Hosting is a matter of choice...

Del 19 al 22 de Febrero de 2008 estaremos en CONSOL 2008.

Daremos las siguientes pláticas:

También tendremos una mesa redonda con el título La GPL en donde participarán:

Si te robaron tu laptop o si se metieron los rateros a tu oficina y se llevaron todas las máquinas (ha sucedido) o si accidentalmente borraste todos tus mensajes de correo electrónico y no tienes manera de recuperarlos nosotros podemos ayudarte.

Tenemos respaldos de nuestra base de datos de los últimos 10 días1 por lo que si algún día ocurre alguna falla de hardware o algún accidente en el que pierdes todos tus mensajes de correo electrónico podemos ayudarte a recuperarlos.

Si consultas tu correo por POP3 podemos recuperar todos los mensajes que hayas recibido en los últimos diez días.

Si consultas tu correo por IMAP o por webmail podemos recuperar todos los mensajes que se encontraban en todas tus carpetas antes de que fueran borrados.

La recuperación de los mensajes que fueron borrados en las últimas 24 a 48 horas es muy rápida y su costo es menor por lo que te conviene solicitar la recuperación de tus mensajes el mismo día que fueron borrados o tan pronto te des cuenta que ya no están. La recuperación de mensajes de respaldos anteriores involucra un proceso mucho más tardado cuyo costo es mayor.

Escríbenos a informes@sandino.net si necesitas conocer más detalles sobre este servicio.


  1. Actualmente la base de datos de correo se respalda todos los días y se guarda un histórico de respaldos de diez días. En un futuro la técnica de respaldo y el número de días del histórico pueden variar. [↩]

El lunes 7 de Enero de 2008 estrenamos un nuevo servidor para la base de datos de correo con el que esperamos mejorar los tiempos de respuesta de este servicio a los clientes que nos consultan por POP3, IMAP y Webmail.

Este nuevo servidor nos permite también estar preparados para la reciente demanda de espacio de almacenamiento masivo para clientes que necesitan buzones con tamaños de 1 GB o mayor. Los precios son competitivos y tenemos espacio disponible para la activación inmediata de cuentas con cientos de gigabytes de espacio.

Si eres uno de esos “afortunados” usuarios que tiene el servicio de internet por parte Telmex, quizas hayas comenzado a notar que a partir del dia 22 de diciembre tus envios mediante correo electronico no pueden salir de tu maquina. Este es tu problema:


AVISO IMPORTANTE: Protección del puerto 25 del servicio Infinitum con modalidad de IP Dinámica para combatir el correo no deseado (SPAM).
Con el fin de contribuir en la lucha contra el correo no deseado (conocido como SPAM), Telmex ha decidido proteger el puerto 25 del servicio Infinitum con modalidad de IP dinámica. Este puerto se usa comúnmente para enviar correo desde cualquier programa de e-mail instalado en su computadora como Outlook, Outlook Express, Eudora ó FireFox entre otros.
¿Por qué se toma esta medida?
Con esta iniciativa evitaremos que las computadoras de usuarios que se encuentren infectadas con virus envíen correo no solicitado e infecten a otros usuarios, aumentando así la seguridad de todos nuestros clientes. Adicionalmente, al reducir el SPAM enviado desde nuestros servicios de conexión a Internet, nos adherimos a las mejores prácticas internacionales y evitamos el riesgo de ser sujetos a bloqueos masivos por parte de otras redes que no desean recibir SPAM, situación que afectaría a todos nuestros usuarios.Finalmente, esta medida que está avanzando como un acuerdo de la industria contribuirá de forma muy importante a mejora la posición de México, para dejar de ser un país altamente generador de SPAM, situación que hoy deteriora la imagen internacional de nuestro país.
¿Cuándo se implantará esta medida?
A partir del próximo 22 de Diciembre se irá cerrando el acceso a este puerto, comenzando por algunas ciudades y abarcando a todo el país. Por ello es importante que lea a continuación las posibles afectaciones que esta medida podría traerle y los pasos a seguir para evitarlas.
¿A qué usuarios afecta esta medida?
Esta medida afectará a aquellos usuarios Infinitum con modalidad de IP dinámica ( a excepción de Infinitum 4 Mb e Infinitum Negocio Premium) que:

  • Utilicen un servicio de correo electrónico de un proveedor diferente a TELMEX, y
  • Que utilicen un programa de e-mail para enviar correo electrónico (Outlook 2000, Outlook Express, Eudora, Firefox, etc.).
En caso de que usted tenga las condiciones anteriores, es posible que la protección del puerto 25 le impida enviar correo electrónico por medio de su programa de e-mail. Sin embargo, esta situación puede evitarse a través de alguna de las siguientes alternativas:
  • Utilizando su correo web o web mail desde su navegador de Internet.
  • Modificando la configuración de su programa de e-mail (Outlook 2000, Outlook Express, Eudora, Firefox, etc.) para utilizar otro puerto. Le solicitamos contacte a su proveedor de servicios de correo electrónico para que le indique cómo hacer este cambio.
  • Solicitando a través de telmex.com la desactivación de la protección de salida del puerto 25 (SMTP) a través de Telmex.com
Por otro lado usted podrá seguir utilizando su servicio de correo con normalidad si usted:
  • Es un cliente Infinitum con modalidad de dirección IP Estática (si usted contrató este servicio adicional).
  • Es un cliente Infinitum con modalidad de dirección IP dinámica que utiliza los servicios de correo electrónico de TELMEX ó Triara.
  • Utiliza servicios de correo web o web mail para enviar y consultar correo electrónico.

¿Cómo obtener información adicional?
Si requiere mayor información respecto a este cambio, usted puede consultar:http://www.navegaprotegido.org.mx

Soluciones al Bloqueo del Puerto 25 en Prodigy Infinitum o Prodigy Dial-Up

Solución para nuestros clientes

En el caso de Sandino Networks, los usuarios de nuestro servicio de correo electrónico en Hosting Compartido, solo requieren cambiar la configuración de su cliente SMTP al puerto de envío 587 en lugar del puerto 25. Para aquellos clientes que tengan servicio de VServer, se hará el cambio bajo petición a aquellos que cuenten con la opción de soporte técnico y al resto de nuestros clientes podrán encontrar al final de esta entrada el método para añadir el puerto adicional a su servidor de correo.

Paginas relacionadas

El viernes 26 de Noviembre se presentó Sandino Araico Sánchez en la Universidad del Valle de Orizaba con la plática “Tu peor enemigo”. Se mostraron varios modelos de negocios que enfatizan la rentabilidad de las redes de fraude y su relación con los agentes lógicos y los agentes internos de las organizaciones.

Ese mismo día se presentó Enrique Sánchez Montellano con una plática sobre hackeo ético.

Los días 19 y 20 de Octubre de 2007 estuvo Sandino Networks en la ciudad de Puebla para participar en el Encuentro nacional de software libre ENLI 2007.

Sandino Araico Sánchez dio la conferencia magistral del viernes 19 de Octubre con el tema “Tu peor enemigo” reuniendo a más de seiscientas personas en la Benemérita Universidad Autónoma de Puebla (BUAP). Fue dedicado un espacio dentro para hacer varias menciones honoríficas a quienes han colaborado para debilitar la seguridad de sus organizaciones o del internet público. Por la mañana de ese mismo día fue el estreno de la plática “Seguridad por virtualización G2” en donde estamos incorporando técnicas de sistemas embebidos al modelo de seguridad por virtualización para limitar el campo de acción dentro de los sistemas infectados…. En la mañana del sábado 20 fue el taller de Gentoo takeover con tan solo cinco asistentes y algunos problemas pero logrando el objetivo de instalar Gentoo dentro del swap de 512 MiB de una instalación de Ubuntu.

Participaron también Enrique Sánchez con un taller sobre hackeo ético, Rolando Cedillo con una plática sobre certificaciones…. Otras pláticas interesantes fueron la de Moisés Humberto Silva Salmeron sobre Asterisk, la de José Carlos Nieto Jarquín sobre seguridad en web, la de Jesús Antonio Alvarez Cedillo sobre adquisición de datos y la de Andres Vargas sobre servidores de terminales.

La conferencia magistral del jueves 18 la dio Marcela Tiznado y la del sábado 20 la dio Álvaro López Ortega.

Algunas fotos del evento aquí y aquí.

Sandino Araico Sánchez estuvo el 15 de Octubre en Infosecurity Forum 2007 presentando la plática “Seguridad por virtualización” en el que dice ser “el foro mas importante en seguridad de América Latina”.

Los días 6, 7 y 8 de Julio de 2007 estaremos en el Congreso de la Frontera Sur enla ciudad de Chetumal Quintana Roo.

La conferencia magistral del domingo 8 de Julio será impartida por Sandino Araico Sánchez con el tema “Tu peor enemigo”.

Estamos interesados en establecer nuevas relaciones comerciales con desarrolladores, consultores, integradores y resellers de servidores virtuales y dedicados.

Seguridad por virtualización es una combinación de técnicas de hardening con técnicas de virtualización con las que se busca minimizar el impacto de los ataques al sistema manteniendo bajos costos y sin sacrificar la eficiencia.

Las implicaciones de combinar estas técnicas resultan en un nuevo modelo de seguridad cuya aplicación no hubiera sido posible utilizando las técnicas tradicionales sobre instalaciones tradicionales.

La seguridad por virtualización se puede aplicar de manera modular. Los módulos de seguridad por virtualización se combinan de distintas maneras para adaptarse a las necesidades de seguridad de distintas organizaciones.

Linux-vserver + GR Security

Esta es la capa básica de la seguridad por virtualización. Consiste en un servidor anfitrión con una instalación mínima en donde el acceso es restringido y uno o más servidores virtuales que son los que ejecutan todos los servicios y aplicaciones de producción.

La combinación de Linux-vserver + GR Security se utiliza para prevenir la mayor parte de los ataques al servidor. Los pocos ataques que resultaran exitosos quedan confinados al directorio donde se está ejecutando el servidor virtual mientras que desde el servidor anfitrión pueden ser detectados, observados y detenidos.

Los abusos de los recursos del sistema que pudieran resultar en una negación de servicio pueden ser controlados limitando los recursos disponibles a cada servidor virtual. Mientras queden reursos disponibles que no hayan sido asignados a servidores virtuales es posible abrir una sesión dentro del sistema operativo anfitrión para recuperar el sistema del estado degradado.

Los ataques directos al kernel siguen siendo posibles pero se pueden utilizar las ACLs de GR Security con una configuración de mínimos privilegios para limitar sus posibilidades de ejecución desde dentro de un servidor virtual que haya sido comprometido además de usar la randomización de la base del stack del kernel para minimizar las probabilidades de éxito de ataques a las interfaces de red y a los sistemas de archivos.

Se pueden utilizar un firewall y un IPS a la entrada de la red para filtrar otros posibles ataques al kernel.

Al final tenemos un sistema operativo anfitrión que es prácticamente inaccesible desde el exterior y desde donde se puede manejar y auditar la seguridad de los servidores virtuales y los procesos que corren dentro de ellos.

Se eligió Gentoo hardened para estar instalado como sistema operativo del servidor anfitrión por estar diseñado para ayudar a GR Security por medio del uso de un compilador GCC habilitado con PIE y SSP además de la generación de binarios elf con los nuevos headers reservados para el uso de paxctl que en algún momento podría resultar necesario.

LVM2

LVM se utiliza para que cada servidor virtual viva dentro de su propia unidad lógica.

LVM provee la capacidad de tomar snapshots de una unidad lógica que se encuentra montada y está siendo utilizada…. Esta capacidad se utiliza para propósitos de respaldo y de análisis forense con cero downtime.

El respaldo de una base de datos se puede hacer tan sencillo como copiar los archivos de la base de datos desde el punto donde está montado el snapshot hacia la unidad de respaldo garantizando que no va a haber movimientos de datos durante la copia mientras que en la unidad original el manejador de bases de datos sigue trabajando sin interrupción.

Un análisis forense que se practica sobre un snapshot de LVM puede durar todo el tiempo que sea necesario sin la preocupación de regresar los servicios a producción ya que éstos siguen operando ininterrumpidamente. El tiempo de espera necesario para tener disponible la imágen para ser analizada es instantáneo y ningún bloque del disco es alterado ya que todas las escrituras sobre la unidad original se llevan a cabo sobre bloques nuevos que van siendo utilizados bajo demanda.

LVM junto con el sistema de archivos ReiserFS proveen la capacidad de aumentar el tamaño de las unidades lógicas aún cuando éstas se encuentren montadas y estén siendo utilizadas. Mientras quede espacio disponible en los discos se puede manejar dinámicamente la capacidad de almacenamiento de los servidores virtuales con cero downtime.

LVM es compatible con el Global Filesystem por lo que los sistemas de archivos que se encuentran sobre estas unidades lógicas se pueden replicar en modo multimaster.

AIDE

Se utiliza AIDE para firmar los archivos de los servidores virtuales. Los procesos de firmado de archivos se ejecutan desde el servidor anfitrión, de tal manera que para los procesos que corren en los servidores virtuales la firma de binarios resulta indetectable.

Al momento de instalar un rootkit dentro de un servidor virtual no se puede saber si hay un AIDE firmándolo ya que los procesos de AIDE corren fuera de los límites del servidor virtual. Sería imposible para un rootkit que se instala en un servidor virtual modificar las bases de datos de AIDE que están duera de su alcance; la siguiente vez que AIDE corra en el servidor anfitrión se dará cuenta de los archivos que fueron modificados por el rootkit y alarmará a los administradores.

Incluso se podría ejecutar AIDE desde dentro de un servidor virtual con acceso restringido en el cual se encuentren también montados los sistemas de archivos de los servidores virtuales que se van a firmar.

Chkrootkit

Chkrootkit puede ser ejecutado desde el servidor anfitrión para revisar los servidores virtuales buscando evidencias de rootkits conocidos.

Al igual que en el caso de AIDE, se podría ejecutar chkrootkit desde dentro de un servidor virtual con acceso restringido en el cual se encuentren también montados los sistemas de archivos de los servidores virtuales que se van a revisar.

Tolerancia a fallas de hardware

Cuando se tiene una unidad de almacenamiento externa o un sistema de archivos distribuído como el GFS se puede tener un agente que esté monitoreando los servidores virtuales de tal manera que cuando ocurre una falla de hardware y deja de funcionar la máquina donde estaban los servidores virtuales inmediatamente son levantados en otras máquinas. El downtime es equivalente al de un reboot.

Snort y tcpdump

Se utiliza Snort como herramienta para la detección de ataques conocidos. El snort puede correr dentro de un servidor virtual que tenga acceso a las interfaces de red que se quieren monitorear para que un ataque al Snort no pueda comprometer el sistema.

Algunos ataques con zerodays no son detectables por el Snort, pero los intrusos son detectables por las técnicas de firma de binarios. Se utiliza el Tcpdump para grabar todo el tráfico de red que entra y sale de la máquina de tal manera que al detectar la intrusión por el método de firma de binarios (o algún otro) se pueda hacer un análisis postmortem de todo el ataque y en algún momento presentarlo como evidencia para una acción legal.

Clustering

Los servicios que tienen sus propios mecanismos de replicación como MySQL 5 deben funcionar dentro de un servidor virtual exactamente igual que si estuvieran en un servidor dedicado.

Cuando se trata de sistemas de archivos replicados como el GFS o de algún director de alta disponibilidad éstos tienen que ser controlados desde el servidor anfitrión para después proporcionarlos a los servidors virtuales como un servicio más.


Firewall y enrutamiento

Todas las reglas de filtrado de paquetes y enrutamiento que trabajan sobre el netfilter de Linux se aplican en el servidor anfitrión. Los servidores virtuales no tienen acceso a estas reglas y no las pueden modificar, luego entonces no pueden desprotegerse a sí mismos.

Estaremos los días 10 y 11 de Mayo en el Instituto Tecnoloógico Superior de Rioverde SLP para dar un taller práctico sobre Linux-vserver y una plática sobre seguridad por virtualización.

Rolando Cedillo acaba de subir a nuestro sitio de mirrors una imagen recién cocinada de Ubuntu 7.04 para ser utilizada con Linux-Vserver para la creación de máquinas virtuales.

Debería ser posible utilizar esta imagen para la creación de máquinas virtuales con Xen pero no lo hemos probado.

ubuntu-7.04-2007-04-20-1.tar.bz2
ubuntu-7.04-2007-04-20-1.tar.bz2.asc
ubuntu-7.04-2007-04-20-1.tar.bz2.md5

Actualización (2007-05-18): Imágenes actualizadas con la corrección del problema del directorio /dev reportada por Marc Z.

Estaremos el sábado 28 de Abril en la Escuela Superior de Cómputo del Instituto Politécnico Nacional.

Arknus ha comisionado especialmente a César Caballero para hacer la mayor cantidad de instalaciones posible.

Sandino Araico Sánchez dará la plática de Seguridad por virtualización entre las 13 y las 14 horas.

Sandino Networks está patrocinando FLISOL 2007 con más de setenta y cinco mil impresiones diarias del banner del evento y trescientos discos compactos para que los asistentes se puedan llevar el sistema operativo que instalaron en sus máquinas.

El martes 24 de Enero estaremos en el Día Linux y de Software Libre en el Tec de Monterrey de Cuernavaca.

Rolando Cedillo dará una plática sobre programación con Open GL en Linux.

Sandino Araico dará una plática de nivel básico sobre seguridad que lleva como título Tu peor enemigo.

Enrique Sánchez también nos estará acompañando aunque en esta ocasión no tiene ninguna plática programada..

Entre los demás conferencistas destaca Gunnar Wolf quien dará una plática sobre control de calidad.

Ahora en Sandino Networks tenemos nuevos paquetes de hosting compartido que se ajustan a diferentes necesidades.

Los paquetes de entrada son para personas o compañías que están buscando el menor precio.

Los paquetes profesionales son paquetes escalables diseñados para aquellas personas que por su actividad profesional necesitan hospedar varios sitios.

Los paquetes profesionales no tienen un límite predeterminado de sitios; cuando se excede el número de sitios que vienen incluídos se paga solamente una activación de 150 pesos por cada sitio nuevo y se reutiliza el espacio disponible para web y correo.

Los paquetes profesionales se pueden escalar por medio de bloques de espacio para web o para correo dependiendo del crecimiento de los sitios que se tienen en una cuenta.

El paquete de reseller es escalable y está pensado para el manejo de grandes volúmenes de sitios con activaciones indiviuales y contratación de dominios opcional…

El futuro de los paquetes de reseller incluirá un panel de control con la capacidad de crear cuentas de administración individuales para clientes.

http://sandino.net/hosting/hosting-compartido/

Estaremos en el Octavo Congreso de Ingeniería Industrial y Tecnologías de Información del Tec de Monterrey en la ciudad de Córdoba Veracruz.

Llegaremos a Córdoba el miércoles 21 por la noche y nos regresaremos el viernes 23 por la tarde.

Las pláticas que lleva Sandino Networks:


  1. Sandino Araico Sánchez – Tu peor enemigo (estreno)

  2. Enrique Sánchez Montellano – Seguridad en redes

  3. Rolando Cedillo Caballero – GPGPU – programación de tarjetas de video

También irá Tacvbo a dar un taller de dos horas.

Por la noche podremos platicar sobre seguridad por virtualización y otros temas.

Quienes quieran darse una vuelta por allá nos vemos.

Cicloid asistirá al II Simposium de Linux de la Mixteca los días 1 y 2 de Marzo en Huajuapan de León Oaxaca para dar la plática de Seguridad por virtualización.

Asistirán también otras personalidades como La Mancha, Ion, Gunnar Wolf, Eduardo Sacristán, Alex Colorado por lo que se esperan conferencias de gran nivel técnico además de amenas.

Estaremos en Linux World México del 28 de Febrero al 2 de Marzo en el espacio de Arknus para platicar sobre seguridad por virtualización con quien se quiera acercar.

Desde luego, podemos también platicar sobre otros temas más generales como el software libre, la comunidad y el estado de la industria …..

También podrán contratar productos y servicios de Sandino Networks.

Este parche lo tengo en producción desde hace un par de semanas y parece estar tan estable como los anteriores.

Los parches que fueron aplicados:
Mon Jan 15 23:45:58 CST 2007
grsecurity-2.1.10-2.4.34-200701032218.patch.gz
patch-2.4.34-vs1.2.10.diff.bz2
patch-2.4.27-vs1.29-q0.14.diff.bz2
linux-2.4.28-pre4-devmapper-ioctl.patch
linux-2.4.22-VFS-lock.patch

Downloads:
linux-2.4.34-grsec-2.1.10-vserver-1.2.10-KB2.patch.gz (firma gpg)

Además del tradicional Mailman ahora ya contamos con un nuevo PHP List en lists.sandino.net el cual está optimizado (a diferencia de Mailman) para el manejo de listas de avisos en una sola dirección (en texto y HTML) y para cientos de miles de destinatarios.

Seguimos trabajando en el concepto de hosting a la carta agregando nuevos productos que se ajustan a las necesidades de nuestros clientes.

Con el propósito de enriquecer el repertorio de bebidas espirituosas proporcionadas por Sandino Networks es que con mucho placer me permito anunciar la llegada de Pisco y Armagnac.

Pisco es un destilado de uva (como el brandy) que se produce en Perú y Chile mientras que Armagnac es un brandy francés con denominación de orígen, con tiempos de añejamiento muy similares a los del Cognac, pero con una preparación muy distinta que a su vez le da un distinto sabor.

Armagnac será utilizado inicialmente para albergar sitios de alto desempeño mientras que pisco será un servidor que aporte redundancia a servicios replicables como correo, web y DNS…

Con Pisco y Armagnac sumamos ya tres servidores en el viejo continente: dos en Francia y uno en España. Seguimos investigando métodos convenientes de mejorar la disponibilidad y bajar los costos y este par de máquinas son dos pasos importantes hacia esa dirección.

Al parecer en los últimos dias, el diseño de Sandino Networks se regresa, por alguna extraña razon a Kubrick, el theme por default de Wordpress, cosa que jamas habia experimentado con otros blogs.

Hice unos pequeños cambios en el Wordpress de Sandino Networks, con tal de aliviar este pequeño mal.

Por el momento, no hay galletas para el Wordpress de Sandino.net

Bueno a todos aquellos quienes no lograron asistir al FSL, tendran la oportunidad de ver esta conferencia en Puebla el dia de mañana a las 11:30 hrs durante el Encuentro Nacional de Linux y Software Libre aunque lamentablemente Sandino no podra dar la conferencia, Rolando Cedillo, tomara su lugar e impartira la conferencia.

Si se encuentran por el evento, no duden en pasar a saludar a Rolando.

Para todos los fans de Sandino, o los interesados en los usos y aplicaciones de la virtualización en ambientes de producción, se darán dos conferencias en el próximo 5to Festival GNU/Linux y Software Libre. del 27 de septiembre al 29 de septiembre, una de ellas enfocado en su totalidad al tema de la virtualización titulada: Seguridad por virtualización donde se trataran la experiencia del staff de Sandino Networks con el manejo de servidores virtuales y su beneficios en cuanto a seguridad.

La otra, titulada, Servidor de terminales (tontas o tal vez inteligentes) es acerca del manejo de terminales semi-autónomas y aplicaciones para ellas.

Si tienen algo de tiempo y ganas de visitar Puerto Vallarta esta es una buena oportunidad para conocer al staff de Sandino Networks, así como hacer preguntas de nuestros servicios.

Al regresar de la conferencia pondremos a la disposición de los lectores las diapositivas y quizás algunas fotografías del evento.

Con tal de aliviar la carga de los servidores, hemos movido a La Cofradia, de Tequila a Mezcal, esperemos que los clientes que residen en tequila, puedan sentir la diferencia.

Tambien proximamente les ofreceremos un panel de control hecho en casa a todos nuestros clientes, para que puedan manejar los VPS (Apagar, reiniciar, añadir mas espacio, pedir respaldo, etc) y si deciden revender el espacio dentro de sus servidores, el panel tambien podra ayudarlos en el proceso.

Hemos notado que muchos de nuestros clientes han estado jugando un poco Rails. Dado que con muchos webhosts, que existen en internet nos ofrecen este framework, existen siempre pequeños problemas en el uso de versiones, o la imposibilidad de usar algunos modulos de ruby muy especificos. Aunque lo mismo pasa con perl, python, ya sea usando alguno de los tantos nuevos sistemas que usan el paradigma MVC de programación. En los VPS, nos olvidamos de esos problemas, ya que estamos en control total del sistema, asi como de las aplicaciones que tiene este.

Desde aplicaciones como Zope, un excelente framework en Python, de nivel empresarial. Hasta el conocido Ruby on Rails, todo ello es soportado por los VPS.

¿Estas usando algun otro framework, o aplicación, muy especifica en nuestros vservers?

Posts Previos

Sandino Networks Blog

Mantente al tanto sobre las ultimas noticias, anuncios y curiosidades de staff de Sandino Networks, en el blog oficial, tambien disponible para sindicación en RSS o Atom.