Archives: Bierzo

Ley Lassalle Vs. P2P: Transfiere tus torrents de manera totalmente anónima

Tenemos en ciernes la nueva Ley Lassalle, la perversión de la Ley Sinde.

Más allá de lo que ya sabemos de cierre de webs, persecución de sitios con enlaces a contenidos con derechos de autor (excepto Google y similares), y los huevos de pascua que se detallan con precisión en el enlace del párafo anterior, hay una parte que resulta especialmente inquietante por lo difuso que es uno de los conceptos de esta ley.

Me refiero a la parte en la que las operadoras deberán identificar con nombre, dirección, etc. a aquellos que pongan a disposición pública contenidos protegidos por derechos de autor, además de la parte correspondiente al concepto de copia privada, que obligará a tener el original… esto último daría para otro post sobre como saben si tienes el original si lo has descargado de algún servicio como Spotify o iTunes.

Aunque pueda parecer que esto va destinado solo a los propietarios de webs, dando una vuelta de tuerca a estos dos conceptos nos encontramos que también pueden ir a por los usuarios de aplicaciones P2P, por no disponer del original y por ofrecer públicamente una obra protegida en una red.

Esta apreciación personal me la ha confirmado el abogado Javier de la Cueva:

 

Así que, como es mejor prevenir que curar, vamos a ver como podemos seguir usando aplicaciones de P2P sin que las operadoras sepan que estamos haciendo.

Opción 1: Usar una VPN

Esta es la más sencilla y económica de todas las opciones, usar una red privada virtual que permita el tráfico P2P. De este modo todo el tráfico de nuestro ordenador con la aplicación P2P estará cifrado y será imposible para los proveedores de internet saber que estamos haciendo.

En internet existen multitud de servicios de estos, he probado varios en los últimos años y finalmente me he quedado con la empresa Private Internet Access, ofrecen conexión por múltiples localizaciones, desde EE.UU a Hong Kong pasando por Canadá, Suecia, Suiza o Rumanía entre otros países.

Sin límite de ancho de banda, permiten usar P2P sobre su red y pagando anualmente el precio por mes es de solo $3,33, 2,5€ mientras escribo este post.

Es sencillo de configurar empleando la aplicación que tienen para Windows y Mac, y también se puede usar desde Linux y dispositivos iPhone/iPad o Android.

Y lo más importante de todo, no guardan registro de logs de nuestra actividad, la privacidad es total si encima hacemos el pago con Bitcoins y usamos un email alternativo, como los de www.tormail.org, aunque para hacerlo totalmente anónimo os recomiendo leer antes este post.

Pantallazo-6

Opción 2: Alquilar una seedbox

Una seedbox es una máquina conectada a internet y preparada para servir en la red torrent, se maneja a través de interfaz web y los archivos descargados podemos recuperarlos por ftp (mejor una que soporte FTPS o SFTP para transferir los archivos cifrados hasta nuestro ordenador).

He rebuscado por la red y lo más barato que he encontrado son $17,95 mensuales por una cuenta individual con 50GB de espacio para descargar torrents.

También hay cuentas con más espacio o servidores para grupos, 8 cuentas unas 200 GB cada una por $124 mensuales.

http://www.xirvik.com/index_2.html

Opción 3: Montar tu propia seedbox segura y anónima

Para esta opción es necesario tener algunos conocimientos técnicos, voy a tratar de explicarlo de la manera más sencilla posible.

Primero vamos a elegir el servidor en el que vamos a instalar las aplicaciones.

Si es para nosotros solos, nos llegaría con el servidor dedicado más bajo de gama de esta web:

http://www.ovh.es/servidores_dedicados/kemsirve.xml

Con IVA son unos 12€ al mes.

100Mb de ancho de banda, 5TB mensuales de transferencia, tras los cuales baja la velocidad a 10 Mbps… nos vale.

A veces, aunque selecciones el más barato, te dan uno con más procesador, con el disco duro no se suelen equivocar.

A veces, aunque selecciones el más barato, te dan uno con más procesador, con el disco duro no se suelen equivocar.

Como la mayoría de los proveedores de estos servicios, no se permite usar P2P para transferir contenidos con derechos de autor… luego solucionarems este punto.

En el proceso de contratación seleccionaremos la opción «Expertos: distribución base», en la siguiente pantalla elegiremos «CentOS 6».

Pantallazo-3

 

Rellenamos nuestros datos, pagamos y esperamos 1 hora hasta recibir los datos de acceso al servidor.

Para conectar con esos datos usaremos putty desde Windows o desde un terminal de MacOS o Linux.

Tenemos la IP del servidor, el usuario root y la clave que le han asignado a la máquina.

Una vez conectados, lo primero que haremos es cambiar la clave por defecto por una nuestra ejecutando el siguiente comando:

passwd

Ahora vamos a crear un usuario nuevo que será el que usemos en el futuro para conectar de este modo a la máquina, ya que vamos a quitar el acceso remoto al usuario root:

useradd soydelbierzo

passwd soydelbierzo

Elige el nombre de usuario que más rabia te dé, no hace falta que uses el mismo del ejemplo.

Nos desconectamos, volvemos a conectarnos pero esta vez con el nuevo usuario y la clave que le hemos asignado.

Ahora estamos dentro de la máquina con un usuario sin privilegios, para usar el usuario root y seguir configurando ejecutaremos:

su –

Nos pedirá la clave que le asignamos al usuario root anteriormente.

Ahora que volvemos a ser root, vamos a empezar a instalar cosas. Primero vamos a cerrar el acceso remoto al usuario root:

vi /etc/ssh/sshd_config

Cambiamos la línea #PermitRootLogin yes por PermitRootLogin no

Guardamos los cambios y ejecutamos

service sshd restart

Ahora ejecutaremos un comando para actualizar el sistema operativo:

yum upgrade

Finalizada al actualización, si se ha actualizado el kernel, resetearemos la máquina con el comando reboot y nos volveremos a conectar, de lo contrario seguiremos:

yum install yum-cron

Este comando ejecutará una actualización diaria de manera automática.

Ahora vamos a desactivar el IPV6 que traen de serie estos servidores y que no necesitamos para nada ahora mismo, salvo para tener algún problema de seguridad, ejecutaremos:

sysctl -w net.ipv6.conf.all.disable_ipv6=1
sysctl -w net.ipv6.conf.default.disable_ipv6=1

vi /etc/sysconfig/network

Dentro verificaremos que está así la siguiente línea:

NETWORKING_IPV6=no

Guardamos y ejecutamos:

vi /etc/sysconfig/network-scripts/ifcfg-eth0

Editamos estas tres líneas para que queden así:

IPV6INIT=no
#IPV6_AUTOCONF=no
#IPV6ADDR

Guardamos y ejecutamos:

vi /etc/sysctl.conf

Añadiremos estas dos líneas:

net.ipv6.conf.all.disable_ipv6=1
net.ipv6.conf.default.disable_ipv6=1

Guardamos y ejecutamos:

/etc/init.d/network restart

Ahora vamos a instalar unas cuantas cosas, ejecutaremos los siguientes comandos:

yum install vsftpd

rpm -Uvh http://download.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm

(Nota: esta URL puede cambiar, aquí puedes conseguir el último si este no funciona)

cd /etc/yum.repos.d/
wget http://geekery.altervista.org/geekery-el6-x86_64.repo

rpm -Uvh http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm

yum install transmission fail2ban openvpn nginx

Ahora vamos a ir configurando todo lo que hemos instalado, empezando por fail2ban, una utilidad para bloquear a los bots que se dedican a rastrear direcciones IP con puertos abiertos y tratar de acceder a ellos.

vi /etc/fail2ban/jail.conf

Cambiaremos la línea:

bantime  = 600

por:

bantime  = 86400

En el apartado [ssh-iptables] cambiamos:

maxretry = 5 por maxretry = 3

En el apartado [vsftpd-iptables] cambiaremos:

maxretry = 5 por maxretry = 3 y enabled  = false por enabled  = true

Guardamos y seguimos:

chkconfig fail2ban on

service fail2ban start

Ahora vamos a crear un certificado digital autofirmado para el FTP seguro que no caduque en 10 años:

openssl req -x509 -nodes -days 3650 -newkey rsa:4096 -keyout /etc/vsftpd/vsftpd.pem -out /etc/vsftpd/vsftpd.pem

Nos pedirá una serie de datos que dejaremos en blanco.

Editamos el archivo del servidor de FTP:

vi /etc/vsftpd/vsftpd.conf

Cambiamos:

anonymous_enable=YES por anonymous_enable=NO

#chroot_list_enable=YES por chroot_list_enable=YES

#chroot_list_file=/etc/vsftpd/chroot_list por chroot_list_file=/etc/vsftpd/chroot_list

Al final del archivo añadiremos lo siguiente:

ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=NO
ssl_sslv3=NO
rsa_cert_file=/etc/vsftpd/vsftpd.pem
require_ssl_reuse=NO

Guardamos y ejecutamos un comando para meter nuestro usuario en la lista de chroot:

echo soydelbierzo > /etc/vsftpd/chroot_list

chkconfig vsftpd on

service vsftpd start

Pasamos a configurar el servidor web Nginx para que actúe como proxy inverso de la web del servidor de torrents Transmission, generamos un nuevo certificado y cerramos el puerto 80:

openssl req -x509 -nodes -days 3650 -newkey rsa:4096 -keyout /etc/nginx/cert.key -out /etc/nginx/cert.crt

rm /etc/nginx/conf.d/default

Configuramos el proxy:

vi /etc/nginx/conf.d/ssl.conf

En su interior pondremos la configuración de este archivo (pincha este enlace para verlo).

Los métodos de cifrado son los más seguros a fecha de hoy, a la vez que funcionan con todos los navegadores web, de ordenador o smartphone.

Llegamos a los dos últimos pasos, la vpn y configurar Transmission.

Lo primero es tener una cuenta de VPN, en este ejemplo usaremos la de Private Internet Access por ser la más barata, rápida y segura que he localizado  ($3,33 al mes si te subscribes anualmente).

Ejecutamos:

cd /etc/openvpn/

wget https://www.privateinternetaccess.com/openvpn/openvpn.zip

unzip openvpn.zip

rm openvpn.zip

Ahora tenemos un montón de archivos .ovpn con la configuración para conectarnos a alguna de las múltiples salidas que tienen.

Vamos a usar la de Holanda, pero como no queremos que todo el tráfico del servidor salga por la VPN, tan solo el propio de los torrents, editaremos el archivo correspondiente:

vi Netherlands.opvn

Añadiremos al final la siguiente línea:

route-nopull

Y cambiaremos:

auth-user-pass por auth-user-pass acceso.txt

Guardamos y creamos el archivo acceso.txt:

vi acceso.txt

En la primera línea pondremos el usuario que nos han asignado, en la segunda la clave.

Guardamos y ejecutamos:

openvpn –config /etc/openvpn/Netherlands.ovpn &

ifconfig tun0

Si todo ha ido correcto, nos aparecerá la información del nuevo dispositivo virtual de red que nos conecta a la VPN, nos fijaremos en la segunda línea, por ejemplo:

inet addr:10.160.10.10  P-t-P:10.160.10.9  Mask:255.255.255.255

Nos quedamos con el primer dato, 10.160.10.10 con el que ahora vamos a indicarle al sistema que marque el tráfico de datos de Transmission y lo envíe por la VPN y no por la red normal:

echo «1 transmission» >> /etc/iproute2/rt_tables
ip route add 10.160.0.0/24 dev tun0 src 10.160.10.10 table transmission
ip route add default via 10.160.10.10 dev tun0 table transmission
ip rule add from 10.160.10.10/32 table transmission
ip rule add to 10.160.10.10/32 table transmission
ip route flush cache

Nota: Cuando tenga otro rato haré un script para automatizar esta parte.

Y finalmente configuramos Transmission, el servidor de torrents.

En el servidor del ejemplo, el punto de montaje con más de 400 GB de espacio libre es /home/ para que Transmission lo pueda usar ejecutaremos:

mkdir /home/soydelbierzo/transmission

chown soydelbierzo:soydelbierzo /home/soydelbierzo/transmission/

(Recuerda cambiar soydelbierzo por el usuario que has creado al principio con el comando adduser)

vi /home/soydelbierzo/transmission/transmission-daemon

Y añadimos esta línea:

DAEMON_ARGS=»-i 10.160.10.10 -r 127.0.0.1 -ep -u UNUSUARIO –password UNACLAVE -b -t -a \»*.*.*.*\» »

Cambia UNUSUARIO y UNACLAVE por el usuario y clave que quieras… pero no uses los mismos que tienes para acceder al servidor, por seguridad. Ejecutamos:

chown soydelbierzo:soydelbierzo /home/soydelbierzo/transmission/transmission-daemon

chmod 755 /home/soydelbierzo/

Editamos:

vi /etc/init.d/transmission-daemon

Eliminamos esta línea para que no queden logs de lo transferido:

DAEMON_ARGS=»-e /var/log/transmission/transmission.log»

Modificamos:

TRANSMISSION_HOME=»/var/lib/transmission»

por:

TRANSMISSION_HOME=»/home/soydelbierzo/transmission»

Cambiamos el usuario que ejecuta Transmission:

DAEMON_USER=»transmission»

por:

DAEMON_USER=»soydelbierzo»

Cambiamos también:

[ -e /etc/sysconfig/transmission-daemon ] && source /etc/sysconfig/transmission-daemon

por:

[ -e /home/soydelbierzo/transmission/transmission-daemon ] && source /home/soydelbierzo/transmission/transmission-daemon

Guardamos y arrancamos Transmission:

service transmission-daemon start

service nginx start

El servidor comenzando a transferir

El servidor comenzando a transferir

Ahora si nos apetece podemos ir a www.nic.tk y registrar un dominio gratuito, que apuntaremos a la IP pública de nuestro servidor seleccionando la opción DNS que nos ofrecen al registrarlo.

Tras activarlo (mirad la carpeta de spam) estará todo listo para acceder:

https://eldominioqueheregistrado.tk

Pantallazo-7

Ojo, el certificado digital para la conexión segura es autofirmado, el navegador web nos sacará una advertencia, es normal.

Nos pedirá el usuario y password que configuramos en Transmission y listo, podemos añadir archivos torrent, magnet links o bien enlaces directos a la descarga del archivo de torrent.

También podemos trastear con la configuración, ancho de banda máximo de subida y bajada… esto es importante, recordemos que tenemos 5TB de datos al mes antes de que nos bajen la velocidad de la conexión de 100 Mbps a 10 Mbps y que aquí la velocidad de la red es simétrica, a diferencia de un cliente de torrent en casa, nos encontraremos que enviamos muchos más datos de los que recibimos.

Podemos poner menos velocidad de subida que de bajada o activar la opción de cortar la subida cuando se supere cierto ratio subidas/bajadas. Personalmente prefiero la opción 1.

Pantallazo-8

5TB de datos vienen a ser 2MB por segundo durante un mes, que serían 1MB de subida y otro de bajada ya que parece que es así como esta empresa computa el consumo de datos. Calculad vosotros como configurar esos límites de transferencia 😉

Ah, y desde el móvil también podemos acceder con facilidad ya que la interfaz se adapta a estos dispositivos.

Screenshot_2013-03-24-23-56-40

 

Y ya tenemos nuestra propia seedbox con más de 400GB de espacio por 14,5€ al mes, por un poco más podemos tener 1TB de espacio, incluso podemos pillar servidores más potentes o con más espacio en otros proveedores como los que subasta Hetzner en su web.

Post Invitado: La industria «cárnica» informática

Una amiga me envía el siguiente escrito sobre la realidad que está viviendo para que lo comparta con vosotros:

 

Hoy me apetece hablar de la consultora media de España.  Os intentaré describir cuál es el proceso que solemos pasar:

 

– Entras en ella porque, aunque digan lo contrario en las noticias y en el Gobierno, QUIERES trabajar, porque no había otra cosa y necesitas dinero para vivir, y tal. Desbordas felicidad, tienes contrato (¡qué suerte!), ganas algo de dinero para tus caprichos, cotizas.

 

Desde que pones el pie en una de estas «empresas» situadas en un garaje o en un stand en un centro comercial, notas que estás haciendo algo ilegal. Pues igual eso que notas es por algo.

El contrato, las nóminas, las instalaciones, la seguridad básica, los ordenadores, el software pirata, la no paridad. No hay nada absolutamente legal ahí:

 

  • Ingenieros en distintos ámbitos contratados como perforistas o puestos inferiores para no tener que pagar más de lo justo y necesario. A lo mejor te encuentras subidas de sueldo pero cotizando el mínimo y lo demás como dietas y desplazamientos cuando NUNCA te mueves.
  • Puedes estar años trabajando sin que te hagan fijo…

Art 15.5 ET Sin perjuicio de lo dispuesto en los apartados 1.a), 2 y 3 de este artículo, los trabajadores que en un periodo de treinta meses hubieran estado contratados durante un plazo superior a veinticuatro meses, con o sin solución de continuidad, para el mismo o diferente puesto de trabajo con la misma empresa o grupo de empresas, mediante dos o más contratos temporales, sea directamente o a través de su puesta a disposición por empresas de trabajo temporal, con las mismas o diferentes modalidades contractuales de duración determinada, adquirirán la condición de trabajadores fijos.

… como si fueses una persona más de su empresa cliente porque haces las 40 horas e incluso más de 40. Cesión ilegal, vaya.

¿Alguna vez os habéis parado a pensar lo que cobra vuestro jefe por un proyecto cediendo a sus empleados? Como mínimo cobran al mes el doble de vuestro salario. Y digo como mínimo, porque yo misma he tenido que hacer los presupuestos e inflarlos sabiendo que no iba a ver ni ¼ de ese dinero. ¿De verdad no os sentís estafados (más aún)?

 

  • Reproches por acudir a huelgas generales.
  • Comentarios sexistas varios hacia las pocas mujeres de la empresa (Esto es así)
  • Sin convenio, tirando de ET cuando interesa al empresaurio.
  • Problemas para pedir vacaciones porque significa que tienes vida. Pedir un lunes o un viernes es cogerse un macropuente (?).
  • Mobbing, poniendo (por ejemplo) a pintar tablas a Ingenieros con sprays sin ventilación ni mascarillas. Y no me entendáis mal, no estoy despreciando el trabajo de pintor.
  • Un único baño que sólo se limpia cuando hay visitas «importantes» para más de 20 personas, dos sexos.
  • Desprecio del desarrollo de software.
  • Intromisión en la intimidad de los empleados.
  • Invitaciones a rechazar el reconocimiento médico encontrándote una carta encima de tu mesa en la que sólo tienes que firmar, lo demás ya está redactado.
  • Sanciones que no están escritas en ningún sitio, pero se las inventan, porque saben que no te vas a quejar.

 

 

Yo pensé en denunciar a esta cárnica con mi sindicato, pero el sindicato me dijo abiertamente que lo mejor era buscarme otro trabajo (gracias, lumbreras) porque, lo que entendí entre líneas, mi jefe por lo visto tiene muchos amigos.

Os pensaréis que exagero, PERO no. Esto es lo que he vivido y he intentado  ocultar detalles que os harían alucinar un poco más.

Más que nada porque con todo eso que os he contado, me han despedido de manera procedente.

Esto es lo que habéis conseguido votando a semejante gentuza.

Porque para esto sirve la maldita reforma laboral que querían evitar nuestros abuelos y padres.

Por ejemplo, os deberían hacer indefinidos si llevaseis 24 meses trabajando como temporales… si no fuera por esto:

«Artículo 17. Suspensión temporal de la aplicación del artículo 15.5 del Estatuto de los Trabajadores.

Se suspende, hasta el 31 de diciembre de 2012, la aplicación de lo dispuesto en el artículo 15.5 (el que os he citado antes) del texto refundido de la Ley del Estatuto de los Trabajadores, aprobado por Real Decreto Legislativo 1/1995, de 24 de marzo.» No quiero ni imaginarme la cantidad de despidos que va a haber en las cárnicas en diciembre.

 

 

Que no os engañen, hacéis el mismo o más trabajo que la empresa cliente. ¿Habéis comparado los salarios con sus trabajadores? Y no estoy culpando a sus trabajadores, sino a la empresa que se aprovecha de vosotros. Podéis denunciarles y solicitar que os hagan fijos en una de las dos empresas. Pero hacedlo, porque el desprecio que hay por los desarrolladores de software en este país, no es ni medio normal. Os pongo un ejemplo de una oferta de Adecco en Irlanda, un país rescatado. Y no me digáis que el nivel de vida allí es mayor. De hecho, estuve el otro fin de semana y no es 4 veces mayor.

 

 

Esto irá a peor, pero les habéis dado luz verde para ello. Y encima no os quejáis más que por twitter, no lucháis, agacháis la cabeza cual avestruz, os tragáis las mentiras, eso de que todos son iguales y gritáis con orgullo frases de Primo de Rivera.

Yo quiero luchar pero sola no puedo, sola sólo puedo largarme porque no pienso criar a unos hijos en este pseudopaís en decadencia.

Y aquí no pasa nada. DESPERTAD, JODER. Que sin vosotros, sufridos informáticos, se paralizaría España.

Cuaderno de Viaje: Hoces del Río Duratón

Puente en Madrid, 4 días para escapar de la city y hacer un poco de turismo activo en las Hoces del Río Duratón, Segovia… que solo serían 3 por exigencias del guión…

Alojamiento en el Camping Hoces del Duratón que la empresa NaturalTur tiene en Cantalejo.

Instalaciones normales, servicios limpios, cafetería, cabañas de madera, parque de juegos para niños con tirolina, aparcamiento y organizan un montón de actividades, piragua, 4×4, paseos en globo, rutas de senderismo, paintball, tiro con arco, cursos y un largo etc.

También disponen de una casa rural absolutamente espectacular en Sebúlcor, entre Cantalejo y Sepúlveda.

Día 1, Viernes

Llegada a Cantalejo, lo primero que llama la atención es que aún existe una Plaza Francisco Franco en la localidad.

Entrada al Camping, registro y plantada de tienda. El coche no se puede llevar hasta la zona de camping por la cantidad de enormes pinos que hay.

Cargo a la espalda la tienda, una Quechua 3 seconds Air, funda plana y circular, parezco una tortuga ninja.

Tienda plantada, colchón hinchado, sacos de dormir extendidos, bañador puesto y dar una vuelta por la zona que me lleva hasta San Miguel de Bernuy.

Hay un embarcadero para los piragüistas, el agua está un poco turbia, pero se puede bañar uno… siempre que no sea un pijo acostumbrado solo a piscinas.

El resto del día dedicado a conocer el entorno del Parque, pueblos como Sebúlcor para acabar cenando en Sepúlveda.

Asador Restaurante Filka, en la Plaza de España 4. Tienen asador de leña, preparan cordero.

De primero una ración de bravas, de segundo lomo con patatas, pimientos y yo un chuletón de ternera, de más o menos medio kilo, poco hecho, acompañado de patatas y pimiento asado.

De postre Ponche Segoviano, café, de bebida coca cola (había que conducir después), una botella de agua para las perritas y pan de verdad, no del que se queda hecho una piedra a las dos horas de comprarlo típico de Madrid.

Total: 36 Euros

Cenamos en la terraza con vistas al antiguo castillo-palacio de Sepúlveda.

Sepúlveda es conjunto histórico-artístico desde 1951.

A la vuelta al camping paré en el mirador que hay frente a la localidad para sacar esta imagen:

Aprovecho para contratar una ruta en 4×4 por las Hoces del Duratón el domingo, incluidas las zonas protegidas ya que disponen de los permisos necesarios. El mínimo son 4 persona por viaje y 40 euros por cabeza, comento a la recepcionista que contando a las perritas somos 4 y entre risas me dice que igual tienen que pagar… no le veo la gracia y le digo que me parece bien.

La dejo sin habla… igual la pinta de dominguero pordiosero no ayuda demasiado, lo comenta con uno de los socios, Gonzalo, se estiran y me lo dejan en 100 Euros.

Un poco de lectura ya en la tienda y a dormir, el día 2 va a ser intenso.

Día 2, Sábado

Levantados, duchados y pertrechados para la ruta a las 07:00

Desayuno en Sepúlveda, lo único que hay abierto a esas horas es el Asador Restaurante Filka que aún no tiene más que algo de bollería industrial.

La camarera nos sugiere visitar la Panadería Pastelería El Castillo, justo al lado, donde compro un donut casero y un criossant.

Dejo encargado un ponche y una trenza de nueces y pasas para el domingo.

Café, Cola-Cao y los Bollos, 5 Euros.

Aparcamos cerca de la Casa del Bosque, junto a los arcos que dan entrada a la judería.

Buscamos información y hay 2 rutas, la larga que son un montón de kilómetros y una circular de 5 Km, dificultad baja y no requiere permisos especiales ya que circundan las zonas de protección en las que los buitres leonados están criando hasta finales de Julio.

Elegimos esa por varios motivos, las perritas son pequeñas, yo no tengo demasiada costumbre de caminar, salvo por la dehesa de mi pueblo que es bastante llana y a las 9 de la mañana ya había 27 grados de temperatura… y odio el calor.

La ruta comienza en la misma Casa del Bosque, situada en la antigua Iglesia de Santiago, Calle del Conde de Sepúlveda.

De ahí volvemos a la Plaza de España y ascendemos por el Arco del Ecce Homo.

Arquitectura de Sepúlveda:

Llegamos al hito 3 de la ruta, el Mirador de la Virgen de la Peña, patrona de Sepúlveda.

Admiramos las vistas y seguimos por la senda que pasa por el costado derecho del cuartel de la Guardia Civil. La sombra desaparece, la temperatura va lentamente en aumento.

Llegamos al siguiente hito, la Puerta de la Fuerza, que cruzamos hasta el lado en que da sombra.

Paramos a dar de beber a las perritas y yo hay un chiste friki sobre que hemos pasado al reverso tenebroso de la fuerza… solo yo lo entiendo y nadie se ríe… fracaso como humorista.

Comenzamos el descenso hacia el Puente de los Picazos, empinado y empedrado, restos de una calzada romana. El calor aprieta cada vez más, el ver a lo lejos el río y la arboleda nos alivia un poco.

Llegamos al puente y desde la sombra aprovecho para tomar unas imágenes de los buitres leonados volando.

Detalle de la foto anterior:

Pasamos cerca del río, las perritas aprovechan y beben de sus cristalinas aguas, yo meto la cabeza bajo el agua y la dejo chorrear sobre mi para refrescarme.

Observo que me olvidé el Aquarius… punto de tonto para mí.

Pasamos por zonas de sombra y de sol y llegamos al siguiente punto, la Pasarela Alta. Se trata de una escalinata de madera que te lleva a una senda elevada, con poca sombra e «ideal» para días con este calor.

Las perritas pasan de ascender y hay que ayudarlas, no le gustan este tipo de escaleras, yo casi me dejo un pulmón… bendita idea la de fumarme un cigarro en la parada del río.

La Pasarela Elevada:

Parecía que nevaba, en realidad eran los chopos soltando sus semillas.

De camino al siguiente hito, el Puente de Talcano, nos topamos con la Cascada de la Fábrica de la Luz.

Tras reencontrarnos con la sombra llegamos al Puente de Talcano, donde empieza la Senda Larga, 12 Km líneales.

Descanso para que las pequeñas beban agua y encarar una subida sencilla pero sin sombras a la Silla del Caballo.

Hemos superado los 32ºC, prefería no saberlo, las pequeñas tiran buscando cualquier pequeña sombra… las sigo encantado.

Llegamos a la Silla del Caballo y vemos que nos toca descender de nuevo hasta el río para cruzarlo por el Puente de Palmarejos para luego volver a Ascender hasta la Casa del Boque, que es el final de la ruta.

Demasiado calor, optamos por la ruta alternativa y nos saltamos ese puente, entramos por el camino de acceso al pueblo y cortamos por una escalinata, vamos muertos y los buitres parecen saberlo, 5 de ellos se ponen a dar vueltas en torno nuestro… simpáticos bichos…

Nos resguardamos bajo los árboles y al poco se van.

Subimos por el Barrio de San Esteban y llegamos a la meta, casi 120 minutos, que es el tiempo que marcan los carteles que se tarda en hacer… bueno, en la hoja de ruta ponía solo 90.

Pasamos por un autoservicio que vimos entre la Plaza de España y el Arco de Ecce Homo, no hay Aquarius, nos hidratamos con agua semi fría y Fanta Naranja.

Volvemos al Camping a ducharnos y comemos en la terraza de la cafetería, el sol ha escondido y comienza a correr una brisa muy fresquita.

De raciones, tortilla de patata, sepia a la plancha, calamares con rebozado casero, patatas ali-oli y dos coca colas, total 21 Euros.

A la tienda a echar una siesta y hacer la digestión antes de hacer nada más.

Antes de lograr dormirnos nos llaman de recepción, que si nos interesa adelantar la ruta 4×4 a esa tarde, nos parece bien y salimos a las 17:00 en un Toyota Land Cruiser preparado para vadear ríos.

Comenzamos por el Convento Franciscano de la Virgen de la Hoz, abandonado tras la Desamortización de Mendizabal.

Gonzalo, socio de NaturalTur y nuestro conductor y guía nos detalla con todo lujo de detalles lo que vamos viendo.

En las paredes de los cañones se observaban zonas más blancas por las deposiciones de los Buitres Leonados, que eran sus zonas de nidificación.

Pudimos observar a varios realizando la maniobra de aterrizaje, muy similar a un trapecista.

De ahí pasamos por la Ermita de San Frutos, santo que combatió a los moros.

Junto al pequeño cementerio hay una edificación en la que se dice que están los restos del santo juntos con sus dos hermanos, santos también.

En las paredes de los cañones se podían apreciar pinturas rupestres.

De ahí pasamos por el Embalse del Burguillo, con unas vistas impresionantes sobre el serpenteante Duratón.

Volvimos al 4×4 y pasamos por un muladar, un lugar donde antiguamente se echaban los restos del ganado muerto para alimentar a los Buitres Leonados, de los que calculan que hay ya unos 1500 frente a los 300 que había antes de proteger la zona.

Salimos hacia las dunas… un verdadero desierto de arena de sílice, si no fuese por los pinares…

Esta fué la zona más divertida del recorrido, para evitar quedar estancados, hubo que hacer el tramo un poco más rápido que el resto, Gonzalo pilotaba el 4×4 con maestría.

Tras las dunas, un pequeño vergel:

Tras esto visitamos la zona de recreo del río San Juan, afluente del Duratón y la Cueva de los Siete Altares, de la época visigoda.

Y retornamos al Camping.

En total 3 horas de recorrido.

El descanso del guerrero en la terraza, cerveza con limón y coca cola.

Aprovechamos para cenar algo ligero, una ensalada, una de bravas y un helado de cono, nata con caramelo de Alacant.

Junto con las bebidas: 11,50 euros

De camino a la tienda, pasa el Toyota cerca de nosotros, estaba convencido de que las perritas estarían hasta las narices de pegar botes en él… para mi sorpresa tratan de subirse a él a toda costa… parece que se hubieran divertido.

Hemos aprendido cosas curiosas, como que las piñas de los pinos tardan 3 años en formarse o que en Sebúlcor hay enormes plantaciones de la planta de la fresa que luego se llevan para Huelva y otras zonas productoras. Parece ser que haciéndolas nacer en una tierra tan árida como la de la zona, la planta crece mucho más fuerte.

No me duermo, abro la tienda y me tumbo con la cabeza fuera, me gusta la imagen y saco una foto, con temporizador, la cámara apoyada en el calzado y un tiempo de exposición largo, sin flash:

Termino de leer El Hereje de Miguel Delibes mientras de lejos oigo sonar More than Words de Extreme… que recuerdos me trae esta canción.

A dormir.

Día 3, Domingo

Amanezco a las 6, hay fiestas en el pueblo y llevan toda la noche poniendo música ratonera con una discoteca móvil, no pararían hasta las 11 de la mañana.

Ducha, paseo con las perritas, las doy su desayuno, hago unos estiramientos y desmonto el campamento.

Desayuno para dos, café y cola-cao, dos tostadas de pan de pueblo con mantequilla y mermelada, 5 euros.

Paso por recepción a pagar, 2 noches, parking y ruta en 4×4, total 132 Euros, dejo 140 por las molestias.

Vuelta a Sepúlveda a recoger el ponche y el lazo encargados, a los que se une una hogaza de pan bregado.

Total: 23 euros

Sepúlveda acababa de terminar con su procesión de Corpus Cristi, así como varios pueblos por los que pasamos de vuelta.

Paramos en Turégano a ver el imponente castillo.

Y de ahí para casa, dando por terminado un agotador y divertido puente en las Hoces del Duratón.

Recuento de Daños: 2 ampollas y 4 picotazos de mosquito en las piernas.