Hace algún tiempo avisamos que Sinologic no publicaría noticias relacionadas con seguridad. Principalmente porque uno debe ser responsable de estar al día de todo lo que surge en cuanto a vulnerabilidades, fallos de seguridad, etc. Por este motivo, todos deberíamos tener en nuestras pantallas un sistema tipo «telex» que nos informe en tiempo real de los problemas que ocurren.
No obstante, y por diversos motivos y proyectos personales, estoy un poco más en el día a día de ciertos temas relacionados con la seguridad, el fraude telefónico y cómo evitarlos, por lo que acabo de ver una vulnerabilidad que merece la pena comentar aquí:
Una vulnerabilidad de PJSIP en un paquete INVITE malintencionado podría provocar un crash de Asterisk.
Este bug ha sido resuelto en las versiones: 13.37.1, 16.14.1, 17.8.1, y 18.0.1
Así que si tenéis una versión anterior y utilizáis PJSIP como el 33% de los usuarios encuestados de Sinologic, os recomendamos actualizar a la siguiente versión cuanto antes.
Sangoma acaba de publicar la versión de Asterisk 18 aprovechando, como suele ser costumbre, su evento Astricon para este anuncio tan importante.
Por razones conocidas por todos, el evento no se ha podido celebrar físicamente, por lo que todo se ha hecho de forma telemática online y el anuncio no se ha hecho esperar:
#Asterisk 18.0.0, 17.8.0, 16.14.0, and 13.37.0 now available at https://t.co/kkl5FxRPnw and just a reminder that 13 and 17 go security fix only in approximately a week! One last bug fix release will occur for each. #ShipIt
El desarrollo de Asterisk 18 ha coincidido con el bloqueo ocurrido por el COVID, por lo que, aunque hay muchas novedades, no hay tantas como se esperaban. Lo que sí hay son muchos bug-fix que hacen de Asterisk 18 una de las más interesantes versiones hasta la fecha.
Entre las novedades principales hay dos documentadas bastante llamativas:
Soporte para multivideoconferencia Hasta ahora, Asterisk soporta videoconferencia entre varias personas, pero a diferencia de como estamos acostumbrados a hacerlas (viendo en todo momento a todo el mundo) Asterisk seleccionaba una única fuente de vídeo (generalmente quien hablaba) y era la que todo el mundo veía en todo momento. Esto en Asterisk 18 cambia y parece que sí vamos a poder ver a todo el mundo como se hacía antiguamente mediante un software que mezclara todos los streams y ofreciera una fuente de vídeo a cada participante. Ahora que la videoconferencia es un must con esto del teletrabajo y las reuniones a distancia, que Asterisk 18 incluya soporte de multivideoconferencia es todo un logro considerando que era una característica que se anunció en la Astridevcon 2007 para la «futura rama» Asterisk 1.6. Más información.
Soporte para negociación de códecs ¿Después de tanto tiempo pensando que Asterisk negociaba el códec y ahora te encuentras con esto? Pues si, el tema de la negociación de códecs es un debate interno y externo allá donde tiene que ver Asterisk y es que Asterisk sólo «deja pasar» pero no negocia, para eso se encargan los endpoints (telefonos), los gateways o los proveedores, hasta ahora Asterisk sólo «permite o no» uno o varios códecs determinado. En algunas versiones incluso definir el orden de estos códecs ayudaba a que la negociación seleccionara un códec frente a otro, pero hasta que no ha llegado Asterisk 18 (y PJSIP) el tema de la negociación de códecs no funcionaba como debería. Personalmente he hecho muchas pruebas y hasta cierto punto siempre he recomendado utilizar un único códec para evitar dicha «no-negociación«. Más información.
Por supuesto aquí tienes los enlaces directos al ChangeLog y al código fuente para que empieces a probarlo cuanto antes y nos cuentes qué te parece.
Uno de los operadores más carismáticos de Europa: Voxbone anuncia su adquisición por otro de los operadores más carismáticos de EEUU: Bandwidth por la nada despreciable cantidad de 446 millones de euros.
Voxbone es uno de los grandes operadores europeos, desde hace muchos años viene participando en eventos sobre VoIP basados en Asterisk y software libre, al igual que Bandwidth que ha sido desde siempre un fiel aliado de Digium y de Asterisk, por lo que esta adquisición se ha hecho con bastante cabeza y seguro que va a traer cosas buenas a ambos mercados (EEUU y Europa).
Considerando que Bandwidth ya era uno de los mayores operadores VoIP de los EEUU, y que Voxbone es uno de los operadores VoIP más grandes de Europa, la adquisición creará una empresa mucho más grande en todos los ámbitos y si bien de cara al usuario puede que no represente muchos cambios, a nivel empresarial casi seguro que han creado uno de los mayores operadores VoIP del mundo.
La empresa fabricante de tarjetas gráficas NVidia lleva algunas semanas dándonos bastantes noticias: la compra de ARM, la creación de su nueva generación de tarjetas gráficas que mejora «en teoría» hasta un 20% el rendimiento de la anterior generación y por último, un sistema en la nube que, potenciado por Inteligencia Artificial gracias a sus procesadores GPU mejoran considerablemente la forma en la que hoy día hacemos videoconferencias.
El sistema NVIDIA Maxine es una plataforma de videoconferencia potenciada por Inteligencia Artificial que, tal y como podéis ver en el siguiente vídeo, mejora las videoconferencias en tiempo real gracias a varias ventajas:
Super-Resolución (permite gracias a la inteligencia artificial) crear un vídeo de alta calidad basado en un vídeo de «baja calidad» de manera que, aunque el ancho de banda sea muy limitado, al receptor de la videoconferencia obtendrá una calidad de imagen casi perfecta. Por supuesto, no puede inventar lo que no existe… pero hablando de Inteligencia Artificial… ¿por qué no?
AutoFrame permite al sistema rastrear y rastrea y mover la sección de video para que siempre esté en el centro de la imagen
Virtual Background, y es que si esta funcionalidad ya estaba en la mayoría de sistemas de videoconferencias, parece ser que con una GPU y un poco de IA, la detección de fondos puede ser algo mucho más fácil.
Denoise, para aquellos que tienen bastante ruido de fondo y necesitan que un sistema de IA analice el audio y filtre convenientemente el ruido que no sea el del interlocutor.
Avatar: de la misma manera que lo hacen los Memojis de Apple, NVidia ha encontrado otra forma de aplicar los movimientos de la cara a figuras y avatares.
Traducción en tiempo real, y es que esto también es algo que tienen algunos sistemas, gracias a la conexión con una fuente de reconocimiento y traducción automática como la de Google.
Compresión de vídeo. Esto considero que es algo muy, muy interesante, y es que permite al sistema reconocer tu cara, los gestos y los movimientos para crear por Inteligencia Artificial tu propia imagen con la nueva postura sin llegar a transmitir todo el frame, únicamente la posición de los puntos clave.
Alineamiento de la cara, y es que ahora gracias a las redes neuronales GAN ya pueden «autocompletar» la información que les falta y pueden mover la cabeza de la persona rellenando con información nueva los datos que no tienen. El resultado es impresionante.
El vídeo completo podéis verlo aquí, y así poder ver en pleno funcionamiento estas nuevas características. Al parecer ya hay empresas que lo están utilizando para sus sistemas de videoconferencia, no tiene pinta de barato, pero lo que sí está claro es que NVidia está dando unos pasos muy grandes para convertirse en otra de las empresas de oro.
Vídeo completo donde ver en detalle estas características.
Otro vídeo por si os habéis quedado con ganas de más
Vídeo donde se explican con más detalle algunas de las características de Maxine
Microsoft acaba de solicitar el alta en la CNMC como operador de telecomunicaciones en España a raíz de la apertura de un expediente sancionador por ofrecer servicios de llamadas sin este trámite burocrático.
Son muchas las empresas que se ofrecen como intermediarios de llamadas ofreciendo servidores y servicios de llamadas a sus clientes y cuando esto se hace, se adquieren derechos y obligaciones pertenecientes al ámbito de las telecomunicaciones con lo que la empresa está obligada a inscribirse dentro del listado de operadores de la entidad que regula este servicio en cada país.
Skype, al igual que Google y muchas otras, ofrecen la posibilidad de hacer llamadas a números de teléfono y cobrar por ello (aunque el servicio se traslade a otros operadores nacionales o internacionales), por esa razón están obligadas a inscribirse como operador de telecomunicaciones en la CNMC y cumplir una serie de requisitos técnicos y burocráticos mínimos para poder dar el servicio con seguridad y fiabilidad para sus clientes.
Hace varios años, en una conversación informal con uno de los responsables de Skype en España durante el evento STARVOZ CAFÉ que ofrecía VOZ.com, me explicaba acerca de la misión-visión que «el nuevo Skype4Business» tenía para las empresas en España y que consistía en gestionar las comunicaciones internas de la empresa a través de su aplicativo pero permitiendo conectar un sistema de centralitas virtuales en la nube propiedad de Microsoft para gestionar tanto llamadas salientes como entrantes, lo que les había obligado a darse de alta como operador en EEUU y próximamente en otros países. Lo curioso es que para España no tenía fecha aproximada, por lo que daba a entender que el servicio se ofrecería desde EEUU. No obstante, si el servicio se ofrece en España, es obligatorio estar dado de alta como operador en la CNMC.
Es lógico que al final Skype quiera competir en el mercado de las telecomunicaciones aprovechando su infraestructura software y hardware desplegada por todo el mundo, pero para ello debe formalizar esos «derechos y deberes» que toda empresa que ofrece un servicio debe cumplir.
La palabra crisis en japonés (危機=kiki) está compuesta por los caracteres 危=”peligro” y 機=”oportunidad”, y estos momentos en los que gran parte del mundo está confinado en sus casas se puede apreciar más que nunca por algunos cambios que se están produciendo en nuestro día a día.
El teletrabajo fue uno de los grandes descubrimientos para muchos. La necesidad de trabajar, aunque sea desde casa, ha hecho que muchas empresas tuvieran que poner en marcha el teletrabajo a marchas forzadas, seguro que muchas de ellas hubieran deseado haberlo previsto con más tiempo, pero la mayoría lo han visto con buenos ojos y aunque la oficina tiene sus ventajas, el teletrabajo «de urgencia» tampoco ha sido tan desastroso como se esperaba, por lo que muchas empresas ya lo han adoptado como una nueva forma de trabajo tras esta crisis.
Otro de los grandes cambios que se han venido haciendo, han sido los eventos, de la misma forma que se han realizado nuevos eventos en remoto como el de la C0R0N4con entre otros, hay muchos eventos que se venían celebrando de forma presencial y que se han visto obligados a poner las medidas para hacerlos a distancia, es el caso, por ejemplo del Circo del Sol, obras de teatro, presentaciones de productos, etc. y, más orientado al mundo de la VoIP: la Cluecon (uno de los eventos de desarrolladores de VoIP) este año también se celebrará (por culpa del COVID19) en forma de streaming y además el acceso es gratuito, por lo que ahora sí que no hay excusa para asistir.
La ClueCon es un evento que lleva haciéndose desde 2005, organizado por los desarrolladores de FreeSwitch y orientado al desarrollo de software de comunicaciones en tiempo real (RTC), no obstante poco a poco se ha ido abriendo a otros campos y entornos, por lo que hoy día es un evento mucho más heterogéneo donde también tienen cabida desarrolladores y personas interesadas en otras aplicaciones como Kamailio, Asterisk, OpenSIPs, y por supuesto WebRTC, seguridad, etc.
La ClueCon de este año se celebrará los próximos días 4, 5 y 6 de Agosto y salvo por el hecho de que nos perderemos la posibilidad de socializar con personas con intereses comunes, el poder asistir a las charlas será una gran oportunidad ya que, como suelen ser en este tipo de eventos: las charlas que se imparten son super-interesantes y recomendables para todo aquel interesado en VoIP y más concretamente si se desarrollan soluciones basadas en software libre de comunicaciones.
Este pasado martes por la noche, varios clientes del banco CitiBank en EEUU comentaron que habían llamado a la entidad y les había salido una locución que seguro que a muchos les sonará:
-«Hello world. Weasels have eaten our phone system!»
-«Hola Mundo. Las comadrejas se han comido nuestro sistema de telefonía!»
Para el que no lo sepa, esta locución es una de las que Asterisk trae como ejemplo para hacer pruebas y es justamente la que sonó esa noche y la que hizo que muchos usuarios pensaran que el sistema telefónico de este banco había sido hackeado y, lógicamente por el miedo a que el hackeo pudiera llegar a las cuentas corrientes, saltaron todas las alarmas y muchos usuarios lo compartieron en distintos medios y redes sociales:
Según una nota de prensa del propio CitiBank: «Durante una actualización de mantenimiento, un error del proveedor desvió las llamadas de los clientes incorrectamente. El problema duró aproximadamente una hora y nos disculpamos por cualquier inconveniente. Y para que conste, las comadrejas no se han comido nuestro sistema telefónico«.
Varios medios de comunicación se han puesto en contacto con Digium (ahora Sangoma) para que les explique qué es eso de Asterisk y por qué suena esa locución, así que no hay mal que por bien no venga y seguro que más de uno habrá descubierto que detrás de un gran banco, suele haber un buen sistema de telefonía. 🙂
Es evidente que esta pandemia global que nos afecta a todos, ha tirado por tierra muchos eventos y actos que se habían planificado en estas fechas. Esto ha hecho que, en el mejor de los casos, se pospongan a una fecha posterior (Julio, Agosto, Septiembre…) pero en otros casos, que sean cancelados debido a la dificultad para prever cuándo se podría celebrar nuevamente.
Del 9 al 12 de abril vía streaming
Ante esto, aprovechando los medios técnicos y la capacidad organizativa de muchas personas, se ha conseguido planificar y preparar la C0r0n4Con, un evento de cyber-seguridad de carácter solidario que planea reunir a más de 100 profesionales y entusiastas de la seguridad informática (ver lista de ponentes) y que se celebrará en riguroso directo vía streaming desde el 9 al 12 de Abril aprovechando estas fechas en la que hay gente que descansa debido a los festivos propios de los días de Semana Santa.
Se trata de un evento internacional que contará con la colaboración de hackers españoles, colombianos, argentinos, brasileños y chilenos que, ofreciendo charlas, buscan recaudar fondos para luchar contra la epidemia que asola nuestros países y que se está cebando con colectivos desfavorecidos que en estos momentos necesitan ser ayudados por instituciones como Cruz Roja.
Más de 3000 horas de charlas sobre cyber-seguridad
El evento se retransmitirá a través de internet, desplegando más de 3000 horas de contenidos (ver programa) y tendrá acceso gratuito para todas aquellas personas que quieran asistir a las charlas y talleres.
Se animará a que los asistentes donen fondos, que serán recogidos directamente por los medios dispuestos por Cruz Roja y mediante los cuales se pueda ampliar el proyecto RESPONDE frente al Covid-19 que está desarrollando la entidad.
Proyecto Plan Cruz Roja RESPONDE frente al COVID-19
Desde el comienzo de esta crisis Cruz Roja aseguró el mantenimiento de sus programas esenciales e intensificó su actividad con las personas más vulnerables ante el COVID19.
En el marco del Estado de Alarma Nacional, lanzando el Plan Cruz Roja RESPONDE frente al COVID19 para las personas en situación de vulnerabilidad y población general, en coordinación con todas las administraciones públicas. Un plan concreto de actuación y respuesta para los próximos dos meses y que pretende alcanzar a más de 1.350.000 personas con un presupuesto estimado de 11.000.000€, al que podrá sumarse a todo aquel que quiera contribuir.
El plan pretende movilizar a más de 40.000 personas voluntarias que materializan las respuestas previstas en todo el Estado a través de sus más de 1.400 puntos de atención. Casi un millón de personas recibirán atención y acompañamiento telefónico, 25.000 familias recibirán bienes básicos, 16.000 personas serán apoyadas en materia de empleo y 3.000 personas sin hogar tendrán un lugar para dormir
Captación de fondos
Se puede colaborar con el proyecto utilizando las siguientes páginas web:
Parece lógico que en este momento en el que todos los trámites burocráticos están paralizados por la necesidad de evitar que la gente salga a la calle y hagan desplazamientos que no sean estrictamente necesarios, puede ser razonable paralizar tareas cotidianas como «cambiar de operador». La razón que han puesto es para «evitar que la gente tenga que acudir a una tienda física a recoger documentación, material o equipamiento».
¿Seguro?
Una portabilidad es el hecho de que un número de teléfono cambie de operador y, en lugar de que las llamadas entren en un operador asignado por la CNMC, pase a entrar por otro diferente. Este trámite generalmente suele ser entre personas que cambian de operador y este trámite se realiza mediante una petición formal del usuario (propietario del número) en el que informa que desea cambiar de operador. Este trámite se puede realizar tanto físicamente en una tienda, como por internet o teléfono mientras se pueda completar un acuerdo legal.
En lugar de prohibir únicamente el caso de la portabilidad física en tienda, directamente se ha decidido paralizar cualquier movimiento telemático de portabilidades con lo que ahora una persona o una empresa no puede cambiar de operador aunque para ello no haya que realizar ningún desplazamiento.
Personalmente creo que la inmensa mayoría de las portabilidades se hacen a través de teléfono/internet mientras que el resto se hacen en persona a través de una tienda física. Una vez iniciado el trámite de la portabilidad (el contrato de cambio de compañía, etc.) lo demás se hace totalmente de forma telemática, por lo que tampoco es necesario ir personalmente a ningún sitio a entregar ninguna documentación.
Somos conscientes que muchas decisiones son fruto de la incertidumbre, los nervios y el intento por poner a salvo a todo el mundo de la manera que sea. Seguro que dentro de poco, cuando todo esto se haya normalizado y el número de infectados se haya reducido lo suficiente, todos nos alegraremos de seguir sanos y poder retomar nuestras vidas y la normalidad cuanto antes.
Sangoma pasó de ser un fabricante de tarjetas de comunicaciones de gran calidad, a un grupo de empresas a medida que se esforzaba más en adquirir empresas que a luchar contra la competencia.
Nos sorprendía con adquisiciones dispares que nada tenía que ver con su modelo de negocio principal y si bien se entendía que comprase una empresa como VegaStream (fabricante de gateways de comunicaciones) o Dialogic (otro fabricante de hardware de comunicaciones) para incorporar este tipo de productos, algunos no llegamos a entender su movimiento cuando adquirió Paraxip (una empresa dedicada a crear software para callcenters),
Tampoco la entendimos cuando adquirió Schmooze y RockBochs, (la empresa detrás del software de gestión de Asterisk: FreePBX, un operador IP como SIPStation y un software de gestión de faxes sobre VoIP) aunque empezamos a entender que igual quería dar un cambio de rumbo y centrarse más en el software.
Luego empezó a sacar sus propios teléfonos IP, un negocio tan arriesgado como lucrativo (los teléfonos IP suelen ser un gran porcentaje del coste total un proyecto de VoIP) pero debido a la competencia existente con otros fabricantes, entrar en el mercado con un producto que no compita en precio era muy, muy arriesgado. Tras un gran esfuerzo en publicidad, las ventas no eran las esperadas (al menos en Europa, su apuesta en este campo iba con retraso)
De repente, Sangoma hace un movimiento muy extraño comprando directamente una de las distribuidoras más importantes de los EEUU: VoIP Supply con lo que se asegura una gran cantidad de clientes e integradores.
La compra de Digium
En 2018 Sangoma hizo una de las adquisiciones más importantes de su historia con la compra de Digium, su eterno competidor y principal desarrollador de Asterisk, (propietaria de otras empresas y productos como Switchvox, gateways, terminales IP, etc.). Con esto no sólo se convierte en el adalid de una de las comunidades más importantes de VoIP sobre software libre, si no que además se hace con el control de uno de los mejores y más importantes aplicaciones de comunicaciones de la actualidad. Esta fue una de las compras más sonadas de los últimos tiempos en el mundo de la VoIP…
Pero Sangoma no acaba aquí…
Productos para Carriers (operadores VoIP)
Recientemente (2019) ha adquirido VoIP Innovations, una empresa desarrolladora de servicios para operadores de telecomunicaciones, que a su vez había comprado Apidaze, una empresa desarrolladora de software WebRTC, y soluciones web orientadas a Callcenter.
En resumen…
Sangoma ha cubierto con sus adquisiciones, todo un ecosistema que ofrece: – Distribución de productos (soporte, ayuda técnica, logística, etc.) – Hardware de instalación (tarjetas, gateways, teléfonos, etc.) – Software de comunicaciones (Asterisk, FreePBX, PBXACT, Switchvox, Zulu, etc.) – Servicios de operador (llamadas, numeración, faxes, etc.)
Básicamente y como venía diciendo, Sangoma se ha comprado un ecosistema VoIP para poder ofrecer a la empresa integradora cualquier solución sin tener que buscarlas en otras empresas.
Gracias a varias conversaciones con antiguos trabajadores de Sangoma me comentaban acerca del enorme esfuerzo que ha supuesto el cambio de mentalidad acerca de «comprar para asimilar» (caso de Vegastream que pasó a ser Gateways Vega de Sangoma) a «comprar para integrar» (caso del resto de compras posteriores) y es que, Vegastream terminó desapareciendo (siendo asimilado) y eso causó -según muchos comentarios- un gran terremoto interno, mientras que posteriormente se centró en «integrar» lo que hay (de ahí que la mayoría de marcas adquiridas siguen manteniéndose como tal) pero, eso sí, con una fuerte integración entre los productos.
El cambio de estrategia de, luchar contra la competencia, a abrirse a nuevos campos sólo lo puede hacer una empresa que goza de buena salud y sabe cómo avanzar. Saber mantener todas esas empresas para poder ofrecer un ecosistema entero sin llegar a auto-fagocitarse es un reto muy grande que sin duda, ha sabido lograr, cometiendo sus errores pero aprendiendo de ellos.
No voy a negar que, a nivel personal, Sangoma no ha sido nunca santo de mi devoción, aunque está claro que en los últimos 10 años, Sangoma ha llegado a convertirse (a través de la compra de otras empresas) en una de las más importantes compañías de VoIP basada en software opensource.
Por mi parte, espero que lo siga siendo durante mucho, mucho tiempo.
Video promocional de Sangoma sobre todo lo que ahora ya tiene.
