p. 1

cd gr in at cl is u id o la primera revista de programaciÓn en castellano precio 6 españa iva incluido · aÑo xi 2.ª Época · nº 127 · una publicaciÓn de revistas profesionales s.l actualidad presente y futuro de ipv6 java expo 2005 inteligencia ambiental la presencia invisible middleware tipos generics en .net 2.0 para c y vb struts la referencia en desarrollos j2ee redes programación web ágil con coldfusion mx 7 diseÑo generación de código a partir de modelos con emf algoritmos programación win32 avanzada canal panda la seguridad it también para los empleados 00127 noticias javahispano y opinión libros preguntas y respuestas 8 413042 303299

[close]

p. 2

editorial número 127 ed i t a r evistas profesionales s.l solop@revistasprofesionales.com c valentin beato 42,3ª.28037 madrid http www.revistasprofesionales.com http digital.revistasprofesionales.com e d i to r agustín buelta ·································· co ordinaci ó n t é cnica redacci ó n carlos laparra ·································· maquetación alfonso sabán mejías ·································· as esor í a d e pu blicidad felipe ribagorda tel 91 304 87 64 delegaci ó nenbar ce lonac rocafort,241/243,5º 1ª mariano sánchez tel 93 322 12 38 ·································· susc ri pc iones tel:91 304 87 64 fax:91 327 13 03 ··································· i m p re s i ó n ideas de impresión ··································· dist ri buci ó n motorpress ibérica p2p un enfoque diferente cuando se nos habla de las redes peer to peer p2p no podemos evitar pensar en la descarga de vídeo o música hay quien dice que dicha descarga constituye un delito aunque por otro lado hay quien defiende el derecho a compartir al margen de esta discusión lo que no genera ningún tipo de dudas es que la tecnología p2p alberga grandes posibilidades de comunicación y por lo tanto de negocio microsoft por ejemplo ha apostado por esta tecnología en el proyecto farsite http research.microsoft.com/sn/farsite farsite es un sistema de ficheros distribuido que permite a un grupo de estaciones de trabajo acceder a un sistema de ficheros único y que reside en las propias estaciones de trabajo de modo que cada estación desempeña las labores de cliente y servidor tal como establece el concepto de p2p mediante un sofisticado sistema de replicación los archivos del sistema de ficheros se van almacenando y replicando por las estaciones de trabajo que tienen acceso a dicha infraestructura para el caso de plataformas gnu/linux la empresa radiant data ha desarrollado peerfs http www.radiantdata.com un sistema de ficheros igualmente distribuido y replicado de forma transparente en los equipos conectados además peerfs también permite distribuir las bases de datos de mysql lo cual incorpora el concepto p2p al mundo del almacenamiento masivo de datos esto son sólo dos ejemplos que demuestran que la tecnología p2p va a centrar gran parte de la innovación en los próximos años lo que conduce a pensar que la revolución provocada por napster en su momento aún no ha acabado sumario actualidad 12 14 16 ipv6 oportunidad para la innovación oportunidad para nuevos negocios java expo 2005 inteligencia ambiental la presencia invisible distribucionenmexi co dimsa c mariano escobedo,218 col.anáhuac.11320 méxico,d.f distri bucion en arg entina capital federal:distrimachisa interior:york agencysa tlf 5411 433 150 51 represen tante en mexico angel bosch angelbosch@infosel.net.mx distribución,números atrasados y suscripciones c renacimiento,180.col.san juan tlihuaca azcapotzalco.02400 méxico d.f ·································· la revista sólo programadores no tiene por qué estar de acuerdo con las opiniones escritas por sus colaboradores en los artículos firmados el editor prohibe expresamente la reproducción total o parcial de los contenidos de la revista sin su autorización escrita depósito legal:m-26827-1994 printedins pa i n copyright 30-06-2005 p.v.p.6,00 euros precio en canarias,ceuta y melilla 6,15 euros dispositivos mÓviles 20 creación de un sistema de distribución de midlets i middleware 26 32 novedades en los lenguajes de .net 2.0 y iii struts práctico ii redes 42 creación de aplicaciones web con coldfusion mx 7 ii diseÑo 48 generación de código a partir de modelos con emf algoritmos 56 api win32 y c una programación directa y eficaz y iii y ademÁs 04 08 10 62 64 66 noticias javahispano harmony ejecutar .net en j2ee juegos con java y más canal panda la seguridad it también para los empleados preguntas y respuestas contenido del cd-rom libros gráficos y bbdd asociación española de editoriales de publicaciones periódicas

[close]

p. 3

noticias microsoft la nueva versión de microsoft office office 12 incorporará xml como formato para sus archivos microsoft ha anunciado recientemente que adoptará la tecnología estándar de la industria extensible markup language xml como formato de archivo por defecto en la próxima versión de las ediciones de microsoft office actualmente conocida con el nombre en clave de office 12 los nuevos formatos de archivo llamados microsoft office open xml formats se convertirán en los formatos por defecto para las versiones de microsoft word excel y powerpoint de office 12 que espera ser lanzado al mercado en la segunda mitad de 2006 para que los desarrolladores partners y profesionales de las nuevas tecnologías dispongan de las herramientas e información que necesitan para desarrollar soluciones basadas en office utilizando los nuevos formatos de archivo microsoft irá emitiendo la información necesaria así como conferencias y eventos relacionados con este tema como por ejemplo tech·ed 2005 las ventajas que pueden derivarse de la incorporación de la tecnología xml a los formatos de los archivos de office 12 son formatos de archivo compactos y robustos mejor interoperabilidad de datos formatos abiertos y sin royalties compatibilidad y soporte para clientes y partners jo xml dentro de los formatos de archivo html soportados por word excel y powerpoint microsoft ha ampliado ese soporte en office xp y office 2003 además de en microsoft office infopath 2003 también los clientes y la industria de la tecnología en general han adoptado rápidamente xml según una investigación de microsoft más de un millón de desarrolladores están actualmente trabajando en soluciones sobre office 2003 y más de un tercio de ellos están utilizando xml en estas soluciones en un estudio realizado por gartner se estima que la utilización de eforms habilitadas por xml al menos se duplicará durante el próximo año y que en el año 2007 un 40 de trabajadores cualificados usarán herramientas para la creación de contenidos xml otro estudio desarrollado por forrester research prevé que en 2008 xml se convertirá en uno de los formatos de documento dominantes para el archivo de datos las personas interesadas en los nuevos formatos de archivo de la próxima versión de office pueden obtener información adicional en la web http www.microsoft.com/office/preview la gran aceptación de xml microsoft ha dado soporte a este estándar de la industria en su tecnología de productividad desde office 2000 cuando la compañía introdu bea systems gartner sitúa a bea como proveedor líder de software de infraestructura bea systems ha dado a conocer recientemente los resultados de un estudio de gartner del que se desprende que la propia compañía se sitúa como uno de los tres proveedores más importantes en tres diferentes mercados durante 2004 servidores de aplicaciones productos de portales y suites de aplicaciones así como en aim aplicación integración y middleware y en mercado de portal para hacer tal afir mación el estudio se ha basado en la cuota de mercado de ingresos por licencias el informe de gartner market share aim and portal software worldwide 2004 preliminary muestra que bea consiguió en 2004 el 21,7 del mercado mundial de servidores de aplicaciones el 11,6 del mercado de suites de aplicaciones el 8,9 de productos de portal y el 7,2 del mercado de integración y middleware mercado éste último cuyo valor asciende a más de 6.700 millones de dólares gartner evalúa a los proveedores teniendo en cuenta su visión y capacidad de ejecución la firma de investigación entiende por líderes aquellos fabricantes que presentan un buen funcionamiento tienen una clara visión de las tendencias del mercado y son proactivos en la construcción de competencias para mantener sus posiciones de liderazgo en el mercado de hecho la mayoría de las ventas que la compañía realizó de este producto eran de ediciones en castellano donde un 72 de las unidades vendidas en 2004 eran referencias en castellano mientras que el 28 eran ediciones en inglés que se distribuían tanto a españa como para portugal no dejando duda de que el mercado prefiere el producto traducido este ha sido el principal motivo que ha llevado a business objects a lanzar la nueva versión de crystal reports xi y crystal reports server xi http digital.revistasprofesionales.com business objects crystal reports xi y crystal reports server xi disponibles en castellano business objects proveedor de soluciones de business intelligence bi acaba de lanzar la nueva versión en castellano de sus dos últimos productos crystal reports xi y crystal reports server xi la experiencia adquirida y las impresiones favorables que le han llegado con respecto al producto en castellano de la anterior versión 10 han dado lugar a este nuevo paso por parte de la compañía solo programadores nº 127 4

[close]

p. 4

sólo programadores en formato digital por menos dinero llegará antes a su ordenador que a los quioscos entra en http digital.revistasprofesionales.com suscripción anual a sólo programadores por sólo 27 euros y a sólo programadores y mundo linux por sólo 40 euros regalo de un cd-rom con el archivo de los 12 ejemplares de la temporada 2003-04

[close]

p. 5

noticias panda software la pyme española carece de protección frente a las nuevas amenazas panda software ha presentado recientemente su informe niveles de protección en la pyme española 2005 en el marco de la campaña de seguridad para la pyme que promovida por la asociación de internautas ai y con el apoyo de la entidad pública red.es cuenta con la colaboración de panda software dicho informe pone de manifiesto que si bien ha aumentado satisfactoriamente el nivel de protección antivirus las pymes no están adecuadamente protegidas contra las nuevas amenazas como el spyware y el spam que son después de los virus las que más preocupan a los pequeños empresarios españoles según los datos que se desprenden de este estudio el 94,5 de las pymes asegura contar con un sistema de seguridad siendo un antivirus el 60,5 de los casos asimismo de las empresas encuestadas que tienen implantado un software antivirus el 96 asegura tenerlo actualizado estos datos suponen un gran avance en materia de seguridad en cuanto a antivirus se refiere pero hay más cuya nueva versión detecta spyware el 84 del total de malware instalado en los ordenadores es software espía el informe 2005 presentado por panda revela que en el caso del spam la situación de las pymes es aún de mayor desprotección que en el caso del spyware ya que solamente el 5,5 de las pymes aseguran contar con un sistema de seguridad específico para combatirlo según datos hechos públicos recientemente por la empresa tb-security se calcula que el spam causa pérdidas de productividad que alcanzan el 3 lo cual puede dar una idea del impacto que dicho tipo de malware puede producir en las pymes españolas si se tienen en cuenta las estimaciones de la propia tb-security que pronostica un 30 en el crecimiento del spam para 2005 mayor nivel de información y concienciación sin embargo el informe de panda software también refleja algunos aspectos positivos por ejemplo es destacable que las pymes españolas parecen más y mejor informadas sobre las posibles amenazas y vulnerabilidades existentes puesto que más de la mitad de los usuarios busca asesoramiento en empresas especializadas y proveedores de seguridad informática en caso de tener un problema desprotección frente a las nuevas amenazas el informe 2005 presenta sin embargo un panorama bien distinto en cuanto a las nuevas amenazas se refiere y la conclusión que de él se extrae es que la pyme española cree que con disponer de un antivirus es suficiente ya que sólo un 10 de las empresas entrevistadas dispone de un sistema de seguridad antispyware estos datos son preocupantes si se tiene en cuenta que a nivel mundial el 90 por ciento de las empresas tiene software espía instalado según un informe elaborado por las empresas webroot y earthlink además la media de spyware instalado en cada uno de los equipos analizados es de 25 ejemplares según los datos recogidos por la solución antivirus online y gratuita de panda software panda activescan muestra del informe el informe ha sido realizado en el segundo trimestre de 2005 y se centra en una muestra de 1.253 pymes clasificada por tamaño de la empresa de 0 a 10 empleados de 11 a 25 empleados de 26 a 50 empleados y más de 50 empleados además se ha elaborado un estudio detallado de seguridad en las principales comunidades autónomas andalucía cataluña comunidad valenciana madrid y país vasco integrando los servicios corporativos de red más habituales y que las organizaciones necesitan para crear y desplegar con éxito sus aplicaciones de negocio este completo sistema de software basado en estándares se entrega como una única entidad sobre infraestructura preintegrada con ciclos de actualizaciones predecibles y un coste muy asequible 140 euros por usuario al año supuestamente jes proporciona a los responsables de sistemas la tranquilidad que necesitan para centrarse únicamente en lo que mejor saben hacer utilizar las tecnologías de la información para lograr metas de negocio los servicios en red compartidos de jes proporcionan las siguientes funcionalidades y capacidades servicios de aplicaciones y web servicios de identidad de red servicios de portal servicios de comunicación y colaboración servicios de disponibilidad servicios de seguridad de extremo a extremo el lector puede obtener más información sobre java enterprise system en www.sun.com software/javaenterprisesystem sun microsystems telefónica móviles despliega sus servicios con java enterprise system sun microsystems ha anunciado que telefónica móviles españa tme ha seleccionado el software de infraestructura java enterprise system jes tanto para ofrecer servicios existentes como para desplegar aplicaciones y servicios de próxima generación la solución java enterprise system va a proporcionar a telefónica un conjunto completo de componentes abiertos y basados en estándares que facilitan la rápida creación y despliegue de nuevos servicios de comunicaciones los beneficios para tem según fuentes de sun pueden resumirse en un ahorro de costes por el innovador modelo de licencia precio fijo al año por empleado no penalizar económicamente los servicios cuando crece el número de clientes derecho a un número ilimitado de licencias de los productos que forman parte de jes etc java enterprise system java enterprise system pretende ser una simplificación del software de importancia crítica para las empresas solo programadores nº 127 6 http digital.revistasprofesionales.com

[close]

p. 6

noticias red.es y arsys disponible la guía sobre la nueva normativa para el registro de dominios .es la entidad pública empresarial red.es adscrita al ministerio de industria turismo y comercio de españa y arsys empresa de registro y alojamiento de dominios han editado conjuntamente la guía de dominios es un manual que recoge los aspectos básicos incluidos en el nuevo plan nacional de nombres de dominio bajo el código correspondiente a españa el boletín oficial del estado boe del pasado 31 de mayo publicó la orden de 19 de mayo por la que se aprueba este plan cuyo objetivo es flexibilizar las normas exigibles para la asignación de nombres de dominio bajo es entre empresas particulares e instituciones y fomentar el desarrollo de la sociedad de la información en españa la guía de dominios es explica las nuevas condiciones de contratación de los registros territoriales así como toda la informacrecimiento de la demanda ción relativa a los requisitos necesarios para de dominios es el registro los plazos de implantación el periodo de pre-registro etc la guía puede descargarse en formato pdf desde la página web de arsys www.arsys.es asimismo la web del esnic www.esnic.es departamento de red.es que gestiona la asignación de nombres de dominio bajo es incluye también un apartado específico sobre la nueva normativa.

[close]

p. 7

javahispano actualidad java de la mano de javahispano apache podría desarrollar una implementación libre de j2se apache software foundation está estudiando desarrollar una implementación libre de j2se cuyo nombre sería harmony la iniciativa cuenta con el apoyo de numerosas figuras destacadas del software libre entre ellas miembros del equipo de desarrollo de ikvm kaffe gcj classpath y otros proyectos que implementan alguna parte de j2se bajo una licencia libre varios representantes de sun han manifestado su apoyo al proyecto al cual es posible que contribuyan de algún modo no obstante también han afirmado que no comprenden la necesidad de esta implementación ya que para ellos las licencias bajo las que se distribuye j2se son suficientemente libres hasta que harmony o javalí http www.javali.org.br una iniciativa similar de origen brasileño se completen aquellos que deseen emplear una plataforma java libre pueden optar por snap http www.snapplatform.org una solución que empaqueta en un mismo producto bien documentado y de fácil instalación a jikes como compilador sablevm como máquina virtual gnu classpath como librerías eclipse como ide y tomcat como servidor web el jdk 5.0 se distribuye bajo una nueva licencia sun ha empezado a licenciar el jdk 5.0 bajo una nueva licencia jiul java internal use license esta licencia permitirá modificar el código fuente del jdk para corregir rápidamente bugs sin la necesidad de esperar por los parches oficiales al código modificado no se le requerirá pasar los tests de compatibilidad de la plataforma estos jdks modificados deberán utilizarse única y exclusivamente para uso interno esto es para cualquier uso operacional o comercial dentro de una organización o negocio el acceso de clientes a la tecnología java modificada a través de un cliente remoto como un navegador web se considera uso interno mientras el código modificado se halle y se ejecute en un servidor situado en el interior de la empresa esta es la tercera modalidad de licenciamiento del jdk de sun junto con la sun community source license orientada al mundo comercial y java research license orientada a la investigación y al mundo académico grasshopper ejecutar aplicaciones .net en servidores j2ee mainsoft ha lanzado un plugin para visual studio.net grasshopper que permite desplegar aplicaciones de .net en servidores de aplicaciones java para ello transforma mediante un compilador el msil de .net en bytecode y para proporcionar librerías como asp.net y ado.net incorpora las librerías del proyecto mono compiladas a bytecode existe una versión gratuita de grasshopper que sólo permite desplegar las aplicaciones en tomcat para emplear otros servidores j2ee y acceder a la funcionalidad de depuración del plugin es necesario ir a la versión comercial solo programadores nº 127 8 http digital.revistasprofesionales.com

[close]

p. 8

javahispano javahispano soluciones para controlar cámaras digitales y escáneres desde java opiniÓn java para desarrollar juegos cuando oímos java y juegos en una misma frase tendemos a llevarnos las manos a la cabeza que si el tiempo de inicio de la máquina virtual que si la latencia del recolector de basura que si el uso excesivo de memoria que si es lento la lista es casi interminable pero ¿existen de verdad razones que excluyan a java como un lenguaje de desarrollo de videojuegos en el equipo de arianne http arianne.sourceforge.net pensamos que no cuando comenzamos el desarrollo de stendhal pensamos que java sería la mejor opción porque aporta un entorno completo donde ejecutar nuestro videojuego independientemente del sistema operativo hemos probado el desarrollo multiplataforma en otros lenguajes y sin duda java es el rey en este aspecto el tiempo de inicio de la máquina virtual esta rondando entre los 1 o 2 segundos lo cual si vas a hacer un juego que enganche durante horas no es un problema el consumo de memoria de nuestra aplicación es moderado rondando los 30mb videojuegos similares a stendhal desarrollados por equipos similares rondan esta cantidad o incluso la superan no hemos experimentado problemas con el recolector de basura a pesar de no estar optimizado nuestro juego para evitar derrochar memoria y aun así no afecta al tiempo de respuesta además evitamos las fugas de memoria y por tanto reducimos la cantidad de memoria usada pero sobre todo lo más importante para considerar la experiencia un éxito es la velocidad velocidad de ejecución ya que sin ningún tipo de optimización hemos obtenido 120 fps para una pantalla de 640x480x32 bits inicialmente pensamos en un error en el cálculo de los fps pero no eran correctos java estaba creando la escena 120 veces por segundo por último la velocidad de desarrollo que muchos parecen olvidar ha sido lo que más nos ha sorprendido escribir código java nos ha resultado entre 2 y 3 veces más rápido que escribir código en c y casi a la par que escribir código en python con lo cual hemos empleado ese tiempo extra en desarrollar nuevas ideas y corregir los fallos existentes por tanto a modo de conclusión diría que la próxima vez que penséis en desarrollar un videojuego dadle una oportunidad a java no os defraudará miguel angel blanch mblanch desarrollador de arianne la popularidad de las cámaras digitales ha creado la demanda de un software que permita la descarga visualización clasificación y búsqueda de las fotos existen varias soluciones para desarrollar este tipo de programas desde java las más potentes son probablemente las desarrolladas por aprise http asprise.com para el mundo windows ofrece jtwain mientras que para otros sistemas operativos debemos emplear jsane con soporte para aix bsd gnu/linux os2 solaris y otros sistemas unix otra solución es morena http www.gnome.sk que también permite interactuar con twain y sane desde java en el bando del software libre podemos encontrar una solución para windows todavía en desarrollo que comparte nombre con su homólogo de aprise jtwain http sourceforge.net/projects/jtwain struts cumple cinco años struts el primer framework web libre para java acaba de cumplir cinco años este framework ha sido el estándar de facto para desarrollo de aplicaciones web con java durante muchos años y en la actualidad a pesar de la dura competencia de otros como spring sigue siendo líder indiscutible en cuanto a su uso desde que craig r mcclanahan construyó la primera versión en su portátil mientras se encontraba de vacaciones struts ha experimentado muchas evoluciones pero la más radical está por llegar con el nacimiento de shale donde se romperá el monolítico controlador en tres partes y se contemplará el uso de jsf como capa de presentación sobre el autor abraham otero abraham.otero@javahispano.org es responsable de calidad y miembro de la junta de javahispano http digital.revistasprofesionales.com 9 solo programadores nº 127

[close]

p. 9

canal panda la seguridad it también para los empleados fernando de la cuadra un sistema de seguridad no será efectivo si no se tienen en cuenta todas las posibles amenazas analicemos dónde pueden estar los puntos débiles de los sistemas de seguridad actualmente implantados las normativas sobre seguridad e higiene en el trabajo tienen un fin muy claro evitar accidentes y enfermedades en los trabajadores y además cada normativa puede verse desde dos puntos de vista muy distintos desde el lado del trabajador y desde el del empresario si un obrero utiliza casco está protegiendo su integridad física lo que sin duda es muy conveniente pero si un empresario hace que el trabajador use el casco está protegiendo su fuerza de trabajo haciendo que la empresa no vea reducida su productividad más allá de estos puntos de vista hay un trasfondo añadido a estas medidas de seguridad en una empresa segura el ambiente de trabajo es mejor el mero hecho de tener por ejemplo filtros anti-polen en el sistema de aire acondicionado hace que el aire dentro de una oficina sea más sano y se pueda trabajar mejor o tener un vigilante en la puerta del edificio que evite la entrada a personas no deseadas también mejora sustancialmente el confort en el trabajo diario sin embargo en muchas empresas todavía no se ha llegado a implementar un sistema de protección contra intrusiones informáticas adecuado sí es cierto que la protección contra códigos maliciosos es muy común ya que los empresarios y responsables de sistemas se han dado cuenta de que la probabilidad de perder información por culpa de un código malicioso es muy alta si no de dispone de un sistema antivirus de esta manera la base de datos de clientes los proyectos las propuestas en definitiva la base de funcionamiento de la empresa estará a salvo si no tenemos una concepción global de la seguridad podemos generar huecos muy difíciles de taponar solo programadores nº 127 pero hay un nivel que todavía debemos alcanzar en los sistemas de protección las amenazas no se ciernen exclusivamente sobre los datos sino que en los últimos tiempos se han lanzado en picado sobre el dinero cada vez más los códigos maliciosos se crean con el objetivo de obtener un beneficio económico llegando al caso de cifrar ficheros exigiendo una cantidad económica a cambio de la clave de descifrado de todos es conocido también que el phishing supone un claro peligro para los usuarios este tipo de estafa consiste en mandar un correo electrónico a una colección de direcciones de email al más puro estilo spam en las que se informa de un supuesto problema con los datos de la cuenta bancaria por internet del usuario evidentemente no existe ningún problema real con la cuenta del usuario pero aquel que pique puede verse en un serio problema al haber dado el control de su cuenta bancaria a un estafador en todos estos casos una empresa podría desentenderse de estos problemas ya que no son sino errores en los que cae el usuario sin que tenga mayor repercusión para la marcha de la empresa pero vendría a equivaler a la instalación de un filtro anti-polen como el que mencionábamos antes un problema alérgico en un empleado no es problema que deba resolver la empresa pero sin duda entra dentro de las obligaciones y responsabilidades de los empresarios mantener un aire lo más puro posible para sus empleados pues lo mismo ocurre en una instalación informática corporativa los empleados deben tener una protección que vaya más allá del simple filtrado de códigos maliciosos ya que el malware va mucho más allá de lo que son los clásicos virus o troyanos en el mejor de los casos alguna empresa puede llegar a pensar que sus cuentas bancarias pueden estar amenazadas pero el control interno que siempre hay en los departamentos de administración de las empresas convierten los ataques de phishing en prácticamente inútiles a nivel corporativo no descartemos sin embargo http digital.revistasprofesionales.com 10

[close]

p. 10

canal panda la seguridad it también para los empleados que en el futuro puedan verse involucradas también las cuentas bancarias corporativas hoy en día la definición de malware no solamente incluye código ejecutable como se podría suponer al derivarse su nombre de malicious software para que algo cause daño en una instalación informática no es necesario que sea software puede ser un simple mensaje de correo electrónico nadie tiene la más mínima duda de que el spam es pernicioso y sin embargo un email por mucha viagra que anuncie no es software es un mensaje de correo electrónico que se podrá leer de una manera u otra pero en principio no va a llevar a cabo una tarea dentro del sistema más allá de la molestia que supone su recepción y eliminación lo mismo ocurre con el phishing no es código ejecutable pero el peligro que entraña es elevadísimo y debe incluirse algún tipo de filtro anti-phishing integrado con los sistemas de protección corporativa el uso de herramientas distintas dentro de los sistemas de seguridad para problemas distintos hace que se pierda la visión integrada de la protección generando huecos muy difíciles de taponar a todas estas amenazas hay que sumar una a la que no se le da la importancia suficiente en las empresas el spyware en muchísimas ocasiones se piensa que el spyware es un problema para los usuarios finales para los usuarios domésticos estos mismos usuarios son los que están delante de los ordenadores en las empresas y aunque la información que intentan robar estos códigos espías suele ser referente a hábitos de navegación no debemos olvidar que el spyware suele incluir entre sus funciones la de grabación de pulsaciones de teclas keylogging un listado de las pulsaciones de teclas en el ordenador de un trabajador quizá no consiga tarjetas de crédito pero sí una ingente cantidad de datos que harán las delicias de los competidores a pesar de las medidas clásicas de seguridad contra espionaje industrial las empresas deben tener en cuenta que una teóricamente inocua barra de navegación instalada por un empleado y no detectada adecuadamente por el sistema antimalware puede dar a traste con un proyecto millo panda software lanza una nueva versión de panda webadmin la solución antimalware para empresas que cuentan con múltiples portátiles y/o delegaciones panda webadmin antivirus está disponible en español inglés y japonés e incluye los servicios de la gama corporativa de panda software soporte telefónico o vía e-mail para la resolución rápida de cualquier incidencia que pueda surgir actualizaciones diarias contra nuevos virus sos virus 24h/365d para el envío de ficheros sospechosos e información proactiva sobre los nuevos virus que aparecen del estado vírico mundial etc asimismo panda software ofrece a sus clientes gratuitamente todas las mejoras que vaya incorporando a esta solución el lector interesado puede ampliar esta información en http empresas.pandasoftware.es productos/webadmin los clientes de webadmin pueden administrar la seguridad de sus equipos remotamente desde http webadmin.pandasoftware.com panda software ha lanzado recientemente una nueva versión de su solución antimalware con gestión remota vía internet panda webadmin la nueva versión de webadmin proporciona seguridad a las empresas no solamente frente a virus gusanos y troyanos sino también frente a otras amenazas de internet como spyware adware dialers o hacking tools panda webadmin consta de un cliente antivirus instalado localmente en los equipos a proteger así como de un innovador sistema de gestión centralizada alojado en los servidores de panda software http webadmin.pandasoftware.com desde el cual el administrador puede instalar configurar y monitorizar la seguridad de toda la empresa de forma remota en panda webadmin el criterio fundamental para poder gestionar la seguridad es que los equipos estén conectados a internet y no que estén conectados a la red corporativa esto permite al administrador controlar la seguridad en equipos remotos que no formen parte de la red corporativa como son portátiles y ordenadores de delegaciones remotas así como reducir los costes asociados al mantenimiento de la seguridad informática el menú de administración de webadmin ofrece las funcionalidades necesarias para establecer las políticas de seguridad de la empresa webadmin informa continuamente de la actividad vírica nario o sin ser tan tremendistas puede simplemente servir de vía de escape a direcciones de correo para engrosar las listas de los spammers si las empresas de hoy en día quieren establecer un sistema de seguridad efectivo deben vigilar que todos los riesgos ataquen directamente a la empresa o bien a los empleados estén vigilados y solucionados la concepción global de la seguridad informática de hoy en día ofrece y exige soluciones completas para la seguridad completa sobre el autor fernando de la cuadra fdelacuadra@pandasoftware.com es editor técnico internacional de panda software http www.pandasoftware.com http digital.revistasprofesionales.com 11 solo programadores nº 127

[close]

p. 11

actualidad ipv6 oportunidad para la innovación oportunidad para nuevos negocios el igc2005 da la bienvenida a ipv6 el internet global congress igc celebró en barcelona su séptima edición del 6 al 10 de junio de 2005 consolidándose como el evento de referencia sobre tecnología innovación y sociedad digital en españa entre los temas tratados destacó por encima de todos el presente y futuro de ipv6 por eso reproducimos aquí el análisis de jordi palet martínez donde el autor expone los problemas de la internet actual y qué posibilidades puede abrir ipv6 en el futuro jordi palet martÍnez ceo/cto consulintel presidente del grupo de trabajo de educación promoción y relaciones públicas de ipv6 en estos últimos años hemos sido espectadores de un crecimiento importante y continuado de internet sin embargo este crecimiento ha tenido únicamente dos golpes de efecto destacables desde el punto de vista del usuario final el correo electrónico y la web por supuesto que han aparecido múltiples aplicaciones y servicios pero en realidad me atrevería a decir que no son tantos si tenemos en cuenta que la mayoría de éstos de una manera o de otra se basan en los dos anteriores o en los protocolos sobre los que se soportan por lo tanto estamos legitimados para afirmar que la innovación en internet prácticamente se ha detenido debido a que hoy dependemos en gran medida de internet para cualquier tipo de aplicaciones y servicios ya sea en el lugar de trabajo o en el hogar servicios de ocio información etc y dado que existe una evidente ausencia de innovación en internet en cierto modo podemos afirmar que esto repercute negativamente en el desarrollo de la sociedad de la información y del conocimiento hay un motivo fundamental para que se produzca esta falta de innovación en internet la dificultad de desarrollar aplicaciones que funcionen extremo a extremo en cualquier lugar jordi palet martínez es ceo/cto de consulintel y fue ponente en el igc2005 de la red y que además puedan ser seguras y puedan funcionar en movimiento la cual cosa tiende a ser cada vez más habitual en entornos tanto de trabajo como de ocio esta dificultad se debe al uso casi universal de nat hay centenares de aplicaciones y desarrollos que residen en los laboratorios por falta de recursos de sus creadores porque al intentar ponerlos en el mercado se encuentran que los escenarios de redes son tan diversos como las posibles combinaciones de fabricantes y modelos de nat la forma en la que se construye nat no está concretada en ningún estándar lo cual impide definir un mecanismo único que permita abrir un camino a través de nat cuando una aplicación así lo requiera aún definiendo http digital.revistasprofesionales.com solo programadores nº 127 12

[close]

p. 12

actualidad ipv6 oportunidad para la innovación oportunidad para nuevos negocios ahora este estándar ¿cuánto tiempo tardaríamos en actualizar todos los nat que hay en la red teniendo en cuenta que hay millones de ellos ¿qué coste tendría sin lugar a dudas puedo asegurar que tanto el coste como el tiempo serían muy superiores y mucho menos eficaces que la inversión requerida para hacer la transición a ipv6 que por otra parte aporta multitud de ventajas adicionales y especialmente la posibilidad de extensión de todo aquello que pueda hacer falta en un futuro prácticamente sin límites en estos momentos el mercado ya ha reconocido las ventajas de ipv6 aunque para ser sinceros ha costado un poco más de lo que se esperaba en un principio en los últimos dos años aproximadamente el interés por ipv6 ha sido exponencialmente creciente y su despliegue está avanzando a pasos agigantados con noticias interesantes prácticamente cada día des de hace más de seis meses acerca de nuevas implantaciones en redes semiconductores dispositivos y en general todo tipo de productos aplicaciones y servicios además este interés no ha sido exclusivo por parte de proveedores de servicios de internet sino que también ha llegado a la industria en general y especialmente a fabricantes de productos de consumo donde sin duda pronto descubriremos novedades impensables hasta ahora domótica audio/vídeo/multimedia oficina televigilancia etc veamos un ejemplo una de las aplicaciones que hoy en día está teniendo más éxito es la voz sobre ip y un caso concreto es el éxito de skype una creación reciente de los diseñadores de kazaa esta aplicación ha requerido y requiere el 80 de la inversión de la compañía des de que ésta empezó a desarrollarse con el objetivo de asegurar que la aplicación funcionara en cualquier lugar de la red evidentemente los propietarios de skype se lo pueden permitir ya que con la venta de su desarrollo anterior kazaa consiguió recursos financieros abundantes aún así sería interesante ver cuánta creatividad adicional podrían desarrollar sus ingenieros ya sea en mejoras sobre el mismo skype ya sea en otras aplicahttp digital.revistasprofesionales.com ciones con este 80 de los recursos pero sin duda este no es el caso de la mayoría de las pequeñas y medianas empresas ni de la comunidad de desarrolladores de código abierto ni de desarrolladores independientes Éstos no suelen disponer de este 80 de recursos para malgastar haciendo una herramienta que solucione un problema que debería estar resuelto y garantizado por la red se puede afirmar categóricamente que desarrollar para redes ipv4 supone más costos más complejidad técnica y plazos es equiparable al caso de los servicios de televisión por cable o satélite el cliente paga una cuota básica mensual para la suscripción al servicio lo que equivaldría a la cuota de conexión a la red de banda ancha en nuestro caso aún así el cliente generalmente contrata paquetes de canales temáticos adicionales como cine infantiles documentales etc o hasta de vez en cuando servicios puntuales pay per view no es necesario que los isps desplieguen soporte nativo de ipv6 no inicialmente sino que han de ser capaces de activar en http www.consulintel.es de desarrollo y mantenimiento muy superiores la cual cosa muchas veces provoca el abandono de las ideas e impide la innovación me atrevería a predecir un nuevo boom de internet cuando haya una masa crítica de desarrolladores que exploten el potencial que les ofrece ipv6 ¿dónde está el negocio con ipv6 para los isps por un lado hay que tener en cuenta que el servicio de acceso está dejando de ser un negocio competencia más requisitos de ancho de banda y de calidad de servicio conllevan reducciones de márgenes por otro lado la demanda de más ancho de banda no está compensada con la prestación de nuevos servicios con el despliegue de nuevas aplicaciones y es aquí donde se produce la oportunidad de negocio los isps son el canal perfecto para llegar a millones de clientes con unos costos de despliegue mínimos para que cualquier emprendedor pequeño pueda comercializar sus aplicaciones ipv6 es la oportunidad para que los isps se puedan convertir en aglutinadores de servicios e incrementen sus volúmenes de facturación sus márgenes y sus servicios a los clientes con una amplia oferta de aplicaciones sus redes mecanismos de transición que aprovechen el potencial de transportar ipv6 a las redes ipv4 existentes con esto pueden reducirse prácticamente a cero las inversiones iniciales de esta manera el soporte nativo a ipv6 y también la desaparición de ipv4 en las redes troncales y de acceso serán cambios progresivos cuando se hayan conseguido volúmenes de negocio que justifiquen este cambio por otro lado en el momento en el que estén disponibles más aplicaciones y servicios los usuarios tendirán a requerir más ancho de banda más calidad de servicio menos retrasos etc servicios que lógicamente generarán ingresos adicionales todo esto sin tener en cuenta que no aprovechar esta oportunidad es dar pie para que la competencia se anticipe con el riesgo consiguiente de perder clientes el nuevo negocio de los isps es por lo tanto sacar partido a las redes de banda ancha con ipv4 para desplegar aplicaciones y servicios que aprovechen las capacidades extremos a extremo de ipv6 el nuevo negocio empieza por regalar las direcciones ipv6 a los clientes y facilitar así que exploten el desarrollo de estas aplicaciones y servicios la innovación 13 solo programadores nº 127

[close]

p. 13

actualidad java expo 2005 carlos laparra el pasado 1 de junio tuvo lugar en madrid la viii edición de java expo un foro que contó con la participación de más de 40 empresas y con la asistencia de más de 3000 profesionales un repaso a java expo a lo largo de más de 80 ponencias esta edición de java expo ha servido para exponer puntos de debate de máxima actualidad en ámbitos como el desarrollo de software en comunidad los nuevos modelos de servicios financieros las últimas propuestas en el entorno de los servicios online de la administración pública española la productividad de la distribución y el impacto de la cadena de valor los nuevos servicios asociados a la evolución de las operadoras de telecomunicaciones o el futuro tecnológico del transporte inteligente en españa java expo 2005 ha cobrado este año un carácter especial al coincidir con el 10º aniversario del nacimiento de la tecnología java con este argumento y también para dar prestigio al evento james gosling vicepresidente de sun microsystems y reconocido a nivel internacional como el padre de java fue quien hizo la intervención inaugural del congreso durante dicha intervención hizo un repaso de la evolución de java gosling quien lideró el denominado green team encargado de desarrollar el lenguaje de programación que en 1995 sería lanzado comercialmente con el nombre de java manifestó que estoy realmente orgulloso de la dimensión que ha alcanzado el fenómeno java en estos diez años esta tecnología ha logrado revolucionar áreas que afectan a partes muy importantes de nuestra vida como puede ser el cuidado de la salud y el futuro de java estará en cualquier lugar donde haya un dispositivo digital conectado a la red al que se pueda añadir valor demostraciones prácticas java expo 2005 ha congregado a un amplio espectro de profesionales con capacidad de decisión de empresas de todos los tamaños así como a los profesionales técnicos interesados en la aplicación de soluciones basadas en java a parte de las sesiones plenarias conferencias paralelas y experiencias de éxito basadas en java se habilitó una zona de exposición en la que los asistentes pudieron conocer de primera mano las soluciones propuestas por sun y su comunidad iforce de partners tecnológicos de valor añadido entre otras muchas demostraciones se presenció una ilustración práctica sobre liberty una especificación abierta que garantiza la identidad en red y permite un inicio de sesión único seguro y ubicuo para múltiples sitios web y múltiples dispositivos conectados a internet conclusiones la viii edición de java expo ha dejado patente que en esta última década gracias a su versatilidad eficiencia portabilidad y seguridad java se ha convertido en una opción muy importante para el desarrollo y despliegue de aplicaciones y servicios para la red y ha generado a su alrededor un ecosistema que crea cada vez mayores oportunidades de negocio y valor añadido más de 3000 profesionales se dieron cita en la viii edición de java expo solo programadores nº 127 14 http digital.revistasprofesionales.com

[close]

p. 14

actualidad inteligencia ambiental la presencia invisible iÑaki vÁzquez y diego lz de ipiÑa gz de artaza facultad de ingeniería eside universidad de deusto ¿cuánto tiempo malgastamos diariamente en hacer comprender nuestras intenciones a los dispositivos y servicios de alrededor una y otra vez ¿puede el sistema de iluminación de mi vivienda percibir por sí mismo si necesito luz o no para leer o cocinar y activarla si es necesario si mi vecino siempre sabe a qué piso voy ¿por qué no lo sabe el ascensor que uso todos los días existe un futuro donde todo esto sí es posible y llega de la mano de la inteligencia ambiental introducción la inteligencia ambiental ami ­ ambient intelligence es un modelo de interacción en el que las personas estamos rodeadas de un entorno digital consciente de nuestra presencia sensible al contexto que responde de manera adaptativa a nuestras necesidades y hábitos para facilitarnos la vida diaria en el hogar lugares de ocio y trabajo existe inteligencia en el ambiente y es invisible es una especie de ángel de la guarda que nos acompaña y nos ayuda nos abre las puertas enciende las luces nos indica que hay otro programa más interesante en el televisor y paga nuestro autobús ¿cuánto tiempo invertimos al día en manipular los elementos del entorno para configurarlos y adaptarlos a nuestras necesidades en cada momento ¿se podrían crear ambientes en los que la interacción activa del usuario sea mínima entornos que perciban las situaciones y respondan de la manera adecuada el concepto de inteligencia ambiental dispone el mundo al servicio de las personas como en un cuento de hadas los objetos dejan de estar inanimados y reaccionan por iniciativa propia para facilitarnos la vida puertas de supermercado que se abren a nuestro paso o grifos que proporcionan agua automáticamente cuando nos vamos a lavar las manos estamos hablando de un futuro que en cierta medida vive con nosotros desde hace algún tiempo y que cada vez está más presente antes de seguir hay que señalar que en este marco la palabra ambiente no debe interpretarse como medioambiente sino como entorno y así inteligencia ambiental se interpreta como inteligencia en el entorno componentes tecnológicos desde un plano más científico vamos a analizar las bases tecnológicas que subyacen tras el concepto de inteligencia ambiental los cuatro atributos fundamentales que caracterizan un sistema ami son computaci ó n comunicaci ó neinfo rm a c i ó nubicua un usuario estará rodeado de pequeñas computadoras en su entorno que se comunican y gestionan la información necesaria para adaptarse a las necesidades de la persona el televisor el control de luces y de calefacción el sistema de control de acceso de la puerta o el salpicadero del vehículo son algunos de los ejemplos de estos objetos avanzados representando una capacidad de computación y comunicación por doquier vigilante para reaccionar a la conducta del usuario de manera inteligente sensibilidadalcontexto el entorno es sensible a su circunstancia y a los elementos que la determinan esta sensibilidad se implementa mediante sensores que permiten percibir el entorno no hay límites para la naturaleza de dichos sensores desde los más primitivos como los sensores de temperatura de luz o de presencia hasta los más sofisticados como microcámaras o elementos software reconocedores de patrones de conducta que correlacionan las entradas de los demás para http digital.revistasprofesionales.com la inteligencia ambiental no se siente no se ve no se toca pero actúa constantemente como una presencia invisible solo programadores nº 127 16

[close]

p. 15

actualidad inteligencia ambiental la presencia invisible figura 1 ejes de desarrollo de la inteligencia ambiental identificar la situación o tarea en la que está inmerso el usuario incluso las tecnologías de comunicación como wi-fi bluetooth o rfid se pueden utilizar para percibir la presencia de otra entidad como si de un sexto sentido se tratase inteligencia este entorno digital dotado de capacidades de computación y percepción es capaz de razonar sobre los estímulos que detecta y reaccionar de la manera que estima conveniente para adaptarse a las necesidades del usuario el sistema de razonamiento puede estar localizado en uno de los dispositivos que coordina a los demás o más bien surgir de manera espontánea por la aportación individual y la cooperación entre éstos por ejemplo un profesor llega a su despacho el sistema de control de accesos de la puerta le identifica a través del pda y notifica de ello al resto de dispositivos provocando que el ordenador realice un login automático y que la temperatura y luz se ajusten automáticamente a sus preferencias interacci ó nnatural el usuario no tiene porqué ser un agente completamente pasivo en este entorno sino que puede interactuar explícitamente http digital.revistasprofesionales.com mediante mecanismos de comunicación similares a los que desarrolla de manera natural como la voz o los gestos de este modo nuestro profesor podría variar la temperatura del despacho bloquear la puerta o apagar las luces solicitándolo al entorno en definitiva estamos hablando de ambientes con una cierta capacidad de computación y comunicación sensores procesamiento inteligente para la toma de decisiones que pueden interactuar con el usuario de manera natural como ya hemos comentado la idea que se esconde detrás de ami es descargar a las personas de la tarea de reconfigurar continuamente el entorno que nos rodea debido al cambio de ciertas condiciones la presencia de nuevas entidades el desarrollo de otras actividades etc es precisamente la inteligencia ambiental presente en el medio la que se encarga que ejecutar y coordinar todas las acciones necesarias para establecer el hábitat adecuado en el que pueda desenvolverse nuestra conducta el paradigma de la inteligencia ambiental se puede analizar en dos ejes diferentes propuestos por el istag information society technology advisory group grupo de asesoramiento en ist de la comisión europea y del que la figura 1 es una adaptación por una parte tenemos el eje horizontal que indica la proximidad de los conceptos o componentes de una visión centrada en la tecnología a una visión centrada en la persona por otra parte el eje vertical señala la naturaleza relacional del componente su aislamiento o capacidad de convergencia e integración con otros los componentes tecnológicos que pueden ser aplicados en ami se han dividido en tres grandes bloques el primero ambiente contiene los elementos particulares de componente fundamentalmente tecnológica que constituyen los bloques básicos sobre los que edificar un escenario de inteligencia ambiental el segundo bloque inteligente contiene los elementos particulares más próximos a prestar servicios a la persona que le proporcionan un mayor valor añadido o interactúan directamente con ella el tercer bloque en la parte superior del gráfico es el verdadero desafío de ami su misión es aportar la integración entre todos estos elementos individuales para coordi17 solo programadores nº 127

[close]