La divulgación no es la versión "fácil" de la academia, y la academia no es la versión "seria" de la divulgación.
Llevo años trabajando en ambos mundos y pensando en lo que las separa y en lo que debería unirlas.
Fotos rescatadas del barro: tres estudiantes de Alicante cuentan cómo se recuperan recuerdos de la dana https://t.co/JOQWMyQH3C a través de @informacion_es
🔴 ¿Por qué la Administración no publica los estudios que encarga? Si es dinero público… también tendría que serlo el trabajo.
El @ConsorciAOC me encargó un informe. Les expliqué esto y lo entendieron a la primera. Así que aquí 👇 lo tenéis. Tiene licencia abierta y es software libre.
Son propuestas para mejorar la transparencia de los portales de contratación pública de Cataluña. Lo he hecho en equipo con AOC y @ecityclic. Y ha sido un gusto.
¡Copiadlo, mejoradlo, criticadlo, adaptadlo… haced lo que queráis con él! Ojalá inspire a otros. Ojalá lo copie Cantabria —que está tan atrás en transparencia— y también otros territorios. Ojalá ayude.
Los informes de la Administración suelen ser ladrillos PDF internos. Yo he querido hacer algo diferente. Este informe es web; interactivo.
Así es más fácil de consumir, y se pueden enlazar fácilmente sus secciones. Así puedo evolucionarlo sin tener que redistribuirlo. Y así los interesados tienen a mano siempre la última versión.
El informe podría ser mucho más largo pero, de verdad, Góngora y el barroco literario quedaron atrás. Si puedo quitar una frase sin perder eficacia, la quito. Estoy muy harto de informes rococó.
⚠️ ¡Hey! Trabajar en público es arriesgado. La transparencia asusta. Mi trabajo y el de la buena gente de @consorciAOC queda expuesto. Y en las redes sociales es muy fácil que te aticen. Recibiremos críticas y palos.
¡A mí me resbala! 😃 El miedo a la crítica es una de las causas de la opacidad en lo público. Y la Administración necesita mucha, mucha más transparencia. Así que seamos indulgentes cuando un organismo vence el temor y trabaja en abierto.
📣 Me encantaría que otras regiones españolas tomen estas ideas, se inspiren en ellas y las copien. Que otros territorios puedan partir de aquí, no de un folio en blanco. ¡Reutilización!
Tomad también el visor y haced con él lo que queráis. Me encantaría que otros organismos, empresas o particulares partan de mi trabajo para hacer el suyo.
Ojalá más Administraciones públicas trabajando en abierto y sin miedo a la transparencia. ¡Muchas gracias,
@ConsorciAOC por entenderlo y contar conmigo! Mil gracias, @ecityclic, por el trabajo en equipo. ❤️
👇👇👇
https://t.co/PNppI7C5MB
"En mi centro de salud dan cita para dentro de 8 días. ¿Pasa solo aquí?"
Con esa duda empezamos hace meses a preguntarnos cuánto se tarda en conseguir una cita para ver el médico en España.
Gracias a Transparencia, tenemos casi todas las respuestas y datos centro por centro.👇
@JaimeObregon La verdadera recompensa de una buena obra es haberla hecho.
Lo perfecto es enemigo de lo bueno
La jugada buena (ajedrez) está ahí, solo hay que encontrarla.
Se te admira mucho. Ya te ganaste el laurel.
Mucho ánimo!!
En mi empresa obligué a todos a usar git.
Fue en 2014. Al principio esto molestó a los compañeros de administración, marketing, comunicación, gestión interna… «¿Por qué tengo que aprender git, si yo no soy un técnico?»
git extendió a toda la organización las mismas ventajas que ya disfrutábamos en las áreas de desarrollo y sistemas:
✅ Copias de seguridad automáticas
✅ Control de versiones de serie
✅ Colaboración sencilla
Desplegamos una instancia privada de GitLab, y cada área y proyecto de la empresa tenía allí su propio repositorio. Con sus issues, pull requests, documentación… y el código —cuando lo había, pues también había proyectos en áreas no técnicas—.
¡La mitad de la plantilla no sabía programar y no había oído nunca hablar de git! Hubo reticencias y al principio todo fue a regañadientes. Pero luego éramos imparables. Cuando toda la plantilla supo manejarse con git, muchas cosas cambiaron:
✅ Adiós al procesador de texto. Desaparecieron los .docx y a los PDF. Escribíamos en Markdown¹ y lo subíamos con git al repo. Un script de CI/CD desplegaba automáticamente tu aportación en la intranet de la empresa, donde quedaba publicada en HTML y accesible a todos con un navegador.
De repente todos podían compartir conocimiento y colaborar en la mejora de la documentación interna. Todos estábamos siempre en la última versión, porque era la única. Había una fuente única de verdad². No hacía falta generar ficheros y enviarlos adjuntos por correo.
Entre todos hicimos miles de ediciones a la base de conocimiento de la empresa. El conocimiento estaba en línea y compartido³. Así era fácil cubrir bajas, incorporar a nuevas personas y no molestar a quien se iba de vacaciones.
✅ La gestión de contraseñas pasó a ser robusta y simple. Durante diez años utilizamos git y password-store⁴. El almacén de contraseñas acumuló más de 800 credenciales de todo tipo de servicios y proyectos. Todo cifrado con claves criptográficas GPG, control de versiones y asignación granular de permisos.
Era tan cómodo que dos trabajadores guardaban sus propias credenciales personales en el repositorio de la empresa. El repositorio cifrado estaba en la instancia corporativa de GitLab, accesible a todos. Nunca hubo ningún problema.
✅ Era cómodo hacer contratos con los clientes. Teníamos varias plantillas confeccionadas por un abogado, pero a menudo había que hacer adaptaciones para casos particulares o clientes con necesidades especiales.
Comparar contratos con un procesador de textos es horrible. Pero con git es fácil hacer un «diff» y ver cómodamente qué ha cambiado.
La persona de administración editaba los contratos en Markdown, desplegaba los cambios con git y los exportaba simplemente con la función «Imprimir a PDF» de su navegador. Luego los enviaba a firmar en línea a través de un tercero de confianza⁵.
✅ Pedías vacaciones haciendo una pull request. Tus compañeros de equipo la recibían y podían objetar dejando un comentario. Si no había objeciones, yo hacía el merge y con eso quedaban aprobadas. No hacía falta andar con correos ni chats.
…y así todo.
———————
git extendió a todas las áreas de la empresa el eficiente flujo de trabajo que los técnicos llevábamos años disfrutando en las áreas de desarrollo y sistemas.
De repente era fácil colaborar, la información fluía y todos teníamos visibilidad de los asuntos a nuestro cargo.
Los compañeros reticentes a la línea de comandos utilizaban interfaces gráficas para git. Y la instancia privada de GitLab, que era el corazón del negocio.
El coste de adquisición y el coste anual en licencias de todo esto fue de cero euros. Nunca necesitamos ceder datos a terceros ni utilizar servicios externos⁶.
La empresa fue adquirida el año pasado.
______
¹ Un lenguaje de marcado ligero que hasta un mandril beodo aprendería en cinco minutos.
² https://t.co/C1IInXNwgj
³ Teníamos varios libros así, cada uno con una portada cómica emulando las de O'Reilly 😂. El de Sistemas se llamaba «Porno para sysadmins» 😅. Utilizábamos https://t.co/z0KUap6QZZ, pero ahora creo que utilizaría Docusaurus.
⁴ https://t.co/khVidgwVPU — una obra de arte.
⁵ Utilizábamos https://t.co/cFwnfIAA53
⁶ Teníamos la broma del «Síndrome NIH»: https://t.co/EPd6p8tRpm
password-store (pass) es un ingenioso sistema que se apoya en GPG y git para gestionar secretos (no solo contraseñas) con el mismo flujo de trabajo que ya conocemos los desarrolladores.
Cada persona en la organización tiene su par de claves criptográficas GPG:
— La clave pública la subes a un repo git y los demás se la bajan y la instalan en su llavero.
— La clave privada la guardas cuidadosamente en tu equipo, cifrada con una passphrase (una contraseña larga) que aprendes de memoria y no escribes jamás en ningún sitio. Solo existe en tu cerebro.
Cada secreto reside en un fichero cifrado. Pueden ser credenciales de texto, certificados digitales, la tarjeta de coordenadas del banco, una foto de la tarjeta de crédito…
Los ficheros cifrados descansan en una estructura de directorios. pass los cifra y descifra automáticamente para las personas autorizadas en cada directorio. El proceso es transparente para el usuario.
Por ejemplo, en /administracion estaban las nóminas de la plantilla, y solo dos personas tenían acceso. En /proyectos había credenciales y secretos accesibles a los desarrolladors. En /fulanito residían los secretos de Fulanito (que nadie salvo él conocía ni podía conocer).
El árbol completo es un repositorio git. Por lo tanto está bajo control de versiones y toda la empresa tiene una copia actualizada. Está respaldado y hay control de cambios. Si alguien edita o borra una contraseña, hay una trazabilidad y el cambio se puede revertir.
— Si un actor malicioso gana acceso al repositorio, no puede descifrar los secretos porque no tiene las claves privadas.
— Si un actor malicioso gana acceso a la clave privada de un trabajador, no puede descifrar los secretos porque no tiene la passphrase.
Cuando un trabajador abandonaba la empresa sabíamos perfectamente a qué credenciales había tenido acceso. Las cambiábamos, quitábamos su clave GPG y recifrábamos el almacén.
Escribí para mis compañeros una política de contraseñas. Que, básicamente, decía «usa siempre un generador aleatorio (pwgen -sy 15)» y, para la elección de la passphrase, mostraba esta mítica tira de xkcd:
En la empresa teníamos medidas adicionales de ciberseguridad, pero a grandes rasgos así gestionamos durante una década y de forma segura un almacén grande de secretos, con control de cambios y una asignación granular de permisos de acceso. Esto estaba integrado en el Sistema de Gestión de la Calidad de la empresa. ¡Venían empresas más grandes a que se lo contáramos!
Parece complicado —y técnicamente lo es— pero en el día a día son dos comandos simples que utilizaban hasta los administrativos y becarios.
Ya entonces había servicios comerciales como 1Password o LastPass, pero yo soy bastante paranoico con la ciberseguridad y siempre me opuse a externalizar datos y servicios críticos. No hizo falta.
Me han enseñado un sitio web que vende imágenes de documentos de ArchivosEst… Alguien debería avisar a quien lo lleve que esas imágenes están gratis en internet. Y si las de Internet no sirvieran, si las pide al Archivo, le saldría entre un 50% y un 98% más baratas
Igual la magia de esta red me puede ayudar.
En 1999 trabajé como documentalista para un programa de Jesús Hermida con motivo del cambio de siglo: se llamaba "Los 100 días del siglo XX" y no exagero si digo que casi lo hicimos entre Hermida y yo, aunque nunca hablamos. Él escribía los guiones y luego se los pasaba a las redactoras que me los hacían llegar para que les buscara imágenes con las que editar. No os cuento lo que sufrí.
Hermida se lo tomó muy en serio. Había que ilustrar cada frase tal cual. La presión era indecible. La gente lloraba cuando no aparecían las imágenes que Hermida recordaba haber visto. Quería esas y no otras.
Me pasaba el día hablando con Filmoteca Española. Hice cosas tan raras como comprar imágenes de Sigmund Freud en la fundación Anna Freud de Londres o colas de coches tratando de echar gasolina en las crisis del petróleo a la cadena ABC.
Hoy, 24 años después, he quedado con Lucia, mi jefa en el departamento de documentación de @antena3com para regalarle mi libro. Entonces me he acordado de una cosa:
- Nunca vi el programa.
- No lo tengo.
Pasaba justo después del telediario sin interrupción publicitaria y duraba ¡UN MINUTO!, pero no lo podía ver porque coincidía con mi trayecto de vuelta en el autobús. Volvía muerto.
Como Lucía me quería en "Sabor a ti", el programa de Ana Rosa Quintana, antes de que se acabara mi contrato me hizo dimitir del programa de Hermida para poder recontratarme días después. En el periodo entre contratos fui a una entrevista a Jazztel para ver el portal de Internet que estaba montando @martinvars y ya no volví.
Aquel programa me quitó 100 días de mi vida y volver a verlo sería como recuperarlos. El problema es que muy poca gente debe de tener una copia. Y eso que la videoteca de A3 hizo algunas en VHS para regalar, pero yo ya había volado.
Buenas noches. Les pido ayuda. Me han hackeado la cuenta de google y han eliminado mi canal de YouTube "Joaquín Rivera Chamorro". Les pido RT para que Youtube se ponga en contacto conmigo y poder recuperarlo. Muchísimas gracias.
@YouTube@TeamYouTube@youtubest
¡TU ROUTER WIFI ULTRA-PRIVADO! 📶
¿Cuando te vino el técnico a instalar internet en casa no hiciste nada verdad?
El router que te pusieron es inseguro, lento y para nada privado. Esto es lo que tienes que hacer:
Guárdalo: Dentro hilo 🧵 👇
"Aceptar cookies o pagar para rechazar"
Te voy a mostrar como de sencillo es que NO te vuelva a aparecer esos mensajes de cookies, rechazarlas siempre, gratis y sencillo
Mira esto:
#FiloJORNADA / RESULTADOS FIN DE SEMANA
🏉 2 reg., Fem
🎯 27 CAU Filo Farma Vs. 10 Villalba
🏉 2 A reg. Masc
🎯 46 Filo Vs. 12 Getafe
📸 Javier_rebolledo.foto7
🏉 3 B reg. Masc
🎯 78 Filo Vs. 14 Alcalá
🏉 FiloTouch
🎯 3 Filo Vs. 7 Titanes
🎯 2 Filo Vs. 13 Pakaru
#AúpaFilo
@metrovacesa El problema es que son inquilinos con derecho vitalicio que no quieren irse porque tienen su vida allí y entorpece los planes de @Metrovacesa.
La historia de siempre. Como no es legal echarles utilizan el #acosoinmobiliario#mobbinginmobiliario los poderosos contra los abuelos
Es falso que las casas estén "deficiente estado de conservación" Están demoliendo con inquilinos dentro de viviendas en perfecto estado.
#mobbinginmobiliario#acosoinmobiliario@metrovacesa
Viviendas en Calle Mesena https://t.co/QErsC0rZoH