Ayer, 15 de julio de 2010 —dos semana después de la fecha original programada - 1 de julio— y como estaba programado, se comenzó a utilizar por todos los servidores raíz la Zona Raíz firmada.

Mis servidores DNS — ns1.dnssecns.net y ns2.dnssecns.net— recibieron la primera Zona Raíz firmada, con el número de serie 2010071501, a las 20:52UTC y 20:24UTC respectivamente, como se ve en los records de syslog y como estaba previsto que ocurriera entre las 19:30UTC y las 23:30UTC.

Jul 15 23:52:13 ftp named[2802]: zone ./IN: Transfer started.
Jul 15 23:52:15 ftp named[2802]: zone ./IN: transferred serial 2010071501

Jul 15 23:24:51 server2 named[10600]: zone ./IN: Transfer started.
Jul 15 23:24:53 server2 named[10600]: zone ./IN: transferred serial 2010071501

A continuación expongo la parte de la Zona Raíz firmada que se refiere a la misma Zona Raíz.

$ORIGIN .
$TTL 86400	; 1 day
@			IN SOA	a.root-servers.net. nstld.verisign-grs.com. (
				2010071501 ; serial
				1800       ; refresh (30 minutes)
				900        ; retry (15 minutes)
				604800     ; expire (1 week)
				86400      ; minimum (1 day)
				)
			RRSIG	SOA 8 0 86400 20100722000000 (
				20100714230000 41248 .
				iJEabLsGHtCq8qrfSbMIjzPpBLqXa0aD5cBsIp9Sf/NF
				0VJQQ4nl/v+j6NR6/KClkAz2VviWE4hLDzMWcil5qzZJ
				LvqduDedk3QV+mBKNy3OVPdNIeyxK/nYtxVBJMKbynJ8
				pBm0vAL3TW1+0JEfD7IG0do5t84+32hQd9MbVn0= )
$TTL 518400	; 6 days
			NS	a.root-servers.net.
			NS	b.root-servers.net.
			NS	c.root-servers.net.
			NS	d.root-servers.net.
			NS	e.root-servers.net.
			NS	f.root-servers.net.
			NS	g.root-servers.net.
			NS	h.root-servers.net.
			NS	i.root-servers.net.
			NS	j.root-servers.net.
			NS	k.root-servers.net.
			NS	l.root-servers.net.
			NS	m.root-servers.net.
			RRSIG	NS 8 0 518400 20100722000000 (
				20100714230000 41248 .
				ohs6B6xof3LrglEMni5/gz9NY5M8MWx0qNVpzo8Smzdq
				hA4gUGTzHW2O9kz7ZqZLZq6LXUF2Qg2eYoY9rfBjajq0
				PSZIzkpwWGVIF2hQnbtiDUwSRR/RliyBUsGyvom7LNug
				+527vQCCEu9GNWS9rSgqo2HY44+CYjqo0mpFY58= )
$TTL 86400	; 1 day
			NSEC	ac. NS SOA RRSIG NSEC DNSKEY
			RRSIG	NSEC 8 0 86400 20100722000000 (
				20100714230000 41248 .
				hRFnAY9bkRYKSVlnz8E1mG9QqRdoiK1UoMdPBO/mowHz
				JINUcFPYPXNSMt74pesK7B0FAu4jEvzG+rXgD0D0e+t9
				RQXQLVYTMHIdA2qN6x+ujFV/atbuVs+R8TAMUs1YO8fv
				FxWC/Be/eI63fzQXi7vy/kYOvujQF74jyjA8Es4= )
			DNSKEY	256 3 8 (
				AwEAAb1gcDhBlH/9MlgUxS0ik2dwY/JiBIpV+EhKZV7L
				ccxNc6Qlj467QjHQ3Fgm2i2LE9w6LqPFDSng5qVq1OYF
				yTBt3DQppqDnAPriTwW5qIQNDNFv34yo63sAdBeU4G9t
				v7dzT5sPyAgmVh5HDCe+6XM2+Iel1+kUKCel8Icy19hR
				) ; key id = 41248
			DNSKEY	257 3 8 (
				AwEAAagAIKlVZrpC6Ia7gEzahOR+9W29euxhJhVVLOyQ
				bSEW0O8gcCjFFVQUTf6v58fLjwBd0YI0EzrAcQqBGCzh
				/RStIoO8g0NfnfL2MTJRkxoXbfDaUeVPQuYEhg37NZWA
				JQ9VnMVDxP/VHL496M/QZxkjf5/Efucp2gaDX6RS6CXp
				oY68LsvPVjR0ZSwzz1apAzvN9dlzEheX7ICJBBtuA6G3
				LQpzW5hOA2hzCTMjJPJ8LbqF6dsV6DoBQzgul0sGIcGO
				Yl7OyQdXfZ57relSQageu+ipAdTTJ25AsRTAoub8ONGc
				LmqrAmRLKBP1dfwhYB4N7knNnulqQxA+Uk1ihz0=
				) ; key id = 19036
			RRSIG	DNSKEY 8 0 86400 20100725235959 (
				20100711000000 19036 .
				I4cENgcWP+mN7eoX8KqPhvOMcGB0MMOB6ooTbEKHPR9g
				k6sAcJvq04tCncwBNiMY3JxzHajsLmMermTL0sVmXj8j
				6Ba3eTX+t4CsdnUBFfk8zDyblIIlYwWKZ/x2aXmOjKIK
				MIC9w8Wnt8awoo45MWzlAT2wGU7gcCAKxJ+OFG/ev8eU
				XpNxpzRIQvuC7ZGOlELJrrTQCgubyMWOjGaY0MPzrei0
				Uwe92autHPcISBKghnp80zfLmkueSO8qmkbwHn6Jg5vF
				Q7mG/BKJ5mDXCX5kIjfBQPPe+I2FsGnl+2r9yAmT1n7x
				LzktKRwKpCwE265EUhDMq7e0P7gFkhgEPA== )

$ORIGIN .
$TTL 86400	; 1 day
@			IN SOA	a.root-servers.net. nstld.verisign-grs.com. (
				2010071500 ; serial
				1800       ; refresh (30 minutes)
				900        ; retry (15 minutes)
				604800     ; expire (1 week)
				86400      ; minimum (1 day)
				)
			RRSIG	SOA 8 0 86400 20100722000000 (
				20100714230000 41248 .
				RIg5AnjGSuXxkQBqsQOE2LF7t7YWFTuV1sXVjOiq4rAE
				+gHoCjQGJcn0P/DdZKnWkwWj0Jn+/eIY2o/cn3psPwJF
				1fDBM8OLuU1351sHpXwG4wrILiZdT9dPGJZVURovcado
				/dzZHRZBSF3+2XnZIP/+1RSajvdZs7518fjvoTc= )
$TTL 518400	; 6 days
			NS	a.root-servers.net.
			NS	b.root-servers.net.
			NS	c.root-servers.net.
			NS	d.root-servers.net.
			NS	e.root-servers.net.
			NS	f.root-servers.net.
			NS	g.root-servers.net.
			NS	h.root-servers.net.
			NS	i.root-servers.net.
			NS	j.root-servers.net.
			NS	k.root-servers.net.
			NS	l.root-servers.net.
			NS	m.root-servers.net.
			RRSIG	NS 8 0 518400 20100722000000 (
				20100714230000 41248 .
				ohs6B6xof3LrglEMni5/gz9NY5M8MWx0qNVpzo8Smzdq
				hA4gUGTzHW2O9kz7ZqZLZq6LXUF2Qg2eYoY9rfBjajq0
				PSZIzkpwWGVIF2hQnbtiDUwSRR/RliyBUsGyvom7LNug
				+527vQCCEu9GNWS9rSgqo2HY44+CYjqo0mpFY58= )
$TTL 86400	; 1 day
			NSEC	ac. NS SOA RRSIG NSEC DNSKEY
			RRSIG	NSEC 8 0 86400 20100722000000 (
				20100714230000 41248 .
				hRFnAY9bkRYKSVlnz8E1mG9QqRdoiK1UoMdPBO/mowHz
				JINUcFPYPXNSMt74pesK7B0FAu4jEvzG+rXgD0D0e+t9
				RQXQLVYTMHIdA2qN6x+ujFV/atbuVs+R8TAMUs1YO8fv
				FxWC/Be/eI63fzQXi7vy/kYOvujQF74jyjA8Es4= )
			DNSKEY	256 3 8 (
				AwEAAa2Yy++++++++++++++++THIS/IS/AN/INVALID/
				KEY/AND/SHOULD/NOT/BE/USED/CONTACT/ROOTSIGN/
				AT/ICANN/DOT/ORG/FOR/MORE/INFORMATION+++++++
				+++++++++++++++++++++++++++++++++++++++++++8
				) ; key id = 41248
			DNSKEY	257 3 8 (
				AwEAAa7hd++++++++++++++++THIS/IS/AN/INVALID/
				KEY/AND/SHOULD/NOT/BE/USED/CONTACT/ROOTSIGN/
				AT/ICANN/DOT/ORG/FOR/MORE/INFORMATION+++++++
				++++++++++++++++++++++++++++++++++++++++++++
				++++++++++++++++++++++++++++++++++++++++++++
				++++++++++++++++++++++++++++++++++++++++++++
				++++++++++++++++++++++++++++++++++++++++++++
				++++++++++++++++++++++++++++++++++++++8=
				) ; key id = 19036
			RRSIG	DNSKEY 8 0 86400 20100725235959 (
				20100711000000 19036 .
				I4cENgcWP+mN7eoX8KqPhvOMcGB0MMOB6ooTbEKHPR9g
				k6sAcJvq04tCncwBNiMY3JxzHajsLmMermTL0sVmXj8j
				6Ba3eTX+t4CsdnUBFfk8zDyblIIlYwWKZ/x2aXmOjKIK
				MIC9w8Wnt8awoo45MWzlAT2wGU7gcCAKxJ+OFG/ev8eU
				XpNxpzRIQvuC7ZGOlELJrrTQCgubyMWOjGaY0MPzrei0
				Uwe92autHPcISBKghnp80zfLmkueSO8qmkbwHn6Jg5vF
				Q7mG/BKJ5mDXCX5kIjfBQPPe+I2FsGnl+2r9yAmT1n7x
				LzktKRwKpCwE265EUhDMq7e0P7gFkhgEPA== )

Ya nadie tiene justificación para no implementar DNSSEC.

Como he explicado anteriormente, DNSSEC es la capa de seguridad que se ha añadido al Sistema de Nombres de Dominios (Domain Name System—DNS), que consiste en firmar con llaves (claves) criptográficas los datos de los dominios (zona) y de esta forma autenticar los datos de la misma y que, por consiguiente, éstos no han sido alterados. Y como el DNS comienza con la Zona Raíz, la cadena de verificaciones de firmas comienza precisamente por ella, creando lo que se ha dado en llamar la cadena de autenticación, y la llave con la que se firmó la llave para firmar la Zona Raíz—el ancla de confianza (trust anchor, ing.).

La Zona Raíz es un fichero de texto, con un formato determinado, que contiene el listado de todos los dominios de primer orden - TLD—Top-level domain (Dominio de nivel superior) (.net, .com, .org, .cu, .bg, .es, … etc) de Internet. Ésta se actualiza por el ICANN (Internet Corporation for Assigned Names and Numbers) - más exactamente por su dependencia—IANA, en base a la información procesada y verificada que recibe de lo operadores de los TLD; luego el ICANN (IANA) remite un pedido de autorización para su publicación al U.S. DoC NTIA (United States Department of Comerce—National Telecommunications and Information Administartion) y después de concedido, el ICANN (IANA) transmite la Zona Raíz actualizada a la empresa VeriSign que es la encargada de mantener y firmar la Zona Raíz y distribuir ésta a los otros 11 operadores de servidores raíz, que en su conjunto operan 13 grupos de servidores raíz.

VeriSign firma la Zona Raíz con la llave ZSK (Zone Signing Key—Llave para firmar la zona); está establecido que VeriSign debe cambiar ésta cada tres meses. Pero antes de poner en uso una llave ZSK, VeriSign la debe mandar al ICANN para que éste la firme con su KSK (Key Signing Key - Llave para firmar llave) y es la ZSK firmada la que se utiliza para firmar la Zona Raíz jajajaja, ¿un poco engoroso. eh?. Y es precisamente al proceso de firmar la ZSK de VeriSign por parte del ICANN lo que se ha dado en llamar - KSK Ceremonia. Ésta se ejecuta según la Guía de la KSK Ceremonia de la Zona Raíz DNSSEC.

La Primera KSK Ceremonia (KSK Ceremony) tuvo lugar el 16 de junio de 2010 a las 13:00EDT (17:00UTC, 19:00CEDT, 20:00EEDT—Bulgaria), en las instalaciones de la Costa Este del ICANN en 18155 Technology Drive, Culpeper, VA 22701-3805. Y como ésta fue la primera ceremonia para firmar la primera ZSK de VeriSign, lo primero que se hizo fue generar la primera llave KSK y luego firmar con ella la ZSK que se utilizará durante el tercer trimestre de 2010—desde el 15 de julio de 2010 hasta el 30 de septiembre de 2010.
Fotos de esta ceremonia pueden ver aquí.

En las dos KSK Ceremonias efectuadas, Mehmet Akcin, Critical Infrastructure Engineer, DNS Group actuó como Ceremony Administrator supervisado por Richard Lamb, DNSSEC Program Manager.

Pasado mañana, 15 de julio de 2010 en un lapso de tiempo entre las 19:30UTC y las 23:30UTC, se comenzará a utilizar por todos los servidores raíz la Zona Raíz firmada y se publicará el ancla de confianza (trust anchor) de la Zona Raíz—el Sistema de Nombres de Dominios (Domain Name System—DNS comienza una nueva era.

Sistema Operativo—CentOS

A partir de este momento—en la foto anterior se ve que son las 21:30UTC—sucedió algo que me llamó la atención. El Admisitrador de Ceremonia introdujo una tarjeta de memoria en el equipo y comenzó a teclear el PIN código, cosa ésta que no debería transmitirse, y así lo mismo con dos o tres tarjetas y de momento se cortó la transmisión a la 21:36UTC, esperé un rato a que se restableciera la transmisión y como ya estaba pasada la medianoche desistí y me acosté a dormir. Pude ver una hora y 36 minutos de la ceremonia, no sé si restablecieron la transmisión más tarde.

El 12 de julio de 2010, a las 13:00PDT (20:00UTC, 22:00CEDT, 23:00EEDT), en las Instalaciones de la Costa Oeste del ICANN en El Segundo, CA 90245, se efectuará la segunda ceremonia KSK para la zona raíz. Éste será el último paso para la implementación de DNSSEC en el directorio raíz que será firmado y comenzará su uso en los servidores raíz a partir del 15 de julio de 2010.
Las imágenes en directo de esta ceremonia se podran ver en
http://dns.icann.org/ksk/stream/

Internet (la Red) es un organismo vivo, es un cúmulo de tecnologías que interactúan entre sí y se complementan. Con el paso del tiempo, algunas se hacen obsoletas y se dejan de aplicar, desaparecen; otras nuevas aparecen para responder a nuevas y crecientes necesidades para el tráfico en la Red y, en el tercer caso, a muchas de las que se utilizan, se les agregan posibilidades, funcionalidades y características nuevas.

El Sistema de Nombres de Dominios (Domain Name System - DNS), es una de las piedras angulares del funcionamiento de Internet, sin el cual éste no podría funcionar. DNS - es una base de datos distribuída por todos los servidores DNS dispersos por la Red, en cuyos registros se asocian las direcciones IP de las computadoras con los nombres de dominio. Pero DNS cojea en lo que a seguridad informática se refiere. Este problema de seguridad no es sólo del DNS, sino de la Red en general.

Internet fue creada y diseñada por los medios académicos de los E.E.U.U. (financiado por los militares), por personas serias y sin malas intenciones - la seguridad nunca fue un factor determinante en su diseño y construcción, a nadie se le ocurría hacer trampas. Las redes de computadoras de las universidades comenzaron a enlazarse unas con otras, le siguieron algunas redes de grandes empresas - la caja de Pandora se había abierto, Internet crecía con impetud y se extendía por toda la Tierra.

Es entonces cuando aparecen los malos y comienzan las prácticas indebidas y criminales en la Red. Internet tenía que reajustarse, había que crear tecnologías de seguridad. Es así como a finales de los años 90 comienza la creación de las Extensiones de Seguridad de DNS (DNS Security Extensions - DNSSEC), comienza su implementación limitada por las organizaciones que administran el funcionamiento de Internet para probarlas y hacer correcciones antes de aplicarlas a toda la Red. En 2007, Suecia y Bulgaria fueron los primeros países que implementaron DNSSEC en sus respectivos dominios (.se y .bg) y desde entonces va creciendo el número de dominios que aplican DNSSEC.

Como culminación y para su aplicación total en todo el Sistema de Nombres de Dominios, el 15 de julio, dentro de diez días, estará a disposición de todos los servidores DNS de la Red el directorio raíz firmado de todos los dominios de primer nivel de Internet. Recuerden esa fecha porque marcará un hito en la historia de Internet.
Después de esta introducción y evitando tecnicismos, llegamos al asunto en cuestión. Aplicar DNSSEC no es tarea fácil e implica a todos los administradores de red a todos los niveles. En muchos casos habrá que pasar a versiones nuevas de los programas/servidores que tienen las funcionalidades de DNSSEC; en otros casos habrá que pasarse a otro programa/servidor que tienen las funcionalidades de DNSSEC; en otros casos habrá que levantar nuevos servidores de DNS y lo fundamental - los administradores de redes tendrán que olvidarse de los días cómodos del DNS elemental y ponerse a estudiar las nuevas normas de DNSSEC y aplicarlas. La seguridad en Internet es una guerra y los administradores de red tenemos la obligación de proteger a nuestros usuarios y clientes.

El 24 de junio les escribí A lo que me respondieron No lo podía creer, esa respuesta es una estupidez por donde quiera que se mire, no se puede ignorar una de las tecnologías más discutidas y que llevó más de 10 años en cuajar y comenzar a aplicar. Tomé la decisión de retirar mis dominios de GoDaddy en cuanto encontrara otra empresa que cumpliera con DNSSEC.

Pero hoy, leyendo las FAQ (Preguntas Frecuentes) de GoDaddy, encuentro una respuesta del 2 de julio, diametralmente opuesta a la que me ofrecieron el 24 de junio y dice así

Evidentemente, GoDaddy da marcha atrás

Aquí les pongo el trailer de St Trinian's 2: The Legend Of Fritton's Gold (St. Trinian's 2: La leyenda del oro de los Fritton) y si paran el video en el minuto 0:43, verán claramente los stotinkis.

Recuerdo, sin embargo, que con nueve o diez años iba con frecuencia al trabajo de mi papá, la entonces Empresa Consolidada de Jabonería y Perfumería, en La Habana, en la Calzada de Buenos Aires No. 353 e/San Julio y Durege, Cerro, que radicaba en el edificio de oficinas de la nacionalizada empresa Crusellas. Él se quedaba muchas veces trabajando después de la jornada laboral, y entonces mi hermano y yo íbamos a su trabajo a jugar ping pong cuando ya se había ido el personal.

Pero había otra persona que también se quedaba con frecuencia trabajando después de las 5 P.M., se llamaba Raúl Graña. Graña era el hombre orquesta de la sala de cálculo. Era una sala con tabuladoras IBM de tarjetas perforadas de los años 40 y 50, que Graña aún mantenía en funcionamiento.

De niño me encantaba desarmar los juguetes para ver cómo estaban construidos. Cuando mi madre se compró una máquina de coser, me leí las instrucciones de uso y escrutaba con gran atención su funcionamiento, inluso aprendí a coser en ella. Recuerdo la bronca que me echó mi papá el día que desarmé el radio de válvulas . Aún hoy no sé si mis padres sospechaban que mi alma era ingenieril.

Fue así como un día fui a parar a la sala de Graña, a la sala de las tabuladoras. Todo un paraíso para mí. Por suerte, Graña me aceptaba en su feudo y me entretenía dejándome trabajar en la perforadora de tarjetas, incluso cuando a alguna tarjeta se le doblaba una esquina y la tabuladora paraba de funcionar porque se atascaba la tarjeta, me la daba para que hiciera una nueva, la que confrontaba con la deteriorada, colocádolas una sobre la otra y mirando a trasluz por delante y por detrás para cerciorarse que todas las perforaciones coincidían. Éste fue el primer voto de confianza, allá por el 1969 - 1970, tendría 9 ó 10 años.

La tabuladora IBM 444 Accounting Machine

Con el paso del tiempo, Graña me permitía organizar por orden alfabético los mazos de tarjetas perforadas en la clasificadora (sorter), colocar los mazos ordenados en la tabuladora y echar a andar la máquina, duplicar los mazos de tarjetas. Me fascinaba que las máquinas reaccionaran a mi voluntad de parar o echar a andar. Todo un paraíso . Desde luego que había cosas que no podía tocar, y una de ellas me llamaba mucho la atención - era la tabla de programación. Una tabla llena de perforaciones agrupadas en secciones, que se conectaban unas con otras con unos cables y de esta forma se programaba la tabuladora. Para entonces, cuando iba al trabajo de mi papá, iba directamente a la sala de tabuladoras, de donde me tenía que recoger cuando se iba para casa.

Pero este paraíso se acabó cuando en 1972 ingreso en la Escuela Militar Camilo Cienfuegos de Baracoa, La Habana. En el verano de 1973, durante mis primeras vacaciones, visité a Graña en su sala de tabuladoras. Las pobres, estaban muy deterioradas, Graña retiraba las tapas laterales de las máquinas para que pudieran ventilarse mejor y no se calentaran tanto, y a duras penas las mantenía trabajando. Ésta fue mi última visita a la empresa, mi padre había pasado a trabajar al Ministerio de la Industria Ligera. Tiempo después me enteré que habían retirado las viejas tabuladoras e instalaron una minicomputadora de fabricación cubana CID 201. Y perdí el rastro de Graña, no supe nada más de él.

Y así pasaron los años hasta 1978 cuando termino la escuela militar y me gradúo de bachiller en ciencias y letras. De las becas asignadas a la escuela militar, a mi me asignan una que se llamaba "Ingeniería eléctrica" a estudiar en Moscú. Todos los que íbamos a estudiar al extranjero (léase: países socialistas), teníamos que pasar un año estudiando el idioma correspondiente en la Facultad Preparatoria de la Universidad de La Habana. Y cuál no sería mi sorpresa al presentar los papeles para matricular en la facultad, que la especialidad de mi "Ingeniería eléctrica" era "Máquinas computadoras electrónicas" a estudiar en el Instituto Energético de Moscú. Jajaja, el espíritu de las tabuladoras y Graña me perseguían, lo que fue mi entretenimiento infantil, se convirtió en mi profesión.

Graña, donde quiera que te encuentres, te mando muchos saludos y abrazos. Las horas que pasé contigo en la sala de tabuladoras no las he olvidado.

Estas son otras de las máquinas con las que di mis primeros pasos en el mundo de la computación.

Perforadora de tarjetas IBM 26 Printing card punch

Clasificadora IBM 83 Sorter

Duplicadora de tarjetas IBM 514 Reproducing Punch

Interpretador alfabético IBM 557 Alphabetic Interpreter

Calculadora IBM 602 Calculating Punch

Mayo de 1969. Graña a la izquierda, mi padre a la derecha.

Mayo de 1969. Graña a la izquierda, mi padre en el centro.

Mayo de 1969. Mi padre el primero de la izquierda, sentado, Graña sin camisa, con sus dos manos en los hombros de mi padre.

Graña a la izquierda, mi padre a la derecha.

En las clases de electrotecnia y electrónica en el instituto (Instituto Energético de Moscú), nos enseñaban que el inventor del radio fue el físico ruso Aleksandr Stepánovich Popov y el inventor de la lámpara incandescente - la bombilla eléctrica - fue Aleksandr Nikoláyevich Lodygin y no Thomas Alva Edison, como se nos enseñaba en el hemisferio occidental.

Sea quien sea el que haya inventado la bombilla eléctrica, el asunto es que a partir del 1 de septiembre la bombilla incandescente de 100W ha sido desterrada, declarada persona non grata en la Unión Europea y poco a poco desaparecerán las de menor potencia. Ahora debemos sustituirlas por la llamada "lámpara de bajo consumo".

Pero, siempre hay un pero, sucede que las "lámparas de bajo consumo" son 15, 20, 30 veces más caras que la omnipresente bombilla incandescente. Hace 6 años decidí sustituir las bombillas incandescentes de casa por las "lámparas de bajo consumo", no por el hecho de ahorro de energía, sino, porque prefería la luz blanca de las "lámparas de bajo consumo" a la amarilla de las bombillas incandescente. Pero sucede que las "lámparas de bajo consumo" constantemente se "fundían" y lo que era un gasto inicial elevado se transformó en otro gasto de mantenimiento también elevado, por lo que hice un downgrade y regresé a casa a la vieja bombilla incandescente.

Ahora sí es definitivo, la bombilla incandescente - como diría un comentador de beisbol - se va, se va - se fue.

Entre los finalistas se encuentra mi preferido Cien años de soledad del colombiano Gabriel García Márquez, junto con cinco búlgaros, dos franceces, un ruso, dos británicos y un estadounidense. El vencedor fue el escritor búlgaro Ivan Vazov con su obra inmortal Bajo el yugo, que ha sido traducida al español.

Durante la campaña, K1 transmitió varios cortos en apoyo de uno u otro libro. El corto sobre Cien años de soledad fue hecho por la famosa periodista Sevda Shishmanova, y como me gustó tanto, les presento el cortometraje y la traducción de sus palabras.

Me llamo Sevda Shishmanova y Cien años de soledad es mi libro preferido. Cuando lo leí por primera vez, recé para que Macondo existiera de verdad. Estoy segura que existe una infinidad de causas para que también sea su libro preferido. Yo les diré las mías. Son dos. Una es muy personal, la otra es el periodismo. Tanto para García Márquez, como para mí, ésta es una profesión que marca al mundo. Recibe su Premio Nobel de literatura solamente como reconocimiento a su trabajo periodístico. Asegura que está enamorado del periodismo y defiende sus dos mundos - el real y el imaginario. Para llevar el uno al otro y, sin control, mezclar y reordenar el Universo.

La causa personal, por la que descubrí Cien años de soledad, es mi mejor amiga de la infancia. De hecho, éste era su libro preferido. Lo abrí y comprendí que los libros pueden causar sensaciones físicas. Me invadieron olores y fragancias, sentido de frialdad en la cabeza y el cuerpo. Empecé a sentir la presencia de los personajes. Me parecía que estaban en todas partes a mi alrededor, sorprendentemente cerca. Le conté a mi mejor amiga lo que pasaba - no se rio de mí. Lo mismo le había sucedido a ella. Quiero que Macondo exista.

Mi mejor amiga de la infancia me dio Cien años de soledad, como muchos otros libros que nos intercambiábamos. Nunca se lo devolví. Constantemente me señalaba que le debía un libro, hasta cuando me dijo que me lo quedara, porque seguro aun tengo que entenderlo. Se había comprado otro ejemplar, no podía estar sin leerlo. Lo mismo hacía yo. Entonces no me pude imaginar que mucho después, Cien años de soledad me encontraría de nuevo para continuar buscando a Macondo, el cual no sé si existe.

Mi mejor amiga siempre se aparecía en mi puerta sin avisar. Me enseñó a conducir motocicleta, a viajar en auto stop, a escondidas de mis padres. En mi lugar, llamaba por teléfono al muchacho del que me había enamorado, porque me había quedado sin voz a causa del nerviosismo. Me gritaba desde la orilla que no fuera tan a lo profundo que si de todas formas el mar tuviera fin, no iba a llegar hasta allí. Me enseñó a dormir en saco de dormir bajo estrellas desconocidas y a reconocer mis errores. Busco Macondo por mi mejor amiga de la infancia.

Hacía tiempo no me venía a la mente Cien años de soledad, tanto tiempo, que no estaba segura si no se lo había llevado la limpieza de turno de la biblioteca - pero no. Lo encontré. Sucedió hace unos años, cuando me enteré, que éste es también el libro preferido del hombre del que estaba muy enamorada - el pequeño libro desgajado, casi del tamaño de la palma de tu mano. Lo abrí y enmudecí. Vi escrito el nombre de mi mejor amiga. Se me había olvidado. Fue una tarde de junio, seis años después de su muerte. No recuerdo cómo llegué hasta su tumba. Y por primera vez le dije que tenía razón - no había entendido este libro y debía dejármelo. Ahora, no solamente rezo para que Macondo exista, quiero encontralo y perderme en sus calles.

Hay una estación de trenes con mariposas amarillas dibujadas en sus paredes. Hay una pared de una fortaleza, con ventanas que ampara los cuerpos de los enamorados y a través de las cuales puedes ver el mar. Hay un camino que convierte el hierbal en plantaciones de bananos. Hay mujeres que han escondido el amor en sus cuerpos. Hay hombres que convirtieron el instinto sexual en la maldición de su extirpe. Hay sabor. Hay color. Hay aliento. Hay un mundo, que parece tan reciente, que algunas cosas aun no tienen nombre.

Había rezado para que Macondo existiera, quería descubrirlo y cuando llegué a él, comprendí - Macondo es el lugar donde nos esperan todos nuestros seres queridos, aquellos que hemos perdido y aquellos que aún no hemos descubierto. Descubrí este mundo por la persona que la muerte dejó en nuestra vida, con nostalgia por el amor que aún está por experimentar, con un pequeño libro desgajado por la lectura. Descubrí que Macondo te convierte a tí mismo y te da a elegir con quién compartirás tu propia vida - del principio al final. Porque los condenados a cien años de soledad no tendremos otra oportunidad sobre la Tierra.

Me llamo Sevda Shishmanova y Cien años de soledad es mi novela preferida.

Vague, but exciting ...... (Impreciso pero excitante ...) fue lo que sentenció Mike Sendall sobre la propuesta. Años más tarde, en su libro Tejiendo la Red (Weaving the WEB), Tim Berners-Lee dice:

A finales de marzo de 1989 había entregado la propuesta a Mike Sendalll, a su jefe David Williams y a unos cuantos más. Se la di a gente de un comité central que supervisaba la coordinación de los ordenadores en el CERN. Pero no hubo un foro en el que pudiera encontrar una respuesta. No pasó nada.

Más adelante dice:

A principios de 1990 seguía sin tener reacciones a mi propuesta. Decidí intentar despertar el interés de nuevo enviándola otra vez. La reformateé y le puse una nueva fecha: mayo de 1990. Se la di de nuevo a David Williams, y de nuevo fue archivada.

Pero a pesar de que a Tim Berners-Lee nunca le aprobaron su propuesta, y por consiguiente no fue financiado de forma oficial, e independientemente de la sentencia de Mike Sendall, éste le permitió y se hizo de la vista gorda cuando al autorizarle a Tim Berners-Lee la compra de un nuevo ordenador NeXTcube le dice:

Cuando tengas la máquina, ¿por qué no tratas de programar el asunto ése del hipertexto en ella?

Pregunta imperativa y retórica - papeleta para pasar a la Historia.

El CERN siempre ha sido un centro donde se reune la crema y nata de la Ingeniería y las Ciencias mundiales. Gente muy inteligente con muchas ideas y proposiciones de proyectos muy disímiles. El desarrollo de un proyecto de gestión y administración de la información no entraba en los planes de desarrollo del CERN y era lógico que nunca se aprobara su proyecto. Pero, siempre hay un pero, la tenacidad y perseverancia de Tim Berners-Lee parecía no tener fin, y el olfato de Mike Sendall le decía que lo dejara trabajar sobre el proyecto de la futura Web. No erró.
Esta actitud me recuerda una de las famosas 10 reglas de oro de Google - Impulsa la creatividad. Los ingenieros de Google pueden dedicar más de un 20% de la jornada laboral a crear y desarrollar cualquier proyecto que no tenga nada que ver con Google y muchos de ellos hacen grandes aportes al software libre y de código abierto.

Y así las cosas hasta que el día de Navidad de 1990 comenzó a funcionar el primer servidor web con la dirección info.cern.ch comunicándose por Internet. Nacía la World Wide Web (WWW) - o simplemente Web.

Camino a casa pensaba solamente qué cosa llevaba encima que hacía saltar las alarmas de las tiendas. Llego a la casa, me desvisto y comienzo a registrar la ropa y en el pantalón encuentro una etiqueta de tela que tiene escrito: Please Remove y una tijera dibujada.

Bueno, de ahora en adelante revisaré cuidadosamente las ropas nuevas que compre. Ya pagué la novatada.

El 9 de septiembre de 2008, en Sofía, se inauguró el Centro de supercomputación con la puesta en marcha de la supercomputadora IBM Blue Gene/P. Esta supercomputadora tiene un rendimiento de 23.415 TFLOPS (billones de operaciones en punto flotante por segundo) y contiene 8192 procesadores IBM PowerPC 450 de 32 bits (dos racks con 4096 procesadores), lo que la situará entre las primeras 100 supercomputadoras del Mundo, según la clasificación de Top 500 supercomputer sites.

Actualización
En el listado TOP500 de Noviembre de 2008, esta supercomputadora está ubicada en el puesto 126.

Después de varias análisis de laboratorio y una foto de rayos X, me diagnostican Pulmonía bilateral.

Y es así como ingreso en el hospital de enfermedades respiratorias el 28 de febrero hasta el 6 de marzo, con un tratamiento - entre otras medicinas - con el antibiótico Tercef.

Pero a la salida de Bacau equivocamos el camino y nos fuimos al noroeste y llegamos hasta Buhusi y tuvimos que regresar a Bacau para coger el camino correcto. En el mapa vi que había caminos entre las dos carreteras grandes, pero no quería meterme por caminos terciarios, ya empezaba a oscurecer. Voy a tener que comprar un GPS. Tenía pensado en la mañana del domingo darle una vuelta a Suceava y luego seguir camino a Vinnitza, pero cuál sería mi sorpresa cuando salimos del hotel y veo que el neumático delantero derecho estaba ponchado y para colmo cayendo una nievecilla pequeña pero con viento bastante fuerte. Buena faena que se me abrió, tuve que vaciar todo el maletero para sacar el neumático de repuesto y, ándale, a cambiar el neumático. Desde luego que no podía partir para Ucrania sin neumático de repuesto por lo que me puse a dar vueltas y preguntando en español, chapurreando inglés y repitiendo la palabra rumana vulcanizare, dónde encontrar una reparadora de neumáticos y los taxistas y gasolineros respondiéndome en rumano, pero como era sábado muchas estaban cerradas hasta que topé con dos - estaban una 5 metros de la otra - y después de 2 horas de peripecias y el neumático reparado partimos para Vinnitza sin el paseo previsto.

El 15 de febrero partimos de regreso a Bulgaria y nos quedamos a dormir en Roman. A la mañana siguiente partimos rumbo sur, hasta Ruse. Hogar, dulce hogar.