Para el que no está acostumbrado a tener un smart phone, la primer experiencia de uso es molesta, uno lo ve como un teléfono, pero en realidad lo tiene que ver como una computadora o PDA, porque sino las ganas de tirarlo por la ventana son bastante fuertes.

—Pero si yo antes, para hacer una simple llamada, apretaba el botón verde, buscaba en contacto usando los números (único teclado de cualquier telefono) y listo!

Ahora, queridísimo y flamante usuario de smartphone, no es tan sencillo. Por lo menos con el HTC G1 tenes que:

1. Apretar el botoncito verde
2. Elegir la solapa correspondiente (tenes cuatro: Dialer -para usar los números presionandolos desde la pantalla-, Call log -que te dice las llamadas entrantes/salientes/perdidas, Contacts -listado de contactos- y Favorites -que se va llenando sola con los números más utilizados-)
3. Al elegir Contacts te aparecen todos los contactos, podes: a) abrir el teclado y tipear el nombre -hace búsqueda incremental- o b) mover la lista de contactos con el dedo para elegir a quien llamar.
4. Luego de elegir podes apretar el botón verde nuevamente y llama al primer número de ese contacto o elegir otro de los números de ese contacto y así llamar a su “Work” por ejemplo.

No es tan fácil como antes, claro que ahora tengo la dirección de mail de los contactos (no solamente como dato ya que puedo usarla para enviarle un correo), multiples datos asignables al contacto como cualquier agenda y la foto de cada contacto descargada directamente de facobook, porque hay una aplicacioncita para android que se conecta a tu FB, se fija si hay contactos con datos similares (nombre, email) y descarga la foto que tiene de su perfil ese contacto y la ubica en tu agenda telefónica.

Pros y contras, como siempre. Igualmente el teléfono inteligente está mejor que mi teléfono para llamar únicamente que tenía antes. Usa Android -que es software libre- y a pesar de sus DRMs muy a la vista, hay muchas aplicaciones (libres) portadas a Android, como un cliente de OpenSSH, cliente de correo a elección y además muchas aplicancioncitas que te hacen la vida más fácil.

Desgraciadamente solo funciona en modo EDGE y no 3G (me cansé de buscar por qué ya que tiene el mismo hardware de conectividad que el HTC TyTN y sí funciona en 3G de Movistar), por lo que la conectividad a inet es lenta.

Para aquellos que estén pensando en cambiar a un smartphone piensen si les sirve tener tanta información (agenda y datos) en un aparato móvil y que tener todo esto implicará mayor complejidad de uso.

Ah! Y otra cosa muy importante, si sos medio reacio a enviar tus datos privados a grandes empresas como Google, no te compres estas cosas porque están pensados para que todo el mundo confíe plenamente en grandes corporaciones (no es mi caso, pero soy geek y creo saber como evitar que esto ocurra).

Hace algunos años, muchos desgraciadamente, no podía irme a dormir si no había terminado de configurar ese programa, esa aplicación o esa configuración que hace aquello tan maravilloso. Recuerdo hasta momentos donde me desperté soñando la solución a un bug o una forma diferente de encarar una funcionalidad nueva. Esos tiempos han pasado y ya hace tiempo. Ahora, que estoy más viejo, quiero que las cosas funcionen de una, nada de andar configurando esto para que ande esto otro que justamente es lo que necesita el sistema que (tan solo) quiero probar.

Lógicamente apoyo esto de no tener que reinventar la rueda todo el tiempo ¿Para qué hacer una aplicación accesible vía browser y programar (primero) un servidor web? (existiendo apache) Claro que es un ejemplo burdo, pero hay muuuuchos sistemas, compañías y programadores que caen en esta trampa, generalmente porque no conocen el software libre, su software es software privativo y creen cosas de lo más estúpidas como: si no hay que pagarlo seguramente es una porquería (o algo cercano a ello), si uso un software libre mi software entonces tiene que ser libre también, etcétera, etcétera, etcétera.

Pero es tan lindo cuando uno instala un software de servidor e instantáneamente se lo puede probar. El caso de openfire es uno de ellos, instalas el paquete, levantas el servicio y guala! todo anda. Accedes desde el browser a la interfaz de administración, te bajas el cliente XMPP (Spark) o cualquier otro y lo podes probar, queres ver qué onda alguna de sus extensiones y desde la interfaz web la instalas (el sistema la baja de sitio web correspondiente), la activas y ya está. Ningún shell, ningún comando.

No hay que configurar ningún otro demonio, ninguna base de datos, crear ningún usuario (bueno, lo hace el instalador del paquete) ni preparar nada. Ah! no, miento, hay que tener un JRE disponible (porque está escrito en JAVA).

Este tipo de facilidades solo las he visto en aplicaciones (libres) para el escritorio. Firefox, Thunderbird, OpenOffice.org y muchos otros no requieren más que eso… instalarlos, para empezar a usarlos.

Claro, openfire resuelve algo que está relativamente aislado en lo que se refiere a subsistemas necesarios, es un servidor XMPP. Solo es necesario implementar el protocolo, brindar una interfaz de administración y listo, pero igualmente hay otros servidores XMPP que son muy diferentes en lo que refiere administración e instalación.

Lo pudieron haber escrito en J2EE, como tantas aplicaciones libres escritas hoy (lo que hace muy incomodo de probar algún sistema) o la interfaz web la pudieron haber escrito en PHP y así requerir que apache esté configurado con su VirtualHost correspondiente, lógicamente se requiere guardar algún dato en alguna parte y qué mejor que usar una base de datos MySQL (claro que para eso hay que tener un usuario para esa base y darle los permisos necesarios).

Nada de todo esto es imposible de hacer, siempre está el archivo INSTALL que te dice como hacerlo “en dos patadas”, pero cansa. Si uno está evaluando software para ver si lo evalúa con mayor énfasis generalmente se baja todo lo que parece que hace lo que uno necesita. Si ya para instalarlo hay que dar algunas vueltas, preparar tantas cosas el listado de software posible se va reduciendo solo y las expectativas del testeador bajan.

Para mi una aplicación libre tiene muchas más posibilidades de ser popular si su método de instalación y administración está bien pensado, bien fácil, bien APB (y también tener un modo avanzado para hacer las cosas como se debe sin tantos defaults). Sino se tiene que hacer popular de la manera tradicional, mostrando lo buena que es técnicamente y que la gente (poca inicialmente) hable bien de ella. El camino largo, pero no necesariamente mejor (técnicamente hablando) que el propuesto.

Gracias a la gente de Openfire y espero que muchos programadores de software libre aprendan de esta experiencia.

Si vos estás pensando en armar una red social y llenarte de plata-dinero-money-show-the-money-money, bueno, vos… que lo único que pensas que para hacerse rico en internet solo necesitas una buena idea acá tenes algo que —ahora que lo pienso— en realidad no necesitas, pero al programador ese que lo mantendrás a latigazos (primero) y a dulces super motivadores como batería silenciosa, playstation, nintendo wii y bandejas con fruta (después), sí le va a servir:

Software	Descripción tomada directamente del proyecto	¿Sirve?
Spree	spree is an expert search engine where users ask questions to find other participating users, who are knowledgeable in that area and willing to help.	DEPENDE. Es un software para soporte, muy interactivo, Puede ser piola si tenes algún emprendimiento y ofrecerlo en algunos clientes.
iSocial	iCEAM.com :: iSocial is a free social networking CMS software that allows you to create your own Friendster and Orkut like sites. Use bookmarks, dating and create groups with just one mouse click. Start your profitable social networking bussiness now!	NO, No pude encontrar de dónde se baja el software, dice que está en etapa producción pero no hay fuentes ni software.
Mahara	Mahara is fully featured electronic portfolio, weblog, resume builder, and social networking system for connecting users and creating online communities.	DEPENDE, Es un sistema que permite publicar cosas de uno y organizarlas de modo tal que uno elija qué usuarios pueden ver qué información publicada (incluye fotos), es como un directorio publico con subdirectorios, Tiene posibilidad de blog y armar listas de amigos dentro del mismo sitio
Yogurt	This is a Social Network module for xoops CMS. You have seen Facebook, Orkut, Myspace , try Yogurt for Xoops!	PUEDE SER, Tengo que probarlo más en detalle. Conozco XOOPS y es un buen CMS, pero para módulo debería tener que se bastante grande.
VMukti	VMukti is a Unified Social Collaborative conferencing engine. Allows access through personalized, mashable web-interface. Core features:- Video conferencing, Audio conferencing, IP Telephony, Desktop sharing, Chat, Whiteboard, Presentation & More.	NO, Es un sistema para call centers o demos remotas. -
The People Aggregator	The PeopleAggregator is a next-generation social networking system that goes beyond the idea of social networks as mating games, and attempts to use open standards, network inter-connectivity and massive flexibility.	NO, no es libre, de hecho casi que ni es gratis. Lo único open que tiene es que usa OpenID. Se lo ve muy completo igualmente.
Appleseed	Appleseed is (augmented) social networking software, ie Friendster, only distributed. Sites running Appleseed will interoperate, and form the ‘Appleseed Social Network.’ Development is focused on privacy and security, as well as ease of configuration.	NO, es una especie de software -muy en beta- que permitirá armar una red social distribuida, cada miembro de la red tiene que tener un sitio propio con este software
Mugshot Project	The Mugshot site lets you track what your friends are doing online across a variety of popular web sites’ music, photos, blog posts, and more.	NO, el sistema se está dejando de programar o “cambiando fuertemente de dirección´´. Igualmente es una aplicación para poder ir rastreando lo que tus amigos publican en sus usuarios de redes sociales, algo así como aglutinador de redes sociales (un pidgin de redes sociales). Desarrolladores de este proyecto están metiendo código en este otro http://www.perssonas.com y dicen que lo van a liberar (yoquesé). Igual no sirve.
GetBoo	Web 2.0 bookmarking system, both social (with tags) and private (with folders). Import and export your bookmarks from multiple browsers. Admin management section with SPAM protection, translations, bookmarklets, Firefox extension, RSS feeds, and more!	NO, esto parece a un proyecto de un flaco nomás, fue creado en el 2005 y no tiene grandes features.
Akarru	Akarru is a social bookmarking engine, is used to build social bookmarkings sites, like www.blogmemes.com. Users posts links and promote links to front page using voting system.	DEPENDE, Es un sistema para publicar enlaces (bookmarks públicos) y promocionarlos votandolos.
Scuttle	Web-based social bookmarking system. Allows multiple users to store, share and tag their favourite links online.	NO, es un sistema para publicar enlaces (bookmarks) y está re-beta todavía
SemanticScuttle	SemanticScuttle is a social bookmarking tool (based on Scuttle) experimenting new features as hierarchical tags, collaborative descriptions or OpenID authentification. More details on the wiki.	DEPENDE, es un sistema de publicación de enlaces (bookmarks) basado en el anterior. Esta en versión más estable .

Más aplicaciones evaluadas

Más aplicaciones evaluadas aún

Espero que a tu programador esclavo le sirva y vos te hagas muy rico como todos los que se llenaron de plata en la epoca de la burbuja .com.

El método básicamente es el agregar un encabezado SMTP cuando se envía el mail con un hash (firma) creado con la parte privada de la clave RSA. Cuando el MTA receptor recibe este correo, hace una consulta DNS, obtiene la clave pública del dominio del cual fue enviado el correo y verifica la autenticidad del hash.

En este post voy a describir cómo lo implementé en un debian etch.

Implementación

Para implementarlo finalmente elegimos usar dk-milter o dk-filter (que es lo mismo).
Debian trae un paquete en lenny, por lo que me baje los fuentes con:

apt-get -t lenny source dk-milter

y después lo compilé (con dpkg-buildpackage)

Lo primero que hay que hacer es armar los certificados. El paquete trae un comandito para hacerlo gentxt.csh, este comando se ejecuta pasandole dos argumentos, el “selector” que es un nombre (yo le mandé “calculin”) y el nombre del dominio al que pertenece el certificado, en este caso fue “cafelug.org.ar”.

Genera dos archivos:

• calculin.public
• calculin.private

El archivo privado es el más importante y hay que ponerlo en alguna parte que después lea el demonio, yo lo mandé en /etc/postfix/domainkeys.

Luego hay que configurar el DNS y también algunos parámetros del dk-filter.

El dk-filter se configura tocando el archivo /etc/default/dk-filter y así quedó:

# Sane defaults: log to syslog
DAEMON_OPTS="-l -m smtpd,postfix"
# Sign for example.com with key in /etc/mail/domainkey.key using
# selector '2007' (e.g. 2007._domainkey.example.com)
DAEMON_OPTS="$DAEMON_OPTS -d cafelug.org.ar -s /etc/postfix/domainkeys/dk_cafelug.org.ar.pem -S calculin"
# See dk-filter(8) for a complete list of options
#
# Uncomment to specify an alternate socket
#SOCKET="/var/run/dk-filter/dk-filter.sock" # default
#SOCKET="inet:54321" # listen on all interfaces on port 54321
SOCKET="inet:1025@localhost" # listen on loopback on port 12345
#SOCKET="inet:12345@192.0.2.1" # listen on 192.0.2.1 on port 12345


Entre las opciones esta -l que es para que mande los logs a través de syslog, -m smtpd,postfix no sé si es necesario (entre las pruebas que hice quedó). Las otras son más importantes:

• -d cafelug.org.ar (el dominio del certificado, se pueden poner más dominios)
• -s /etc/postfix/domainkeys/dk_cafelug.org.ar.pem (el lugar donde está la clave privada)
• -S calculin (el “selector”).

Y la parte que me volvió un poco loco fue la opción de SOCKET=, postfix corre en chroot, por lo que la opción SOCKET="/var/run/dk-filter/dk-filter.sock" me tiraba ”’file not found”’… estuve un rato para acordarme y darme cuenta que no lo encontraba porque no estaba dentro del jail. En fin, lo deje escuchando en un puerto y así no da problemas.

Configuración de DNS

La configuración de DNS es ”tricky”, la documentación que encontré no es muy específica. La forma de correcta de setearlo es poniendo ”’dos”’ entradas de tipo ”TXT” en la zona:

calculin._domainkey.cafelug.org.ar. TXT "k=rsa; t=y; p=MFwwDQYJ[...]xfS+g/UlcszvzvY3UPFNEVGEecCAwEAAQ=="

_domainkey.cafelug.org.ar. TXT "t=y; o=-"

La primera indica la clave pública (encodeada en Base64) para el selector ”calculin” (que use con el gentxt.csh) y es importante que esté con el selector adelante y seguido de un ”.” (punto). O sea ”<selector>._domainkey.<dominio>”, las demás opciones (”’k=”’ y ”’t=”’) están claramente documentadas en la RFC 4870.

La segunda entrada indica cómo deben ser tratados los mails que llegan de este dominio, ”’t=”’ indica que el dominio está en ”test-mode” (esto se saca una vez que lo pasamos a producción), luego la opción ”’o=”’ tiene varios valores, ”~” indica que los mails pueden ser firmados o no, en cambio ”-” indica que todos los mails enviados van a salir firmados.

Configuración de postfix

La configuración de postfix es simple, lo único que hay que tener en cuenta es la versión de postfix. Esto está soportado desde la versión 2.3.

smtpd_milters = inet:127.0.0.1:1025
non_smtpd_milters = inet:127.0.0.1:1025


smtpd_milters indica donde encuentra los ”milters” definidos (ojo con la sintaxis, no es la misma que usa el dk-milter, intercambia la posición del ”host” y ”puerto”, así que no hay que hacer cut&paste).

non_smtpd_milters es para los mails generados localmente.

Probando la configuración

Para probar si todo quedó bien se pueden enviar mails a una cuenta de Yahoo! que hace el chequeo (aparece una leyenda debajo del “From:” visible desde la interfaz web (sin tener que ver los encabezados completos). La otra forma es enviando un mail a una cuenta que responde automáticamente diciendo el estado del tema. Esta cuenta es autorespond e@n dk.elandsys.com

Lo que hay que tener muy en cuenta es que tanto Yahoo! como el servidor que recibe el mail de la dirección de testeo tienen que tener la zona de nuestro dominio actualizada. Generalmente van a tenerla en un cache (si es que ya mandaron algun mail al dominio en cuestión), por lo que el test puede darnos que falló, cuando en realidad solo hay que tener paciencia y esperar a que nuestra zona expire en el DNS cache que leen estos MTA.

Si bien he tenido experiencia y conozco los clásicos groupwares (específicamente Opengroupware.org, Open-Xchange, Kolab), trabajando en diferentes proyectos de implementación de groupwares profundicé más en detalle con las diferentes aplicaciones libres (y no tanto) que existen en el mercado.

Dentro de los groupwares libres más completos encuentro -en esta categoría- a Kolab, Open-xchange y OpenGroupware.org (también conocido como Ogo).

+ OpenGroupWare.org:

Durante la primer instalación de OpenGroupware.org se vislumbra que la mayor falencia de este proyecto es la documentación. La documentación (formal) que hay es muy escasa, básicamente está todo en las listas de discusión. Lo que no está necesariamente mal, pero da más trabajo encontrar cómo hacer una cosa o la otra. Cuando aparecen versiones nuevas el tema se pone aún peor, los correos que hay en las listas pueden no decir a qué versión de Ogo se refieren, traen diferencias en su instalación/configuración (dependiendo de la versión) y eso puede traer confusiones y muchas.

Ogo es un buen software que originariamente fue software propietario por lo que si bien el proyecto libre es joven, el software no lo es. Esto da el beneficio de que el software está más probado y tiene más probabilidades de tener menos bugs.

Lo que no convence de Ogo es que su mayor interacción se da internamente -todo se almacena a una base de datos postgresql-, o sea, no encontré fácilmente una forma de hacerlo interactuar con clientes de escritorio. Su interfaz default es vía web. Está claro que se puede comunicar con Mozilla, Outlook e incluso Evolution, pero más allá de que se puede vislumbrar que hay plugines para esto (en las páginas del sitio), sin hacer ajustes o instalar software adicional, Ogo no interactua con software de escritorio luego de la instalación inicial, solo se puede usar a través de la interfaz web.

+ Kolab:

Kolab por su parte sí interactua directamente con aplicaciones de escritorio desde su instalación inicial. Toda la información que se ingresa al software es almacenada en un directorio LDAP, lo que permite que desde casi cualquier cliente uno pueda conectarse y ver, por ejemplo, los usuarios/contactos que hay dados de alta en el groupware.

La mayoría de sus componentes es software (libre) que funciona autónomamente, lo que realizó la gente de kolab es hacer que todos estos modulos interactúen entre si sin que el usuario deba realizar una implementación importante para que esto suceda.
Por ejemplo, kolab trae cyrus (servidor de pop/imap) y también postfix (servidor SMTP), ambos servicios leen los usuarios desde el directorio LDAP. Para implementar este tipo de interacción se requiere de varias horas de configuración y toma de decisiones respecto de cómo hacerlo. Kolab ya lo tiene configurado, listo para funcionar y lo que es más importante, con una interfaz de administración vía web que permite hacer cambios sin tener que estar modificando los archivos de configuración de cada servicio (o modulo).

La decisión de utilizar software ya escrito (y mantenido por otros grupos de desarrolladores) trae el mismo beneficio que tiene Ogo, el software (los módulos) tiene varios años de desarrollo y están más libres de bugs.

Kolab es fácil de instalar, viene todo pre-armado, hay documentación formal escrita y uno puede hacer que cualquier cliente que pueda hablar con IMAP/POP/LDAP (Outlook, Evolution, Icedove, etc) pueda tomar información de Kolab.

Por otro lado, la interfaz de administración de Kolab es de lo más simple. De hecho, una vez instalado y configurado, no es muy necesario volver a entrar a la interfaz web una y otra vez (solamente para dar de alta usuarios).

Kolab tiene plugines para interactuar con Outlook (manejo de citas compartidas y navegación de contactos) y nativamente interactúa con el PIM (Personal Information Manager / Administrador de Información Personal) de KDE (kontact/kmail/kaddressbook/etc). Esta última característica lo diferencia bastante del resto de los productos libres de groupware, ya que a traves de una serie de aplicaciones para KDE se puede configurar rápidamente todos los modulos del PIM KDE, algo muy importante si hay en la red estaciones de trabajo Linux y Windows.

Por otro lado se está trabajando también en integrar Horde con Kolab, ya hay bastante trabajo hecho, con lo que se puede utilizar -como hacen muchos otros groupwares- una interfaz web para interactuar con el sistema de trabajo en grupo. Kolab, a diferencia de los otros groupwares no comenzó con una intefaz web para permitir acceso a la información del grupo de trabajo, sino que con aplicaciones de escritorio, es por eso que su interfaz web es solo para administración y no para uso cotidiano.

+ Otros software tipo groupware:

Existe más software libre (y no tan libre) que son considerados groupwares, los que personalmente creo se destacan más son:

* Zimbra
* Citadel
* Scalix

# Zimbra
El que más me impresionó fue Zimbra por su facilidad de instalación (aunque requiere de algun conocimiento para hacerlo funcionar) y por su interfaz web -algo pesada por cierto- que es muy completa. Además tiene cosas muy bien pensadas que sirven para trabajar más rapido con ciertas tareas cotidianas. Por ejemplo busca textos en el cuerpo del correo como fechas, números de teléfono, direcciones, etc. Cuando las encuentra las convierte en un link especial que permite ingresar directamente esos datos en el directorio de contactos (si fuera una dirección o nombre de una persona), mostrarte un mapa de “Yahoo! Maps” (cuando detecta una dirección postal) o agregar una cita a la agenda (en los casos de reconocer una fecha).

Maneja múltiples dominios (lo que no es poco porque esta característica -si bien puede no ser muy requerido- no es fácil de encontrar en los groupwares tradicionales) y tiene una interfaz SOAP que permite interfacear con cualquier tipo de software (software que uno le escriba la interfaz o compre escrito). Esto le permite al usuario atrapar un pedazo de texto de un mail (como un número de Orden de Compra, número de pasaje de avión, etc.) y mandarlo a algún otro sistema de la empresa para que se procese.

La interfaz web y la posibilidad de “hablar” con otros productos es realmente sorprendente, visualmente está muy bien terminado.

Uno de sus grandes faltantes es que no está en otro idioma que el inglés, lo cual genera problemas, el modulo AJAX que te permite agregar citas detectando palabras de un correo, solo detecta palabras como “tomorrow”, “yesterday”, “Satuday”, pero no en otro idiomas (por ejemplo) “mañana”, “hoy” o “Sábado” y no pareciera haber una manera fácil de que las detecte (aún sin traducir todos los textos del sistema).

Por otro lado, si bien tiene todo el servidor libre y varias de las funcionalidades están disponibles, buscan generar LOCK-IN cliente-proveedor como hacen muchos de los que liberaron este tipo de sistemas. Si uno decide instalar Zimbra y trabajar con clientes Outlook hay que comprar las licencias de uso de un plugin y no hay forma de comprarlas individualmente. Los plugines vienen incluidos en todo el paquete comercial que incluye el server (Zimbra Enterprise Network), soporte y plugines para Outlook y otros clientes propietarios. Posiblemente comprar este software sea más barato que los productos que son totalmente propietarios, pero deja de competir tan fácilmente.

Por último la interfaz web hace un fuerte uso de AJAX lo que hace necesario tener una estación de trabajo para interactuar rápido con el sistema (no hay que engañarse por el hecho de que funciona a través del browser)

# Citadel

Citadel me pareció un software que va un poco más allá del tradicional groupware, de hecho, en el sitio aparecen artículos relacionados con la terminología o verdadero significado de la palabra “groupware”.

Lo que me gustó de Citadel fue la funcionalidad orientada a comunidades que tiene, básicamente se pueden formar nodos de citadel que están interconectados, por lo que uno puede obtener información sobre contactos definidos en otros nodos e interactuar con ellos. Citadel tiene mucha historia ya que comenzó como un sistema BBS, desde el concepto de BBS es que fueron armando lo que es hoy el sistema.

Lo que sí le falta es belleza visual, la interfaz web que presenta le falta mucho trabajo de diseño, pero si bien no lo probé, la funcionalidad que dice que tiene puede ser de mucha utilidad para comunidades, organizaciones e incluso grupos de empresas.

# Scalix

Por último revisé también el sitio de Scalix y el groupware que venden. Si bien tiene una versión gratis (osea no es libre) a la que la nombra “community edition” esta bastante recortada en funcionalidad. Ellos definen tipos de usuarios del groupware como usuarios “premium” y usuarios “normales”. Son los usuarios “premiun” los que verdaderamente se tendrían que utilizar en una implementación medianamente importante y solamente se permite dar de alta 25 usuarios de este tipo.

Dado que no es libre y tiene fuertes restricciones no es recomendable si uno está buscando software libre.

- Conclusiones:
Como conclusión veo que para instalar un sistema de groupware totalmente libre en una empresa hay que seguir con los tradicionales OpenGroupware.org, Open-xchange y/o kolab. Hasta ahora, los más completos y además lo importante: libres.
Entre estos tres personalmente prefiero kolab ya que trabaja nativamente con escritorios KDE y funciona correctamente con aplicaciones propietarias como Outlook, es fácil de instalar y mantener.
Solo en los casos donde la empresa esté dispuesta a invertir horas de desarrollo utilizaría la versión libre de Zimbra y adaptaría el software para que se adapte mejor al cliente.

Conocer los inicios de los proyectos de software siempre es bueno, porque da una visión sobre el futuro del proyecto y de su estado actual, especialmente en software libre.

Xen fue inicialmente un proyecto de investigación de la Universidad de Cambridge (la primer versión del software fue publicada a fines de 2003). Este proyecto de investigación fue liderado por Ian Pratt, quien luego formó una empresa -junto con otras personas- para dar servicios de valor agregado como soporte, mantenimiento y capacitación sobre Xen en Enero de 2005. Esta empresa es Xensource Inc., recibió fondos por millones de dolares de diferentes inversores y actualmente mantiene Xen (junto con otras empresas y la comunidad), también se dedica a programar aplicaciones adicionales no libres para facilitar el uso, instalación y mantenimiento de Xen.

Dado que Xen está licenciado bajo GPL el código no puede cerrarse, y no es solo Xensource quien mantiene el código, sino que varias empresas importantes como IBM, Sun, HP, Intel, AMD, RedHat, Novell están sumamente involucradas en el desarrollo asignando programadores al mantenimiento de este software.

Paravirtualización

En las computadoras que estamos acostumbrados a utilizar a diario el sistema operativo es el software mas poderoso, ya que controla todos los recursos del CPU, como el uso compartido del mismo entre las aplicaciones, memoria virtual, I/O a dispositivos, entre otras cosas. Estas tareas las puede realizar gracias a que los procesadores modernos soportan niveles de privilegios o rings. El sistema operativo, el supervisor, corre en el ring 0 (más privilegiado) y las aplicaciones en ring 3 (menos privilegiado). ¿Cómo se adapta Xen a este esquema?, utiliza una técnica llamada “ring deprivileging”, donde el sistema operativo es modificado para poder ejecutarse en ring 1 dejando el ring 0 para el Xen, el cual es conocido como Hypervisor. Este mecanismo le permite a Xen tener más poder que el sistema operativo controlando los recursos a los cuales este puede acceder. Este esquema de usos de rings es lo que se llama “paravirtualización”. A diferencia de lo que dice Xensource en su página web, ellos no fueron los que inventaron el concepto, sino que existe desde hace ya algunos años.

La modificación que deben sufrir los sistemas operativos para ser virtualizados en principio presenta una limitación, ya que esto solo puede realizarse en software abierto (o por el fabricante del software, en el caso del software propietario). Sin embargo, esta limitación es eliminada con las nuevas tecnologías de virtualización de Intel y AMD, que permiten ejecutar sistemas operativos en ring 0 sin necesidad de modificación alguna, dejando un nivel de privilegio especial para el Hypervisor. Este nivel de privilegio especial se llama root-mode, el resto de los componentes corren en non-root-mode.

El rendimiento superior de Xen es una de sus características principales, ya que los sistemas virtualizados corren directamente sobre el procesador, sin emulación. Sistemas de virtualización como VMWARE y Virtual PC o Virtual Server de Microsoft utilizan una técnica conocida como “binary translation”, donde las instrucciones privilegiadas son reemplazadas con fragmentos de código que simulan las mismas.

Usos de Xen (o de la virtualización en general)

Xen es extremedamente util para hacer un mejor uso del hardware disponible en una empresa. Generalmente el hardware que se utiliza para un servidor de páginas web, servidor de correo u otros servicios de red no es utilizado en la totalidad de su capacidad.
Al migrar estos servicios a máquinas virtuales, el hardware se utiliza mejor ya que es compartido por todas las máquinas virtuales (y se achican los espacios físicos que se necesitan en los datacenters).
Adicionalmente al mejor uso del hardware, se agrega la posibilidad de tener máquinas virtuales para usarlas como respaldo de equipos en producción. Si un equipo crítico de producción tiene un problema de hardware se puede activar una máquina virtual (ya preparada) para que tome el control de este servicio mientras se repara -con más tiempo y tranquilidad- el problema de hardware.
Otra posibilidad muy interesante es la posibilidad de liberarse de equipos viejos que están brindando un servicio desde hace años, muchas veces trabajan sobre equipamiento obsoleto (y que generalmente son grandes en uso de espacio físico). Estos equipos se pueden migrar a máquinas virtuales tranquilamente.
Por último, la virtualización es muy útil para empresas que desarrollan software, ya que es común encontrarse con la necesidad de los programadores de probar algun software nuevo (bibliotecas de funciones, nuevos compiladores, etc.) que pueden perjudicar el trabajo de otros programores. En estos casos, solo basta con activar una nueva máquina virtual, instalar las cosas que se necesitan, hacer las pruebas, extraer las conclusiones y luego borrar todo.

Soporte de distribuciones Linux y otros ss.oo.

Las grandes empresas de distribuciones Linux (RedHat y Novell) están sacando versiones de sus distribuciones ya preparadas para Xen, muchas otras distribuciones como Debian, Fedora y otras también tienen kernels disponibles para poder ser virtualizados o que actúen como “host” de máquinas virtuales (domain 0).

Existen otros sistemas operativos que se pueden utilizar para trabajar como domain 0 y también ejecutarse dentro de una máquina virtual, por ejemplo NetBSD y Opensolaris. Dado que Xen implementa paravirtualización, para que un sistema operativo se ejecute dentro de una máquina virtual Xen éste debe ser modificado. Siempre y en cuanto el equipo donde corre Xen es un equipo de arquitectura x86 común. En el caso de utilizar un equipo con la nueva tecnología de Intel (Intel-VT) o AMD (AMD-V), Xen puede ejecutar máquinas virtuales de sistemas operativos propietarios (sin necesidad de modificar esos sistemas operativos) como Microsoft Windows.

El uso de estos nuevos procesadores de Intel y AMD abre enormemente el mercado donde se puede implementar Xen, esto, sumado al rendimiento superior que se logra al utilizar paravirtualización, hace de Xen un software competitivo y muy tentador a la hora de seleccionar un hypervisor.

En lo que respecta a distribuciones que venden las suscripciones para obtener mantenimiento, RedHat sacará sus suscripciones permitiendo usar una suscripción para todas las máquinas virtuales que ejecuten RHEL dentro de un mismo hardware. Reduciendo aún más los costos al utilizar virtualización.

Interfaces de administración

Dado que Xen es software libre constantemente se van conociendo nuevas interfaces de administración para el producto.
Actualmente las más destacadas son Enomalism (escrita en python) y Xenman (gtk). RedHat por su parte está desarrollando una intefaz de administración para Xen llamada virt-manager. Y por último Xensource vende un producto (Xen Enterprise) que trae una interfaz de administración, monitoreo que también algunas herramientas útiles para instalar más fácilmente diferentes sistemas operativos en las máquinas virtuales.
Todas las interfaces (exceptuando la de Xensource) están en estado beta y no todas son fáciles de instalar. La más compleja es Enomalism por su metodología de autenticación de usuarios. Para autenticar usuarios utiliza FDS (Fedora Directory Service) que es un producto (libre) para manejar varios directorios (LDAP) en forma centralizada. FDS es un producto pensado para empresas muy grandes o sistemas de directorios complejos, y si bien sus pantallas son todas gráficas, no es muy intuitivo para usarlo.
De todas formas los comandos que provee Xen para interactuar con las máquinas virtuales son muy fáciles de usar y no son muchos.

Características de Xen

Entre las características de Xen se destaca su velocidad, lo pequeño de su código fuente (menos de 50.000 lineas de código), un excepcional particionamiento de recursos de E/S de bloques y red, CPU y memoria. La posibilidad de “mover en caliente” máquinas virtuales de un equipo de hardware a otro. Un excelente rendimiento (entre 0.1% y 3% de overhead). Tiene soporte de hasta 32 procesadores en paralelo (SMP), soporta PAE (Physical Address Extension) para servers de 32 bits con más de 4Gb. de memoria RAM y tiene soporte para hardware de virtualización Intel VT y AMD Pacifica.

Detalles técnicos
La instalación de Xen no requiere más que un kernel con el parche de Xen y las herramientas de usuario para poder crear, destruir y modificar los valores de las máquinas virtuales en caliente (cantidad de memoria, parámetros del algorítmo de particionamiento de CPU que esté utilizando la máquina virtual) entre otras herramientas.
Los archivos de configuración de las máquinas virtuales de Xen son muy simples. Un ejemplo sería el siguiente:

kernel = “/boot/vmlinuz-2.6-xen”
ramdisk = “/boot/initrd-2.6-xen.img”
memory = 128
name = “mv01″
vif = ['mac=52:54:00:12:34:56','bridge=xenbr0']
disk = ['phy:vg/vg01,hda1,w','phy:vg/vg01swap,hda2,w']
root = “/dev/hda1 ro”
vcpus = 2
cpus = “0-3,5,^1″
pae = 0
acpi = 0
cdrom=”/dev/cdrom”

Los archivos de kernel y ramdisk residen en el disco del domain 0, “memory” indica la cantidad de memoria en megabytes que se le da inicialmente a la máquina virtual. “vif” indica los parámetros de la interfaz de red, su MAC Address y también el nombre que tiene la interfaz (del domain 0) que actúa haciendo un bridge entre el domain 0 y la intefaz de red virtual de la máquina virtual. Por defecto Xen crea un bridge para enviarle los paquetes que llegan a la placa física de red que están destinados a una u otra máquina virtual.
“disk” indica los dispositivos físicos donde están los discos (o particiones) que usa esa máquina virtual, generalmente se utiliza LVM (Logical Volumen Manager) para darle más flexibilidad al espacio que puede utilizar la máquina virtual. “root” es un parámetro que solo se usa en máquinas virtuales Linux que indica qué dispositivo (visto desde la máquina virtual, por eso el dispositivo es /dev/hda1) y cómo va a montarlo inicialmente, generalmente es modo solo lectura (ro). Con “vcpus” se puede simularle a la máquina virtual que tiene más procesadores de los que en realidad tiene (muy práctico para programación de aplicaciones que usen varios procesadores). El valor de “cpus” indica sobre qué CPU (físicas) va a correr esta máquina virtual, en este caso correrá sobre el procesador 0, 2, 3 y 5.
Los parámetros de acpi=0 y pae=0 indican que no se utilizará ACPI ni PAE en esta máquina virtual.
En el caso del valor de “cdrom” se le indica el dispositivo asignado a la lectora de CD, el valor de este parámetro puede ser el nombre de un archivo del disco (del domain 0), por ejemplo “/mnt/images/w2000server.iso” que puede ser util para la instalación de la máquina virtual.
Con este archivo creado y el disco indicado (“/dev/vg/vg01″ en el ejemplo) con el sistema operativo ya instalado se puede levantar o activar la máquina virtual utilizando el comando “xm create -c mv01″.

Otros comandos de Xen

- xm top (muestra el uso de recursos de cada máquina virtual)
- xm mem-set (ajusta la cantidad de memoria que puede utilizar la máquina virtual en caliente)
- xm migrate (mueve en caliente la máquina virtual para que siga ejecutandose en otro equipo)
- xm shutdown (ejecuta el proceso de apagado de la máquina virtual)
- xm list (lista todas las máquinas virtuales en funcionamiento)

Conclusiones
Xen es un producto probado, utilizado y listo para usar en producción. El hecho de que esté licenciado bajo GPL no solo baja mucho los costos, sino que también le da mucha flexibilidad y proyección a futuro (en la vida del proyecto).
Este producto combinado con sistemas de storage propietarios o libres (utilizando LVM -Logical Volumen Manager, mdadm -manejo de RAID por software para Linux-, IET -iSCSI Enterprise Target- y GFS -Global FileSystem-) puede dar excelentes resultados, alta disponibilidad y una escalabilidad sorprendente.
Mi recomendación es probarlo, aunque sea para virtualizar sistemas operativos libres y luego avanzar sobre Xen en hardware que soporte la separación de privilegios (rings).

Agradecimientos

• A Diego Woitasen por ayudarme con la escritura del artículo.

Referencias y lectura adicional
http://en.wikipedia.org/wiki/Xen
http://www.xensource.com
http://www.enomalism.com
http://xenman.sourceforge.net
http://www.linuxjournal.com/article/8540
http://iscsitarget.sourceforge.net/

Dentro de los groupwares más completos encuentro -en esta categoría- a Kolab, Open-xchange, OpenGroupware.org (u Ogo). Ayer instalé Ogo para ver cómo era y descubrí que la mayor falencia de este proyecto es la documentación. La documentación (formal) que hay es paupérrima, básicamente está todo en las listas de discusión. Lo que no está necesariamente mal, pero da más trabajo encontrar cómo hacer una cosa o la otra. Y ni hablar si las nuevas versiones, los posts que hay en las listas pueden no decir a qué versión de Ogo se refieren, traen diferencias en su instalación/configuración y eso puede (o trae?) confusiones y muchas.

Ogo está bueno, pero su mayor interacción se da internamente -todo va a parar a una db en postgresql-, o sea, no encontré fácilmente una forma de hacerlo interactuar con clientes de escritorio. Definitivamente se puede comunicar con Mozilla, Outlook e incluso Evolution, pero más allá de que se puede vislumbrar (en las páginas del sitio) que hay plugines para esto, así … salidito del horno no interactua.

Diferente es Kolab que sí tiene -salidito del horno- toda su información en un LDAP, lo que permite que desde casi cualquier cliente uno pueda conectarse y ver, por ejemplo, los usuarios/contactos que hay dados de alta en el groupware.

Hoy me estoy volcando por Kolab (2.1 -testing-), la razón de esto es porque es fácil de instalar, viene todo armado, hay documentación formal escrita, y uno puede hacer que cualquier cliente que pueda hablar con IMAP/POP/LDAP pueda tomar información de Kolab.

Por otro lado, la interfaz de administración de Kolab es de lo más simple. De hecho, una vez instalado y configurado, no es muy necesario volver a entrar a la interfaz una y otra vez (solamente para dar de alta usuarios).

Kolab tiene plugines para interactuar con Outlook y nativamente interactúa con el PIM de KDE (kontact/kmail/kaddressbook/etc). No he probado hacerlo trabajar con el PIM de KDE, pero -si bien puede o no gustarte KDE- Kolab ya lo trae. Lo que hace más fácil poner en marcha un groupware con clientes de escritorio SL completo.

Por otro lado se está trabajando también en integrar Horde con Kolab, ya hay bastante trabajo hecho, con lo que se puede utilizar -como hacen muchos otros groupwares- una interfaz web para interactuar con el sistema de trabajo en grupo.

Kolab, al igual que Open-xchange, utiliza software ya escrito para todas las cosas obvias que necesita como envío de correo (smtp), directorio, recuperación de correo (imap/pop), etc.

Si queres instalar algo rápido, mejor dicho, sin quemarte la cabeza en configuraciones (kolab compila todo lo que instala con lo cual te lleva unas horas), usa kolab.

suerte!

Lo fantástico del uso de estas plantillas es que tienen un reducido (pero muy util) set de funciones e intrucciones que se pueden poner dentro de al plantilla, para darle algo de “inteligencia”.

En el sitio de smarty hay un (muy bien armado) Crash Course, que muestra rápidamente cómo se utilizan.

Lo que más me gustó fue cuando tuve que hacer dos cosas:

1. Internacionalizar la interfaz
2. Cambiar el content-type de la salida de un formulario para que en vez de mostrarlo en HTML, haga que el navegador pida ejecutar otra aplicación para editar el archivo enviado (en este caso, la salida era un archivo CSV que es editable con casi cualquier planilla de cálculo)

Para internacionalizar la interfaz utilicé un hack de un tal André Rabold que extendió la clase de Smarty, para permitir cambiar ciertos strings definidos en un archivo de idioma por su significado en el idioma que se desea mostrar. El hack se llama SmartyMultilanguageSupport, y además de ser muy útil, detecta el idioma con el que esta seteado el navegador, permitiendo que el usuario vea la interfaz en su idioma natal.

Para resolver lo segundo, utilicé algo muy sencillo que es la función header() de PHP, dependiendo el botón que haya apretado el usuario (botones disponibles: “Recuperar Archivo” o “Aceptar” … para pedir que la información requerida en el formulario se muestre en el navegador) defino qué plantilla se va a utilizar y le aplico (o no) la función header().

Por ejemplo:

if (!$csvoutput) {
$smarty->assign(“tpl_name”, “drr.tpl”);
$smarty->display(‘main.tpl’);
} else {
$fdate = strftime(“%Y-%m-%d”,$sdate);
header(“Content-Type: text/csv”);
header(“Content-Disposition: inline; filename=dayreport-$fdate.csv “);
$smarty->display(‘drr-csv.tpl’);
}
Dentro del directorio templates, la plantilla drr-csv.tpl contiene:

##POSITION##,##HOST##,##CONNECTIONS##,##BYTES##
{foreach key=sid item=site from=$sites}
{counter assign=”count”} {$count},{$site.host},{$site.conns},{$site.total_bytes}{/foreach}
En el caso de la misma plantilla pero para HTML, tiene básicamente lo mismo pero todo lleno de tags HTML (obviamente).

De no haber hecho esta interfaz utilizando Smarty creo que todavía estaría escribiendo código y me volvería loco para internacionalizarla y poder cambiar content-type(s) tan fácilmente.

Recomiendo su uso para todo interfaz desarrollada en PHP.

Suerte!

dax///

Si bien he tenido experiencia, y conozco los clásicos groupwares (específicamente Opengroupware.org/Open-Xchange/Kolab, este proyecto me permitió meterme más en detalle con las diferentes aplicaciones libres (y no tanto) que hay dando vueltas.

En este artículo hago una breve reseña de lo que fui viendo en cada uno de estos sistemas.

En mi búsqueda encontré:

• Zimbra (que lo escuché nombrar en el newsletter T-knos de Ricardo Goldberger)
• Citadel (que lo encontré en wikipedia rastreando cosas)
  
• Scalix (que también lo encontré en wikipedia)
  
• Y otras que ni vale la pena mencionarlas porque no son ni descargables (aunque sí tengan la posibilidad de download)

El que más me impresionó fue Zimbra por su facilidad de instalación (aunque no fue taaan fácil) y por su interfaz web -algo pesada es cierto- que es muy completa. Además tiene cosas piolas que sirven para trabajar más rapido con ciertas tareas cotidianas. Por ejemplo busca textos en el cuerpo del correo como fechas, números de teléfono, direcciones y cosas así. Cuando las encuentra te las convierte en un link que hace que AJAX-código te permita meter directamente esos datos en el directorio de contactos, mostrarte un mapa de Yahoo! Maps o agregarte una cita a la agenda.

Maneja múltiples dominios (lo que no es poco porque este feature -si bien puede no ser muy requerido- no lo puedo encontrar en los groupwares tradicionales) y tiene una interfaz SOAP que permite interfacear con cualquier tipo de software (que uno le escriba la interfaz o la compre escrita, ocviamente). Esto le permite al usuario atrapar un pedazo de texto de un mail (como un número de OC, número de pasaje de avión, etc.) y mandarlo a algún otro sistema de la empresa para que se haga “algo”.

La interfaz web y la posibilidad de “hablar” con otros productos es lo que más me sorprendió.

Lo que no me gustó es que no estuviera traducido a otra cosa que el inglés, lo cual genera problemas, porque el módulito AJAX que te permite agregar citas detectando palabras de un correo, detecta palabras como tomorrow, yesterday, Satuday, pero nunca un “mañana”, “hoy” o “Sábado” y tampoco vi que hubiera una forma de traducir estas cosas.

Por otro lado, si bien tiene todo el servidor libre y varias de las funcionalidades están disponibles, te atan … como hacen casi todos los que desarrollan (o liberaron) este tipo de sistemas, cuando queres conectarte con un Outlook. Entonces si queres conectarte a un Zimbra desde Outlook tenes que comprarte el plugin y Oh! sorpresa, no te lo venden solito, sino con el Zimbra Enterprise Network (o no sé qué). Así que si lo tuyo es conectarte desde Outlook, saca la billetera. Claro que debe ser más barato que Exchange, y seguramente con features más utiles, pero se te fue la libertad al tacho -lo que no es poco-.

Después vi (no instalé por falta de tiempo aún) Citadel.

Citadel me pareció un software que va un poco más allá del tradicional groupware, de hecho, en el sitio aparecen artículos relacionados con la terminología o verdadero significado de la palabra “groupware”.

Lo que me gustó de Citadel fue la funcionalidad orientada a comunidades que tiene, básicamente se pueden formar nodos de citadel que están interconectados, por lo que uno puede obtener información sobre contactos definidos en otros nodos e interactuar con ellos. Citadel tiene mucha historia ya que comenzó como un sistema BBS, desde el concepto de BBS es que fueron armando lo que es hoy el sistema.

Lo que sí le falta es belleza visual, la interfaz web que presenta le falta mucho trabajo de diseño, pero si bien no lo probé, la funcionalidad que dice que tiene puede ser de mucha utilidad para comunidades, organizaciones e incluso empresas tradicionales.

Por último revisé también el sitio de Scalix y el groupware que venden. Si bien tiene una versión gratis (aka: no es libre) a la que la nombra “community edition” esta bastante recortada en funcionalidad. Ellos definen tipos de usuarios del groupware como usuarios “premium” y usuarios “normales”. Son los usuarios “premiun” los que verdaderamente se tendrían que utilizar en una implementación lógica (o sea, en una empresa) y solamente se permite dar de alta 25 usuarios de este tipo.

Dado que no es libre y tiene fuertes restricciones no sondié mucho en el software.

Hasta acá mis revisiones de estos sistemas que encontré.

Como conclusión veo que para instalar un sistema de groupware en una empresa hay que seguir con los tradicionales OpenGroupware.org, Open-xchange y/o kolab. Hasta ahora, los más completos y además lo importante: libres.

d/