Confianza

---

Hurgando el viernes en el trabajo entre los enlaces a recursos que voy leyendo sobre todo esto del problema del DNS descubierto por Kaminsky (no pongo referencia, se ha hablado tanto que sobra) dediqué cinco minutos al sitio de web de Steve Friedl: unixwiz.net. Steve escribió un texto de gran claridad acerca del DNS y el famoso problema, que fue referenciado por el propio Kaminsky en su sitio. Es lo que llama un TechTip.

Bueno, pues hay otro de estos TechTip, escrito hace algunos años, bajo el enlace So you want to be a consultant... que está pero que muy bien. Son sus ideas acerca de cómo hacer las cosas bien cuando te dedicas profesionalmente a la consultoría informática, y me he sentido identificado con bastantes. Habla desde el punto de vista del profesional que trabaja por cuenta propia, no por cuenta ajena, pero la mayoría de los consejos son totalmente aplicables en cualquier caso.

Todos los consejos están orientados a conseguir que aquél que le contrata tenga lo que llama "The warm fuzzy feeling" (ni idea de cómo traducirlo en castellano sin que suene un poco ridículo o sea un chiste guarro) , es decir, una sensación de confianza plena no sólo en las capacidades técnicas de la persona que ha contratado, sino en la persona en sí misma, en que va a responder porque se va a dejar la piel para sacar adelante el proyecto que le hayan asignado. Y también para que uno esté a gusto con lo que hace.

Algunas frases son increíbles, y en general, los consejos son muy buenos. Uno de los que más me ha gustado es el de "Promotion&Advertising", que en realidad, se aplica a todo blogger... En esencia: que la mejor publicidad es la publicación de contenido original y técnico. Y que la habilidad de comunicar bien debe ser entrenada duramente, porque es difícil de alcanzar. Amén a eso. Es complicado y requiere mucho trabajo, es cierto, pero... en ello estamos :) . Las estadísticas de este blog están subiendo, lo que debe querer decir que vamos en el buen camino.

¡Muchas gracias a todos los que leéis Informático y "Segurata"!.

nota: hace años fue slashdoteado ;)

Para ti que lees este blog

---

Acaba de cumplir dos meses, y estoy muy contento con él :) . He descubierto que me gusta muchísimo escribir, y es una manera magnífica de obligarse a uno mismo a estar a la última. A todos los que lo leeis, ¡muchas gracias!.

He agregado un nuevo apartado al sitio, en el que colocaré enlaces a entradas de blogs que suelo leer, noticias puntuales, etc, de ese modo se evita poner una entrada sólo para decir "echadle un vistazo a... que está muy bien". ¡Espero que os guste!.

El blog continuará en la línea que lleva hasta ahora, con entradas, a modo de ensayos sencillos, acerca de temas generales de seguridad informática, cosas técnicas en las que esté trabajando, presentando recursos sobre seguridad que me parecen interesantes, y algún comentario personal relacionado con el mundillo y mi camino por él.

Seguirá dividido al menos en dos categorías, como hasta ahora. Catalogadas como "Aprendiz de hax0r" estarán las entradas sobre temas técnicos de seguridad, herramientas que lanzan nuevas versiones o de las que me gustaría hablar, apuntes de programación, sistemas y cositas geek, o entradas generales sobre lo que voy conociendo del mundillo (¿mito?) hacker. Me gustaría que tuviera un nivel técnico superior, pero eso requiere dedicar más tiempo a escribir (y a aprender)... haré lo que pueda ;) . Y en la categoría "Traje y corbata" habrá apuntes sobre temas no técnicos y más de oficina (por decirlo de alguna manera), sobre legislación, análisis de riesgos, ISO, gobierno TI etc.

Otra vez, ¡muchas gracias!

el por qué

---

Casi todos los blogs que he leído en alguna ocasión, empiezan de dos maneras: con un post llamado "prueba", y que no suele decir absolutamente nada, o con un post inicial que es una especie de declaración de intenciones. Seré de los segundos.

Hay varios motivos para tener un blog, algunos obvios, otros no tanto. Un motivo es tener online una lista de bookmarks, como la que tendrías en tu navegador, pero a la que puedas acceder desde cualquier parte. Aunque para eso, en realidad no te hace falta un blog, tienes del.i.cious.

Un segundo motivo es acostumbrarse a escribir. Me acabo de cambiar de curro, y en el nuevo, voy a tener que hacerlo en forma de artículos en revistas, o como charlas para mis compañeros en la compañía sobre algún tema técnico en el que yo esté trabajando, y dado que me va en ello dinerito, ya puedo ir espabilando ;) . Será con toda probabilidad sobre algo relacionado con la seguridad informática (de ahí el nombre del blog :) ).

Podría conseguir estas dos cosas, como digo, sin hacerme un blog. Pero entonces, me perdería las cosas chulas que tienen los blogs: lo que otros podrían enseñarme, al añadir comentarios a aquello que escribo, quizás conocer gente, y lo que pueda aportar a otros con lo que escriba aquí. De esto último, espero humildemente que encuentres beneficioso aquello que escribo, aunque en otros sitios puedas encontrar lo mismo y mejor. Como dijo un profe mío de la facultad, cuando empezó su propio blog:

"La competencia es dura: hay auténticos profesionales que escriben (bien) cosas interesantes (a veces). ".

Muchísimas gracias por dedicarme tu tiempo leyendo estas líneas.

Y dicho todo esto, ale, ¡al turrón!

Slds