Tras los muchos saludos y felicitaciones recibidos en el primer número, lanzamos el segundo con muchísimas ganas y entusiasmo. Queremos agradecer a todos los que nos contactaron, cualquiera haya sido el motivo. Todas las opiniones, criticas y sugerencias recibidas fueron y serán valoradas. Así mismo, invitamos a todos los suscriptores a que sigan aportando ideas y así ayudar a hacer crecer al boletín de noticias.

Es el inicio de una semana que traerá novedades ya anunciadas, como la inauguración de la Sede del Club de Programadores en Congreso, que se llevará a cabo el martes 24. Para festejar (y, de paso, agradecer su suscripción) incorporamos becas al newsletter. Así, se sorteará un curso completo, en el caso de esta edición, para el de Java Básico que inicia el 30/5 y que dictará Ángel López.

Otra incorporación son las notas técnicas sobre distintos lenguajes. En el número 2, el docente Gonzalo Airoldi habla de algoritmos de clave pública y clave privada en JAVA. A esta, se irán sumando semana a semana distintos temas de interés para la comunidad de programadores. Invitamos a todo aquel que quiera hacer su aporte a esta sección a escribirnos y sumar ideas.

Saludos cordiales, y hasta el próximo número.

En esta edición:

• Charla de "Foros tecnológicos en el Estado", por José Manuel Carllini
  El Ingeniero José Manuel Carllinni expuso conceptos de actualización, descentralización y alternativas tecnológicas en el estado, en una charla que brindó el pasado jueves 19 de mayo en la Facultad de Ciencias Económicas de la USAL (Universidad del Salvador), organizada por SADIO (Sociedad Argentina de Informática e Investigación operativa).
   
• Campus virtual
  Presentamos esta nueva herramienta de capacitación a distancia que lanza el Club de Programadores.
   
• Encriptación: Algoritmo de clave pública - clave privada en Java
  Iniciando su ciclo de columnas, el docente Gonzalo Airoldi muestra el contexto de encriptación y la implementación del algoritmo de clave pública y clave privada en Java. No se encararán las diferentes técnicas de criptografía ni tampoco todas aquellas variantes de encriptación, salvo la citada.

Charla de "Foros tecnológicos en el Estado", por José Manuel Carllini

El Ingeniero José Manuel Carllinni expuso conceptos de actualización, descentralización y alternativas tecnológicas en el estado, en una charla que brindó el pasado jueves 19 de mayo en la Facultad de Ciencias Económicas de la USAL (Universidad del Salvador), organizada por SADIO (Sociedad Argentina de Informática e Investigación operativa).

Las múltiples variantes tecnológicas con las que cuenta el Estado, y el beneficio (fundamentalmente económico) que esto conlleva es un importante punto de inflexión sobre el cual se está trabajando actualmente. Sin embargo, el principal desafío es gestionar conocimientos, abrir fronteras y romper las vallas entre esas tecnologías.

El Software Libre significa para el Estado una gran posibilidad de alternativas, que ostentan un beneficio concreto. Según los sistemas instalados, sus costos, y las herramientas disponibles para reemplazarlas, el ahorro monetario puede ser realmente importante, aunque puede ser mermado a corto plazo por los costos de realizar la transición de los sistemas.

Además, el soft no propietario podría reducir las enormes pérdidas que provoca el software ilegal en Argentina: se estima que el 75% de los programas son piratas, lo que representa una pérdida estimada en U$S 108 millones anuales.

La estrategia a seguir para la implementación de software libre en todos los sectores del estado es fundamental, ya que podría conllevar una considerable reducción de costos, tiempo y pérdidas de información.

Para finalizar el encuentro, el Ingeniero Carllinni invitó a los presentes a las Jornadas de Software Libre 2005 que se realizarán en la 34ª edición de la JAIIO. Para más información, visitar http://rrii.sgp.gov.ar/jaiio/index.htm

Nuevo campus virtual del Club de Programadores

La necesaria actualización de conocimientos se ve muchas veces truncada por falta de tiempo, recursos económicos o simplemente por desconocimiento de otras alternativas que favorecen el aprendizaje y la formación profesional.

Es por eso que el Club de Programadores junto a Enovedades presenta esta plataforma de Educación a Distancia, que busca generar un canal abierto de alto nivel participativo, pedagógico y accesible para todos aquellos interesados en ampliar sus conocimientos mediante una herramienta potente y a la vez simple de utilizar.

La primer versión en desarrollo ya está disponible en http://cursos.enovedades.com.ar. Si bien los cursos aún están en preparación, esperamos sus comentarios y sugerencias.

Encriptación: Algoritmo de clave pública - clave privada en Java

Iniciando su ciclo de columnas, el docente Gonzalo Airoldi muestra el contexto de encriptación y la implementación del algoritmo de clave pública y clave privada en Java. No se encararán las diferentes técnicas de criptografía ni tampoco todas aquellas variantes de encriptación, salvo la citada.

Teoría:

Los actores que intervienen en un problema de este tipo son los siguientes:

- Emisor
- Receptor
- Clave de encripción
- Clave de desencripción
- Canal de transmisión
- Algoritmo de cifrado (RSA es el más popular)
- Mensaje

Típicamente, los componentes secretos son la clave de desencripción y el mensaje. El algoritmo de cifrado, la clave pública, y el mensaje encriptado son públicos. Además, se considera que el canal de transmisión no es seguro.

Tengamos en cuenta que dado un mensaje cifrado, una clave de encriptación, y el conocimiento del algoritmo de cifrado, es computablemente imposible encontrar el mensaje plano o la clave de desencripción, en un tiempo computable útil (se entiende por útil que el tiempo de procesamiento necesario para obtener un resultado exitoso es lo suficientemente grande, como para que el resultado obtenido ya no sea válido para infringir en el sistema). Por ejemplo, si yo pretendo obtener la clave de desencripción de un sistema, necesitaría de X unidades de tiempo, teniendo en cuenta que la frecuencia de cambio de clave de desencripción es de Y unidades de tiempo, en donde X > Y.

El contexto en donde se pretende utilizar este tipo de técnica, es cuando un emisor A quiere establecer una comunicación con un receptor B, en un canal inseguro C. La problemática reside en si se utilizase una sola clave de encriptación, cómo se lograría transmitir esa clave por el canal, en forma segura. La solución a este inconveniente consiste en que el receptor genera una clave pública y privada, luego transmite la clave pública por el canal inseguro, y esa clave es la que utiliza el emisor para encriptar. Luego, el mensaje encriptado sólo podrá ser desencriptado con la clave privada generada por el receptor (que nunca se expuso al canal inseguro).

En un ambiente real, además de la técnica mencionada, se utilizan otras, como: firmas digitales, algoritmos simétricos, certificados, cadenas de certificados, etc.

Para poder ejecutar los ejemplos se necesita instalar:

- JDK 1.4 o mayor o JDK 1.3.X y JCE y JSSE
- Una implementación de un algoritmo de RSA. Por ejemplo: Bouncy Castler. (http://www.bouncycastle.org/)
- La librería de Codec de apache Common. (http://jakarta.apache.org/site/downloads/downloads_commons-codec.cgi)

Para instalar el proveedor de RSA:

- Copiar el jar de Bouncy Castle en $JAVA_HOME\jre\lib\ext\ y en c:\archivos de programa\Java\J2re1.4.0\lib\ext
- En ambas rutas, editar el archivo java.security y agregar como 6to provider: "security.provider.6=org.bouncycastle.jce.provider.BouncyCastleProvider"

Para la transformación de binario a hexadecimal y viceversa se utiliza el codec de jakarta common.

Ver ejemplo en el archivo adjunto "PublicKeyExample.zip".

Por Gonzalo Airoldi
gonzalo.airoldi@enovedades.com

El Club de Programadores inaugura su nueva sede, en Congreso, con actos a realizarse el día martes 24 de Mayo. Estarán presentes Gabriel Baum (Presidente de SADIO), Ariel Alegre (Presidente del Club de Programadores), Daniel Tovillas, entre otros.