribuye a que la gente suele perder la clave privada, y así puede ir a pedirla de nuevo. De lo contrario, el que la pierde, debería crear una firma nueva. Cosa que no es ningún disparate. Aqui el problema es filosófico. Dudo que sea nuestro caso. Lo de forzar la cadena, me refiero a cargar en la raíz de certificados un archivo CRL. Un procedimiento simple (Por ej. http://www.e-certchile.cl/install.htm) pero a la vez, muy sensible a una falsificación. Los certificados raíz no deberían tocarse nunca, o debería hacerlo personal idóneo confiable. Pero esto ya es otra historia... El Correo es LA certificadora nacional de firmas digitales, y parte de una Cadena de Confianza que parte de una raiz que está en tu PC. Si tu confías en las firmas digitales, que hay en tu Windows, confías en las empresas certificadoras que pusieron su firma en esa raíz, y por consiguiente en las firmas generadas por dichas certificadoras, o sea, los firmantes. Una firma es “Confiable” si fue emitida por una certificadora que es parte de tu raíz. Una firma puede servir para cualquier cosa, no sólo para comercio electrónico. No cualquiera crea una certificadora, se necesita cumplir requisitos de calidad y confiabilidad. Esos requisitos tienen un costo, que determinan el precio de la firma digital. Análogamente a lo que sucede con SeCIU en los dominios de Internet uruguayos, aunque guarden 100 bytes, salen absurdamente caros, pero es así. Que una firma de 2KB te cueste de U$D 10 a 40 anuales, como que duele. Sobre todo si firmar con una lapicera sale gratis. Que todos los funcionarios públicos tengan firma digital, tendría un costo que no quieren asumir. Crear una certificadora sin validez internacional, saldría aparentemente mas barato, pero es un mamarracho.
Lo que yo entendí es que quieren permitir competencia entre distintas certificadoras para evitar monopolios. ¿El Estado necesita tener 2 Certificadoras para que compitan?
Se lo escuché decir a D. Mordecki de Agesic, en una conferencia. De todas las cosas razonables que dijo, (y fueron muchas) esa fue la única que me pareció una locura. Quizás me equivoque.
Existe una controversia mundial acerca de si una certificadora es suficientemente confiable como para poser tu clave privada. Se supone que deben tener la pública, pero exigen tener ambas. Eso permite que una certificadora inescrupulosa pueda firmar por vos (claro, es un delito, y no es tan fácil como parece). Se atribuye a que la gente suele perder la clave privada, y así puede ir a pedirla de nuevo. De lo contrario, el que la pierde, debería crear una firma nueva. Cosa que no es ningún disparate. Aqui el problema es filosófico. Dudo que sea nuestro caso.
Lo de forzar la cadena, me refiero a cargar en la raíz de certificados un archivo CRL. Un procedimiento simple (Por ej. http://www.e-certchile.cl/install.htm) pero a la vez, muy sensible a una falsificación. Los certificados raíz no deberían tocarse nunca, o debería hacerlo personal idóneo confiable. Pero esto ya es otra historia…

]]> Por: Chino http://tanconectados.com/2009/03/10/vinculo-uruguay-click-para-actualizar-6/comment-page-1/#comment-2411 Chino Wed, 01 Apr 2009 23:46:19 +0000 http://tanconectados.com/?p=1156#comment-2411 Eduardo, disculpá antes que nada que no pude contestarte antes. La verdad que -como verás por la falta de artículos- el tiempo no me da para nada. Estuve revisando el artículo y corregí el tema de la virtualización que estaba convencido que era por software (creando máquinas virtuales para cada usuario). Gracias por avisar y explicar bien cómo era. La certificadora del Correo veo que tiene un perfil comercial (para comercio electrónico). Por lo que pude leer sobre la propuesta de una Unidad de Certificación Electrónica, la cosa viene más por el lado institucional. En otras palabras, es para que el estado confirme que los docmentos que manejará digitalmente son legítimos, no para certificar transacciones. Al mismo tiempo le otorga una institucionalidad mucho más importante, seguramente también un rol regulador y certificador, a diferencia del Correo que lo ofrece como un servicio secundario. Eduardo, disculpá antes que nada que no pude contestarte antes. La verdad que -como verás por la falta de artículos- el tiempo no me da para nada. Estuve revisando el artículo y corregí el tema de la virtualización que estaba convencido que era por software (creando máquinas virtuales para cada usuario). Gracias por avisar y explicar bien cómo era.

La certificadora del Correo veo que tiene un perfil comercial (para comercio electrónico). Por lo que pude leer sobre la propuesta de una Unidad de Certificación Electrónica, la cosa viene más por el lado institucional. En otras palabras, es para que el estado confirme que los docmentos que manejará digitalmente son legítimos, no para certificar transacciones. Al mismo tiempo le otorga una institucionalidad mucho más importante, seguramente también un rol regulador y certificador, a diferencia del Correo que lo ofrece como un servicio secundario.

]]> Por: Eduardo Ricobaldi http://tanconectados.com/2009/03/10/vinculo-uruguay-click-para-actualizar-6/comment-page-1/#comment-2326 Eduardo Ricobaldi Fri, 27 Mar 2009 15:01:45 +0000 http://tanconectados.com/?p=1156#comment-2326 Otro tema, el Correo Uruguayo es certificador internacional de firmas electrónicas como desde hace 10 años, su firma digitar es parte de la raíz de certificados de los Windows, hace tanto que ninguna máquina rechazaría una firma de esas. No entiendo cual es el problema, el costo? Tengo entendido que los usos que se dan en el Estado (caso MEC), no usan firmas del Correo, sino firmas generadas localmente sin gastar un peso. Puedo errarle, pero lo confirmo si es un error. Hablando de costos dentro del Estado... Crear una certificadora nueva significa esperar a la próxima versión de sistema operativo para que la reconozca o de lo contrario "forzar" la cadena de confianza. http://www.correo.com.uy/index.asp?pagVal=166 Otro tema, el Correo Uruguayo es certificador internacional de firmas electrónicas como desde hace 10 años, su firma digitar es parte de la raíz de certificados de los Windows, hace tanto que ninguna máquina rechazaría una firma de esas. No entiendo cual es el problema, el costo? Tengo entendido que los usos que se dan en el Estado (caso MEC), no usan firmas del Correo, sino firmas generadas localmente sin gastar un peso. Puedo errarle, pero lo confirmo si es un error. Hablando de costos dentro del Estado…
Crear una certificadora nueva significa esperar a la próxima versión de sistema operativo para que la reconozca o de lo contrario “forzar” la cadena de confianza.

http://www.correo.com.uy/index.asp?pagVal=166

]]> Por: Eduardo Ricobaldi http://tanconectados.com/2009/03/10/vinculo-uruguay-click-para-actualizar-6/comment-page-1/#comment-2324 Eduardo Ricobaldi Fri, 27 Mar 2009 14:40:25 +0000 http://tanconectados.com/?p=1156#comment-2324 Quiero comentar aqui, lo que debería comentar en montevideo.com, pero no quiero registrarme, y openid no tienen. La parte de Virtualización es un disparate. Hay dos cosas distintas llamadas Virtualización. El artículo de Fede hace referencia a la virtualización del tipo VMWare, de puro software. Pero el artículo de FayerWayer sobre la virtualización en Brazil es sobre hardware. Como se tratan de cosas distintas, te llevó a decir absurdos absolutos. La virtualización de Soft es para hacer experimentos y testing de software, no ahorra absolutamente nada. La virtualización de hardware (ver el software BetWin, y otros equivalentes en Linux), es poner varias tarjetas de video y un gran hub USB en UNA SOLA PC, y repartir los monitores, teclados y mouses USB, para tener varias estaciones de trabajo en la misma torre. Obviamente que hay que diseñar la mesa para alojar la estaciones colgadas del mismo PC. En Brazil ponen 20 estaciones, una proeza en todo sentido. Existen varias restricciones del tipo de software a utilizar, pero para escuelas y oficinas, está mas que justificado. Lo mas difícil es conseguir las tarjetas de video "dual head" o de mas salidas y para los slots disponibles en un PC actual. Lamentablemente es un hardware casi imposible de conseguir en Uruguay, quizás si el Estado hiciera una licitación grande, valdría la pena. Pero hay que gastar mucha saliva para convencer de semejante cosa. En total el costo de un puesto extra por máquina es equivalente al monitor + teclado + mouse + 1/N parte de la tarjeta de video y HUB. Eliminando el costo de la torre por unas chirolas. Quiero comentar aqui, lo que debería comentar en montevideo.com, pero no quiero registrarme, y openid no tienen.

La parte de Virtualización es un disparate. Hay dos cosas distintas llamadas Virtualización. El artículo de Fede hace referencia a la virtualización del tipo VMWare, de puro software. Pero el artículo de FayerWayer sobre la virtualización en Brazil es sobre hardware. Como se tratan de cosas distintas, te llevó a decir absurdos absolutos.
La virtualización de Soft es para hacer experimentos y testing de software, no ahorra absolutamente nada.
La virtualización de hardware (ver el software BetWin, y otros equivalentes en Linux), es poner varias tarjetas de video y un gran hub USB en UNA SOLA PC, y repartir los monitores, teclados y mouses USB, para tener varias estaciones de trabajo en la misma torre. Obviamente que hay que diseñar la mesa para alojar la estaciones colgadas del mismo PC. En Brazil ponen 20 estaciones, una proeza en todo sentido.
Existen varias restricciones del tipo de software a utilizar, pero para escuelas y oficinas, está mas que justificado.
Lo mas difícil es conseguir las tarjetas de video “dual head” o de mas salidas y para los slots disponibles en un PC actual. Lamentablemente es un hardware casi imposible de conseguir en Uruguay, quizás si el Estado hiciera una licitación grande, valdría la pena. Pero hay que gastar mucha saliva para convencer de semejante cosa.
En total el costo de un puesto extra por máquina es equivalente al monitor + teclado + mouse + 1/N parte de la tarjeta de video y HUB. Eliminando el costo de la torre por unas chirolas.

]]> Por: Rafa XL http://tanconectados.com/2009/03/10/vinculo-uruguay-click-para-actualizar-6/comment-page-1/#comment-2121 Rafa XL Thu, 12 Mar 2009 13:56:38 +0000 http://tanconectados.com/?p=1156#comment-2121 A las órdenes! A las órdenes!

]]> Por: Chino http://tanconectados.com/2009/03/10/vinculo-uruguay-click-para-actualizar-6/comment-page-1/#comment-2119 Chino Thu, 12 Mar 2009 02:51:54 +0000 http://tanconectados.com/?p=1156#comment-2119 No sé que pasó con los vínculos, mil disculpas (ya quedó arreglado). Muchísimas gracias Rafa por el aviso y Camilo por hacer el aguante y poner el correcto mientras tanto. Unos grandes. Camilo, no creas que tiene nada de ingenuidad, por el contrario hay que ser valiente y pensar "en grande". Ingenuo sería esperar sentados a que las cosas mejoren por órmosis. Y sobre Rosario qué te puedo decir... jejeje. No sé que pasó con los vínculos, mil disculpas (ya quedó arreglado). Muchísimas gracias Rafa por el aviso y Camilo por hacer el aguante y poner el correcto mientras tanto. Unos grandes.

Camilo, no creas que tiene nada de ingenuidad, por el contrario hay que ser valiente y pensar “en grande”. Ingenuo sería esperar sentados a que las cosas mejoren por órmosis. Y sobre Rosario qué te puedo decir… jejeje.

]]> Por: Camilo http://tanconectados.com/2009/03/10/vinculo-uruguay-click-para-actualizar-6/comment-page-1/#comment-2115 Camilo Wed, 11 Mar 2009 17:39:56 +0000 http://tanconectados.com/?p=1156#comment-2115 Más allá de los problemas de links (jeje) el artículo está bueno. Creo que en cierta forma pone sobre la mesa el estado actual de las cosas y a dónde se puede ir a partir de ese punto. Uno en su "ingenuidad" siempre ha pensado que aunque sea con la implementación de software libre estamos ahorrando una torta de guita que se va en licencias y afines... Está bueno ver que esté en marcha algo tan revolucionario. Y si, también me atomizó Rosario Castillo, jeje. Más allá de los problemas de links (jeje) el artículo está bueno. Creo que en cierta forma pone sobre la mesa el estado actual de las cosas y a dónde se puede ir a partir de ese punto. Uno en su “ingenuidad” siempre ha pensado que aunque sea con la implementación de software libre estamos ahorrando una torta de guita que se va en licencias y afines… Está bueno ver que esté en marcha algo tan revolucionario.
Y si, también me atomizó Rosario Castillo, jeje.

]]> Por: Camilo http://tanconectados.com/2009/03/10/vinculo-uruguay-click-para-actualizar-6/comment-page-1/#comment-2114 Camilo Wed, 11 Mar 2009 17:31:15 +0000 http://tanconectados.com/?p=1156#comment-2114 No sos el único, Rafa. El link a la nota: http://blogs.montevideo.com.uy/blognoticia_24304_1.html No sos el único, Rafa. El link a la nota: http://blogs.montevideo.com.uy/blognoticia_24304_1.html

]]> Por: Rafa XL http://tanconectados.com/2009/03/10/vinculo-uruguay-click-para-actualizar-6/comment-page-1/#comment-2113 Rafa XL Wed, 11 Mar 2009 17:01:14 +0000 http://tanconectados.com/?p=1156#comment-2113 No se si soy solo yo... pero los links de este post no me dan bien... revisalos por las dudas. Abrazo! Seguí así! Rafa XL No se si soy solo yo… pero los links de este post no me dan bien… revisalos por las dudas.
Abrazo! Seguí así!
Rafa XL

]]>