Y así las cosas, en casa también preparamos col encurtida en el sótano, bueno es la suegra con la ayuda de mi hijo. A finales de noviembre principio de diciembre comienza la recogida de la col y entonces compramos 20 kilogramos, se le quitan las hojas exteriores, se colocan en un bidón de 60 litros, se les echa sal y al tercer día se llena el bidón con salmuera hasta que cubra las coles. Para que las coles de arriba queden totalmente sumergidas, le ponemos un parrilla de plástico con una piedra pesada —que lleva muchos años cumpliendo esta función— para que no floten las coles. A las dos semanas la col encurtida está lista.

La col encurtida se puede comer sola, pero se utiliza fundamentalmente para preparar col rellena —sarmá, en búlgaro— plato éste que no puede faltar en la mesa Navideña..

Las sarmí —así es en plural en búlgaro— consisten en un relleno de arroz, picadillo de carne, condimentos, sofritos todos y luego se envuelve con una hoja de col encurtida y se colocan en una cazuela, se le añade agua y se ponen al horno. En casa utilizamos una cazuela de barro.

[Foto: Wikipedia]

Resulta que esta telecom le ponía unos precios tan altos a las nuevas telecomes para el uso de la "última milla" para dar servicio de ADSL, que las mismas desistieron del intento - después de miles de quejas al órgano regulador de las telecomunicaciones - y desarrollaron sus redes ethernet MAN que ofrecen velocidades mucho más alta que ADSL. Europa occidental y USA por su parte, desarrollaron mucho más ADSL y por eso tienen menor velocidad. Fíjense que en los cinco primeros lugares hay cuatro países del antiguo bloque socialista, seguro que allí pasó lo mismo que en Bulgaria. En este otro artículo de The Economist, se comenta las palabras del jefe de Pando, Robert Levitan, según el cual los países del antiguo bloque socialista al crear sus instalaciones de banda ancha más recientemente y con equipamiento más moderno que el de los de Europa Occidental y por eso tenemos esas velocidades. Esto es cierto y se refiere a las telecoms, pero explica solamente el 50%, el otro 50% es debido al desarrollo de las MAN por distribuidores medios y pequeños que no pudieron desarrollar la ADSL y crearon sus redes Ethernet propias barrio tras barrio.

Este es otro gráfico interesante.

Como dicen los búlgaros, felicitemosnos por la Internet de banda ancha- да ни е честит Интернет!

La cafetería Habana ocupaba la planta baja es este edificio, y fue el lugar de la compra-venta ilegal de dolares en los años del socialismo,

y la dulcería Cuba ocupaba la planta baja de este otro edificio que está en la misma cuadra.

Pero parece que los búlgaros tienen nostalgia de Cuba y bautizaron dos edificios nuevos —construídos hace unos años en la cuadra siguiente a la cafetería y la dulcería— con los nombres Habana y Cuba.

El edificio amarillo es el Habana, con entrada por dos calles.

Y este otro amarillo también —qué casualidad— es el Cuba.

Aun hay gente que concertan citas y dicen —Nos vemos a las tal horas frente a la dulcería Cuba (o cafetería Habana). Aun siguen siendo puntos de referencia.

Hace unos días leí un artículo sobre cómo se calientan los hogares búlgaros en invierno. El artículo era un comentario a los resultados del Censo de población y vivienda que tuvo lugar en Bulgaria durante todo el mes de febrero.

Resulta que el 58% de los hogares se calientan con carbón o leña, el 26% con corriente eléctrica, el 15% con calefacción central y un 1% de otras fuentes (ésto no lo entendí). Qué lejos estaba de imaginar, que un vecino mío, parte de ese 58%, me despertaría hoy a las 6:30 am cuando me había acostado a las 1:30 de la madrugada. Esta mañanita se apareció en el patio del edificio donde vivo en el tercer piso, un camión de volteo con 1 o 2 toneladas de briquetas de carbón mineral que me despertó porque la ventana de mi cuarto da al patio. Para colmo de los colmos, mi vecino comenzó a palear las briquetas al sótano y no había forma de volver a dormirse.

En nuestra casa nos calentamos con calefacción central que es muy cómodo y limpio. En noviembre de 2006 la empresa calefactora puso las tuberías en la calle de mi edificio y en septiembre de 2007 el edificio se conectó. Hasta entonces éramos del grupo de 26%, que por cierto no es tan eficiente como la calefacción central.

1. La comadrona recorre las casas donde ha asistido los partos este último año, y baña a los bebés. Trae consigo miel, lana roja y mijo. Le unta la frente con miel y le pega en la frente lana y mijo y le da la bendición.
2. Luego cada mujer que fue asistida por la comadrona este último año, va a su casa, le regala un jabón y una toalla y le echa agua para que se limpie las manos. Más tarde estas mujeres llevan a la casa de la comadrona comida y se sientan a la mesa a festejar con canciones, bailes y bromas.
3. Después de comer, montan a la comadrona en una carreta y la llevan al río donde la bañan.

Mientras pasan por el pueblo con la carreta, si las mujeres ven a un hombre le bajan los pantalones, éste puede evitarlo dándoles algunas levas (dinero), por eso algunos hombres se visten de mujer, pero eso no evita que las mujeres les levanten los vestidos para cerciorarse :-)) .

Este video que les pongo, no cumple al pie de la letra la tradición pero la fiesta se da. En este caso, en la carreta se monta una pareja de recien casados —indio e inglesa - marido y mujer que viven en Bulgaria — y simulan un parto, sólo que el hombre se viste de mujer y la mujer de hombre.

Desde 1951 oficialmente se considera el 21 de enero el Día de las comadronas, obstetras y ginecólogos.

La ceremonia comienza en la iglesia con una misa, luego parte la procesión hacia algún río o lago, donde el cura lanza una cruz al agua y se lanzan varias personas (siempre hombres) y el que recoja la cruz será el agraciado que gozará de buena salud todo el año.

Pero en la ciudad de Kalofer, tienen una forma muy particular de celebrar Богоявление. Los hombres entran al pequeño río Tundzha, que pasa por la ciudad, y comienzan a cantar y bailar el famoso joró búlgaro, incluso con temperaturas por debajo de cero.

El Danubio, al fondo - Rumanía.

The DNS is dead. Long live the DNSSEC.
Ayer, 15 de julio de 2010 —dos semana después de la fecha original programada - 1 de julio— y como estaba programado, se comenzó a utilizar por todos los servidores raíz la Zona Raíz firmada.

Mis servidores DNS — ns1.dnssecns.net y ns2.dnssecns.net— recibieron la primera Zona Raíz firmada, con el número de serie 2010071501, a las 20:52UTC y 20:24UTC respectivamente, como se ve en los records de syslog y como estaba previsto que ocurriera entre las 19:30UTC y las 23:30UTC.

Jul 15 23:52:13 ftp named[2802]: zone ./IN: Transfer started.
Jul 15 23:52:15 ftp named[2802]: zone ./IN: transferred serial 2010071501

Jul 15 23:24:51 server2 named[10600]: zone ./IN: Transfer started.
Jul 15 23:24:53 server2 named[10600]: zone ./IN: transferred serial 2010071501

A continuación expongo la parte de la Zona Raíz firmada que se refiere a la misma Zona Raíz.

$ORIGIN .
$TTL 86400	; 1 day
@			IN SOA	a.root-servers.net. nstld.verisign-grs.com. (
				2010071501 ; serial
				1800       ; refresh (30 minutes)
				900        ; retry (15 minutes)
				604800     ; expire (1 week)
				86400      ; minimum (1 day)
				)
			RRSIG	SOA 8 0 86400 20100722000000 (
				20100714230000 41248 .
				iJEabLsGHtCq8qrfSbMIjzPpBLqXa0aD5cBsIp9Sf/NF
				0VJQQ4nl/v+j6NR6/KClkAz2VviWE4hLDzMWcil5qzZJ
				LvqduDedk3QV+mBKNy3OVPdNIeyxK/nYtxVBJMKbynJ8
				pBm0vAL3TW1+0JEfD7IG0do5t84+32hQd9MbVn0= )
$TTL 518400	; 6 days
			NS	a.root-servers.net.
			NS	b.root-servers.net.
			NS	c.root-servers.net.
			NS	d.root-servers.net.
			NS	e.root-servers.net.
			NS	f.root-servers.net.
			NS	g.root-servers.net.
			NS	h.root-servers.net.
			NS	i.root-servers.net.
			NS	j.root-servers.net.
			NS	k.root-servers.net.
			NS	l.root-servers.net.
			NS	m.root-servers.net.
			RRSIG	NS 8 0 518400 20100722000000 (
				20100714230000 41248 .
				ohs6B6xof3LrglEMni5/gz9NY5M8MWx0qNVpzo8Smzdq
				hA4gUGTzHW2O9kz7ZqZLZq6LXUF2Qg2eYoY9rfBjajq0
				PSZIzkpwWGVIF2hQnbtiDUwSRR/RliyBUsGyvom7LNug
				+527vQCCEu9GNWS9rSgqo2HY44+CYjqo0mpFY58= )
$TTL 86400	; 1 day
			NSEC	ac. NS SOA RRSIG NSEC DNSKEY
			RRSIG	NSEC 8 0 86400 20100722000000 (
				20100714230000 41248 .
				hRFnAY9bkRYKSVlnz8E1mG9QqRdoiK1UoMdPBO/mowHz
				JINUcFPYPXNSMt74pesK7B0FAu4jEvzG+rXgD0D0e+t9
				RQXQLVYTMHIdA2qN6x+ujFV/atbuVs+R8TAMUs1YO8fv
				FxWC/Be/eI63fzQXi7vy/kYOvujQF74jyjA8Es4= )
			DNSKEY	256 3 8 (
				AwEAAb1gcDhBlH/9MlgUxS0ik2dwY/JiBIpV+EhKZV7L
				ccxNc6Qlj467QjHQ3Fgm2i2LE9w6LqPFDSng5qVq1OYF
				yTBt3DQppqDnAPriTwW5qIQNDNFv34yo63sAdBeU4G9t
				v7dzT5sPyAgmVh5HDCe+6XM2+Iel1+kUKCel8Icy19hR
				) ; key id = 41248
			DNSKEY	257 3 8 (
				AwEAAagAIKlVZrpC6Ia7gEzahOR+9W29euxhJhVVLOyQ
				bSEW0O8gcCjFFVQUTf6v58fLjwBd0YI0EzrAcQqBGCzh
				/RStIoO8g0NfnfL2MTJRkxoXbfDaUeVPQuYEhg37NZWA
				JQ9VnMVDxP/VHL496M/QZxkjf5/Efucp2gaDX6RS6CXp
				oY68LsvPVjR0ZSwzz1apAzvN9dlzEheX7ICJBBtuA6G3
				LQpzW5hOA2hzCTMjJPJ8LbqF6dsV6DoBQzgul0sGIcGO
				Yl7OyQdXfZ57relSQageu+ipAdTTJ25AsRTAoub8ONGc
				LmqrAmRLKBP1dfwhYB4N7knNnulqQxA+Uk1ihz0=
				) ; key id = 19036
			RRSIG	DNSKEY 8 0 86400 20100725235959 (
				20100711000000 19036 .
				I4cENgcWP+mN7eoX8KqPhvOMcGB0MMOB6ooTbEKHPR9g
				k6sAcJvq04tCncwBNiMY3JxzHajsLmMermTL0sVmXj8j
				6Ba3eTX+t4CsdnUBFfk8zDyblIIlYwWKZ/x2aXmOjKIK
				MIC9w8Wnt8awoo45MWzlAT2wGU7gcCAKxJ+OFG/ev8eU
				XpNxpzRIQvuC7ZGOlELJrrTQCgubyMWOjGaY0MPzrei0
				Uwe92autHPcISBKghnp80zfLmkueSO8qmkbwHn6Jg5vF
				Q7mG/BKJ5mDXCX5kIjfBQPPe+I2FsGnl+2r9yAmT1n7x
				LzktKRwKpCwE265EUhDMq7e0P7gFkhgEPA== )

Como he explicado anteriormente, DNSSEC es la capa de seguridad que se ha añadido al Sistema de Nombres de Dominios (Domain Name System—DNS), que consiste en firmar con llaves (claves) criptográficas los datos de los dominios (zona) y de esta forma autenticar los datos de la misma y que, por consiguiente, éstos no han sido alterados. Y como el DNS comienza con la Zona Raíz, la cadena de verificaciones de firmas comienza precisamente por ella, creando lo que se ha dado en llamar la cadena de autenticación, y la llave con la que se firmó la llave para firmar la Zona Raíz—el ancla de confianza (trust anchor, ing.).

La Zona Raíz es un fichero de texto, con un formato determinado, que contiene el listado de todos los dominios de primer orden - TLD—Top-level domain (Dominio de nivel superior) (.net, .com, .org, .cu, .bg, .es, … etc) de Internet. Ésta se actualiza por el ICANN (Internet Corporation for Assigned Names and Numbers) - más exactamente por su dependencia—IANA, en base a la información procesada y verificada que recibe de lo operadores de los TLD; luego el ICANN (IANA) remite un pedido de autorización para su publicación al U.S. DoC NTIA (United States Department of Comerce—National Telecommunications and Information Administartion) y después de concedido, el ICANN (IANA) transmite la Zona Raíz actualizada a la empresa VeriSign que es la encargada de mantener y firmar la Zona Raíz y distribuir ésta a los otros 11 operadores de servidores raíz, que en su conjunto operan 13 grupos de servidores raíz.

VeriSign firma la Zona Raíz con la llave ZSK (Zone Signing Key—Llave para firmar la zona); está establecido que VeriSign debe cambiar ésta cada tres meses. Pero antes de poner en uso una llave ZSK, VeriSign la debe mandar al ICANN para que éste la firme con su KSK (Key Signing Key - Llave para firmar llave) y es la ZSK firmada la que se utiliza para firmar la Zona Raíz jajajaja, ¿un poco engoroso. eh?. Y es precisamente al proceso de firmar la ZSK de VeriSign por parte del ICANN lo que se ha dado en llamar - KSK Ceremonia. Ésta se ejecuta según la Guía de la KSK Ceremonia de la Zona Raíz DNSSEC.

La Primera KSK Ceremonia (KSK Ceremony) tuvo lugar el 16 de junio de 2010 a las 13:00EDT (17:00UTC, 19:00CEDT, 20:00EEDT—Bulgaria), en las instalaciones de la Costa Este del ICANN en 18155 Technology Drive, Culpeper, VA 22701-3805. Y como ésta fue la primera ceremonia para firmar la primera ZSK de VeriSign, lo primero que se hizo fue generar la primera llave KSK y luego firmar con ella la ZSK que se utilizará durante el tercer trimestre de 2010—desde el 15 de julio de 2010 hasta el 30 de septiembre de 2010.
Fotos de esta ceremonia pueden ver aquí.

El 12 de julio de 2010, a las 13:00PDT (20:00UTC, 22:00CEDT, 23:00EEDT), en las Instalaciones de la Costa Oeste del ICANN en El Segundo, CA 90245, se efectuará la segunda ceremonia KSK para la zona raíz. Éste será el último paso para la implementación de DNSSEC en el directorio raíz que será firmado y comenzará su uso en los servidores raíz a partir del 15 de julio de 2010.
Las imágenes en directo de esta ceremonia se podran ver en
http://dns.icann.org/ksk/stream/

Internet (la Red) es un organismo vivo, es un cúmulo de tecnologías que interactúan entre sí y se complementan. Con el paso del tiempo, algunas se hacen obsoletas y se dejan de aplicar, desaparecen; otras nuevas aparecen para responder a nuevas y crecientes necesidades para el tráfico en la Red y, en el tercer caso, a muchas de las que se utilizan, se les agregan posibilidades, funcionalidades y características nuevas.

El Sistema de Nombres de Dominios (Domain Name System - DNS), es una de las piedras angulares del funcionamiento de Internet, sin el cual éste no podría funcionar. DNS - es una base de datos distribuída por todos los servidores DNS dispersos por la Red, en cuyos registros se asocian las direcciones IP de las computadoras con los nombres de dominio. Pero DNS cojea en lo que a seguridad informática se refiere. Este problema de seguridad no es sólo del DNS, sino de la Red en general.

Internet fue creada y diseñada por los medios académicos de los E.E.U.U. (financiado por los militares), por personas serias y sin malas intenciones - la seguridad nunca fue un factor determinante en su diseño y construcción, a nadie se le ocurría hacer trampas. Las redes de computadoras de las universidades comenzaron a enlazarse unas con otras, le siguieron algunas redes de grandes empresas - la caja de Pandora se había abierto, Internet crecía con impetud y se extendía por toda la Tierra.

Es entonces cuando aparecen los malos y comienzan las prácticas indebidas y criminales en la Red. Internet tenía que reajustarse, había que crear tecnologías de seguridad. Es así como a finales de los años 90 comienza la creación de las Extensiones de Seguridad de DNS (DNS Security Extensions - DNSSEC), comienza su implementación limitada por las organizaciones que administran el funcionamiento de Internet para probarlas y hacer correcciones antes de aplicarlas a toda la Red. En 2007, Suecia y Bulgaria fueron los primeros países que implementaron DNSSEC en sus respectivos dominios (.se y .bg) y desde entonces va creciendo el número de dominios que aplican DNSSEC.

Como culminación y para su aplicación total en todo el Sistema de Nombres de Dominios, el 15 de julio, dentro de diez días, estará a disposición de todos los servidores DNS de la Red el directorio raíz firmado de todos los dominios de primer nivel de Internet. Recuerden esa fecha porque marcará un hito en la historia de Internet.
Después de esta introducción y evitando tecnicismos, llegamos al asunto en cuestión. Aplicar DNSSEC no es tarea fácil e implica a todos los administradores de red a todos los niveles. En muchos casos habrá que pasar a versiones nuevas de los programas/servidores que tienen las funcionalidades de DNSSEC; en otros casos habrá que pasarse a otro programa/servidor que tienen las funcionalidades de DNSSEC; en otros casos habrá que levantar nuevos servidores de DNS y lo fundamental - los administradores de redes tendrán que olvidarse de los días cómodos del DNS elemental y ponerse a estudiar las nuevas normas de DNSSEC y aplicarlas. La seguridad en Internet es una guerra y los administradores de red tenemos la obligación de proteger a nuestros usuarios y clientes.

Aquí les pongo el trailer de St Trinian's 2: The Legend Of Fritton's Gold (St. Trinian's 2: La leyenda del oro de los Fritton) y si paran el video en el minuto 0:43, verán claramente los stotinkis.