zylk.net

A un paso del DNIe libre

2010-08-23T13:01:37Z

Está claro que el DNIe forma parte esencial en el futuro de las tramitaciones electrónicas y la seguridad en Internet, y que puede ser la llave para que muchos ciudadanos se lancen definitivamente al uso de las nuevas tecnologías en la realización de sus gestiones cotidianas. En la actualidad, son muchos los esfuerzos que está realizando la Administración para promocionar el uso del DNI electrónico, como por ejemplo esta campaña que fomenta su uso e informa a los ciudadanos del estado actual de esta tecnóloga y en la que participamos empresas como Iritec, CodeSyntax, o Zylk.net y otras muchas en representación de ASOLIF porque pensamos que es necesaria esta difusión y que toda aportación del mundo de las TIC, por pequeña que pueda parecer, es importante.

Cada vez es mayor la oferta de aplicaciones tanto públicas como privadas en las que es posible la utilización del DNIe como medio para autenticación y firmado electrónico. Pese a ello, la realidad es que todavía no se ha extendido el uso del DNIe como elemento de tramitación electrónica, la mayora de sus 12 millones de usuarios no lo utilizan como tal.

Una de las razones principales para que se dé este hecho es la escasez de oferta tecnológica de interés. No existe un abanico de opciones en cuanto a aplicaciones que permitan que se dispare su uso, que sea impensable el hacer una transacción sin utilizar el DNIe porque sea lo más cómodo y sencillo, que nadie se plantee el hacer las interminables filas de la Administración para recoger o depositar un papel en el registro, que nos olvidemos del tedioso burofax, o de la entrega por correo ordinario de documentación firmada, y que debería ser el objetivo final de todo esto.

Para llegar a ese punto, y por más que el esfuerzo de la Administración y de las empresas de desarrollo, que estamos apostando fuerte por este mecanismo sea necesario, existe una gran masa tecnológica esperando ansiosa poder participar y aportar nuevas ideas y su trabajo de forma, como casi siempre, desinteresada y en pro del avance común. Esta masa hambrienta es la comunidad del software libre y que espera la liberación definitiva del código que utiliza el DNIe. Hasta hace poco tiempo, lo único con lo que se contaba era con los binarios para hacer funcionar el DNIe, lo que impedía el análisis real de la tecnología y limitaba en gran medida las posibilidades de creación de nuevas aplicaciones que integren este mecanismo.

Por suerte hace dos meses se produjo un gran avance con la liberación de las especificaciones y el código para hacer funcional el DNIe. No obstante, la comunidad ha detectado la no liberación de las claves primarias (PKI) que realmente permitirían montar un sistema funcional a partir de este código y de nuevo se ha abierto la polémica alrededor de ciertas cuestiones. ¿Es legal utilizar ingeniera inversa con los binarios para obtener las claves? ¿Se pueden realizar estas prácticas sobre un código liberado? ¿Cuándo se producirá definitivamente la liberación de todos los elementos que permitan la contribución de la comunidad del software libre en el mundo hasta ahora opaco del DNIe?

Este hecho puede marcar un antes y un después en el lanzamiento definitivo del DNIe. La masa de desarrolladores y tecnólogos que se ocultan tras la comunidad del software libre aportará ideas frescas, pruebas de seguridad y vulnerabilidad, integración con multitud de sistemas y herramientas para la difusión del DNIe. Sólo falta dar el último paso.

Liferay Portal 6 EE para el 8 de septiembre

2010-08-11T08:06:31Z

Parece que ya hay fecha oficial para la presentación de la versión 6 Enterprise del gestor de portales open source Liferay Portal

Más información relacionada con el evento de presentación en la página de liferay

Liferay Portal 6 GA is out (Bunyan)

2010-07-16T08:59:05Z

Via twitter, y vía foro se ha anunciado la nueva versión del gestor de portales opensource liferay. Por tanto pasa a de ser un RC a un GA y se puede empezar a pensar en hacer uso de la misma en proyectos de producción.

Las características principales ya se anunciaron en el blog y estaban disponibles en la versión RC. Iremos ampliando la información segun vayamos haciendo pruebas y proyectos con la nueva versión del gestor de portales openSource.

La nueva versión tiene por nobre Bunyan y se puede descargar de sourceforge

UPDATE

Via blog también se ha anunciado

Enviando correos desde el servicio de Amazon

2010-07-08T13:00:12Z

Otra de las problemáticas encontradas en Amazon fue el envío de correo desde sus servidores para las notificaciones en Liferay. Para no sobrepasar las políticas de abuso de envío de correo lo más sencillo, consiste en una configuración de exim4 o postfix, como pasarela smarthost de un smtp provider como google:

Os dejo la receta en cuatro pasos, la receta para utilizar exim como pasarela smarthost de gmail es la siguiente y los links originales:

En /etc/exim4/update-exim4.conf.conf

dc_eximconfig_configtype='smarthost'
dc_other_hostnames=''
dc_local_interfaces='127.0.0.1'
dc_readhost=''
dc_relay_domains=''
dc_minimaldns='false'
dc_relay_nets=''
dc_smarthost='smtp.gmail.com::587'
CFILEMODE='644'
dc_use_split_config='true'
dc_hide_mailname='false'
dc_mailname_in_oh='true'
dc_localdelivery='mail_spool'

En /etc/exim4/passwd.client

gmail-smtp.l.google.com:liferay-service@gmail.com:secret
*.google.com:liferay-service@gmail.com:secret
smtp.gmail.com:liferay-service@gmail.com:secret

En /etc/exim4/email-addresses

ubuntu@LocalHost: liferay-service@gmail.com

En /etc/exim4/conf.d/transport/30_exim4-config_remote_smtp_smarthost

remote_smtp_smarthost:
debug_print = "T: remote_smtp_smarthost for $local_part@$domain"
driver = smtp
port = 587
hosts_try_auth = <; ${if exists{CONFDIR/passwd.client} \
        {\
        ${lookup{$host}nwildlsearch{CONFDIR/passwd.client}{$host_address}}\
        }\
        {} \
      }
.ifdef REMOTE_SMTP_SMARTHOST_HOSTS_AVOID_TLS
hosts_avoid_tls = REMOTE_SMTP_SMARTHOST_HOSTS_AVOID_TLS
.endif
.ifdef REMOTE_SMTP_HEADERS_REWRITE
headers_rewrite = REMOTE_SMTP_HEADERS_REWRITE
.endif
.ifdef REMOTE_SMTP_RETURN_PATH
return_path = REMOTE_SMTP_RETURN_PATH
.endif
.ifdef REMOTE_SMTP_HELO_FROM_DNS
helo_data=REMOTE_SMTP_HELO_DATA
.endif

Enlaces:

La consola JMX detras del firewall del servicio Amazon EC2

2010-07-04T16:02:46Z

Uno de los problemas encontrados en la nube de Amazon, al poner en marcha un portal basado en Java como Liferay Portal fue la monitorización via JMX. Los servicios de Amazon están detras de un firewall y es necesario gestionar los puertos que abres para tu instancia de Amazon, por ejemplo, el 22 o el 80. De este modo, en las opciones de java de arranque del contenedor Tomcat necesitaríamos abrir los puertos que gestionan la consola JMX. Uno de ellos puede fijarse con la variable jmxremoteport, pero la monitorización remota necesita tambien de otro puerto RMI, que no es posible definir por configuración en versiones < 6.0.24 del contenedor Tomcat y que no responde un puerto fijo. Para ello utilizamos esta clase java y las siguientes opciones:

http://confluence.sakaiproject.org/display/QA/Remote+JVM+profiling+via+SSH+tunnels

La configuracion en el arranque es la siguiente:

JMX_PORT=9012
RMI_PORT=55038
JAVA_OPTS="$JAVA_OPTS -Xms512m -Xmx2048m -XX:MaxPermSize=1024m -Dfile.encoding=UTF8 -Duser.timezone=GMT -Djava.security.auth.login.config=$CATALINA_HOME/conf/jaas.config -Dorg.apache.catalina.loader.WebappClassLoader.ENABLE_CLEAR_REFERENCES=false"

CATALINA_OPTS="$CATALINA_OPTS -Dcom.sun.management.jmxremote=true -Dcom.sun.management.jmxremote.port=$JMX_PORT -Dcom.sun.management.jmxremote.ssl=false -Dcom.sun.management.jmxremote.authenticate=true -Dcom.sun.management.jmxremote.password.file=/opt/liferay-portal-5.2-ee-sp3-test/jmxremote.password -Dcom.sun.management.jmxremote.access.file=/opt/liferay-portal-5.2-ee-sp3-test/jmxremote.access -Djava.rmi.server.hostname=liferay.zylk.net -Dedu.ucmerced.jmx.tunnelingrmiagent.port=$RMI_PORT -javaagent:/opt/liferay-portal-5.2-ee-sp3-test/jmxtunnel.jar"

Desde jconsole en remoto:

service:jmx:rmi://liferay.zylk.net:9012/jndi/rmi://liferay.zylk.net:55038/jmxrmi

Si dispones de una versión de Tomcat por encima de 6.0.24:

http://gabenell.blogspot.com/2010/04/connecting-to-jmx-on-tomcat-6-through.html

Se espera que estas opciones de monitorización via consola JMX sean mayores en la reciente versión beta de Tomcat 7.0

http://tomcat.apache.org/tomcat-7.0-doc/monitoring.html

zylk.net en la nube de Amazon EC2

2010-07-04T16:05:09Z

Llevamos un mes haciendo uso de los servicios EC2 de amazon para un proyecto europeo con Liferay Portal. Hasta ahora siempre habíamos usado plataformas de virtualización gestionadas desde equipos de zylk.net pero dada la dimensión del proyecto nos pareció una buena idea montar el entorno de test del proyecto en una instancia amazon ec2, principalmente por dos razones:

Relación coste/servicio
Gestión remota e independiente
Requerimientos hardware (RAM,...)

Las conclusiones que queremos compartir :-), son:

Desde maquinas ubuntu 10.04 (lucid lynx) las tareas de administración de las instancias ec2, s3, elastic-ip etc... son muy sencillas de realizar a traves del paquete ec2-api-tools y no requiere hacer uso de la consola web de amazon. HINT: cuidado si levantas la instancia en europa
```
--region eu-west-1
```
El coste del servicio para una instancia mediana es más que razonable para las fase de test de proyectos, ya que permite disponer de una plataforma en la que el usuario puede hacer test funcionales y el técnico test de stress, sin tener que preocuparse en exceso de los recursos (hardware) dedicado a la fase de test.
Salvo en casos concretos no creemos que EC2 sirva para mantener sistemas en producción tipo 24x7, principalmente por el coste.
Si utilizas S3 como punto de montaje del sistema operativo y una IP elástica, puedes incluso mantener la instancia parada durante parte del proyecto sin que se pierda la información, y así utilizar EC2 en todas las entregas para validar las mismas.
Creemos que para empresas de desarrollo/consultoría de mayor tamaño que la nuestra, el uso del servicio de ec2 para la fase de test de los proyectos reportaría, si cabe, más beneficios.
Debido a que las instancias de EC2 están detrás de un firewall aparecen pequeños problemas, que detallaremos en próximos posts, por ejemplo:
- Hemos detectado problemas a la hora de monitorizar por JMX una instancia de tomcat.
- Hemos detectado problemas para mantener un servicio de correo en la instancia.

En definitiva, la parte que mas nos costó es sin duda que nos cobraran, y en apenas unas horas habíamos migrado un entorno completo de Liferay de test para hacer pruebas de stress.

Enlaces:

Firma electrónica de documentos con el DNIe

2010-06-18T13:45:37Z

Muchas son las opiniones que relacionan directamente al software libre con la innovación. No podía ser distinto con el DNIe. A la vez que el DNIe nos brinda nuevas posibilidades, también genera nuevas necesidades de software, para las que el software libre ya está ofreciendo soluciones.

Esta es la primera de una serie de entradas donde hablaremos de las diversas soluciones de software libre proporcionadas por distintas empresas.

Una de estas soluciones libres es Sinadura, una aplicación de escritorio desarrollada por Zylk.net e Irontec para ESLE. Es un programa que podemos instalar en nuestro ordenador y nos permitirá firmar documentos utilizando, entre otras tarjetas critprográficas, el DNIe.

Este proyecto nace porque no se conocía ninguna herramienta que permitiese realizar el proceso de factura electrónica en entornos GNU/Linux.

Se diseño la herramienta de tal forma que fuese capaz de firmar cualquier documento siempre y cuando el formato de este fuese PDF, permitiendo también firmar documentos que no sean facturas.

Hay que tener en cuenta que la firma electrónica usando el DNIe equivale a una firma manuscrita sobre papel, por lo que todos los documentos que firmemos con Sinadura tendrán validez legal cara a las entidades de la administración pública del estado.

Alrededor de Sinadura existe una comunidad de usuarios y desarrolladores que ofrece doumentación y servicios de firma digital. Actualmente se encuentra disponible para los entornos GNU/Linux y Microsoft Windows.

Usando la Document library de Liferay Portal

2010-06-14T12:42:08Z

Uno de los portlets básicos en Liferay Portal es la denominada Document Library o biblioteca de documentos. Es un portlet esencial junto a los portlets de gestión de contenidos dentro del gestor de portales, que aloja los documentos que disponemos en nuestras comunidades públicas o privadas.

Existen varias opciones para el albergue de los documentos en Liferay:

1. La primera de ellas es lo que se denomina el FileSystemHook (a veces Advanced FileSystem Hook) y aloja los documentos en el sistema de ficheros. Esta es la opción por defecto de Liferay Portal y el método recomendado por Liferay cuando hay cantidades ingentes de archivos. Para ello es necesario configurar en el archivo portal-ext.properties los siguientes directorios. En una configuración de tipo cluster lo usual sería compartir estos directorios entre los diferentes nodos.

###
### Filesystem Hook
###

    image.hook.file.system.root.dir=${liferay.home}/data/images
    dl.hook.file.system.root.dir=${liferay.home}/data/document_library

2. La segunda opción es un repositorio JSR-170 (Jackrabbit). Estos son los siguientes parámetros de configuración en el portal-ext.properties:

##
## JCR
##

    dl.hook.impl=com.liferay.document.library.util.JCRHook
    jcr.initialize.on.startup=false
    jcr.workspace.name=liferay
    jcr.node.documentlibrary=documentlibrary
    jcr.jackrabbit.repository.root=${liferay.home}/data/jackrabbit
    jcr.jackrabbit.config.file.path=${jcr.jackrabbit.repository.root}/repository.xml
    jcr.jackrabbit.repository.home=${jcr.jackrabbit.repository.root}/home
    jcr.jackrabbit.credentials.username=none
    jcr.jackrabbit.credentials.password=none

Y editar el fichero de configuración repository.xml alojado en jcr.jackrabbit.repository.root

Por su parte, en un entorno clusterizado se recomienda no guardar jcr en filesystem, por problemas de corrupción de datos, sino utilizar una base de datos. En este caso, se configura Liferay en cada nodo apuntando hacia una misma base de datos que se habilita en la configuración de cluster en el archivo repository.xml (podeis ver un ejemplo de este archivo de configuración en el siguiente enlace)

3. La tercera es a través del CMISHook que incorpora la nueva versión de Liferay 6 (todavía en RC), que permite guardar los documentos en un gestor documental CMIS 1.0 como Alfresco 3.2r2 y 3.3 Community, y Alfresco 3.2 y 3.3 Enterprise. La estructura se guarda en nodos del tipo Liferay Home -> 10130 -> 10274 -> 1 -> 1.0 donde se guarda la instancia del portal, la información de grupo (comunidad y organizacion), el id del documento y la versión.

###
### CMISHook
###

dl.hook.impl=com.liferay.documentlibrary.util.CMISHook
cmis.credentials.username=Administrator
cmis.credentials.password=Administrator
cmis.repository.url=https://alfie.zylk.net/alfresco/service/cmis
cmis.repository.version=1.0
cmis.system.root.dir=Liferay Home

La manera de guardar los datos en Alfresco no es excesivamente útil desde el ECM porque no guarda la estructura de carpetas de Liferay, siendo imposible navegar conscientemente por el repositorio inspeccionando los archivos. Por otro lado, al no utilizar mimetypes ni nada parecido los archivos no son indexados y de esta manera sólo es posible buscar desde Liferay. También conviene decir que aún no es CMIS 1.0 100%, y lo hemos visto en nuestras pruebas porque no funciona con Nuxeo.

Nota sobre las imágenes: Las imágenes en Liferay se guardan por defecto en la base de datos. Puedes hacer que se guarden en la Document Library ya sea en filesystem o en el Jackrabbit.

Nota sobre file locking: Liferay no implementa file locking y lo delega en el dispositivo de almacenamiento. Las SAN modernas suelen incorporar esta característica.

Nota muy importante: Por cierto, no cambies la configuración si ya existen documentos porque se perderán. Hay que hacerlo siempre con las bases de datos vacias.

Links:

Desplegando modelos de contenidos en Alfresco de manera dinamica

2010-06-10T09:16:10Z

Al hilo del interesante post de blyx.com sobre las consolas de alfresco, hoy voy a comentar como añadir dinamicamente un modelo de contenido en Alfresco, esto es sin reiniciar el servidor. Otras capacidades dinámicas de Alfresco son las de modificar workflows, tenants, webscripts, scripts o templates.

Son tres sencillos pasos:

En primer lugar necesitamos el modelo de contenidos en cuestión. Un ejemplo puede ser el exampleModel.xml que podeis encontrar en vuestro directorio de extensiones de Alfresco (renombrado con .sample). Este archivo es necesario subirlo a la carpeta Diccionario de datos > Models y en el proceso de subida, marcar la propiedad "Activar Modelo".

Una vez hecho esto, en la carperta Web Client Extension de Diccionario de datos, alojamos los cambios en web-client-config-custom.xml y webclient.properties

En web-client-config-custom.xml escribimos lo concerniente al nuevo modelo. Por ejemplo:

<alfresco-config>
   <config evaluator="string-compare" condition="Content Wizards">
      <content-types>
         <type name="my:sop" />
      </content-types>
   </config>

   <config evaluator="node-type" condition="my:sop">
      <property-sheet>
         <show-property name="mimetype" display-label-id="content_type"
                        component-generator="MimeTypeSelectorGenerator" />
         <show-property name="size" display-label-id="size"
                        converter="org.alfresco.faces.ByteSizeConverter"
                        show-in-edit-mode="false" />
         <show-association name="my:signOff" />
         <show-property name="my:authorisedBy" />
         <show-child-association name="my:processSteps" />
      </property-sheet>
   </config>
</alfresco-config>

Y lo mismo con webclient.properties

# my:sop
my.publishedDate=Fecha de publicacion
my.authorisedBy=Autorizado por
my.signOff=Firmado
my.processSteps=Etapa

# my:imageClassification
my.width=Anchura
my.height=Altura
my.resolution=Resolucion

Accedemos a la consola:

http://localhost:8080/alfresco/faces/jsp/admin/webclientconfig-console.jsp

Escribimos reload, y pinchamos en submit.

Tras esto procedemos a añadir contenido, donde se debería visualizar el tipo de contenido "Standard Operation Procedure" del modelo de ejemplo. Y todo esto sin reiniciar alfresco.

Enlaces:

P.S: También es posible desplegar un modelo de contenido a través de la consola del repositorio http://localhost:8080/alfresco/faces/jsp/admin/repoadmin-console.jsp, permitiendonos el acceso a los directorios fisicos de alfresco para desplegar modelos.

zylk.net y el software libre colaboradores en la campaña UsatuDNIe

2010-06-10T14:46:33Z

Zylk.net colabora con la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, a través de red.es, en el impulso del DNI electrónico, tras un procedimiento público de selección de colaboradores desarrollado por la entidad pública.

Este site, en el que también participan activamente ASOLIF, IriTec y CodeSyntax, es una de las acciones desarrolladas en el marco de esta colaboración para fomentar el uso del DNIe. En especial haremos enfasis en soluciones y servicios desarrollados en software libre o para entornos libres. Esperamos que este lugar aporte valor durante la campaña de 2010 y también más adelante.

A continuación se incluye la nota de prensa que se distribuyó el día 3 de junio en relación con este tema.

En el marco del Plan para el fomento del uso del DNI electrónico 13 entidades participan en el programa de colaboradores privados para el fomento del uso del DNI electrónico.

Fabricantes de hardware (Bit4ID, Investrónica, Megasur y Toshiba), desarrolladores de software (Albalia, Oracle, Sage y Zylk.net), comercializadoras de productos informáticos (Alcampo, Infostock -Mybyte- y PC City) y entidades financieras (Banesto y Caixa Galicia) son las entidades seleccionadas para apoyar el uso del DNI electrónico en sus respectivos sectores
Fabricación de equipos informáticos con lector de DNI electrónico integrado, desarrollo de servicios electrónicos que hagan uso del DNI electrónico, promociones en la venta de equipos con lector de DNI electrónico, o desarrollo de servicios bancarios con autenticación o firma mediante el DNI electrónico son algunas de las actuaciones previstas
Con el DNI electrónico la ciudadanía puede realizar múltiples gestiones a través de Internet con la Administración Pública, empresas y otros ciudadanos de forma segura, cómoda y ágil
Esta iniciativa, enmarcada en el Plan Avanza2, está desarrollada por la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, a través de red.es, y cuenta con la colaboración de la Dirección General de la Policía y de la Guardia Civil (ámbito Cuerpo Nacional de Policía), entidad responsable de la expedición del DNI electrónico

Madrid, 2 de junio de 2010. La Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, a través de red.es, ha seleccionado mediante procedimiento público a 13 entidades para participar en el programa de colaboradores privados para el fomento del uso del DNI electrónico. De esta forma, las empresas y entidades financieras participantes apoyan el plan para el fomento del uso del DNI electrónico entre sus clientes y la ciudadanía en general, y desde sus respectivos sectores.

Entre las actuaciones previstas en el marco del proyecto se encuentran la venta de equipos informáticos con lector de DNI electrónico integrado; el desarrollo de aplicaciones y servicios electrónicos basados en el DNI electrónico; promociones en puntos de venta para la comercialización de PCs o teclados con lector de DNI electrónico integrado; y el fomento de servicios bancarios con autenticación o firma mediante el DNI electrónico y de la utilización activa del DNI electrónico por parte de los propios empleados de las entidades colaboradoras, entre otros.

Entidades seleccionadas:

Hardware	Software	Retail	Banca
Bit4Id	Abalia	Alcampo	Banesto
Investrónica	Oracle	Infostock (Mybyte)	Caixa Galicia
Megasur	Sage	PC City
Toshiba	Zylk.net

Este programa de colaboradores privados tiene como objetivo fomentar el uso del DNI electrónico entre la ciudadanía, mediante la difusión de las ventajas de este medio de identificación y firma, y facilitando los elementos necesarios para su adecuada utilización.

Por ello, en una primera fase, se persigue facilitar que el mayor número posible de equipos y paquetes de software que adquieran la ciudadanía y las empresas lleguen al usuario final preparados para hacer uso de servicios basados en el DNI electrónico.

Adicionalmente se utilizará la capilaridad comercial de las empresas colaboradoras seleccionadas para difundir el resto de actuaciones a desarrollar, maximizando así el impacto de las mismas.

La selección de estas 13 entidades se ha llevado a cabo mediante procedimiento público para colaborar en el desarrollo del proyecto, iniciado por la entidad pública red.es el pasado mes de febrero. Esta iniciativa se desarrolla en el marco del Plan para el fomento del uso del DNI electrónico, impulsado por la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información.

Sobre el DNI electrónico

El DNI electrónico, similar al tradicional, tiene como principal novedad la incorporación de un pequeño circuito integrado (chip), capaz de guardar información de forma segura y procesarla internamente, y permite (además del uso habitual del documento tradicional) acreditar electrónicamente y de forma inequívoca la identidad de la persona para operar en el mundo digital de forma segura con la misma certeza que en el mundo físico.

Administraciones Públicas y empresas disponen de servicios que permiten utilizar el DNI electrónico a través de Internet

Una de las grandes novedades del DNI electrónico es la posibilidad de realizar trámites a través de Internet con las Administraciones Públicas y empresas de forma electrónica con una identificación segura, evitando desplazamientos, tiempos de espera, etc. En la actualidad, la gran mayoría de las Administraciones Públicas (Administración General del Estado, Comunidades Autónomas y Entidades Locales) y también cada vez más las empresas privadas, ya disponen de servicios que permiten utilizar el DNI electrónico a través de Internet.

Entre los más utilizados figuran: solicitar el historial laboral, realizar la declaración de la renta, solicitar ayudas al desempleo, consultar datos personales en registros públicos, solicitud y envío de formularios, pago de tasas, acceso a la banca online, etc. Más información sobre servicios disponibles en el portal Usa tu DNIe.

Del mismo modo, en el ámbito empresarial, el DNI electrónico se convierte en una herramienta de trabajo sumamente útil en los procesos de negocio. Además, se convierte en un factor de dinamización empresarial del sector de las Tecnologías de la Información, potenciando el desarrollo de servicios y productos ligados al proceso de utilización del DNI electrónico.

Conexión a Internet y lector compatible, únicos requisitos para utilizar el DNI electrónico

Para la utilización del DNI electrónico es necesario contar con un equipamiento mínimo de elementos informáticos (equipo informático con conexión a Internet y un lector compatible), que permiten el acceso al chip de la tarjeta y, por tanto, la utilización de los certificados contenidos en él.

El software específico para utilizar el DNI electrónico puede obtenerse gratuitamente en www.usatudni.es.

La implantación del DNI electrónico se enmarca en el Plan Avanza2, que se incluye dentro del Plan E , impulsado por el Gobierno de España, donde se recogen las medidas adoptadas para sostener la actividad económica y sentar las bases de un crecimiento sostenible en el futuro. Esta iniciativa cuenta con la colaboración de la Dirección General de la Policía y de la Guardia Civil (ámbito), entidad responsable de la expedición del DNI electrónico

Usando parametros publicos de renderizado desde velocity CMS en #liferay

2010-06-02T18:08:28Z

Siguiendo con el tema de IPC y render public params, vamos a explicar una forma de hacer que los renderpublic params estén accesibles en las templates de veolcity del CMS/Jorunal en Liferay Portal. Para ello hay que modificar el descriptor de despliegue del portlet 56 (web content display) añadiendo lo siguiente:

<supported-public-render-parameter>folksonomy</supported-public-render-parameter>
<supported-public-render-parameter>tag</supported-public-render-parameter>

Y reiniciar el servidor.

Una vez hecho esto en el request serializado estará accesible los parámetros siguientes:

parameters={tag=, folksonomy=}

Que se pueden recoger de la siguiente manera en velocity

#set ($tagName = $request.get('parameters').get('tag'))
#set ($isFolksonomy = $request.get('parameters').get('folksonomy'))

Con esto se pueden hacer templates que filtren listas de contenidos usando los parametros públicos de renderizado que otro portlet esté fijando, por ejemplo el portlet de navegación por categorías o el futuro portlet de nube de tags

Using jtweet portlet behind a proxy for twittering #liferay contents

2010-05-27T08:20:22Z

Recently Sandeep Nair developed a portlet that commits the blog entries and other contents in a Twitter account. This portlet is configurable by groupId and it can manage several Twitter accounts by Group (Organization,Community etc..). The portlet use the jtweet library to interact with api.tweeter.com.

We are testing this portlet and we find a problem if Liferay is behind a proxy. The reason is that jtweet uses the java.net.Connection instead of the HttpImpl provided by Liferay, which is clear because jtweet is a general purpose library. So, if you want to use this cool portlet you have to configure the JVM for the proxy and set the user credentials.

http.proxyHost=proxy.server.com
http.nonProxyHosts=localhost
http.proxyPort=8080

To set the user and password, you have to register an Authenticator, and set it as default.

package net.zylk.proxy.auth;
import java.net.Authenticator;
import java.net.PasswordAuthentication;
import com.liferay.portal.kernel.events.ActionException;
import com.liferay.portal.kernel.events.SimpleAction;

public class StartupAction extends SimpleAction{

    @Override
    public void run(String[] arg0) throws ActionException {
        // TODO Auto-generated method stub
        Authenticator.setDefault(new SimpleAuthenticator("PROXY_USER","PROXY_PASSWORD"));
    }

    public class SimpleAuthenticator extends Authenticator {
        private String username, password;

        public SimpleAuthenticator(String username, String password) {
            this.username = username;
            this.password = password;
        }

        protected PasswordAuthentication getPasswordAuthentication() {
            return new PasswordAuthentication(username, password.toCharArray());
        }
    }
}

On liferay startup:

global.startup.events=com.liferay.portal.events.GlobalStartupAction, net.zylk.proxy.auth.StartupAction

It is also useful for the RSS portlet behind proxy with authentication. I don't know if this is the best way to do this but is one way.

How to link portlets located on different pages in Liferay Portal

2010-05-19T17:01:11Z

Following with the IPC (inter portlet communication), let's go with an example that explains how to create a link in one portlet that points to another portlet located on a different page (editor's note: wow!! - editor's hint: portlets are not pages)

To do this we have to use the tlds :

liferay-portlet:renderURL
liferay-portlet:actionURL

and the concepts of

plid: referenced page layout id
portletName: referenced portlet name

The renderURL and the actionURL are tags provided by Liferay that extend the standard tlds. Note: this kind of communication is not part of the standard of the portlets JSR168 and JSR286.

The plid is the id of the page where we deploy one portlet, we can use LayOutLocalService to seek the id, or query it in the database directly.
The portletName is the identifier of the portlet and is part of the deployment descriptor of the portlet. This id is composed by portletId+_WAR_+thenameofwarthatencapsulatestheportlet and optionally the _INSTANCE_ if the portlet is instanciable.

If we have one portlet, and we use this tld into the jsp:

<liferay-portlet:renderURL plid="13605" portletName="mynews_WAR_myresourcesportlet" var="prueba"></liferay-portlet:renderURL>

and this portlet creates a link to other portlet, in this case, mynews_WAR_myresourcesportlet located in the page with plid 13605. This link is a render link.

The next sample shows how to create an actionURL:

<liferay-portlet:actionURL name="newMyNew" plid="13605" portletName="mynews_WAR_myresourcesportlet" var="prueba2"></liferay-portlet:actionURL>

We can also pass parameters:

<liferay-portlet:renderURL plid="13605" portletName="mynews_WAR_myresourcesportlet" var="prueba">

<liferay-portlet:param name="resourcePrimKey" value="123456" />

</liferay-portlet:renderURL>

If the plid is not used, the portal assumes that the portlets are located into the same page.

Zylk.net ya es partner oficial de Liferay Portal EE

2010-05-18T18:20:53Z

zylk.net partner oficial de Liferay Portal EE

Desde Abril de 2010 zylk.net es oficialmente partner de Liferay Portal, convirtiéndose así en unos de los pocos partners pertenecientes a la comunidad empresarial del software libre que ofrece servicios especializados sobre plataformas open source. Zylk.net dispone de un gran equipo de profesionales certificados por un producto líder en el mercado opensource. Los 10 años de historia, 2,5 millones de descargas y más de 11000 miembros de en su comunidad avalan la apuesta de zylk.net a finales de 2006 por la plataforma de portales, trabajando en aquel momento para el departamento de Educación del Gobierno Vasco y hemos continuado con empresas privadas y sector público desde entonces, incluyendo el portal de nuestro producto opensource Sinadura.

Liferay Portal es una alternativa real a soluciones propietarias tradicionales como Websphere Portal de IBM, Oracle Bea Portal o Sharepoint, plataformas sobre las que ofrece un ahorro importante en costes de licencias. Este portal dispone de una edición Community y una edición Enterprise para entornos que deban garantizar, la fiabilidad, seguridad, escalbilidad y el rendimiento adecuados. Liferay portal aparece en 2009 en la categoría de Portales Horizontales para empresas como la plataforma líder en el ámbito opensource. Liferay cuenta con referencias y clientes consolidados como Allianz, Lufthansa, Benneton, Educamadrid, etc

Zylk.net ofrece, entre otros, servicios de especializados para la versión EE tales como:

Asesoramiento
Extensión de funcionalidades
Desarrollos de nuevas funcionalidades en forma de portlets
Soporte de primer nivel certificado
Venta de licencias de soporte en todas sus modalidades
Despliegues e implantaciones
Tunning, clustering y mejoras de rendimiento
Formaciones

Puede solicitar nuestros servicios para el desarrollo de Intranets/Extranets corporativas, web sociales 2.0 y comunidades web, entornos colaborativos, desarrollos de portlets a medida e integraciones con productos de terceros como por ejemplo, Alfresco ECM, Nuxeo DM, Moodle, Mantis, Asterisk o soluciones de firma e identidad digital.

En breve iremos publicando algunos proyectos realizados por zylk con a la vez que prepararemos un roadmap para la liberación de algunos de nuestros portlets.

A CMIS client for Nuxeo and Alfresco in Android

2010-05-17T16:09:43Z

A very nice application for android is cmis-browser, now cmis 1.0 is finally approved. The project is in google code and we recently tested against Nuxeo CMIS, and our Nuxeo servers. The images below show the default domain structure and several pictures available in Nuxeo CMIS demo server.

Currently it implements the following functions via CMIS as it is pointed out in the main project page:

Browsing the CMIS repository
Viewing documents (additional viewer apps are required depending on type)
Sending documents via email
Search by title or fulltext search
View document properties
One configurable CMIS repository (accessed by CMIS Atom Pub Binding)

Requires Android 1.6 - 2.01 and external storage (SDCard) for document caching. The default example is given for Alfresco repository.

More info:

http://code.google.com/p/android-cmis-browser/
http://www.cmis.biz/2010/02/07/implementation/cmis-clients/android-cmis-browser-v0-1-b2-is-now-available/

Freshdocs para Alfresco en Android

2010-05-17T15:15:47Z

Zia Consulting ha desarrollado una aplicación nativa para Android que permite el acceso al repositorio de Alfresco, y que funciona con las últimas versiones de Alfresco (en mi caso con la 3.3 Community). No necesita configurar nada en el servidor, y en el movil unicamente la dirección del host y las credenciales de acceso. Las características son las siguientes:

Navegación por el repositorio
Búsquedas full text
Vistas de los documentos con formatos comunes: Microsoft Office (Word, Excel, PowerPoint), PDF, archivos de texto plano o imágenes.
Marcar archivos como favoritos para acceso offline
Guardar múltiples configuraciones de repositorios de documentos

Hay una versión para iphone/ipad, cuyo código han liberado y parece ser que la han hecho con CMIS.

Mas info:

http://www.ziaconsulting.com/home/mobile/freshdocs/

Diferencias entre un ECM y un servidor de ficheros

2010-05-09T19:51:52Z

Una pregunta recurrente en los cursos de iniciación a la gestión documental con Alfresco y Nuxeo que venimos impartiendo recientemente, es diferenciar claramente entre un gestor documental (ECM) y un servidor de ficheros.

Un gestor documental, además de las características propias de un servidor de ficheros, proporciona:
1. El indexado, categorizado, versionado y auditado de documentos.
2. Las características de unidad compartida, servidor de ficheros e integración con el escritorio o correo electrónico, a través de protocolos como CIFS, FTP, NFS, IMAP o WebDAV.
3. Un sistema de permisos basado en reglas de control de acceso.
4. La integración en una arquitectura de empresa con sistemas de SSO (CAS, NTML) y cadenas múltiples de autenticación a diferentes directorios de usuarios (LDAP, AD)
5. La posibilidad de definir tipos de contenido personalizados, utilizando metadatos adaptados a negocio, indexables y buscables.
6. La definición de reglas automatizadas de contenido y procesos de workflow.
7. Las diferentes API's de integración como REST o CMIS.

En la certificacion de Nuxeo

2010-05-03T09:36:18Z

Desde hace ya tiempo venimos trabajando en diferentes proyectos con el gestor documental Nuxeo. Hace un par de semanas, asistimos a la certificación de desarrollo de Nuxeo DM en Madrid junto con otras empresas, que formarán parte en breve del elenco de partners en España de este popular y emergente gestor documental open-source, que gana adeptos día a día.

Durante los cinco días de certificación aprendimos un montón sobre las posibilidades de extensión del gestor documental. La certificación fue impartida por Sun Tan, desarrollador del núcleo de Nuxeo, de quien pudimos aprender y compartir muchos temas. El primer día, comenzamos con una introducción a Nuxeo. Tras instalarlo, nos familiarizamos con la gestión de usuarios, roles, secciones, templates y workspaces. Creamos en las sucesivas sesiones, tipos de contenidos documentales personalizados, acciones sobre documentos, layouts, listeners, búsquedas de metadatos personalizados y finalmente workflows.

Pruebas con Alfresco 3.2 en cluster

2010-08-18T19:12:43Z

Con motivo del último curso de administración de Alfresco que hemos impartido, preparamos un taller relativo a la puesta en marcha de cluster de Alfresco, con dos nodos. El esquema es similar al expuesto en la wiki de Alfresco, con dos instancias de Alfresco balanceadas por un Apache via mod-balancer y mod_jk. Las dos instancias estaban en la misma máquina, lo cual dificultó la configuración debido a que hubo que cambiar numerosos puertos para el nodo 2, desde los puertos de los conectores http, ajp y demás hasta los del rmi. Esta parte hubiese sido más sencilla con dos máquinas virtuales, una con cada nodo, por ejemplo.

En la prueba de concepto se recogían las principales problemáticas:

Utilizamos un almacén físico común para el repositorio. Además probamos la característica de replicación del almacén de contenido de los nodos en local: En nuestra prueba la simulamos con una replicación a dos almacenes locales de contenidos.
En el esquema, utilizamos una base de datos común a ambas instancias, es decir, no se protege contra errores de la base de datos.
El balanceador por su parte reduce la carga de los contenedores de servlets (tomcat) y proporciona redundancia en caso de fallos. Antes de poner el balancer, probamos con dos navegadores sobre los nodos correspondientes subiendo contenidos en un nodo y refrescando en el otro y buscando en el otro.
Replicamos la sesión del cliente y las cachés con ehcache y jgroups: Es necesario activar ehcache-custom.xml en el directorio de extensiones, y jgroups en alfresco-global.properties.
Sincronizamos los índices de Lucene: El almacén de índices local de cada nodo y el cron de sincronización se definen en alfresco-global.properties.

Os dejo la estructura de directorios de nuestro esquema:

cesar@baco /opt/cluster $ tree -d -L 2
.
|-- alfresco1
|   |-- bin
|   |-- index
|   |-- index-backup
|   |-- licenses
|   `-- tomcat
|-- alfresco2
|   |-- bin
|   |-- index
|   |-- index-backup
|   |-- licenses
|   `-- tomcat
`-- store
    |-- audit.contentstore
    |-- contentstore
    |-- contentstore.deleted
    `-- oouser

A continuación, un ejemplo del archivo de configuración global de Alfresco, para el nodo 1. Para el resto de los nodos se necesita una config similar y si están en la misma máquina hay que cambiar los puertos.

dir.root=/opt/cluster/store
dir.indexes=/opt/cluster/alfresco1/index
dir.indexes.backup=/opt/cluster/alfresco1/index-backup

# Cluster
alfresco.cluster.name=testcluster
index.recovery.mode=AUTO

# Jgroups
alfresco.jgroups.defaultProtocol=TCP
alfresco.tcp.initial_hosts=baco.zylk.net[7800],baco.zylk.net[7810]

# Hibernate cache
hibernate.cache.use_second_level_cache=false

# Lucene
index.tracking.cronExpression=0/5 * * * * ?
index.recovery.mode=AUTO
index.tracking.reindexLagMs=10000
index.tracking.maxTxnDurationMinutes=10
index.recovery.maximumPoolSize=5
index.tracking.maxTransactionsPerLuceneCommit=100

#
# Sample database connection properties
#-------------
db.name=alfresco32ee
db.username=alfresco
db.password=alfresco
db.host=localhost
db.port=3306

#
# External locations
#-------------
ooo.exe=/usr/bin/soffice
img.root=/usr
img.exe=/usr/bin/convert
swf.exe=/usr/bin/pdf2swf

#
# MySQL connection
#-------------
db.driver=org.gjt.mm.mysql.Driver
db.url=jdbc:mysql://${db.host}:${db.port}/${db.name}

#
# Disable CIFS and FTP
#
cifs.enabled=false
ftp.enabled=false

Las pruebas son Alfresco Enterprise 3.2, ya que la característica de jgroups no esta presente para la Community.

Es útil en la preparación trazar con log4j para ehcache y jgroups.

log4j.logger.org.alfresco.repo.jgroups=DEBUG
log4j.logger.org.alfresco.enterprise.repo.cache.jgroups=DEBUG

log4j.logger.net.sf.ehcache.distribution=DEBUG
log4j.logger.org.alfresco.repo.node.index.IndexTransactionTracker=DEBUG
log4j.logger.org.alfresco.repo.node.index.AVMRemoteSnapshotTracker=DEBUG

Enlaces:

La imagen pertenece a:

http://wiki.alfresco.com/wiki/Image:Alfresco_LB_Diagram.png

Ubuntu 10.04 LTS al caer

2010-04-25T14:19:44Z

Hace unos días teníamos noticias de la versión RC (Release Candidate) de Ubuntu 10.04 (Lucid Lynx), en su versión LTS (Long Term Support), con soporte de larga duración, y ya falta poco para que tengamos la versión de disponibilidad general GA (General Availability). Las versiones LTS , que se publican cada dos años, están soportadas durante 3 años para las versiones Desktop y 5 años para las versiones Server. Por otro lado, como sabeís, los códigos numéricos de Ubuntu se refieren a la fecha de la release, es decir, 10.04 no significa transmisión correcta ni nada parecido sino Abril del 2010 - bueno más bien el último día de Abril de 2010. Además el nombre de la release está asociado a un animal y un adjetivo, que empieza por la letra correspondiente en el abecedario desde la primera versión de Ubuntu. El animal elegido con ocasión de la versión L de Ubuntu es el lince lúcido (Lucid Lynx). Será posible actualizar directamente desde las versiones 8.04 LTS y 9.10. Estaremos al tanto.

Enlace:

http://www.ubuntu.com/