[Asociacion] Compraspublicas.com - Informe de Gestion

[ivanstalyn en corniecuador.com]

Hola Marcelo...

Me parece buena idea lo del NDA mientras los desarrolladores se encuentran
analizando y arreglando el código actual.

Una vez que ese código sea transformado y "asegurado", esa nueva y más
segura version del software es la que se la puede liberar.

¿qué opinan?

i++

> Buen día,
>
> Me permito presentarme mi nombre es Marcelo Andrade recién me estoy
> integrando a la participación en comunidades de software libre, pero vengo
> usando este tipo de software desde la universidad -más de 5 años- de forma
> personal y profesional, actualmente trabajo en el área de desarrollo de
> una
> institución financiera.
>
> Les felicito por la gestión realizada en este caso de compras públicas.
>
> En la parte de la preocupación del Ing. Paez creo que hasta cierto punto
> la
> entiendo, debido a que ellos saben muy bien que el software que hicieron
> no
> es de los mejores  y no debieron haber tomado muchas cosas en cuenta con
> respecto a seguridades, esto hace que al liberar el código de la
> aplicación
> esta se haga comletamente vulnerable a ataques de toda naturaleza
> conociendo
> las falencias de la misma. Yo se que en este no es el caso de la
> asociación
> de software libre del Ecuador, y que se lo está haciendo con la mayor
> sinceridad de ayudar, pero como habemos personas honestas también hay
> personas que tratan de aprovecharse de los demás.
>
> En este caso sugiero se proponga a INCOP que den acceso de lectura en
> primera instancia a una comisión de desarrollo de este proyecto la cual
> tenga que firmar algo así como un NDA (Non disclosure agreement) no se
> como
> se dice en español, de tal forma que a ellos también se les de un poco de
> seguridad en ese caso de que las personas van a responsabilizarse de
> alguna
> manera de lo que pueda pasar al liberar el código.
>
> Saludos
>
> Marcelo
>
> On 1/14/09, rafael bonifaz <rafael.bonifaz en gmail.com> wrote:
>>
>> Chévere Adrian y felicitaciones por la gestión
>>
>>
>> Ya en la conversación salió el tema de la liberación del código fuente
>> para
>> > lo cual el ing. Francisco Paez dijo "Que no hay ni una sola
>> posibilidad
>> de
>> > esta liberacion" ya que consideran información delicada y se tendrían
>> > brechas de seguridad grandes. Entonces por lo que se ve no van a
>> liberarlo a
>> > pesar de todas las promesas hechas por Mario Albuja según tengo
>> entendido.
>> >
>>
>>
>> Esto hay que ver como lo manejamos para lograr su liberación. Porque
>> como
>> ciudadanos también podemos argumentar que la transparenciad el proceso
>> no
>> existe si no sabemos como funciona el sistema.
>>
>>
>>
>> >
>> > Quedamos en tener una reunión con la carta de intención de la
>> colaboración
>> > y una explicación mas detallada sobre SL y comunidades a Francisco
>> Paéz
>> para
>> > que sus miedos de seguridad infundados se discipen.
>>
>>
>>
>> Tenemos que trabajar muy bien sobre la misma
>>
>>
>>
>> >
>> >
>> > Ahora queda solo de parte de todos decidir si ayudamos o no ,
>> > personalemente a mi y mi empresa nos interesa mucho ya que no queremos
>> los
>> > comentarios que ya hemos escuchado de empresas de software privativo
>> sobre
>> > compras publicas y su tecnología.
>> >
>>
>>
>>
>> Yo creo que hay que ayudar y luchar por que lo liberen.
>>
>> saludos,
>>
>> rafael
>> _______________________________________________
>>
>> Lista de Correo Asociacion en asle.ec
>> Visite http://asle.ec/mailman/listinfo/asociacion
>> para modificar las opciones de suscripción (suscribirse, retirarse,
>> etc).
>>
>> Visite el canal IRC #asle en irc.freenode.org para consultas en tiempo
>> real.
>>
>
>
>
> --
> Marcelo Andrade R.
> _______________________________________________
> Lista de Correo Asociacion en asle.ec
> Visite http://asle.ec/mailman/listinfo/asociacion
> para modificar las opciones de suscripción (suscribirse, retirarse, etc).
>
> Visite el canal IRC #asle en irc.freenode.org para consultas en tiempo
> real.
>