El libro olvidado titulado Las Montañas Blancas

En el colegio teníamos que leer un libro por trimestre en sexto de EGB. Yo no era excesivamente lector (pasaba mas tiempo en la calle dando patadas a una lata como decía mi padre), pero terminé enganchándome a la lectura.

De aquellos libros que leí, recuerdo con especial cariño un libro de aquellos. El protagonista era un niño que abandonaba el pueblo donde vivía para huir de unos extraterrestres, pero nunca he conseguido recordar su título. Hasta hoy, que de pronto me he acordado del título, Las Montañas Blancas. Luego google hizo el resto (las montañas blancas literatura juvenil).

El autor es John Christopher y el libro pertenece a una trilogía (La trilogía de los trípodes). Desconocía ambos datos. En el colegio solo estaba el primer libro.

La trilogía fue escrita en 1922 y en cierta forma, comienza desde el final del libro de la guerra de los mundos pero en lugar de tomar el final bueno de H.G. Wells, en donde los humanos ganan, aquí los humanos han perdido la batalla y están dominados por los extraterrestres.

Sueño del valor ganado

Durante la siesta de ayer soñé con el Valor Ganado. Me encontraba en la zona de la pescadería de un supermercado. Mientras que iba llenado el carro, lo iba explicando, como si estuviese en una clase a todo con el mundo con quien me cruzaba. De locos.

Hazlo simple

Me gusta la frase. Siempre trato de tenerla en cuenta.

WTF Helix

No entiendo como sigo viendo Helix (acabo de ver el capítulo 8), imposible de explicar razonablemente. Debe ser que mi personalidad tiene algún componente masoquista o es que me resisto a creer que la historia que cuentan no va tener salvación, porque tiene toda la pinta de acabar mal.

En todo caso, me está disgustando, pero no lo suficiente para dejar de verla del todo.

Cometemos dos errores

Me ha gustado leer la siguiente entrada de Diego Martín en su Blog que trata sobre las listas de verificación. Lo que me ha hecho reflexionar es la clasificación de los errores que se dan según un cirujano llamado Atul Gawande. Atul clasifica los errores que cometemos en dos clases diferentes:

• Por ignorancia (cometemos esos errores porque no sabemos lo suficiente).
• Por ineptitud (cometemos esos errores porque no hacemos un uso adecuado de lo que sabemos).

Arreglados dos problemas

Tenía dos problemas que no dejaban de ser meras molestías, pero que siempre estaban presentes, como dos chinas en el zapato hasta que esta semana he decido a arreglarlos para siempre.

El primera era un fallo del cliente VPN de Forticlient que tengo que utilizar para acceder la red del cliente cuando estoy de guardia. No se porqué motivo, el cliente de linux de forticlient no me funciona en un linux con 64bits de mi portátil personal, pero si que me funciona en el viejo portátil de la empresa con un linux de 32 bits (que tiene más años que Maria Castaña). Como solo utilizaba el portátil de la empresa cuando estaba de guardia, podía convivir con ello, aunque me fastidiaba no echar a andar el cliente.

La solución era tan simple como revisar el log del cliente vpn y ver que no se establecían correctamente las rutas para el dispositivo PPP de la conexión empleado por el tunel por un problema en el script que detectaba que dispositivo era el empleado. Corregir una línea de AWK y listo.

El otro problema era que cuando establecía un túnel dinámico por SSH para utilizarlo como servicio de proxy-socks para el navegador Mozilla Firefox/Iceweasel, ellos no resolvían correctamente las dns (utilizaban las de mi equipo, en lugar de tunelizar las peticiones dns desde el proxy con socks). Con el navegador Chrome no ocurría eso. Solventaba el problema utilizando Chrome.

La solución efectiva pasaba por configurar Firefox/Iceweasel para que las peticiones DNS utilizaran el proxy si estaba activado (por defecto viene que no se utilice, mientras que con Chrome esta activado por defecto).

PMP + ITIL

Después de terminar la certificación del PMP, junto con unos colegas con lo que hicimos junto la certificación, nos encontramos con el problema de como aplicar el método a la vida real.

Uno de estos colegas (Raúl Casado, casi tan pesado que yo con el PMP) me comentaba que había tenido un momento de iluminación fusionando en la dirección de proyecto/servicio IT, la metodología de trabajo ITIL y la del PMP de gestión de proyectos.

La situación de un proyecto IT suele ser variopinta, pero normalmente parte de la obtención de un contrato para prestar un servicio IT durante un tiempo X (que puede dar lugar a posteriores renovaciones), estos están realizados pensando que vamos a darle un enfoque ITIL para el tratamiento del soporte del servicio (Incidencias, Problemas, Configuración, Entrega) y su provisión (SLA, Continuidad, Disponibilidad) durante el tiempo del contrato.

Inicialmente es difícil encajar esto con PMP desde la idea de Planificar, Ejecutar y Controlar, puesto que normalmente el proyecto objeto del contrato ya ha sido entregado y estamos en las fases posteriores donde hay que gestionarlo el resto del tiempo de vida del producto/servicio.

Durante la duración del contrato, suelen aparecer cambios en él. Son proyectos que buscan mejorar los operaciones que se prestan o añadir nuevas operaciones. Unos ejemplos son la implantación de un sistema de VPN o sustitución del Firewall para otra solución que integre un IDS en la que el enfoque ITIL no es el adecuado. 

Sin andarse por la ramas desde el enfoque ITIL como manejamos esto: ¿Se crea una petición donde te piden 'Quiero el servicio de VPN' o muchas peticiones donde van detallándose los requisitos de forma atomizada para la implantación del nuevo sistema? Sinceramente, no me parece la forma correcta de hacerlo. El sistema de gestión del Cambio propuesto por ITIL no creo que sea tampoco el sitio donde deba verse.

Lo más adecuado es tratarlo como un proyecto siguiendo la metodología del PMP, obviando ITIL. Es decir, reúnes los requisitos con el cliente, planificas los detalles de su alcance, tiempo y costes, estableces tus métricas de calidad, con sus riesgos asociados, en definitiva, planificas la implantación del proyecto. Luego lo ejecutas, resolviendo los problemas que pudieran surgir, controlando en todo momento que se están verificando todos los aspectos del proyecto y finalmente lo entregas. Una vez entregado al cliente, empezamos a llevar el servicio (como una operación más) con ITIL, resolviendo las incidencias y peticiones que surjan, provisionándolo para cumplir con los acuerdos del servicio, etc.

La idea es simple y versátil, combinando los dos métodos para alcanzar lo que el cliente pide, manteniendo separadas las cosas. Creo que tiene todo el sentido del mundo. Espero que con este artículo pueda poner en pie la escueta frase de tres líneas que me mando Raúl a las 8 de mañana vía Telegram.

Sacapuntas de horquilla

Me gustan mucho los lápices de carpintero. Son los mejores. Por 1'95 € me compre un lote de 12 unidades. El problema que tienen son los sacapuntas, los normales no les vienen bien. Recuerdo que existían unos antiguos sacapuntas con forma de horquilla de la marca Puntax, que venían de perlas para afilar estos lápices.

Ahora estos sacapuntas son casi imposibles de encontrar en las librerías/papelerías. Por internet sí que es posible dar con ellos.

Fallo de seguridad led

Ahora que están tan de moda los problemas de seguridad ocasionados por el bug Heartbleed, en esta semana he tenido mi propio bug en casa. Todo comenzó con la instalación de una tira de luces led debajo del mueble de la tele (que lo tengo colgado de la pared, permitiendo una limpieza fácil de la parte de abajo del mueble).

La tira led viene con un mando a distancia que permite cambiar los colores (hasta 16 colores diferentes), brillo (6) y los modos de operación (fijo, intermitente y con cambios suaves o bruscos entre toda la gama de colores).

El bug en cuestión causa que cuando utilizo el mando a distancia de la tele, los códigos de operación que envía también cambian los colores y modos de operación, puesto que son los mismos. Así que tengo que andarme con mucho cuidado para que la señal no rebote y llegue al sensor de la tira led. Tampoco puedo quitar el sensor porque perdería la capacidad de apagar/encender o cambias los colores de las luces.

Adios a diez años de uso

Llevaba utilizando los servicios gratuitos de dns dinámico proporcionados por dyndns.org desde el 27 de Octubre de 2004, pero hoy me ha llegado un correo en el que cancelan los servicios 'free'. O me cambio al servicio de pago (25 € al año) o pierdo el uso del dns dinámica para acceder a casa desde fuera.

En cierta forma, me ha fastidiado el cambio de política. Supongo que es lo que tiene tirar de lo gratuito. Alguien tiene que vivir de esto.

De todas formas, http://www.linuxtecnico.es/2012/05/monta-tu-propio-dns-dinamico.html es un buen comienzo para buscar alternativas.

Tuning de mesa lack

Influenciado por el espíritu de Ikea Hackers, le he puesto una balda adicional a la mesa pequeña (de tipo Lack) para poner en ella el OTN de la fibra óptica, el router wifi, la placa pcengine y la alargadera de los enchufes, pudiendo liberar el espacio superior de la mesa para colocar el equipo de música, los auriculares inalámbricos y la base del teléfono fijo. Todos los cables quedan ahora recogidos y se puede limpiar mucho mejor debajo de la mesa.

En el verano pasado se me ocurrió la idea, pero no la saqué adelante al faltarme la propia balda, pero sirviéndome de dos baldas de la estantería que se rompió, he podido unirlas para formar una sola balda, recortando un lado para que tuviera la medida justa. Las baldas van unidas entre sí con cinco tacos de madera del ikea y cogidas a las patas de la mesa con una escuadras (dos por pata).

Vuelta atrás de CPU

El cambio que hice hace unas semanas lo he deshecho. Era demasiado apreciable la menor velocidad del procesador. El portátil si dispone de virtualización completa para el soporte de KVM, con lo que el laboratorio para las maquinas virtuales lo tendré que hacer en él.

Me faltaba un capítulo

Por la noche fui a ver el primer capitulo de la segunda temporada de la seria The Americans. En el repaso que hacen de lo que paso en la temporada anterior veo escenas que no recuerdo. Miro en internet por si he pasado algo por alto y me dicen que hay trece capítulos en la primera temporada, en lugar de los doce que tengo en casa. Lo bueno de esto es que la segunda temporada va a tener un capítulo más.

Cambio de procesador

La canibalización de un PC que estaba para tirarlo (la placa no funcionaba) me ha permitido obtener un procesador compatible con la placa del PC de sobremesa que tengo. Así que el domingo por la tarde, me decidí a cambiarlo.

Lo que se presuponía como algo rápido y sencillo se convirtió en un drama completo por culpa del ventilador del procesador, que tiene un sistema de enganche a la placa mediante una especie de tornillos de plástico que van a presión. Para montarlo es necesario desmontar hasta la fuente de alimentación, pero no lo descubrí hasta unas horas después, terminando la faena cerca de las dos noche.

El procesador nuevo, en realidad fue fabricado antes por Intel, tiene soporte de virtualización (algo de lo que carece el procesador original de mi PC de sobremesa) pero su velocidad de reloj es más lenta.

CPU: Intel(R) Core(TM)2 Duo CPU E4700 @ 2.60GHz stepping 0b (original, sin KVM)

CPU: Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz stepping 06 (nuevo, con KVM)

A priori la diferencia de velocidad entre procesadores se debe notar. Por otra parte, las características del soporte de virtualización sólo las voy a aprovechar con las máquinas virtuales en el KVM. No sé cual dejar, aunque de momento tengo puesto el microprocesador lento, pero con virtualización.

También aproveché el disco duro de 250 GB, que lo utilizaré para las copias de seguridad externas, una unidad de DVD y una tarjeta wireless Gigabyte con chipset Ralink RT61.

Migrado a Feedly

Mis historias de amor con los lectores de RSS Feeds no tienen fin. El cambio de política para TheOldReader (han limitado en la versión gratuita a 100 fuentes cuando tenía 200) me gustó. Eso hizo que volvieran mis ojos hacia Feedly.

Lo que no me gustaba de Feedly (y me sigue sin gustar) era que utilizaba una cuenta de google para darte de alta en el servicio y esto no me parecía bien (ni sigue pareciéndome una buena idea). La solución ha sido sacarme otra cuenta de gmail y utilizarla en exclusiva para feedly.

Megaestanteria

El proceso de sustitución de las estanterías del estudio acabo de darlo por finalizado. Las dos estanterías viejas (la rota y la gemela a la rota) las hemos reemplazado por tres estanterías Billy con sus correspondientes puertas y altillos (total de puertas de cristal son diez, cinco grandes y cinco pequeñas). Hemos tardado en tenerlas montadas dos tardes (jueves y viernes). Eso sí, hemos terminado muertos.

True Detective

Ayer noche vi los dos últimos capítulos de la serie True Detective. Hay dos cosas que me han gustado por encima de todo, la relación entre los dos personajes protagonistas Rust y Martin y la sutil mezcla de la historia con los mundos fantásticos concebidos por Lovecraft.

La ambientación también es muy buena, con esos paisajes en donde el mar y los pantanos están omnipresentes o las chimeneas de las refinerías que están al fondo de cualquier plano (aparentemente cerca de todo, pero inalcanzables). Es una serie recomendable al 110%.

Certificados y entidades certificadoras de andar por casa

Un blog muy recomendable es el de Vicente Navarro , al que siempre termino acudiendo por su chuleta sobre la creación de los certificados SSL para montar tu propia autoridad certificadora y crearte los certificados SSL basados en ella.

La chuleta se resume en tres pasos: 'CA.pl -newca', 'CA.pl -newreq-nodes' y 'CA.pl -sign' que utilizan el script de Tim Hudson y Steve Henson que viene en Debian en el openssl (en Fedora Core 20 no lo he encontrado).

Saber el progreso del comando dd

Hay dos formas de ver como va el progreso de la ejecucion del comando dd cuando se vuelca una imagen con 'dd if=fichero.img of=/dev/sdX'. La primera se puede hacer lanza con 'pkill -USR1 -n -x dd' desde otra terminal. La segunda recurre el comando pv y necesita lanzarse antes 'dd if=fichero.img | pv | dd of=/dev/xdX'

La ventaja de la segunda forma es que te permite ver el progreso con una bonita barra. En su contra esta que tienes que acordarte de hacerlo antes de lanzar el dd. La ventaja de la primera es que cualquier momento puedes consultar el estado, aunque no te muestra progreso, solo te dice los bytes copiados y tu tienes que hacer los cálculos por tu cuenta.

Por supuesto, pv se puede utilizar con otros comandos lean de la salida estándar y escriba en la entrada estándar.

Migrando a Zabbix

Esta semana empezamos con el proyecto de migración de toda la infraestructura de monitorización de Nagios a Zabbix que utilizan en el cliente. Según el plan, hasta septiembre estamos en ello, intentando que se note lo menos posible. En datos puros tenemos dos nagios, con 900 hosts y cerca de 10000 servicios, con varias aplicaciones alrededor que interactuan entre sí (lilac, munin, pnp4nagios).

El primer servidor de Zabbix ya lo tenemos desplegado y operativo con la autenticación por LDAP y el HTTPS operativos. La semana que viene tocará la parte de levantar un Proxy de Zabbix (satélite) y así poder llevar una monitorización distribuida fácilmente.

Creo que cuando llegue mayo, podremos dar un salto cualitativo y adelantar todo el trabajo de instalación de clientes con ayuda de pdsh, pero antes hay que reunir toda la información sobre los casos que se nos pueden presentar.