Latest / The apicurios - El podcast para los APIcuriosos del mundo por Rafael Granados y Alexandre Ortega . / Protegiendo tus MCP's by cr0hn

Transcript

Protegiendo tus MCP's by cr0hn · The apicurios - El podcast para los APIcuriosos del mundo por Rafael Granados y Alexandre Ortega .

0:01
Bienvenidos a the apicurios, el podcast de las APIS para todos
0:10
los apicuriosos del mundo. Comenzamos muy buenas a todos y
0:17
bienvenidos de nuevo a vuestro magazine favorito de las APIS.
0:21
¿Muy buenas, Álex, cómo estás? Pues muy bien, aquí estamos con
0:25
alguna noticia nueva y un súper invitado que tenemos hoy que
0:29
mejor portarse bien. ¿Sí, sí que es cierto que las
0:33
cosas están cambiando, Eh? YY tenemos efectos secundarios.
0:36
¿Imagínate, te has te has dado cuenta de lo que ha pasado con
0:40
Spotify? ¿No?
0:41
¿Y por el uso de la I a y toda la historia, no?
0:44
Yo de hecho, te traía una noticia sobre este tema.
0:47
Que es que bueno, básicamente Spotify ha endurecido el acceso
0:51
a su propia API, la famosa API de Spotify que todos hemos
0:55
utilizado probando y tal, pues ha cambiado los requisitos para
0:59
para acceder a ella y ahora piden una suscripción premium
1:03
activa para poder disparar. Bueno, utilizar el developer
1:07
mode y bueno. Y además han reducido el número
1:11
de usuarios de prueba por aplicación, pasando de 25 a 5
1:16
entonces. ¿Tienes que cubrir de tus
1:18
sistemas porque si vas a tener una llamada masiva a los end
1:21
points de tu servicio, evidentemente va a ser así,
1:24
porque quién no va a utilizar la I a con Spotify?
1:27
No, muchas cosas se pueden hacer.
1:29
Ostras, pues yo creo que estoy de acuerdo contigo.
1:32
¿Es un movimiento bastante proteccionista de cara a a
1:36
Spotify, no? Y de y sobre todo para dar
1:38
servicio a la gente que. Paga ese servicio frente a los
1:41
que simplemente pues lo utilizan como como un medio.
1:45
No, no sé qué te parece. Sí, la verdad es que en el
1:47
artículo que han publicado, bueno, lo lee Intent.
1:50
Scrange creo hoy y en el blog que es propio de Spotify,
1:54
explica que es un tema para reforzar el control del uso de
1:57
la plataforma debido al auge de herramientas automatizadas I, a,
2:01
S, etcétera. Entonces es una forma de.
2:05
Bueno, de de de reconducir todo esto, que al final, bueno, ellos
2:11
también tienen que monetizar un poco todo y bueno.
2:15
Al final es un tema. ¿Lo que tienen que hacer es
2:17
protegerse, no? Sí que es cierto, pero ahora
2:19
tenemos aplicaciones como open cloud y al final es tu vida
2:23
local en casa, que cuesta un poquito configurarla, pero
2:25
cuando la tienes configurada puedes hacer muchísimas cosas.
2:29
¿YY te cuesta cero coma decirle pues ahora llámame a Spotify YY
2:33
sácame esta canción no? O incluso muéstrame este
2:35
podcast, ya no solo es la propia I a la que necesita de
2:39
servidores superpotentes, sino que claro, con con la extensión
2:44
de los MCPS de los agentes y de toda la historia, pues van a
2:47
hacer uso de servicios que ya existen por ahí.
2:50
Uno de ellos puede ser Spotify. Entonces yo creo que es el
2:54
primero de muchos. Alex, yo creo que es el primero
2:56
de muchos. Sí, siempre han sido un
2:58
referente en todo lo dedicado a APIS y bueno y lo estamos viendo
3:03
al final. Bueno, la atención del mercado
3:06
es tener las APIS más bajo control debido a todo esto, a
3:10
todo el tema de la I a SYYY, Bueno, enduremento un poco de
3:15
los límites de uso y autenticación así gratuitas y
3:19
bueno, vamos a ir viendo, vamos a ir viendo si esto es
3:22
anecdótico de Spotify o se va propagando como como muchas
3:26
cosas. Sinceramente, yo creo que que
3:29
hay que protegerse un poco, no antes está marabunta de
3:32
peticiones que van a que van a llegar de todos los lados de
3:36
diferentes agentes, de diferentes servicios.
3:39
En fin, bueno, veremos, veremos a ver cómo avanza porque esto no
3:43
para esto, esto cada día me cuesta más seguir seguir la la
3:49
comba de todo esto porque. Interesante, de hecho, bueno, yo
3:55
creo que que es. Un poco podríamos hablar de las
3:59
APIS 2. ¿ no es un poco una extensión de todo esto YY yo
4:03
creo que que aquí va el mismo, Eh?
4:06
El tema de gobernar los MCPS, la seguridad, los MCPS repetimos un
4:10
poco un poco lo mismo, pero sí. Y bueno, comentabas al inicio
4:19
que a ver si nos portábamos bien porque hoy teníamos, teníamos y
4:23
tenemos. Un invitado con bastante
4:25
pedigrí. Pues sí, es alguien bastante
4:28
conocido, bueno o muy conocido YY Bueno.
4:32
A vamos a ver qué nos cuenta que siempre hay que escuchar mucho a
4:36
esta gente como ya. Saben sí, sí, todos aquellos que
4:38
alguna vez hayan escuchado hablar de Cron con en en lugar
4:41
de una o un cero, pues hoy tenemos con nosotros a Cron,
4:47
vale y cron es un nombre que resuena con con mucha, con mucha
4:51
fuerza en los foros y hoy. Vamos a hablar con él de MCPS,
4:56
vamos a ver qué opinión tiene sobre los MCPS.
5:00
¿También ha escrito un libro sobre MCPSY, cómo utilizarlos
5:03
bien y bueno, vale, pues yo creo que que vamos a darle paso, no?
5:09
Pues venga, vamos a conocerlo. Bueno, Dani preséntate y Dinos
5:13
quién eres, a dónde vas YYYY qué es de tu vida y esas cosas.
5:18
Muy buenas, pues sí, soy dani, que como te he dicho en 40000
5:23
millones de danis, así que en un momento dado de mi asistencia me
5:25
puse el Nick de Cron, que a lo mejor la gente me conoce como
5:28
Cron. Te lo también paso el LinkedIn
5:30
que un chico después de seguir no sé cuánto tiempo me escribe,
5:33
Ah, pero tú eres cron, llevo usando herramientas de hacking,
5:35
tú ya 20 años te digo, Ah, pues mira, pues sí, pues pues soy yo.
5:40
¿Ojo, que ya has soltado pista de quién, de quién eres y qué
5:42
haces, EH? Pero bueno.
5:43
Correcto. ¿Y bueno, quién soy yo?
5:46
Pues bueno, yo soy un friki. ¿Que lleva muchos años
5:51
trabajando en esto? En un estuvo en la parte
5:53
ofensiva, rompiendo en un momento me paso a la parte
5:55
defensiva, después de la parte defensiva empieza a pivotar y
5:59
hoy en día ya me dedico. A estuve metido en tema de la I
6:04
a día de hoy. ¿Quién no está metido en en el
6:07
pero? Cuando digo ya tío, es que es
6:09
siempre ha mencionado como muy mala y dices I a y yo, y yo creo
6:12
que la peña se imagina gente escribiendo Proms YY.
6:16
Ojo, que esto tienes que integrarlo.
6:18
Luego vamos a hablar de de los MCPSY tal, o sea que.
6:21
Claro, YYY no es el caso. Yo a día de hoy me dedico.
6:26
Pues bueno, a hacer infraestructura que funciona de
6:28
verdad de empresas muy grandes. En el momento que estamos
6:31
grabando este podcast soy el principal en junior de el
6:34
departamento día del Banco Santander, aunque bueno, también
6:37
trabajo para otros clientes. ¿Y bueno, o sea que si tengo si
6:41
tengo que hackear, si tengo que hackear el Banco de Santander es
6:43
contigo con el que tengo que hablar, no?
6:44
¿O sea, vamos a evitar tú me tapa para ti y me tapa a mí o
6:47
cómo va el tema? No, al contrario, si tú hablas
6:50
con conmigo te diré todos los sitios, que no, que que que que
6:53
básicamente ni de coña puedes entrar ahí.
6:56
Y de hecho me vendrá muy bien tu conversación.
6:58
Porque si un hipotético y raro caso encontrare alguno, pues yo
7:02
iría corriendo Tiqui Tiqui Tiqui Tiqui y se lo contaría a los
7:05
chicos que hacen un que hacen un trabajo, que hacen un trabajo
7:08
acojonante, muy bueno. ¿Porque ya has dejado de ser
7:10
hacker malo, malote? ¿En la parte atacante, no?
7:12
Sí, ya deje de ser malo malísimo, como es ahora,
7:16
malísimo, escucha cuando te pagan por hacerlo, no eres malo
7:19
malísimo, es es claro, ese es el cerrajero o el o el ladrón, que
7:24
al final de cuentas la técnica es la misma, pero el el objetivo
7:28
es diferente, exactamente lo mismo.
7:30
Entonces sí dejé de la parte ofensiva, pero fíjate como el
7:34
gustillo, nunca lo perdemos una vez se ha sido sacando
7:36
herramientas de pentesting de hacking.
7:39
De de seguridad, una mezcla ahí un poco rara de todas.
7:43
¿YY dónde y dónde las podemos encontrar?
7:45
Porque yo quiero probar. En mi github, si es github.com
7:50
barra cron la o es un cero CR cero.
7:53
HN no fue mi día más lúcido a la hora de elegir un Nick, no lo
7:57
escribe bien nadie, pero bueno. Ahí dice, tendré ciento y pico
8:02
herramientas fácilmente, más los repositorios privados que tengo
8:05
todavía no los he publicado. ¿Qué significa?
8:06
¿Qué significa cron? ¿Porque para mí un cron es voy a
8:09
hacer una una tarea desatendida a tal hora, sabes?
8:13
Pues cron. Mira, yo tengo una enfermedad
8:16
que se llama enfermedad de Crohn, que es el aparato
8:18
digestivo. Es una enfermedad crónica y me
8:20
la detectaron hace, pues me la detectaron hace muchísimos años.
8:24
Me la detectaron, pues hace 35 años, cuando no se detectaba ni
8:27
cómo es esa enfermedad, se estaba con otra cosa.
8:29
¿YY en un punto dije esto que es una putada a tomar por culo, voy
8:33
a voy a convertirlo como parte de de mi Nico, de mi branding o
8:39
llámalo como tú quieras, sabes de de lo malo?
8:41
Voy a hacer algo bueno porque no, YY eso y un y un día
8:44
regular, supongo, porque ya te digo, no lo escribe bien, ni no
8:47
lo escribe Bien ni Dios, pero bueno, pero viene de ahí.
8:51
Bien, bien, perfecto, perfecto. ¿Entonces ahora si tengo que
8:54
buscar cómo hackear un wordpress, ahí estará, no?
8:57
Pues fíjate, de un wordpress tengo una herramienta de
9:00
análisis de de vulnerabilidades que se llama Precos, que es la
9:03
primera que hubo ante WP scan, la actualicé tiempo a y bueno,
9:09
habría que actualizar la base de vulnerabilidades, pero te
9:11
seguirá funcionando igual te además de una forma que no
9:14
funciona, WP scan funciona otra forma bastante más curiosa, si
9:17
te va a valer y del mismo repo de Github también vas a
9:19
encontrar código ejemplos y de hecho creo que hay un docker
9:24
compost. No recuerdo mal.
9:26
Para engañar a todas estas herramientas y que peten en el
9:29
análisis para sistemas anti fingerprinting para wordpress en
9:33
para un wordpress. En concreto eso está.
9:35
Eso está muy bien porque ahora bueno, oye, pues ahora ya sabes
9:39
que estás aquí en apicurios no apicurios es es un podcast que
9:43
intentamos hablar de APIS, no y APIS y todo lo que lleva ahora
9:46
con. ¿Con ello no, porque al final
9:49
ahora como tú decías yo que estás muy metido en el mundo de
9:51
la I a, pero la I a hay que integrarla, no?
9:53
Y tenemos ahí para integrarla. Tenemos las APIS, pero también
9:57
tenemos los MCPY. Yo sé que hace poquito has
10:01
sacado un libro que habla total y absolutamente de MCP.
10:05
¿Qué es lo que podemos esperar de ese libro?
10:07
Si tenemos la curiosidad de saber que oye, quiero hackear un
10:11
m. CP, por ejemplo, no, no, no,
10:14
pues pues mira. El tema de todo esto empezó
10:18
bueno el libro, PUBLICAMOS Alfonso Muñiz y yo como en
10:21
diciembre, así a lo tonto empezamos a mirar charlas para
10:24
enviar a a rutes con YY demás. Y bueno, y todo esto de las ías
10:30
que este que hay muchas cosas, cambia todos los días y demás y
10:32
dice, Ostia Alfonso, digo, hay mogollón, están saliendo los
10:36
MCPS estos como pipas. Y como yo trabajo con bastantes
10:39
clientes diferentes y además como duermo muy poco después me
10:43
pongo a mira aquí Javi y me las implementaciones de los MCPS que
10:46
hace la gente. Es completamente terrible lo que
10:48
veo, pero eso es horrible. YY dije, Ostia, digo, es que la
10:54
gente no sabe cómo se hace un MCP bien, pero ya no solo que no
10:58
sepa, sino que ni siquiera es consciente de la que le puede
11:01
liar un mal mal. ¿MCP, sabes?
11:03
Y claro, yo si yo sé que explico un MCP para que no sepa lo que
11:07
es, yo me digo que son los los pies y las manos de la CIA.
11:10
Yo siempre lo cuento como Skynet, que que Skynet no es el
11:14
tema ultra inteligente de la HOSTIA, pero pasa una cosa,
11:17
entonces un cerebro ultra inteligente de la hostia pero no
11:20
puede salir de su caja de cristal, no vale para
11:24
absolutamente nada. ¿Qué se le ocurrió a la gente de
11:26
and topic? Pues inventó un protocolo MCP
11:28
que después le donaron a la bind fundation y bla bla bla.
11:32
Y es justamente pues bueno, para estandarizar la forma que
11:35
interacciona con el mundo. ¿Quiero acceder a una base de
11:37
datos, una API, quiero acceder yo qué sé?
11:40
Un redis bueno a través de de SMCP te permite, te permite
11:44
hacer eso. Me encanta, me encanta, me
11:46
encanta el símil que que tienes, porque yo cuando también voy por
11:49
ahí haciendo conferencias y tal. ¿Y yo le hago un símil bastante
11:53
parecido, no? O sea, yo le digo que bueno, el
11:55
LLM es el cerebro del pulpo, pero si no tiene los tentáculos
11:58
no vas a llegar a los sitios. Entonces para mí el MCP son los
12:01
tentáculos del pulpo, no, entonces ahí hay, ahí hay, ahí
12:04
estamos con bastante sinergia, no completamente.
12:09
YYY además, y además, como hay como 2 tendencias, pero todas
12:14
las tecnologías no me da exactamente igual, ya pasó con
12:16
el big data, pasó con el cloud, pasó con todo, está la gente que
12:19
se tira de cabeza a muerte. Que quiero probar que mola
12:22
mogollón y otro que pasarán de modem, no los habrá implementado
12:25
nunca esto además, no, no, no, no hay término medio, los que se
12:30
están tirando de cabeza se está implementando a muerte.
12:33
¿Pues bueno, muchas después del hype que es de que te voy a
12:36
contar YY ni siquiera tienes ni puta idea que que que pasa
12:41
entonces qué? ¿Qué contamos en el libro?
12:43
En el libro Damos un repaso a Oye, qué te puede pasar, vale,
12:48
es decir, no es un lindo, pretende ser un libro de haking.
12:51
Porque se se ha ido otro tipo de libro completamente, no es un
12:54
libro de hacking, pero si damos unos cuantos pincelados, oye,
12:56
mira, esto es un propio injection, esto te puede pasar
12:58
aquí, oye, que ataques clásicos de yo que sé, un pack
13:01
transversal, una inyección, un bla bla bla, aquí se se haría
13:04
así YYYY te los prolotarían de esta manera.
13:07
Bueno, contamos un poquito todo eso adaptado y todavía más
13:10
importante porque es un libro orientado a desarrolladores, a
13:13
techlit YY gente técnica. Decimos el cómo hacerlo bien
13:18
porque. Una cosa que tienen los los
13:20
libros y la literatura de Hawking, que mola mogollón
13:23
romper, pero siempre se me ha olvidado proteger y contar el
13:25
cómo. Entonces el libro, además nos
13:28
planteamos justamente esto y digo así digo, qué sacamos el
13:31
libro de romper el libro, detectar o el libro del que lo
13:35
ve. ¿Implemente que se come el mar,
13:36
la mierda y el marrón del día a día, sabes?
13:39
Entonces entonces dijimos, Mira, tío, digo, se lo dije a fosa,
13:41
digo, YY cuando lo. Yo creo que estamos en la misma
13:45
página los 2. Mira, estamos hasta las narices
13:46
de ver esto. Los equipos todos los malditos
13:49
días digo, mira, vamos a sacar esto, que al menos tengamos una
13:52
referencia para darle, porque pasó una cosa es que te pones a
13:54
buscar en Internet, es que no hay otro, es que es que no hay
13:57
otro. Bueno, el libro está en español
13:59
y está en inglés, y es que sigue sin haber ningún otro, lo que.
14:01
¿Pasa que lo habéis hecho en tiempo récord?
14:03
¿No? Esto lo ha dicho diciembre y
14:04
estamos en febrero. O sea.
14:06
Hagamos unas burradas como cabrones interesante, sí, sí.
14:09
Si sacamos primero la versión de español, después lo tradujimos
14:13
400 hojas más 3 apéndices. Sí, el libro inicialmente lo
14:19
acabamos y eran 1000 hojas. Es muy apasionante, pero es.
14:22
¿Uf, ojo, 1000 páginas, Eh? Y dijimos, Alfonso, ella dice,
14:25
tío, tío, esto es que no vale ni para crecer una mesa cucha, si
14:28
no salva, ni Dios sabes ni El Señor de los Anillos, entonces
14:31
le sacamos los unos apéndices, le sacamos no sé qué y tal.
14:35
Y se quedó en 400, que además a la gente le llama mucho la
14:38
atención. Porque está escrito en un tono
14:43
diferente. No es un tono técnico que tú te
14:45
vas a esperar. Es un tono muy macarrilla, que
14:47
es el que me gusta hablar de esa manera y que por mí luego luego
14:49
luego pasaremos por la. Newsletter porque lo de la
14:51
Newsletter no tiene nombre, pero bueno, luego bueno, si lo tiene,
14:55
pero luego se lo daremos, sí. Entonces yo siempre lo pensaba.
14:59
¿A mí lo que me gustaría leer es vale, sí, aprende, pero joder,
15:01
que no, que me aburra las piedras, sabes?
15:02
Entonces dentro de que es el contenido es el que es.
15:05
¿Sabes intentar eso? No le dice a la mucha gente,
15:07
dice, hostia, dice, dice. Además dice, es la primera vez
15:10
que en mi libro técnico hay un chiste por medio, sabes que que
15:13
que hay más de un chiste no era el chiste entonces, bueno, pues
15:17
joder, yo creo que así se leen las cosas mejor, entonces bueno,
15:19
son 400 hojas al principio, al final no recuerdo cuándo y esto
15:23
también le dio muchas vueltas al fonsi y digo esto y digo, es que
15:25
en la implementación de hoy, cómo está el entorno y va a
15:28
cambiar, lo tenemos cristalino, a lo mejor otro de Siemens ya no
15:31
es lo mismo. ¿Eso es así?
15:32
Claro, y nos parece tremendamente injusto de que se
15:35
ha que se comprado el libro, sobre todo que se compra en en
15:37
papel, después se tenga que comprar una segunda versión con
15:40
las actualizaciones. Entonces lo que hicimos tienes
15:44
en el libro hay un cuero, no recuerdo, es al principio, al
15:46
final llega un Google Font, tampoco te dice un nivel de
15:48
cohetes, no dejas un email y cuando hay actualizaciones te
15:52
las mandamos el PDF gratis. Wow, siento esto muy bueno
15:55
cuando cuando actualicemos lo mandamos, sabes, yo creo que si
15:58
te has comprado el libro y has confiado y si hacemos algo
16:00
nuevo. Pues por nosotros encantado.
16:02
Llévate a la actualización y todo el código infinito que hay
16:06
mogollón de código de ejemplo. ¿Y mira que y mira que en el
16:10
libro pusimos mucho, hay mucho código y los 3 apéndices de cómo
16:14
implementarnos en servidor de Python, Tip Script YY una
16:18
checklist bastante grande, todo el código esos raymond de
16:22
Semymow Welford, tú me dejas nos dejas?
16:24
El usuario de github pasamos un repo al repo privado para que lo
16:27
descargues los ejemplos y tal y lo mismo, si se actualiza lo
16:30
pondremos ahí. Y que la gente se lo descargue.
16:32
Y nosotros de 1000 amores el entonces ese ha sido un poco el
16:36
la idea YY el enfoque, YY sabiendo que eso dentro de 6
16:39
meses a lo mejor nos toca reescribir.
16:40
Parte, eso es así, oye cierto, la gente, la gente o los la
16:43
gente que nos escucha estaba preguntándose, hostia, el libro
16:46
puede ser súper interesante, ahora entraremos.
16:47
Ahora te pediré 3 tips, vale de de cuando yo me ponga a hacer un
16:51
MCP, 3 tips que tengo que tener en cuenta, vale, pero no hemos
16:55
dicho el título del libro, así que yo creo que es muy difícil
16:58
que la gente sepa. Sepa o o o llegue a conseguirlo,
17:01
no, ah. Pues Fíjate el sí para copiar y
17:05
pegar en en Amazon que está es auto publicado.
17:08
Amazon se llama MCSPMCP seguro guía práctica para
17:12
desarrolladores, arquitectos, software y textlight con que
17:15
pongas MCP seguro en en Amazon te sale.
17:18
¿Tampoco hay que complicarse mucho la vida, sabes?
17:20
¿Si eres sale así como un escudito azul YMCP seguro grande
17:24
sabes? Genial en general, sí, sí, le he
17:26
echado, le he echado un ojo, tenemos una amiga, una amiga en
17:29
común YY lo estuve mirando con ella.
17:30
Nos vas a dar 3 tips en la construcción de un MCP, a ver
17:34
cómo cómo podemos hacerlo. ¿Oye, a mí me gusta hacer demos
17:37
con MCPS, tengo algunas que son super chulas, pero ostras,
17:41
imagínate que lo estoy haciendo mal, cuéntame, cuéntame, dame 3
17:44
truquillos, a ver, que qué tengo que tener en cuenta?
17:47
Aquí elel.es si tú eres el que estás construyendo el MCP o eres
17:52
el que ahora está consumiendo, esto también es importante.
17:54
¿Vale, entonces? Yo lo yo los construyo, pero hay
17:57
que está muy bien sentarse en el otro lado.
17:59
Te voy a dar 2, vale uno de que yo creo que es el match chung
18:03
con el más preocupante de ser cuando lo consumen, que además
18:06
esto las empresas están teniendo mogollón de problemas, porque
18:08
claro, construir un MCP es ponerle al curso el cloud o
18:12
cualquiera de estos una línea NPX o VX o lo que sea tema
18:15
repositorio de Guija, te lo descarga y todo lo ejecuta.
18:18
Y es la toda la literatura y todos los controles de todo que
18:22
hay de todos los años de seguridad.
18:24
Es pasártelo por el forro y el arco del triunfo porque te está
18:26
descargando el repositorio aleatorio y ejecutándolo.
18:29
Eso es así tal cual eso. Eso es lo que está ocurriendo,
18:31
vale, pero tal cual. Entonces a día de hoy todavía no
18:36
hay algo regulado ahora. Después te algunos spoilers de
18:38
cosas. Vamos a presentar en router.
18:40
Entonces yo qué diría si yo fuera el que tiene que regular
18:42
eso diría que lo se tratara. Y esto es una cosa que ya tengo.
18:47
Todavía está la gente a ver cómo los equipos de arquitectura
18:50
seguro, a ver cómo lo hacen. Yo me haría un fork directamente
18:53
del Repo, me crearía un interno, vale, vale, y solo dejaría
18:58
consumir a mi interno. ¿Por qué?
18:59
Porque el el empresas. Entiendo porque claro.
19:02
Claro, sí, sí, sí. Para la empresa tienes que hacer
19:04
cierto control desarrollador en bla bla.
19:05
¿Este tipo de cosas por qué? Porque que suponiendo las
19:10
mejores situaciones. ¿Alguien ha mirado los MCPY?
19:13
Dice que es seguro y no te prome injection y bla bla de ese tipo
19:15
de cosas. Hoy mañana hay un commit y eso
19:18
cambia. Sí, claro, evidentemente.
19:20
Evidentemente, pero. Pero no hay tiempo material para
19:24
auditarlos a cada commit, al menos con lo con las, al menos
19:27
con las herramientas que hay ahora mismo.
19:29
Vale, eso es la parte de de defensa, la parte de creación,
19:34
la parte de creación se se está olvidando, se nos está olvidando
19:38
la gente que construye los MCPS. Que a ver, también depende como
19:43
lo consumas si lo vas a consumir por por entrada salida estándar,
19:47
si lo haces con, por ejemplo, un cloud o lo haces con curso, que
19:51
directamente te lo ejecutas por ST din ST de out, vale, si lo
19:54
ejecutas se va, va de una manera, pero si lo ejecutas en
19:57
red va de otra. También se puede poner vía red
19:59
bla, bla ese tipo. Sí, totalmente.
20:01
¿O sea, si lo tienes en u ore en un Hub de MCP, no lo vas a tener
20:04
con un standard in standard out, lo vas a tener con un claro
20:07
entonces? A la gente se le está olvidando
20:10
que eso no deja de ser un servicio que necesita
20:11
autenticación. Esto mira, Fíjate qué chorrada
20:14
más grande. Entonces se coge en fase MCP,
20:17
que es el yo creo el líder hoy en día que cojo, que está
20:20
cuestionado, rápido, pero está bien y se les olvida implementar
20:23
las propias políticas y las propias cosas de que el propio
20:26
fase MCP te da autenticación open IDY demás, en fin, que
20:31
autentiquen los MCPS que de verdad se olvida cómo se
20:35
autentican los MCPSSS uno. ¿Y el otro que también me hace
20:39
mucha gracia que también veo muchísimo un un MCP no deja de
20:44
ser una una API con un contrato, a fin de cuentas en un medio de
20:47
transporte y después pues tienes un montón de herramientas, no?
20:51
Que un montón de herramientas va a ser mala acciones para que así
20:55
hacerlo. Hombre, que no sea tan tan
20:56
técnico, acciones que puedes hacer.
20:58
Yo soy el MCP de github y puedo hacer un pool request, puedo
21:02
hacer un yo que sé. ¿Puedo configurar un webhook lo
21:06
que sea cada una de esas? Pues sería lo que el MMCPY sería
21:08
se llama herramienta. ¿Entonces qué pasa?
21:12
Que yo estoy viendo que se construye en MCPSY las y claro,
21:16
todo lo que te llega del del input del usuario, del contexto
21:19
de esa petición a través de la red.
21:21
Vale todo ese bueno. Supongamos en todo el contexto
21:26
de la autenticación, todo lo que llega a la petición cuando se
21:28
abra la herramienta. Se hace un pass full, quiere
21:31
decir, se coge toda esa cabecera y se pasa a la herramienta,
21:35
vale, dices vale muy bien, no, muy bien no, eso es terrible.
21:39
¿Por qué? Porque si tú tienes, imagínate,
21:41
tú tienes tu tu personal access token o tu JWT que tú y dice que
21:46
eres tú y te permite ejecutar acciones y tú MCP, hace una
21:49
llamada de 1/3, estás pasando tus credenciales pero YYY esto
21:53
se hace todos los matutorias. Además, ni siquiera se plantea
21:58
el hecho de que eso es así. Es decir, se coge toda la
22:01
entrada y se hace, se hace copypaste y se reenvía.
22:04
Entonces, en lugar de hacer eso que en lo que todo el mundo hace
22:07
necesitas, no sé, se llama Ovo, vale un ovo o algo más sencillo,
22:13
es decir, un ovo que has introducido literal en español,
22:16
será como en en nombre de, es decir, tú coges lo que te llega
22:18
de entrada, quitas lo que no deberá de enviar.
22:21
Bueno, no, luego no es exactamente esto, pero para
22:24
simplificarlo, coge lo que te llega de la entrada, quita lo
22:26
que tú consideras que sea personal.
22:29
Y no reenvíes esa parte tan tan tonto como es.
22:32
No tienes que meterte ni el ovo, que es una arquitectura bla bla
22:35
nada, ni si lo quieres simplificar, quitas lo que no
22:38
debas y que no mande, ya está eso te dirás que tienes
22:41
estúpidos ya, pero es que si tú te pones por ejemplo el los
22:45
últimos ataques y demás que empieza MFPY la que se ha liado
22:48
es que todo son por lo mismo. Y este segundo es vamos, es que
22:52
el clarísimo. Yo el más gordo que he visto,
22:54
bueno, uno de los más gordos que he visto ha sido.
22:56
¿Un MCP que había para el envío de correos de mails y alguien se
23:00
estaba enviando una copia en copia oculta estaba el el el
23:03
owner de el creador perdona del del del MCP, no?
23:07
¿O sea que maravilloso, maravilloso no?
23:09
¿O sea, al final estaba, estaba todos los correos que enviaba,
23:12
pues que tenía una copia que luego nos daría tiempo de
23:14
leérselos estoy seguro, pero para qué?
23:16
Lo quería y para para para buscar grenciales.
23:19
Poco cosa, yo que sé. Tú envías una credencial por un
23:21
mail a menos no lo creo, vamos, no sé.
23:24
¿Bueno, si haces ese bueno, si tienes un recuperar contraseña,
23:27
cómo te la mandan los hitos que están mal implementados?
23:29
¿Que está mal implementado? A TI oye y que está mal
23:31
implementado si te mandan el link de bueno y te ven una cosa,
23:34
si te mandan el link de consulta, si tu dies no
23:36
automatizas ni la consulta, si no te piden la contraseña vieja,
23:39
estás en las mismas. La verdad es que la verdad es
23:42
que es la leche algo de esta cosa, la verdad que es la leche,
23:44
pero bueno, se supone que te tienen que pedir la contraseña
23:47
antigua, pero bueno, se supone igual que se supone que los MCP
23:50
son buenos igual que se se igual.
23:51
¿Que se supone que las cosas no se tienen que hacer?
23:53
Sí, pues fíjate que para la primera, que te decía una de las
23:59
cosas de las que no hemos hablado del libro porque ya vino
24:02
un poco más después y demás. Será probablemente una de estas
24:05
actualizaciones ese tema de la idea de certificar MCPS.
24:10
¿Porque vamos a llegar o deberemos de llegar allí?
24:12
¿Me encanta que saques ese ese tema porque al igual que
24:15
nosotros en este caso Alex y yo tenemos un repo también en
24:19
github y todo el estudio con un certificador de APIS no que
24:21
decimos Oye, estas APIS están certificadas, esto quiere decir
24:24
Oye que tu end point pues estás seguro o wastop TEN ETCETCETC
24:29
todo ese tipo de cosas no? MCP tiene que tener lo mismo
24:32
entiendo. Yo, pues aquí 2 derivadas.
24:38
¿Una de ellas que primero que el el concepto como tal qué
24:40
certificas, segundo cuándo, tercero de quién te fías y el
24:44
último que sabes y el último qué es?
24:49
¿Qué compruebas de un MCP? Mira el spoiler que hace hacer
24:54
alfonso y yo presentamos en router con una charla de
24:56
seguridad de MCPS, además la damos 2 veces en el track de de
24:59
Router en el Track de Isaca. ¿Y ahí?
25:01
Vamos a presentar un producto que hemos hecho de certificación
25:04
de MCPS ocurridamente. Claro, si es que es una cosa que
25:08
vemos en todos los sitios, es decir, certifica MCPS, vale,
25:11
pero si certificas en base a. ¿Qué claro cuáles?
25:13
¿Cuáles son las buenas prácticas si se está construyendo?
25:15
O sea, o sea, vamos a ver. Claro, entonces para eso tú no
25:21
sabes el la la investigación que nos hemos tenido que meter para
25:24
hacer el análisis, porque va mucho más allá de un un análisis
25:28
de código estático. Está clarísimo porque al final
25:31
lo que es tecnológicamente es bastante.
25:34
¿Permíteme decirlo, es sencillo, o sea, vas a aplicar una secna
25:37
vas a mirar? Parece que realmente es muy
25:38
estúpido. ¿Ahí está, pero qué miro?
25:40
¿Pero qué miro, cierto? ¿Correcto?
25:43
Entonces nos hicimos un estudio bastante amplio del estado del
25:48
arte, del mercado, de las herramientas y a ver, yo en
25:52
otras vidas trabajé para una empresa que hacía software
25:54
análisis estático de código de seguridad.
25:57
Y bueno, pues uno ya tiene unos años y todas estas cosas.
26:00
Entonces no hemos creado un un analizador específico de MCPS,
26:04
pero que en además del análisis estático, además de todo, no
26:08
usamos el LMS porque no hay que usar el LMS siempre, pero sí que
26:12
tenemos una red neuronal entrenada con un montón de cosas
26:14
que detecta los prop injections, los no sé qué, los no sé
26:17
cuántos, cómo la quiera, si el 97 87%, claro, eso que no hemos
26:21
encontrado en el mercado, entonces claro, digo, vale, en
26:24
base esto es solamente una de las patitas, vale que certifico
26:26
el MCP. Te digo que sí, que no, aquí en
26:29
está línea, bla bla, te lo pongo en un sitio bonito, guay, rollo,
26:32
docker, happy y demás. Y la otra que nos que nos
26:35
pensamos digo, vale, eso está muy bien, está guay con todas
26:39
las métricas que lo puedes consultar, público, bla, bla.
26:41
Todo este tipo de cosas y la segunda que nos planteamos es
26:45
muy bien. ¿Y en base a qué estándar de
26:47
seguridad te? ¿Te la habrá tenido que
26:50
inventar? De de de de hecho, sí.
26:53
¿Claro, o sea, ahora mismo empiezo no a salir el suelo owas
26:58
de MSPSY tal, pero qué va a salir?
27:00
Y estamos hablando de que ya lo vais a presentar, con lo cual ya
27:03
tenéis una una propuesta. ¿Claro, pero a qué punto?
27:06
Fíjate que claro, como yo he estado en todas las partes, en
27:08
la parte de ofensivo de ataque, de tal no sé qué owa.
27:11
Ya tiene uno, pero es uno, es uno de de de ataque y buenas y
27:16
algunas buenas prácticas para coding, vale, pero lo que no
27:21
existe. Y ni todavía no sigue existiendo
27:23
y es una de las cosas que estamos moviendo.
27:24
Claro, proponerlo como estándar en el Discord de de oficial de
27:28
de de MCP lo estamos moviendo a la gente le ha encantado,
27:32
habláis un montón de decisos, le estamos hablando que es un
27:35
security standard pero de controles, claro, esto es en
27:40
plan, tú eres explícate explícate claro, porque esto es
27:43
una cosa que le está encantando a la gente y le explotan.
27:45
La cabeza. ¿Entonces a la gente que que
27:47
hemos hecho arquitectura de seguridad tú?
27:51
Para certificar algo me me da igual lo que sea.
27:54
Siempre has tenido que tener algo con lo que compararte.
27:57
Claro, quiero decir, qué control pongo yo aquí para asegurarme
28:01
que esto está cumpliendo x medida de seguridad, qué
28:06
correcto, sí qué, qué control tengo que poner algo tan tonto
28:09
como no puedes poner determinadas cosas en los prom,
28:14
algo como tienes que validar este tipo de URLS.
28:17
Contra SSRF a tax porque estos son cosas específicas de los
28:20
MCPS algo como no puedes hacer delegación del toque no auf del
28:24
Pass True, algo como que tienes que hacer el Resource base.
28:28
Haces control de tal manera porque el MC funciona así.
28:31
Esos son los controles, es decir, el qué tienes que hacer.
28:34
Vale, eso no, todavía no está hecho.
28:36
No, no, bueno, yo lo yo lo mira. De hecho, ahora mismo estaba
28:39
buscando a ver si había documentación aquí PA PA Pa,
28:41
pero no, no estoy viendo. ¿Mira, pues justamente eso nos
28:44
picamos un estándar, pero así como os suena?
28:47
¿Que es un estándar? ¿Ojo, Eh, porque si no sé si has
28:50
visto el último episodio que que que hicimos, que estuvimos
28:53
hablando con con fran Méndez, el que creó el estándar de Asin a
28:57
PI y a él le fue muy bien, EH? A ver si tenéis suerte y a
28:59
vosotros os fue a la mitad de bien.
29:01
A ver, nosotros ojo, que hemos creado un repositorio aparte, es
29:05
open source, es licencia creative Commons.
29:08
Es decir, la la idea es que cualquiera puede meter mano ahí
29:10
decir que sí, que si no, porque si no, no, si no.
29:13
No es un estándar, es una cosa que inventas tuit.
29:16
Que pues mira en github, en Github está de bueno, está está
29:22
en Github MCP Server Security Standard.
29:26
Ahí voy, ahí voy. ¿Claro, entonces, entonces cuál
29:33
es? ¿Cuál es la idea de todo esto?
29:34
La idea es eso, como tú, como gente que estás definiendo qué
29:38
quieres que pase en control de seguridad, tus servidores MCPS.
29:42
Te doy unas métricas, un lenguaje, una numeración y que
29:46
el control define claramente qué es pasar el control y qué no.
29:50
No te dice el cómo, tú después lo puedes implementar como te dé
29:53
la gana. Pero es que la arquitectura de
29:55
seguridad no, no, no te dice normalmente el cómo.
29:57
Si estás haciendo la arquitectura de seguridad, yo te
29:59
digo lo que tienes que pasar tú buscaste la vida, me da igual
30:01
que lo mires manualmente o te piques una herramienta, te digo
30:03
el qué pero necesito. Que esto lo pases.
30:06
¿Necesito que esto lo pases y si no lo pasas y si no lo pasas,
30:10
cuál es tu consejo? Es es un.
30:12
Es un broker, es un up to you, yo te he avisado y up to you o.
30:16
Claro, claro, ese es el punto y al hilo justamente del del
30:21
estándar. ¿Y Mira YY el tema de las
30:24
regulaciones que tenemos, la de la de IPA PCDSS sub 2, la de la
30:28
la 27000, todas estas sabes, es que todos te exigen estos
30:31
controles, pero si no tienen los controles, qué les vas a exigir,
30:35
sabes? Es decir, pues al final lo que
30:36
estamos viendo es que se están exigiendo controles de análisis
30:40
estático. Análisis de hacking, controles
30:43
relacionados con controles, por ejemplo, muy rollo burocrático,
30:46
rollo ISO. Sí, eso que que que lo podéis
30:50
poner con 1.1 o con un o con linters, o con lo que.
30:53
Sea claro, eso es, pero lo mismo, pero eso sigue siendo el
30:55
cómo. Cada vez te tengo que exigir,
30:57
entonces eso es lo que escribimos.
30:59
Está ultra detallado cada control que se exige y al hilo
31:02
de eso definimos como cuatro niveles.
31:06
El framework define cuatro niveles de compilans.
31:09
L uno essential development production y maximum Assurance,
31:12
el cuatro que en función del que tú pases, pues bueno, si quieres
31:15
clasificas de forma que te hemos dicho nosotros bien que no, pues
31:17
inventate el tuyo es una clasificación que nosotros hemos
31:20
propuesto, ya está, vale para que al menos puedas decir Mira,
31:22
te exijo el nivel. L 3 para que salga el MCP
31:25
interno, productor lo que tú quieras, sabes para decirte una
31:28
métrica para el qué y esto es una cosa que lo pusimos en link
31:31
que lo hemos puesto a tal y a la gente le ha gustado mucho porque
31:34
todos estamos igual como narices digo yo.
31:37
¿Qué tengo, qué tienes que pasar?
31:39
No, no está, es que es que está clarísimo.
31:42
¿Y las empresas? ¿Además, tú vas por ahí por las
31:45
empresas y te dicen, Oye, esto está muy bien, pero si ya nos
31:49
cuesta gobernar las APIS, cómo vamos a gobernar los MTPS?
31:52
Es una locura, pero una locura completamente.
31:55
Al menos tienes documentación. Otra cosa, otra cosa es si la
31:59
apliques, si no la aplicas, si va a haber un análisis de
32:01
superficie de una persona pateándose el MS.
32:05
O ya correcto, eso es. Es otra historia, pero al menos
32:07
sí que tengo una definición exacta, por ejemplo, MCP guión,
32:10
Net guión cero 2, el control 2 de del apartado Net que dice el
32:15
el egress Traffic. Pues mira, el requisito es que
32:18
tiene que el tráfico de salida tiene que ser de esta forma bla
32:20
bla, no sé qué con el rationer, con el scope, con no sé qué, la
32:24
evidencia que me tienes que proporcionar conceptualmente,
32:28
etcétera. ¿Vale tú insisto, como lo
32:29
implementes es tu problema, vale, pero si el qué?
32:33
Pues esta es otra de las locuras que hemos hecho fij nos ha
32:36
cundido estos 2 últimos meses, hemos trabajado como cabrón.
32:38
Que sí, que sí. Un libro de 1000 páginas, un
32:40
estándar, pero que. ¿Pero vamos a ver, cuando has
32:42
dicho que no dormías, es verdad, no?
32:44
O sea, no duerme. Estuvo ahí.
32:45
¿De todos modos, eres Red Bull o algo así, Eh?
32:48
Bastante poco duermo así y bueno, y lo del software del
32:51
estándar, que eso también está siendo un movidote de puta
32:53
madre. Sabes lo del software del bueno,
32:55
no del estándar de la certificación que te hace todo
32:57
esto y tal y no sé qué. ¿Y bueno, pues en eso está
33:02
entretenido los últimos 2 meses que dice que parece mucho, Eh?
33:05
Pero no, pero no es tanto. No, no, madre mía, empezar a
33:08
sacar un un estándar así y tal. ¿Entonces hay hay varias cosas
33:12
aquí que que que que siempre hay lío, no?
33:14
Y me gustaría hacerte un par de preguntas.
33:16
Yo voy por algunas empresas y me encuentro que me dicen Ostras
33:18
Rafa, pero yo para generarme mi agente, para tener mi agente
33:21
necesito tener un MCP sí o sí YY esto no es realmente cierto
33:25
porque tú puedes girarte agentes con con APIS entonces.
33:28
Cuándo tú usarías una MCPY cuándo utilizarías una API es.
33:33
¿Que conceptualmente es diferente?
33:34
Un agente lo puede decir como un agente, no, ni más ni menos que
33:41
el cerebro que toma decisiones es al es al al quién le
33:45
preguntas y luego tiene. Y es el que claro y es el que
33:49
toma la decisión. Si así está bien hecha la gente
33:52
y si no es un if if else sabes, está bien hecho que si no es.
33:55
Siri no, claro. Es que esto te ve el mundo, de
33:57
hecho un agente no sé qué ves 40 if else digo, no escucha que el
34:00
agente no es eso. Una es decir, el agente no deja
34:03
de ser una entidad inteligente, con lo que entendemos
34:07
inteligente ahora de lo que nos da el el artificial no entele el
34:10
MS Añade. Ya todo vale que ante una
34:14
pregunta o un problema es capaz de decidir el siguiente los
34:17
siguientes pasos, eso es un agente y entre esos pasos.
34:21
Una de las cosas que puede decidir hacer es que necesita
34:24
información adicional de una base de datos de una búsqueda en
34:29
Google, lo que sea. Y el MCP entra ahí, que es que
34:33
es la forma de darle a la gente de esta gente acceder a esa
34:37
información. Ese es el punto del nexo de
34:40
conexión. Sin más necesitas un MCP, no
34:43
necesitas un MCP, un agente puede ser una API rascón un
34:45
contrato que te inventes. No tienen, no tiene siquiera que
34:48
ser el actual action to haye no es una API rest con esto que te
34:50
inventes con un empo que sea chat y ya está, yo que sé sabes,
34:54
es que no, no, no tiene que ser, no tiene que ser más, pues una,
34:58
una o rest o GRPC incluso soap, yo que sé si eres muy viejo
35:01
sabes que es eso ya, pero pero sí, conceptualmente uno se apoya
35:07
en el otro y pueden existir perfectamente porque de hecho es
35:11
un MCP, si nadie que lo consulte tampoco vale para nada, para eso
35:14
lo necesitas. No sirve para nada, pero si
35:16
nadie lo utiliza, lo que pasa es que me mola porque tu jefe te
35:18
pide hazme un MC. P claro, correcto y es otro
35:21
punto del tema que que más justamente les decía esta mañana
35:25
a los compañeros que no necesitas MFP para todo.
35:28
Quiero decir, hay una cantidad de catálogos de MCP para todo lo
35:31
que se te pasa por la cabeza, una puta locura todo lo que se
35:34
te pasa por la cabeza. ¿Y me pregunta me dice No, pero
35:36
tengo una un MCP de github, digo, no uses el MCP de github
35:39
dice, Hombre no, pero por qué digo, escucha luego usas para
35:41
desarrollar no, sí, luego usar el local sí, entonces?
35:45
Tienes el tienes el el binario de Github GH, para interactuar
35:51
con con github que tiene tiene que hacer absolutamente todo.
35:53
Sí, bueno, pues entonces usar el MCP, dile a tu el LM que utilice
35:59
el comando y ya está, dice. ¿Pero y me dice a por qué?
36:02
¿Esta es una de las pregunta que siempre es por qué?
36:05
¿Por qué eso y no un MCP? Porque si, porque aparte de
36:09
cuando cargas un MCP se come parte del contexto de inicio,
36:13
bla, bla, bla, bla bla. Todo ese tipo de cosas es que es
36:16
un overkill que no necesitas. ¿Quiero decir, si ya lo puedes
36:18
usar con una llamada está operativo con un comando, que
36:21
además el comando será ultraespecializado YY te va a
36:25
devolver la información que necesitas, para qué necesitas
36:27
más? Que a veces no se necesita MCP
36:29
para todo lo que pasa es que a base de MCP ahora todo no.
36:32
Ahora es el pero. También es cierto que igual que.
36:37
Tú lo habrás visto como yo que llevamos muchos años dedicándolo
36:40
al tema de APIS. Bueno, yo no lo dije, pero
36:42
estuve trabajando 5 años en una empresa que hacía software de
36:45
seguridad para APIS para UKYY. Lo habrás visto mogollón de
36:51
veces que te llegan APIS que por lo que sea se diseñaron como se
36:55
diseñaran y es tal la complejidad usada porque están
36:58
tan mal diseñadas que se le pone otra API delante para llamar a
37:01
la segunda API. Se llama Capuchones, eso se
37:04
llaman capuchones. Correcto.
37:06
¿Y bueno, yo lo he visto, incluso poner un graph QL para
37:09
llamar a una p rest, sabes? Pues diciendo auténticas
37:11
barbaridades, auténtica barbaridades y que se te olvida
37:15
el tema de lead en potencia. Se te olvidan un montón de cosas
37:17
y que y que los flujos los tienes que hacer de esta manera
37:20
cuando lo vean de bueno una serie de cosas que lo del state
37:22
se nos olvida y todo esto. Pero bueno, entonces también es
37:25
una auténtica locura. Entonces lo que sí que estoy
37:29
viendo que se están empezando a usar MCP, si Fíjate dentro de lo
37:32
malo, tampoco parece mala idea. Cuando tienes que consumir una
37:35
API que es compleja, ya sé, por ejemplo, vas a consumir la la
37:38
API de Camba, la API de la API de Perdóname, la API de Camba
37:43
para generar imágenes. ¿Yo que sé es complejo, no?
37:46
Vestiba dice. No tienes el Open API si tienes
37:47
el Open API con 350 en points pero.
37:51
Que está clarísimo. Lo que pasa es que eso es un
37:53
salto ya a nivel de a nivel formativo.
37:56
¿No? Porque mira esto.
37:57
Por ejemplo, me pasó a mí. Yo no utilizaba camba porque no
38:00
me no me acababa de no me acababa de de cuadrar.
38:03
Y estoy utilizando el MSCP de canva, y es que con lenguaje
38:07
natural le puedo hacer, le puedo hacer que me haga lo que quiera
38:09
y no he tenido que que entender nada de del pasado de canva.
38:12
Me puedo enchufar ahora YY puedo hacer lo que quiera, no,
38:14
entonces, si no tienes igual el knowledge para para para
38:18
hacerlo, esto te va muy bien. Sí que sí que lo veo bien.
38:21
En este caso, otra cosa es la seguridad que tenga.
38:23
¿Claro, bueno, pero pero eso son eso es otro problema, sabes?
38:26
¿Es, es un problema que se soluciona de otra manera, sabes?
38:29
Pero el el. ¿La idea de que exista el MCP
38:32
per se sí que puede tener sentido, pero algo tan tonto
38:35
como tener un MCP que exponga las acciones de forma simple
38:39
para el API WS que el API WS es el mayor infierno del mundo, por
38:44
ejemplo, Sabes? Es decir, que directamente le
38:47
digas, créame, un backet s 3 con los permisos adecuados de a BCYD
38:52
Mira por dentro harás 7810 llamadas.
38:54
Lo cual. Claro, efectivamente, pero.
38:57
Esconder esa complejidad a lo mejor sí que puede de servir y
39:00
bueno que el MCP lo que sirve realmente para darle a la I a
39:05
que te automatice cosas y todo esto al fin de cuentas
39:07
automatización, pero bueno, sí que hay ciertos casos de uso que
39:10
sí que son y son muy buenos y es para lo que debería de usarlo.
39:14
Lo que pasa que claro, si como para hacer una llamada un s
39:17
tiras un MCP dices pues qué chorrada.
39:19
Totalmente, totalmente. Hay cosas que no hace falta
39:22
gastar una una central nuclear para que te hagan las cosas que
39:25
estabas haciendo hasta ahora. Un hola mundo no tiene sentido
39:27
hacerlo con un FP. Estás gastando una central
39:29
nuclear para nada, no, no tiene, no tiene mucho sentido, pues
39:32
pues 111 de los conceptos que se está que se están trabajando
39:38
mucho ahora en relación a estas integraciones con MCPS,
39:42
etcétera, etcétera. Es el concepto de human in the
39:44
loop, no también por el tema de seguridad, porque te pueden
39:46
hacer un montón de cosas, no, pero tenemos el, el, el, la
39:49
persona. Al final tú decías no el el ILM
39:51
es capaz de tomar decisiones de una forma, digamos autónoma,
39:56
pero a mayores se le tiene que añadir el el concepto de human
39:59
in the loop, porque a veces yo no me fío de momento de una
40:03
gente que haga solo las cosas. No sé a nivel de seguridad como
40:06
como eso está conceptualizado, no sé cómo lo veis los expertos.
40:10
Pues a ver. Depende de lo que sea, del al
40:14
botón. Quiero decir que sea.
40:15
Al final, si vas a a hacer una nueva actualización de un core
40:20
bancario que implica transacciones, yo lo miraría.
40:23
Pues sabes por claro, pues aquello.
40:26
Y Fíjate YY esto me me voy a mojar bastante.
40:29
Yo también creo que a a medio plazo va a desaparecer esa ese
40:35
concepto, quiero decir. Cogiendo una idea que lleva
40:38
existiendo ya muchos años, que no es nueva, la idea de los de
40:42
los emperadores bizantinos es cómo funcionan los algoritmos de
40:44
consenso. Me sabes si si MAC es una idea
40:47
súper súper estúpida que nos impide que realmente implementar
40:53
ese concepto para que una un conjunto de I a valido traía.
40:57
De hecho, ya hay paper de Antropic.
41:00
Que hace no tanto sacaron un los que más.
41:02
Se lo están currando antropic, o sea, es que es.
41:04
Es, es, es, es acojonante que a lo mejor lo PN también, pero no
41:07
sacan artículos tan tan molones como los suyos, pero pero por
41:12
ejemplo, cuando sacaron el otro día un compilador que habían
41:15
hecho en Ras, que compila CY que se cargaba incluso de hacer
41:18
módulos, se cargaron en el carnet de Linux y bla bla todo
41:20
ese tipo de cosas sin. Sin decir el que dice
41:25
Radialmente del Paper. Pero una de las cosas que a mí
41:28
me me resultó muy curiosa, que dijeron dice, vale, dejamos un
41:31
montón de agentes aquí funcionando, no a gente como lo
41:33
trabajamos normalmente, otro otro concepto de de agentes y en
41:38
2 semanas te hemos hecho esto. Pero claro, lo que no te cuentan
41:42
o no te o o no ves, no vemos directamente cuando lo ves de
41:45
fuera. Es que una de las cosas que
41:47
hacen ellos que lo tienen en otros papers, es que todo el
41:51
rato enfrentan. A los agentes entre ellos, para
41:54
que se discutan todo el rato entre ellos y pongan en duda
41:57
todo el rato, entre ellos las decisiones.
41:59
La pregunta es, y de ahí llega a un consenso, porque madre mía,
42:02
claro. Y al final, claro, 2 semanas.
42:05
Es que si tú si tú lo piensas hacer un compilador de C de
42:10
dista mucho de ese sencillo vale, pero si tú le dieras a una
42:13
a tu crowdcode con opus cuatro C Eligerasme un compilador C con
42:17
ABC de no sé qué, no sé no sé cuántas en 3 horas es un
42:20
compilador de C. ¿Para funcionar regular ahora,
42:24
EH? Con.
42:25
No, no, sí, sí, no digo ahora digo con ups 6 bla bla.
42:28
Es decir, pero qué pasa que va a funcionar regular todos los
42:30
scaces scaces no lo va a los casualinetos no los va a
42:33
contemplar. La seguridad probablemente será
42:35
será mala, no habrá contemplado los null.
42:37
Claro. Con c de carrera en el point de
42:40
ese tipo de cosas, pero tú el combinador lo con Happy Pack
42:42
probablemente y a lo mejor en el primero no, pero 23 lo tienes
42:45
como Happy Pack. ¿Pero claro, cuál es el punto?
42:47
¿El punto justamente el quiere decir qué es lo que hace la
42:50
gente de antropy? Sí, el happy pal lo tenemos,
42:52
pero lo queremos, es que todos con todos, no que que empiecen a
42:57
ese debate y al final si lo piensas es como un conjunto de
43:01
15 humanos o los agentes que sean.
43:03
Al final, claro, discutiendo con los objetivos muy claros, tiene
43:07
que pasar esto porque claro, la CI a pasa una cosa que la gente
43:10
no le entiende, la CI a S funciona muy bien si le das un
43:13
objetivo. Y que a veces se nos olvida
43:16
decirle cuál es el objetivo y dice, Ah, bueno, yo qué sé.
43:19
Quiero que me hagas una página web porque tal no sé qué, no sé
43:22
cuánto vale, ese es el cómo. ¿Pero cuál es el objetivo?
43:24
¿Qué quiere decir realmente a dónde quiere llegar sea bueno?
43:27
¿El claro dónde quiere llegar dice, claro, entonces te digo el
43:31
objetivo, el objetivo es un compilador que me lo estoy
43:33
inventando, vale? Un compilador que que cargue
43:36
módulos escritos en C compilados en Ras en memoria.
43:39
Y que sea seguro, que sea no sé qué, no sé cuántos y que sea x
43:42
cosa vale y que las pruebas de en twenty bla bla sea así y
43:46
pasen así. Eso sí quiero decir, si tú le
43:49
das un objetivo muy claro, con unas pruebas muy claras, al
43:52
final llega un un consenso porque llega un punto que no hay
43:55
discusión. Sí, bueno, claro, es verdad, es
43:59
claro, lo que pasa es que 15 días discutiendo entre ellas.
44:03
Y digo, Ostia 2. Semanas tardará esto iba a
44:05
decir, tardarán en llegar a un. 2 semanas y miles de millones de
44:09
tokens, por supuesto. Ahí está, ahí está.
44:12
¿Claro, claro, es decir, pero el tema, pero será?
44:16
Perfecto, o sea, casi perfecto, porque.
44:18
Claro, es decir YY saldrán fallos, a lo mejor hay que
44:21
revisarlo, pero Ostia, 2 semanas sí has.
44:24
¿Y más antropic que tiene, no tiene restricción consigo mismo,
44:28
sabes? Sort no tiene restricción
44:30
consigo mismo, Pum Pum haya muerte 15 tal no sé qué es
44:33
decir, bueno, como la idea cuando se empezaron con tema de
44:36
los con el tema de Machine Learning que era cómo se unaban
44:39
las guns, que eran redes enfrentadas entre sí y una
44:41
coraje a la otra, etcétera, etcétera.
44:43
Eso, pero llevado a escala, es que en el sí va a tardar
44:47
mogollón, va a ser 40000 millones de cámber sí, y al
44:49
final convergerá en algo razonablemente bueno.
44:53
¿Vale entonces con con esa idea el human in the loop?
44:57
Yo creo que llegará un punto que aplicaremos esa misma idea.
45:01
Y decimos, bueno, pues el agent in the loop, el otro agent in
45:04
the loop o los 15 años. Es decir, a lo mejor habrá que
45:07
pulirlo. Habrá que tunearlo que, por
45:09
ejemplo, cosas de pulirlo para que evitar los los sesgos de
45:12
cada modelo, pues 567 agentes, cada uno con modelos diferentes
45:15
de fabricantes diferentes. ¿Sabes para que los sesgos
45:19
intenten? Claro que a lo mejor en groc o o
45:23
ven ahí o o yama, yo que sé todos lo los que sean, sabes,
45:28
pero no deja de ser otro entrenamiento con otros datos
45:31
diferentes, bla, bla, bla, bla, bla.
45:32
¿Sabes intentar eliminar esos sesgos?
45:34
Yo creo que al final llegaremos ahí, no sé cuándo esto, o sea,
45:37
me he estado aventurando, no tengo ni idea, pero yo creo que
45:40
llegaremos ahí porque me parece una cosa que es que hay
45:42
decisiones que son críticas, pero no exploto al mundo.
45:45
Ya eso es así. Pero por ejemplo, ya lo vas a
45:49
poner una gente en un control de silos, de nucleares, de
45:52
nucleares, por ejemplo. Ahí sí que va a haber siempre un
45:54
human in the loop. O de momento vamos, eso espero,
45:57
cruzamos los dedos. Y tal o o bueno o o a lo mejor
46:01
es uno más de los que hay allí, o a.
46:03
Lo mejor es uno más, eso es a lo mejor es.
46:05
Porque si nos podemos ya en plan rollo juego de R a la peli y la
46:09
la peli y demás, cuando tú le vas a dar al botón de darle a a
46:13
bombardear el país, no sé qué otros cuatro.
46:16
Sí, la gente, ollas artificiales, el humano y la
46:19
gente diga no, no tiene sentido que quieras bombardear eso no te
46:21
damos el permiso. Sí, sí, sí.
46:22
O sea, me lo estoy inventando así, sabes pocos humanas sobre
46:25
la marcha. Bueno, ya ya ya en la peli
46:27
tienen que haber 2 agentes humanos que tienen que girar la
46:30
llave a la vez para poder hacer el disparo, entonces ya
46:33
necesitas una, digamos una en un bueno refrendado, no de alguna
46:38
forma. Pues muy metafísico, ya me estoy
46:42
poniendo. Muy nervioso, vamos a ir
46:43
cambiando, vamos a ir cambiando de tema y vamos a ir a una parte
46:45
más divertida porque. Allí una de las cosas que no que
46:48
hemos insinuado antes a principio de la de la
46:50
entrevista, que era la la la newsletter que tú tienes, porque
46:53
yo hice una cosa, a mí las newsletters me suscribo, no me
46:57
las leo, me suscribo y me aburren, pero debo de reconocer
47:01
que la forma defectuosa que está escrita tu Newsletter hace que
47:06
se pueda ver. ¿O sea, y lo digo defectuosa
47:07
desde el cariño, sabes? Porque una palabra 2 abajo 2, o
47:11
sea, parece un, no sé, parece un.
47:13
¿Y me lo tomo como cumplido, Eh? ¿Entonces es es muy diferente y
47:18
la forma también de, de, de de explicarlo, no qué?
47:21
¿Qué nos puedes contar, de de de de tu de tu Newsletter?
47:24
Porque ya te digo, es muy divertida YY vamos a ver, no es
47:28
como un tengo, tengo bastantes Newsletter, sobre todo otras de
47:33
APIS y tal que son semanales, la tuya además son diarias, te
47:36
comprometes, llueva, nieve, haga sol, los tries, los misiones
47:40
nucleares o lo que sea todos los días.
47:42
Te comprometes a enviar ahí un textito y bueno, sigue tú, sigue
47:46
tú, que a mí a mí me ha a mí me ha sorprendido la verdad.
47:50
Bueno, de hecho para después sigue.
47:52
Entramos para escribir la Newsletter y como buen friki que
47:55
se precie, me dice un software, tengo un software específico que
47:59
me dice para mí para hacer la Newsletter.
48:02
Uy, no, no, no, no, eso eso lo escribo yo, pero para bueno,
48:08
ahora sí que me meto ahí, pues. El tema de los newsletters lo
48:12
define como lo define mi mujer, los emails que dicen que son
48:15
unas putadas YY yo le digo, pero cariño, porque dice, digo, mi
48:21
mujer tiene esa capacidad para mí ultra mágica que es capaz de
48:24
leer. Claro, estudió derecho y yo creo
48:26
que no sé si la traía antes o la desarrolló después, que lee un
48:29
texto de 567 líneas seguidas y es capaz de es capaz de saber de
48:33
lo que habla leyéndolo en diagonal con las palabras clave.
48:36
Para mí eso es superpoder que se me ha parecido impresionante.
48:39
Yo no soy capaz de hacer eso. Entonces lo que me dice siempre
48:42
dice, tío, es que claro, como escribes una frase corta, otra
48:46
rápida, otra una palabra, otra, no sé qué otra dices un taco,
48:49
otra metes cuatro para el ajo, otra otra que no sé qué dice es
48:54
que no me quedan más narices que bajar hasta el final para
48:57
leerlo. Y ahora es que es que es muy
49:01
fuerte. Vamos a dejar un poco el clip
49:03
Hangin aquí para que el texto, escriba, se suscriba a tu
49:05
Newsletter porque sino, pero cuéntales un poco de qué va la
49:08
Newsletter y qué vale, pues esa Newsletter.
49:11
¿Más cara de la de qué va la Newsletter?
49:15
La Newsletter va de bueno. Suelo hablar de de APIS, de I a
49:20
y de seguridad. Esas son, yo diría como los 3
49:22
pilares que que suelo contar. ¿Cómo lo suelo contar?
49:25
Pues bueno, normalmente suelo contar alguna historia que venga
49:28
al caso o suelo enviar un correo que parece que le echa la bronca
49:31
a alguien que no existe. También no hagas esta puta
49:34
mierda, además con esas palabras.
49:35
Con esas palabras. Sabes con esas palabras No hagas
49:37
esta puta mierda y. ¿Eso curioso, curioso esto
49:41
porque a veces me llega la Newsletter cuando estoy
49:44
conduciendo el coche y te sale el mensajito ahí no?
49:47
Y cuando empiezas y me casas bueno, dices, madre mía, ya ya
49:51
estamos. Tengo tengo.
49:53
Colegas que me mandan captores de pata y dice, tío, mira, me ha
49:55
me ha llegado esto dice, YY me tengo que reír.
49:58
El título deja de hacer el imbécil, por ejemplo, esas
50:01
cosas, esas cosas. Entonces yo cuando también estoy
50:04
sufriendo muchas newsletters me voy de suscribiendo tal, pero
50:07
hay una cosa que se me da mucha rabia, que es en plan por qué
50:09
para que me cuentes algo y aprendo algo tiene que ser esto
50:12
aburrido, ahí tiene que ser un puto coñazo.
50:14
¿Por cuál sabes? Entonces, si yo te cuento y pasa
50:18
una cosa, la gente no hablamos como escribimos que parecemos un
50:21
puto paro en el. Culo, no, no, no, no sabes.
50:25
¿Sabes? ¿Entonces digo, joder, igual que
50:27
estoy hablando ahora mismo que como puedes ver, digo tacos,
50:29
pero es que yo estoy hablando de una persona normal, es que diga
50:31
tacos y por qué no voy a escribir exactamente como hablo?
50:33
Si es que además cuando lo ves es más entretenido.
50:36
Y le da énfasis y dice, Hostia, Ostia, lo está viviendo si no
50:39
dice bueno, pero es un protocolo que va con no sé qué venga
50:43
hombre al final. Entonces yo dije, vuelve a
50:46
escribir la neolética que a mí me gustaría recibir, sabes una
50:50
que me cuente la mierda me da de contar del día la persona esta
50:53
que lo mismo, a lo mejor una me interesa más o me interesa
50:55
menos. Y ahí y es cuando mando emails
50:58
diarios que que tengo 50 respuestas, sabes con preguntas
51:01
adicionales o como mola no sé qué.
51:03
O o cosas así, sabes, por ejemplo, uno que le gustó
51:05
muchísimo a la gente, después sí, a ver casi todos los emails,
51:09
siempre me mando como algún call to action, que puede ser o algo
51:11
que he escrito, o alguno de de los cursos que tengo, o bueno,
51:15
un un enlace, un vídeo o demás, pero uno que le gustó mucho a la
51:19
gente es cuando salió el joder. El caso no aceptando de PC
51:23
componentes vale de que dice que los han hackeado, pero después
51:27
no, después no sé qué, no sé cuántas.
51:28
Yo le dije, digo. Escúchame, si me digas si está
51:31
jaqueado no, si es que eso no es relevante, no te ofendas como
51:34
señor, PC componentes me la Suda y yo que soy yo soy cliente,
51:38
digo, lo que está muy feo, está muy feo, es que no lo desmientas
51:43
o digas blanco o negro, vale, es que a mí como cliente no me
51:47
avises, entonces eso sí que está, es mi opinión, estuvo
51:50
fatal. Entonces con eso en mente dije,
51:53
Coño, me hice una plantilla que es la que la que yo haría.
51:58
Para si me pasa algo así dirá, mira y la mandé, digo, mira, si
52:01
os pasa esto así, copiáis y pegues esto cambiar los nombres
52:04
donde pone la empresa donde pasa no sé qué y esto lo si en la
52:07
línea esto lo tienes que mandar por WhatsApp, por no sé qué por
52:10
mail, no sé cuánto copy paste. Pero queda súper bien
52:13
profesional. Ha habido la fuga ta ta tal.
52:15
Ta, tal tiene esa chorrada YY esa chorrada.
52:17
A la gente le encantó. Por ejemplo, este lunes publiqué
52:20
al hilo también un artículo que es también te sonará a ti mucho
52:23
que viendo por una conversación que tuve no recuerdo con quién.
52:26
De de si una API te da el este famoso 429 de Toomany request,
52:31
es decir, el toomany request que yo he hablado un programa donde
52:35
no tío, le pongo un slip cada 5 segundos y bien preguntando y
52:38
digo pero no cabrón, eso es lo que puedes hacer.
52:42
¿Escuchamos una cosa que nos van a bloquear la maldita IP,
52:44
bloquear la maldita ITP a toda la empresa, sabes?
52:48
¿YY me decía, pero hombre no, cómo se hacen los reintentos?
52:51
Pues así no se hacen, se hacen y así y asá.
52:53
Bueno, en el el año letra di como un pequeño resumen.
52:56
De de tal o pues algunas veces he enlazado algún artículo y
52:59
cosas. Otro día es un sábado, digo,
53:02
mira, tío, es sábado. Déjate de mirar el puto móvil.
53:03
Estate contigo, si corre tu familia, rescate los huevos y ya
53:06
está, sabes YY parece un jiloperez, te echas una risa YY
53:12
está. Está está muy bien.
53:14
Ya te digo que es de los de los pocos que me acabo leyendo.
53:17
Vale, porque además no son muy largos, pero puede decir eso
53:19
está muy bien porque si no, joder.
53:23
Hay algunos que son semanales y son mega largos y dices, mira,
53:26
va, va aire, aire hay, no, no, no hay quiero.
53:29
Pero bueno, así que si la gente se quiere apuntar a tu
53:31
Newsletter, qué es lo que. Tiene que hacer pues se basa en
53:34
la web, vamos allio.com, vamos allio.com, ahí tienes, se hago
53:41
una foto ahí así como de perfil supersexy y pones el correo
53:45
electrónico, nada. Después le cuando pones el
53:47
correo electrónico te mande esto.
53:48
En automatización te van, te llegan 2 cosas que molan mucho.
53:52
¿Una que cuento sobre un gato, que es que que escribe APIS de
53:58
en Segovia, y otra que es un audio que mande, que que le
54:04
escuché hace muchos años en la en la universidad, bueno,
54:07
profesor de de mi mujer que dice lo siguiente, e iban a salir de
54:11
la si me sale, te lo digo, la campaña presidencial de
54:14
Roosevelt, qué cuenta? Cena ya mogollón justamente.
54:19
Cuando van a salir a a empezar la campaña presidencial y demás,
54:23
habían impreso octavillas de la foto de del Presidente de
54:26
Roosevelt y bla bla, y justamente antes de salir a
54:29
montarse al tren y demás, descubren que la foto es de un
54:31
motor y no le han pedido permiso.
54:33
Muy bien, y. Y la campaña era ya ya no daba
54:35
tiempo de imprimirlo de nuevo. ¿Entonces la pregunta siempre
54:39
es, y cómo lo hace? Pues llamas y intentas negociar.
54:42
¿Le ofreces dinero? No eso, ese pensamiento que era
54:47
el que tenía yo. Es de perdedor del uso
54:49
completamente. Lo que hizo el director de
54:51
campaña es la mayor genialidad que yo he ido en mi puta vida.
54:56
A la hora de resolución de problemas y de gestión de estas
54:59
resoluciones. Es acojonante lo que este señor
55:02
hizo para resolver esa situación.
55:04
Es alucinante. No solamente no pagaron sino
55:07
sino que les pagaron. Es impresionante.
55:10
Eso lo cuento en cuando te suscribe, lo cuento en un en un
55:13
audio 8 minutos. Creo que era un audio poquito
55:14
cosa. No, no, no, no, no lo digas
55:16
porque sino la gente ya no. No, no, no, no vamos, no, no,
55:18
no, no lo voy a decir a dejar el el cliffhanger.
55:20
¿Sabes si no quién es, si no que fuiste tiene esto?
55:23
Tal cual tal cual. Bueno, pues vamos a pasar, vamos
55:26
a ir acabando, pues te he dicho media hora, pero se nos está
55:28
yendo. ¿Llevamos ya casi una me avisó,
55:30
y sabéis? En media hora, mal a lo.
55:33
Que yo hablo una cosita. ¿Cada cada visita que tenemos
55:39
aquí en en en apicúrios deja una deja una pregunta para el
55:43
siguiente invitado, pero es que me sabe tan mal para hacerte
55:47
esta pregunta porque es que al final fran fran de a s a PI en
55:53
la último episodio nos dejó una pregunta para el siguiente
55:56
siguiente, Eres tú? Y la pregunta es un poco
55:58
escatológica, vale, entonces bueno, yo te la voy a explicar.
56:02
¿Y en el siempre bien, qué coño? ¿La pregunta es, Tú estás?
56:05
En un cacho de hotel de 5 estrellas, superlujo extra no sé
56:10
qué, en el que no hay escobillas del váter.
56:13
Entonces tú vas a hacer tu deploy como como humano que
56:18
eres. Pero ese deploy ha luchado por
56:21
su vida, ha derrapado y se ha ido agarrando a las paredes,
56:24
dejando pues una pequeña, un pequeño frenazo, no para.
56:28
Para, claro, el tío quería salvar su vida.
56:30
¿Evidentemente el problema es que no hay escobilla, no?
56:34
¿Entonces la pregunta de fran es si no hay escobilla es un hotel
56:40
de 5 estrellas superlejos super Superlujo super, lo más de lo
56:44
más qué haces? Y dejo un par de opciones.
56:49
Otra que hablábamos de bueno, pues son opciones, oye cojo y me
56:51
voy otra vez cojo un papelero limpio, otra es voy con el
56:55
chorrito del pipí y lo intento arreglar, vale, pero.
56:59
Ahí lo dejamos abierto. Sé que es una pregunta trampa,
57:02
pero es que oye, es lo que es lo que ha dejado y hay que cumplir
57:04
con la norma. ¿En lo que hay, en lo que hay,
57:08
si hay un frenazo en algún sitio donde se me pueda identificar y
57:13
quiero quedar bien, qué hago aparte de tirar 25 veces de la
57:17
cadena si eso no funciona? Pues mira, te voy a hacer lo que
57:22
hago para ser igual de raro y la respuesta a ser igual de
57:26
rebuscada me bajo el bar. Me como 12 plátanos o o 14,
57:34
todos los que me quepan, me salgo y me doy una vueltecita de
57:38
1 hora para yo considerar que estoy bien atascado.
57:41
Entonces me subo otra vez al baño y hago un deploy con la
57:44
esperanza de que mi deploy se lleve el deploy anterior.
57:50
¿Sí, comentario, perfecto, perfecto, perfecto, o sea me me
57:53
ha gustado, me ha gustado, no me lo esperaba, vale, pero esto es
57:56
un es un es un cortafuegos con fuego, sabes?
57:58
¿O sea, quiero decir, es es así, es así, es, en fin, ahora te va,
58:05
te ha dejado el listón muy alto, Eh?
58:06
Ahora tú tienes que dejar la pregunta a algún al al próximo
58:10
que venga, pero el próximo que venga no sabes quién es o si si
58:14
es chica, si es si voy a hablar de APIS, si voy a hablar de I a
58:16
si voy a hablar de otra cosa. Así que a ver, sorpréndenos,
58:21
porque ya después de este juego de petancas que has que has que
58:26
cocinado antes, cualquier cosa puede pasar.
58:29
Nada, no, yo yo voy a hacer una sencillita.
58:31
Venga, vamos a ver, supongo que estás en un despliegue viernes
58:37
por la tarde. Eso.
58:38
¿Está por la no? Eh, decir hombre, lo pone las
58:42
leyes, pero estamos en un estamos en un modo hipotético.
58:44
Entonces es un viernes por la tarde y.
58:47
Empieza algo, ocurre en el ambiente, está todo tenso, vale
58:52
pero no, pero bueno, de momento aparece todo a bien y hay un
58:56
botón enorme físico en mitad del departamento que pone no tocar,
59:01
pero ninguno sabéis lo que es que hace, vale.
59:06
Os han dicho que nos han contratado que ese botón no se
59:09
toca, pero hay rumores. ¿Que ese botón puede parar?
59:17
El deploy puede explotar los servidores, puede encender el
59:21
puede bueno, puedo encender las luces de de emergencia.
59:25
¿Puede encender agua o pueden dar un aumento de sueldo?
59:28
No. Vale.
59:30
¿Entonces mi pregunta es, mi pregunta es, ante qué situación
59:35
tú querías ese botón y qué haría ese botón para TI?
59:40
Perfecto, ahí lo dejo, no voy a responder porque esto no es mi
59:43
esto, pero. Yo yo le daba, tú te lavas las
59:46
manos, no, pero yo le daba, yo le daba tal cual.
59:49
¿Le dabas y qué hace, digo este? Hace un rollback y me deja irme
59:52
a mi casa. Pero bueno, es esa, es buena
59:56
hombre. Esa es muy buena, en fin.
59:58
¿Está buena, pero pero no de no de valientes, ah, no?
1:00:00
No, pero es que el cementerio está lleno de valientes.
1:00:02
¿Sabes más? Vale, cobarde, vivo que valiente
1:00:05
muerto. Esto es una cosa que aprendí.
1:00:08
Pero bueno, hay que hay, hay días, no tiene por qué ser un
1:00:11
viernes, es que un viernes, tío, un viernes, jolín, es un poco
1:00:15
jorobado, o sea, si ya cuesta justificar fuera de horas que te
1:00:18
quedas hacer un pase a productivo y que puede salir mal
1:00:23
y que puede llegar a las tantas a casa, imagínate un viernes, o
1:00:25
sea mejor, mejor no intentarlo mejor, mejor no jugar con fuego.
1:00:28
¿Yo le doy al botón seguro, o sea, solo que me yo es que no
1:00:31
esperaría, EH? O sea yo en el momento en que en
1:00:33
que me dijeran hay que hacer una release viernes.
1:00:37
Pum ya ya o sea viernes 9 de la mañana le doy al botón y ya
1:00:41
está, pero bueno, oye Dani, un auténtico placer haber charlado
1:00:46
contigo. Gracias por venir aquí a a
1:00:48
Picurios y bueno, espero que por lo menos te lo hayas pasado
1:00:51
bien. ¿Hemos estado hablando de MCPS
1:00:53
de tu libro, de de de seguridad, me has enseñado a hackear un
1:00:56
wordpress? Bueno no, no, realmente, pero
1:00:58
bueno, ya ya le echaré un poquito de de de morro y lo
1:01:02
miraré. YY nada.
1:01:04
Agradecerte tu tiempo y espero verte por aquí.
1:01:07
Bueno, pues más a Menudo, vale, porque seguramente hablaremos de
1:01:11
de más temas y te voy a decir una cosa, no me he leído tu
1:01:14
libro, pero lo voy a hacer, vale, o sea que.
1:01:17
Muchas gracias por invitarme. Ya sabes dónde has visto que si
1:01:21
me dejas a ver la poder estar ahora que estoy hablando hasta
1:01:23
las cuatro hasta las 4:00 de la madrugada.
1:01:26
Así que bueno, cuando cuando 3 me invites por aquí estoy.
1:01:29
Venga, un abrazo, muchas gracias.
1:01:31
Venga, chao. Bueno, pues ya hemos acabado la
1:01:34
entrevista, como puedes ver, yo no he podido estar por problemas
1:01:38
de agenda, pero ya me la he escuchado y es súper
1:01:42
interesante. Hombre, por lo menos hemos
1:01:45
subido el nivel de la pregunta. Al final sí, la pregunta, sí,
1:01:49
porque la otra pregunta que nos dejó el amigo Forán, bueno, un
1:01:53
poco. No, lo que sí que me parece
1:01:55
súper curioso es que nos ha dejado tips para proteger y para
1:02:00
construir tus MCPS. Eso me parece bastante
1:02:03
interesante. También me parece muy
1:02:06
interesante la aproximación que tiene a la seguridad de de de
1:02:11
estos agentes. ¿Perdona estos MCPS, una cosa es
1:02:14
la seguridad de los MCPSY, otra cosa es cómo lo coloco, no?
1:02:18
Entonces me ha parecido bastante interesante y creo que a más de
1:02:21
uno con inquietudes arquitectónicas le habrá.
1:02:24
¿Le habrá resultado interesante, vale?
1:02:26
Pues sí, sí, sí, es un tema que da para mucho.
1:02:30
Bueno. Pues muy interesante.
1:02:31
Como siempre se nos ha ido un poquito de madre el episodio,
1:02:33
así que yo creo que podemos ir chapando y citando a nuestros
1:02:39
seguidores a que bueno nos nos escuchen en el próximo episodio
1:02:43
de la casita de las. Ratitas orgullosas vamos, vamos
1:02:46
a por el siguiente venga nos vemos.
1:02:49
Chaito.