Viendo la publicidad en el facebook, me apareció una página interesante hasta la hora de comprar en ella, no utiliza https para manejar datos tan sensibles como los de la tarjeta de crédito, en estos tiempos no podemos exponer a escribir nuestros datos en páginas así.

La página tiene un certificado de seguridad…

Al darle click en la imagen, para comprobar que no solo sea una imagen pegada en la pagina, aparece que efectivamente el dominio usa los servicios para detectar código malicioso.

¿Entonces cual es el problema?

El problema es que, aunque el sitio tenga un certificador de que no existe código malicioso en el sitio web, este no se responsabiliza de que mi número de tarjeta, cvv2(el numero que tienen atrás las tarjetas) y demás datos personales puedan ser interceptados en la internet.

Recordemos que si una página no tiene https, y te pide datos de tarjeta de crédito estos están expuestos a cualquier hacker, porque los datos viajan en texto plano hasta el servidor web se la empresa, por toda la internet. Es el equivalente a ir en una zona peligrosa llena de delincuentes con una bolsa de plastico transparente y cientos de billetes en ella.

Por eso es que, como desarrolladores y mas aun como analistas de sistemas siempre debemos explicar los riesgos que traen ciertas decisiones. Sabemos que los certificados de seguridad son caros, pero en el peor de los casos es mejor crear uno (aunque aparezca que ese dominio no ha sido comprobado en todos los navegadores) a carecer de ellos.

Este es un ejemplo de dominio segura(utiliza HTTPS):

      En los últimos días estuve investigando como  comenzar una empresa de desarrollo de software, como la mayoría sabe, una empresa es la mejor forma de independizarse a largo plazo del trabajo convencional de una oficina, o en otros casos salirse del outsorcing, una modalidad que en lo personal no me gusta… pero que lamentablemente se está haciendo popular en Latinoamérica.

Iniciar una empresa no es nada fácil, sin embargo una de las ventajas de una empresa de desarrollo es que se puede iniciar sin necesidad de una ubicación física, lo cual nos puede ahorrar mucho en costos, también podemos iniciarla con una oficina virtual, es decir pagar mensualmente por tener un teléfono, dirección postal, y ciertas horas de oficinas al mes.

Independientemente de los costos iniciales, lo que en todos creo que concordamos es que una empresa debe tener una calidad infalible, por lo que hablare un poco sobre que significa la calidad y cómo podemos acoplarla al mundo del desarrollo de software.

Conceptos de calidad:

• Jurán: “Calidad es que un producto sea adecuado para su uso. Así, la calidad consiste en ausencia de deficiencias en aquellas características que satisfacen al cliente”
• ISO: “Grado en el que un conjunto de características inherentes cumplen con los requisitos”, siendo un requisito una necesidad o expectativa.
• “Es el juicio que el cliente tiene sobre un producto o servicio, resultado del grado con el cual un conjunto de características inherentes al producto cumplen con requerimientos
• “Calidad es la creación continua de valor para el cliente”

Al ver estos conceptos, entonces podemos decir que un software de calidad es un producto idóneo para lo que ha sido solicitado, y que no carezca de tantos bugs a la hora de ser lanzado.

Esto, podemos evitarlo desde un principio… Siguiendo una metodología como RUP o XP, se escoge la metodología dependiendo del personal, un experto de IBM nos dijo que la XP es eficaz hasta un máximo de 11 personas trabajando en el mismo proyecto. Si usamos RUP por ejemplo, no necesitamos utilizar todas las herramientas que este nos ofrece, si no que debemos adecuarlo a nuestras necesidades.

Una vez tengamos la metodología, esta nos permitirá llevar un control tan eficaz que nos permitirá salir a producción errores al mínimo, claro esto en conjunto con una madurez que obtendremos a través del tiempo.

Calidad – Satisfacción del Cliente

Es la percepción de este acerca del grado con el cual sus necesidades o expectativas han sido cumplidas.

Factores Críticos:

1. Calidad del Producto

• Atributos
• Tecnología
• Funcionalidad
• Durabilidad
• Prestigio
• Confiabilidad

2. Calidad en el servicio

• Tiempo de entrega
• Flexibilidad en capacidad
• Disponibilidad
• Actitudes y conductas
• Respuesta a la falla
• Asistencia técnica

3. Precio

• Precio directo
• Descuentos sobre ventas
• Términos de pago
• Valor promedio
• Costo servicio Postventa
• Margen de operación
• Costos Totales.

Si se intenta iniciar una empresa con calidad, aunque no tengamos una presencia física y los recursos para hacer una propaganda masiva por los medios convencionales o medios de comunicación por internet, podremos asegurar un éxito a futuro de nuestra empresa.

También debemos asegurarnos que nuestros socios sean personas comprometidas con la calidad, y no solo poner una empresa a la ligera la cual al corto o largo plazo, será un fracaso.

Lo importante es iniciar, y no dejar solo en palabras el querer iniciar un negocio de cualquier índole, en este caso una empresa de desarrollo de software.

1. La mayoría de los jefes de informática se comprometen a entregar resultados en tiempos record, sin tomar en cuenta a quienes realmente hacen el trabajo

2. Si no son los jefes quienes se comprometen, por lo general tienen que aceptar los tiempos marcados por los directivos, pues aquellos son impuestos, sin considerar el grado de dificultad de los trabajos, ni los recursos con que se cuenta.

3. En gran cantidad de instalaciones los técnicos aprenden sobre la marcha, de una manera pro completo empírico y sin planes de capacitación previamente definidos. Muchos de los técnicos se inscriben por iniciativa propia en escuelas técnicas, costeando sus propios estudios.

4. Todo el tiempo se encuentran saturados de trabajo por falta de planeación efectiva, razón por la cual difícilmente realizan labor de investigación, necesarias para la cual difícilmente realizan labor de investigación, necesaria para la mejor explotación de los recursos de computo.

5. Con frecuencia, los usuarios se sienten insatisfechos por la falta de un nivel de servicio acorde con sus verdaderas necesidades de información, y en ocasiones están en completa discordia con informática.

6. Existe gran escasez de personal con experiencia, y la mayoría de las empresas no pueden contratar el personal suficiente.

7. No hay metodologías de trabajo, y donde llegan a existir, difícilmente son respetadas.

8. Los sueldos son muy desiguales, tanto en la propia instalación como de una a otra, lo que provoca bastantes insatisfacciones personales.

9. No existe una planificación adecuada de los recursos tanto físico como humano, todo es dado a la improvisación.

¿Qué opinan?

     CMS es content management system, y en español lo podemos definir como un gestor de contenidos, el cual su función principal es no reinventar la rueda a la hora de crear una aplicación desde cero.

Un CMS es muy útil cuando un programador independiente decide crear un sistema para una empresa pequeña o mediana, ya que se ahorra módulos de seguridad, pagos en línea, editores del sitio entre otros.

Sin embargo, en una empresa mediana – grande sería mejor considerar un propio CMS, ya que de esta forma se tendrá el 100% del control del mismo, haciendo mucho más fácil la tarea de crear aplicaciones e integrar a estas todo lo que contiene el CMS empresarial.

Cuando buscamos CMS comerciales podemos encontrar gratis y pagados, uno de los más populares por ejemplo en .Net es DotNetNuke(DNN), el cual con una herramienta muy intuitiva permite incluso modificar las páginas web como si son documentos Word (incluso más fácil que modificar una página en wikipedia).

Algunos CMS para C#.

• www.kentico.com
• www.umbraco.org
• www.dotnetnuke.com
• www.n2cms.com

Algunos CMS para java

• www.dotcms.org
• www.lenya.apache.org
• www.magnolia-cms.com

¿Conocen algún otro que sea bueno?

Especialmente para la tecnología Java?

        El sueldo del programado en Latinoamérica es realmente bajo, comparado con los países desarrollados se puede decir que pagan un 10 – 30% del sueldo.

Por ejemplo en mi país un programador puede empezar ganando desde 250$ mensuales hasta unos 3000$, pero cabe aclarar que entre mas alto el salario es menor el porcentaje que lo ganan… pero esta situación no solo de da en mi país si no que en otros países que obviamente son mas desarrollados que mi pais, y esto me ha llevado a pensar de que lo mejor fuera irse y ganar unos 5000$ como sueldo mínimo en Estados Unidos u otros paises… y para los que no me crean pueden buscar trabajos en www.monster.com , un ejemplo es la siguiente busqueda de trabajadores en java AQUI.

En este caso, lo malo es que no es tan fácil irse… no solo es de empacar y listo, hay una serie de requisitos(básicos) que habría que cumplir como por ejemplo:

• Ingles
• Permiso de trabajo
• Experiencia comprobable de al menos 5 años
• Certificaciones para demostrar que aunque vayas de un país subdesarrollado estas capacitado para ese nivel.

Experiencia, si se fijan en monster piden de 3 años a 10 años que es todo lo contrario a Latinoamérica donde con 11 meses de experiencia encontré un puesto aceptable para la situación en que esta la economía.

Otra situación difícil es competir contra alguien que por ejemplo haya sido graduado del MIT, donde por cierto la mayoría de los graduados se van a compañías como facebook, microsoft, google, oracle entre otras…

Muchos para este pueden estar decepcionados, pero el asunto no es decepcionarse si no tomar mas valor y seguir creciendo profesionalmente para tener mejores oportunidades en el área de IT.

Disculpándome por la inactividad del blog, pero en mi nuevo trabajo me ha costado acostumbrarme a las tecnologías de IBM, como lo es IBM Broker, Portlet y otros. Pero en dos días empezare con una serie de post para la certificación SCJP, ya que mi objetivo es obtenerla en diciembre y espero que el de otras personas también.

Para quienes desean obtenerla recuerden que se pueden contactar conmigo para tener más información de cómo obtener hasta un 85% de descuento en la certificación oficial de sun.

Le agradezco a todos mis lectores por siempre interesarse en mis post y preguntarme, ya que así ambos crecemos ya que como todos saben el conocimiento hay que compartirlo.

   Al parecer Microsoft fue nuevamente atacada por una empresa pequeña, en esta ocasión fue debido a que i4i en el 2007 interpuso una demanda contra Microsoft por violar una patente sobre el formato XML.

En total, se le ha prohibido a Microsoft vender Word, además cancelar 200 millones de multa, mas 40 millones por el uso indebido de patentes con conocimiento y 37 millones por intereses.

La patente la pueden encontrar en http://www.google.com/patents/about?id=y8UkAAAAEBAJ&dq=5787449

La pregunta es, como una compañía puede patentar algo del estándar W3C? pues no lo tengo muy entendido, pero encontré un autor que explica mucho sobre este tema, asi que si alguien puede ayudarme a entenderlo con un comentario se lo agradecería.

Para los que quieren aprender a ser gerentes de TI, les dejo el siguiente link el cual pertenece a un juego que desarrollo Intel muy entretenido en el cual hay que ser frente a diferentes amenazas como virus, amenazas virtuales, fallos de hardware y software, productividad, etc.

Para jugarlo necesitan registrarse, el proceso es rapido y vale la pena.

http://itmanager3.intel.com/en-us/default.aspx

El nuevo buscador de Microsoft Bing ya está funcionando, aunque aparece en beta (algo que no es del otro mundo… mas para los usuarios de google) se ve bastante decente, talvez con el tiempo pueda llegar a ser la sombra de google aunque por el momento google sigue teniendo todo los meritos

La búsqueda de imagen es bastante útil, así que les aconsejo que lo prueben. Soy de los que considera que siempre es bueno ver las dos partes antes de criticar.

Ya he seleccionado a los ganadores del sorteo, ellos son:

• Jose Luis Cuacuamoxtla Alcaide
• Albert Morcillo Fulgencio
• Gustavo Arredondo

Me comunicare con ustedes y gracias a todos por participar.

Nosotros dividimos el mndo de SOA en la capa de servicios de negocios y la capa de tuberías. Imagina un diagrama que muestra todo el software que corre en tu organización. Divídela en la capa de servicios de negocios y la capa de tuberías. La capa de servicios de negocios contiene toda la lógica de negocios mientras que la capa de tubería es la que contiene los recursos de computadoras.

Los gerentes de empresas no necesitan entender la complicada capa de tuberías y todo lo que esta contiene, si cubrimos la capa de tuberías estaríamos dejando con un diagrama que muestra todos los servicios del negocio y las aplicaciones del software que esta provee, tanto las aplicaciones de tu organización como las que con las otros usuarios interactúan desde afuera (clientes externos).

Mirando los recursos de software de tu organización desde este punto de vista, se estará capacitado para pensar sobre nuevas maneras de mejorar o explotar el software que la organización tiene.

¿Qué es SOA?

SOA es para construir aplicaciones empresariales.

Muchas aproximaciones legitimas a esta arquitectura de software existen y SOA no esta construido para todo tipo de software. SOA está planeado explícitamente para construir aplicaciones empresariales.

SOA es un componente de arquitectura al estilo de caja negra.

SOA esconde deliberadamente la complejidad hasta lo máximo posible, es por eso que el concepto de caja negra es incorporado a SOA. La caja negra permite la reutilización de existentes aplicaciones de negocio añadiendo un simple adaptador a ellas, no importando como estas estén construidas.

Tengo dos vouchers que sirven para hacer prácticamente cualquier examen de una certificación de Microsoft(a los ganadores les enviare los exámenes que pueden realizar), estos vencen el 30 de Junio por lo que en el blog publicare a los ganadores el día 31 de Mayo para que tengan un tiempo relativamente prudente para hacer la certificación(es de escoger en la que tengan más conocimientos), las bases son simples solo dejen un comentario, no se olviden de poner su mail y su nombre.

Los exámenes se realizan en un Centro Prometric así que verifiquen cual les queda cerca.

En lo que me basare para escoger a los ganadores aun no lo sé , puede ser al azar, por el comentario o les asignare un numero a cada uno.

Gracias por visitar mi blog y suerte a todos.

Vouchers gracias a Oscar Calderon.

    La API JAXB es la tecnología de java que provee un API y una herramienta para ligar el esquema XML a una representación en código java.

Un esquema XML define los elementos que pueden aparecer en un documento XML, el esquema XML también define la firma y la relación entre los elementos. JAXB también provee el método para unmarshalling y marshalling. El termino unmarshalling significa crear un árbol de contenido de un documento XML y el termino marshalling significa crear un documento XML de un árbol de contenido.

El compilador de la API JAXB es usado para generar clases java para un documento XML. Entre las ventajas es que podemos usar la JAXB API para desarrollar una aplicación que pueda leer, manipular o recrear documentos XML.

Nosotros no tenemos la necesidad de desarrollar cualquier aplicación que será procesara un documento XML, como por ejemplo desarrollar una aplicación usando SAX y la DOM API para procesar un documento XML, la JAXB API trabaja como una capa abstracta entre java y un documento XML porque nosotros no necesitamos saber acerca la sintaxis o procesamiento de XML.

Trabajando con JAXB.

A continuación una breve descripción de los componentes que son usados mientras se procesa un documento XML son:

XML Chema:

Describe la relación entre los elementos XML y el documento XML usando la sintaxis XML.

Binding Compiler:

Genera un conjunto de clases java que representan un esquema.

Binding Declarations:

Es un conjunto de reglas en las especificaciones de JAXB.

Binding Implementation Framework:

Provee las interfaces para marshalling, unmarshalling y validar el contenido de un XML.

XML Input Document:

Se refiere a el documento XML que es transferido a la JAXB API para que sea procesado.

WSDL = Web Services Description Lenguage

WSDL es otro estándar del web services al igual que SOAP y UDDI, este está basado en el lenguaje XML y es el que define como los web services están descritos cuando son publicados en un registro.

La información de los web services es publicada en los registros como documentos WSDL. Un documento WSDL provee información al cliente que accede a los web services publicados, estos proveen información usando varios elementos.

Algunos de estos elementos son:

• types: Define diferentes tipos de datos que el web services soporta.

• message: Define la estructura del mensaje que necesita implementar para comunicarse con un web service.

• portType: Define una o más operaciones preveidas por el web service.

• binding: Define las especificaciones del formato y protocolo de un mensaje para un "portType" en particular, como SOAP.

• service: Define una serie de puertos que representa el "end points" del web service. Los End points son similares a la dirección del web service que los clientes utilizan para comunicarse con el web service.

A continuación un ejemplo de una estructura basada de un documento WSDL:

   1: <definitions>

   2:     <type>

   3:     ...

   4:     Aqui van los diferentes tipos de datos que son soportados por el web service.

   5:     ...

   6:     </types>

   7:     <message>

   8:     ...

   9:     Aquí se define la estructura que el mensaje necesita implementar para comunicarse con un web service.

  10:     ...

  11:     </message>

  12:     <portType>

  13:     ...

  14:     Aquí se definen una o más operaciones que provee el web service.

  15:     ...

  16:     </portType>

  17:     <binding>

  18:     ...

  19:     Aquí se definen las especificaciones del formato y protocolo para un "port Type" en particular, como por ejemplo SOAP.

  20:     ...

  21:     </binding>

  22:     <service>

  23:     ...

  24:     Define una serie de puertos que representan el "end point" del web services.

  25:     ...

  26:     </service>

  27: </definitions>