Gestión de Riesgo en ING Chile. Diciembre PDF\nDownload "Gestión de Riesgo en ING Chile. Diciembre 2006"\nJaime de la Fuente Moreno\n1 Gestión de Riesgo en ING Chile Diciembre 2006\n2 Agenda Gestión de Riesgo Ejecución de Gestión de Riesgo Organización Beneficios Costos 2\n3 Gestión de Riesgo Incentivo para implementar La clasificación de ING continúa reflejando el refuerzo de su foco estratégico, gran diversificación, y mejoramiento de solvencia y rentabilidad. El Outlook estable de ING reconoce el entendimiento de Standard and Poor s que la futura gestión financiera del grupo va a tender a ser menos agresiva y más conciente de los riesgos que en el pasado Publication Standard & Poor s 20 July\n4 Gestión de Riesgo Palancas para mejorar el Valor de ING Group Asegurar ejecución. Cambiar a gestión basada en valor. Acciones concreta s Mejorar relación resultado / riesgo Foco en crecimiento CEO M. Tilmant, Presentation to Press and Investors, 5 August\n5 Gestión de Riesgo Qué se requiere Objetivos estratégicos de ING Chile referidos a Gestión de Riesgo, contienen objetivos estratégicos de ING Group. Activo involucramiento de la administración de ING Chile: CEO, Gerencias Generales de las Líneas de Negocios y VP`s, en la Gestión de Riesgos. Máximos ejecutivos son sponsor y responsables de la implementación de los proyectos referidos a Gestión de Riesgos. Reconocer que la implantación de Gestión de Riesgo es un proceso que se aplica en forma gradual. Se debe administrar como un Proyecto con etapas e hitos concretos 5\n6 Gestión de Riesgo Qué se requiere Contar con una estructura organizacional con funciones específicas encargadas de preocuparse de los distintos riesgos que existen en el negocio. Se requiere personal profesional que tenga las competencias necesarias al interior de la organización. Para ING Chile, el apoyo de ING Group ha sido fundamental. Se requiere extender el concepto de Gestión de Riesgo en toda la organización. Se debe crear una cultura de administración de riesgos. La comunicación es muy importante 6\n7 Ejecución de Gestión de Riesgo Medición Identificación de riesgos Modelos de riesgos Gestión de riesgos Cálculo/Optimización de capital económico Tarificación basado en valor económico y riesgo Gestión por Valor en toda la organización Integridad de procesos Gobierno corporativo: Auditoria ORM, IRM IRM(IT) Compliance CRM 7\n8 Health Pension Life & Credits Estructura Organizacional - Líneas de Negocio Functional Areas ( Shared Services) Operations & IT CEO LOBs Finance - IIM HR & Administration Corporate business, MKT & branches IRM CAS COMPLIANCE LEGAL 8\n9 Estructura de Gestión de Riesgo en ING Chile Areas involucradas: Insurance Risk Management (IRM-actuarial) Operational Risk Management (ORM) Credit Risk Management (CRM-IIM) Compliance Control Financiero (CFO) Information Risk Management (IRM-IT) Corporate Audit Services (CAS) Características: Áreas y/o unidades independientes que se preocupan de la gestión y supervisión de los riesgos. Dependencia funcional de Casa Matriz (Atlanta) y responsables de supervisar la implementación de políticas globales. Reportes periódicos 9\n10 Estructura de Gestión de Riesgos en ING Chile Acciones concretas desarrolladas: Implementación de GWAN ( British Standard ISO 27001) Implementación de KRI Implementación de BCP DRP Implementación de SOX (en desarrollo) Implementación Economic Capital (en desarrollo) Implementación Gestión por Valor (en desarrollo) Actividades de negocios se desarrollan en un ambiente de control interno adecuado, con controles de supervisión, funciones segregadas, políticas y procedimientos, niveles de accesos a la información, seguridad informática, etc. 10\n11 Beneficios Riesgos: Identificar los riesgos del negocio, medirlos y ejecutar acciones para mitigarlos. Disminuir el impacto de incidentes, al hacerlos visibles. Economic Capital: Permite a ING medir el riesgo y su costo basado en principios de mercado consistentes (un precio justo para el riesgo tomado) Real transparencia del valor económico adecuado de las obligaciones con los asegurados Mas credibilidad con los accionistas y las agencias clasificadoras de riesgo. Gestión por Valor: Tomar decisiones basadas en la creación de valor. Priorizar el uso de nuestros recursos. 11\n12 Costos Implementación del Proyecto Estructura organizacional. Recursos humanos. Capacitación Infraestructura tecnológica Aplicaciones Comunicación Operación normal 12\n14 Categorías de Riesgo Operational Risk = Pérdidas resultantes de procesos, personas o sistemas internos inadecuados o defectuosos o bien acontecimientos externos. Incluye el riesgo legal. Compliance Risk = Riesgo de reputación Credit Risk = Riesgo crediticio (inversiones / reaseguros) Market Risk = Riesgo de cambio en tasas de interés o de tipos de cambio, y de cambio en valores de bienes raíces u acciones. Insurance Risk = Riesgo de muerte o de sobrevivencia (Life Risk), enfermedad o invalidez (Morbidity Risk) o riesgos de seguros generales (P&C Risk) Business Risk = Riesgos implícito en cualquiera industria: volumen de stock (caducidad) o de ventas; márgenes y gastos. volver 14\n15 Definición del Economic Capital El Capital Económico es el monto de activos por sobre el valor de los pasivos necesarios para "garantizar" el pago de las obligaciones a los asegurados. Activos y pasivos se evalúan a valor mercado Para determinar el EC debemos expresar todo nuestro balance a Valor de Mercado. La medida objetivo a evaluar es el total de Activos para cubrir el Capital Económico mas el Valor de Mercado de los Pasivos (MVL). volver 15\n16 Que permite la adopción de Economic Capital? Permite a ING medir el riesgo y su costo basado en principios de mercado consistentes (un precio justo para el riesgo tomado) Ventajas para ING: Real transparencia del valor económico adecuado de las obligaciones con los asegurados Cuantificación mas exacta y una mejor gestión de la capacidad de riesgo. Creación de valor al accionista basado en la economía correcta de los negocios y productos Mas credibilidad con los accionistas y las agencias clasificadoras de riesgo. Generación de retornos económicos en concordancia con el riesgo tomado. 16\n17 Que permite la adopción de Economic Capital? Tomar mas riesgo.... Al precio Justo!!! La adopción del marco de trabajo de Capital Económico permite a ING medir con precisión y gestionar riesgos en la administración de activos, de portafolios y en el pricing de productos. Los ejecutivos estarán habilitados para tomar mejores decisiones con información sobre riesgo y capital, y en última instancia mejorar el desempeño de los negocios en base a medidas ajustadas por riesgo. volver 17\n18 Gestión por Valor La Gestión por Valor busca maximizar el retorno del accionista en forma continua. Para ello debemos crear valor para la compañía en forma responsable y sostenidamente en el tiempo. La implementación de Gestión por Valor permite: Tomar decisiones basadas en la creación de valor. Mantener nuestros riesgos bajo control. Priorizar el uso de nuestros recursos. Disminuir la brecha entre las expectativas de nuestros clientes y los productos y servicios que entregamos, aumentando la fidelidad de nuestros clientes. volver 18


VOX defenderá en Diputación la producción agraria española frente a la "competencia desleal"\nEl Grupo Provincial de VOX que lidera Cristina Jiménez también someterá a pleno una moción en impulso de la Formación Profesional Dual en la Provincia, para fomentar la inserción laboral de la juventud granadina\nLa portavoz de VOX, Cristina Jiménez, denuncia que "la Unión Europea prohíbe el uso de pesticidas por ser perjudiciales para la salud, pero a la vez permite que se fabriquen esos pesticidas en Europa y se importen a países terceros, que se aplican a unos productos a los que luego no se les someten los mismos controles sanitarios que a nuestros productos. Es algo del todo incomprensible, que no se puede permitir ni un segundo más".\nPara ello, VOX va a defender que se revisen los mecanismos de control de las exportaciones extracomunitarias para garantizar la preferencia comunitaria y la soberanía alimentaria, el aumento de los Puestos de Inspección Fronterizos en los Puertos del Estado, o el incremento de los controles sobre las importaciones para evitar que se comercialicen como "origen España", medidas que, según traslada la formación política, también están siendo exigidas al Gobierno de España a través del Grupo Parlamentario de VOX en el Congreso de los Diputados.\nDe otro lado, VOX también elevará a pleno una moción para impulsar la Formación Profesional Dual, como medida para adecuar la actual FP al mercado laboral, favoreciendo el empleo juvenil y la mejora formativa de los trabajadores. Cristina Jiménez ha señalado que "mientras que un 60 % de la juventud de los países centroeuropeos se acoge a este tipo de formación, en España solo lo hace el 3 %. Hay que apostar decididamente por este modelo formativo que aumenta las competencias profesionales y la productividad en el ámbito laboral".\nLa Portavoz de VOX, Cristina Jiménez, ha destacado que "la FP Dual es un modelo que favorece la entrada en el mercado laboral, al recibir una formación directa y de calidad por las propias empresas, con la posibilidad de que dicho trabajo sea remunerado y de que los estudiantes sean contratados al final de su aprendizaje. Además, también se pueden formar en el extranjero para incrementar su experiencia laboral, mejorando así su currículum para ser más competitivo en el mercado de trabajo".\nDesde VOX apuntan a que la aprobación de la moción supondrá impulsar la relación entre empresas y centros educativos, así como el aumento de la oferta de plazas para este tipo de formación: "exigimos al Gobierno de la Junta, y así lo hemos hecho ya desde el Grupo político de VOX en el Parlamento de Andalucía, a que aumente el número de plazas de FP Dual. Para ello, instamos a que se realice un estudio de las necesidades formativas que necesita una Provincia con una diversidad geográfica y económica como es Granada. Estas medidas, junto a la creación de una base de datos de empresas que deseen participar en este tipo de formación, así como a la promoción de la FP Dual a estudiantes y empresas, sin duda, van a suponer un revulsivo para un mercado laboral tan castigado como lo está actualmente la Provincia de Granada", concluye la portavoz de VOX, Cristina Jiménez.\nKeny Barron actuará en `Jazz en la Costa` (AYTO. ALMUÑÉCAR)\nSerá tras la inauguración, anoche, de esta edición con la actuación de Juan Perro con el primer lleno\nEl escenario del auditorio del parque El Majuelo de Almuñécar se viste de gala esta noche para recibir, a partir de las 22 horas, de nuevo la actuación de Kenny Barron all star Quartet. Lo hace casi una década después de que inaugurara en 2012 el "Boulevard de Jazz", que se ubica en el propio recinto del parque botánico-arqueológico sexitano y de recibir de manos de la alcaldesa, Trinidad Herrera, la medalla de la ciudad.\nBarron, que estará acompañado por Steve Nelson (vibráfono), Peter Washington (contrabajo) y Johnathan Blake (batería), es un músico favorito del Festival almuñequero no solo por su elegancia musical y técnica asombrosa, sino por su calidad humana. El nombre de Kenny Barron está unido al cuarteto estelar de uno de los grandes estilistas del bebop: el gran Dizzy Gillespie. Pero también está asociado a compañeros como Yusef Lateef, Freddie Hubbard, James Moody, Lou Donaldson, Roy Haynes o Ron Carter, y especialmente a un saxofonista vinculado con Almuñécar, ciudad donde residió una larga temporada y con quien formó uno de los mejores bandas de la historia del jazz: Stan Getz.\nBarron ha incorporado a un colaborador habitual, que se ha ganado una sólida reputación a lo largo de los años, no solo por haber sido miembro indiscutible del quinteto de Tom Harrell, sino por ser formar parte de formaciones estelares como la Mingus Big Band: el gran batería Johnathan Blake. El cuarteto lo completa Steve Nelson, continuador de la gran saga de vibrafonistas como Lionel Hampton Milt Jackson o Bobby Hutcherson y un contrabajista que fue miembro imprescindible de los Jazz Messengers de Art Blakey y que ha tocado con maestros de la talla de Benny Golson, Dizzy Gillespie, Johnny Griffin, Hank Jones y Donald Byrd entre otros: Peter Was¬hinton.\nEl 34º Festival de Jazz en la Costa de Almuñécar se enorgullece de ser el escenario privilegiado para este encuentro de "All Stars", de leyendas vivas del jazz.\nJuan Perro, primer lleno\nEl vocalista de Radio Futura, Santiago Auserón, en su alter ego latino de Juan Perro, fue el encargado de dar el primer concierto en el Parque El Majuelo de la edición 2021 del Festival de Almuñécar. El segundo con las limitaciones covid. La organización se ajustó a toda la reglamentación de las autoridades sanitarias como el año pasado, en aforo, distancias y mascarillas, si bien este verano sí se ha abierto el servicio de bar, tan necesario para refrescarse en estos días tórridos durante las dos horas de los conciertos. El Festival de Jazz en la Costa de Almuñécar está organizado por el Ayuntamiento de Almuñécar y la Diputación Provincial de Granada.\nJuan Perro trajo al festival su cancionero de 'Ultramar', reconversión jazzística del austero trabajo anterior realizada junto a un equipo formado por Pere Foved, Isaac Coll, Gabriel Amargant, David Pastor y su mano derecha Joan Vinyals. Un concierto sosegado, elegante y tranquilo con un repertorio en el que el swing contenido, matizaba el blues, el son, el reggae, la rumba cubana, los boleros, y el rock "slow". Todo un lujo para una noche veraniega en un escenario tropical teniendo como testigo la luna y las murallas del Castillo de San Miguel, entre otros muchos elementos que hicieron disfrutar, aún más si cabe, al público asistente.


¿Qué son los datos EXIF? - Saberia\nEXIF, es una especificación para imágenes digitales que permite agregar metadatos que indican en que condiciones se tomó una fotografía. Las cámaras digitales graban así no sólo la fecha y la hora de una toma, si no datos propios de la fotografía. Estos datos no se guardan en un archivo anexo a la fotografía si no que se incrustan en la propia fotografía.\nEntre los datos que aporta se encuentran:\nFabricante y modelo de la cámara\nLa información concreta varía entre fabricantes y versiones de esta especificación EXIF, pero todas ellas proporcionan al fotógrafo un recurso para conocer como realizó una fotografía. Hasta que se estandarizó el uso de EXIF, los aficionados a la fotografía no tenían otra opción que apuntar a mano los valores de cada toma. Ahora todas las cámaras digitales guardan estas informaciones, incluso las cámaras compactas y los teléfonos móviles.\nLas versiones actuales de Windows y MacOS ofrecen lectura de datos EXIF, pero existen muchos programas, incluso freeware, que extraen esta información EXIF. Un ejemplo claro es EXIFPilot, un programa freeware que permite explorar carpetas de fotografías, previsualizarlas y extraer datos EXIF.


400 familias padecen desbordes cloacales en el B° Malvinas. | Periódico Las Heras\nPeriodico Las Heras 2017-08-28\n28 Ago 2017 Periodico Las Heras\nLas Heras-, Desbordes cloacales, cortes de energía constantes y falta de alumbrado público son algunas de las problemáticas que padecen en el barrio Malvinas de Las Heras. Son cerca de 400 familias en el sector y desde la Junta Vecinal acusan no tener respuestas por parte de Servicios Públicos. “No nos quisieron atender ni recibir”, cuestionó su presidente.\nDesde la Junta Vecinal del barrio Malvinas de Las Heras aseguraron padecer desbordes cloacales hace años y no tener respuestas de Servicios Públicos.\nEl barrio Malvinas de la localidad de Las Heras está padeciendo graves problemáticas y acusan no tener respuestas por parte del Estado. Entre las cuestiones más resonantes, poseen desbordes cloacales en el sector, cortes de energía eléctrica constantes y de agua potable, así como también la falta de un alumbrado público acorde.\nDesde junio que el barrio posee su representatividad a través de una junta vecinal, tras elecciones fiscalizadas por personal de Desarrollo Social del Municipio. Desde ese entonces están buscando visibilizar estos reclamos, pero aún no han tenido respuestas ni soluciones.\nEn diálogo con La Opinión Austral, el presidente de la Junta Vecinal Malvinas, Fernando Ponce, apuntó que “hay falta de mantenimiento, de infraestructura y cuadras que están anegadas por el agua de desechos cloacales que continuamente están corriendo”, considerando que esto conlleva un impacto ambiental importante y un perjuicio en la salud de todos en el barrio.\nAsimismo, aseguró que la problemática de desechos cloacales es “desde hace cinco años”, y que “Servicios Públicos no se hace cargo”. “El martes fuimos a elevar una nota, principalmente pidiendo respuestas al por qué tantos cortes de energía, pero no nos quisieron atender ni recibir la nota”, apuntó.\nAdemás, dijo: “tenemos problemas de iluminación. En el barrio, de unas 270 lámparas, andan como mucho 50”, y consideró que esta situación ha tenido injerencia en el crecimiento de los hechos delictivos por la zona y en el resto de la ciudad.\nEn tal sentido, agregó que la ruta provincial 43 pasa por el costado del barrio y que “está totalmente oscura y ya han ocurrido varios accidentes porque se hace conexión con Zona de Chacras”.\n“Por lo desechos cloacales ya habíamos dejado una nota pidiendo mantenimiento, en su momento nos la aceptaron y se recibió”, recordó y dijo: “también hemos sufrido una semana sin agua por lo que tuvimos que contratar un camión para llenar tachos de 200 litros, pero sin embargo Servicios Públicos ante esto no hace nada”.\nA su vez, dijo: “entendemos que hay barrios con más necesidades, sin gas ni red de energía eléctrica o cloacal, y esto lo hablamos en su momento con el intendente José María Carambia”.\nSegún indicó, en el barrio Malvinas son unas 400 las familias que están residiendo en aproximadamente 30 manzanas. “Además, la problemática canina es algo que también se sufre y no sólo en este sector. Si bien hay un Departamento de Zoonosis trabajando, no vemos que se esté disminuyendo la superpoblación”, agregó.\nPor último, aseguró que la Junta Vecinal seguirá “solicitando lo que nos corresponde”, ya que “en Santa Cruz nos merecemos vivir dignamente y con infraestructura acorde, porque somos contribuyentes que estamos al día”.\n“Vamos a seguir insistiendo y solicitando respuestas. Esta unión vecinal seguirá manifestándose en el pedido que por lo menos se dé una explicación a qué se deben tantos cortes de energía, la falta de agua por más de una semana y la problemática de los desechos y derrames cloacales que no pueden solucionar”, concluyó. (La Opinion Austral)


Cómo invitar amigos en Guilty Gear Strive\nInicio/Guías/Cómo invitar amigos en Guilty Gear Strive\nCuando algo es realmente bueno, compartirlo con tus amigos siempre es una buena idea. En el campo de los juegos de lucha, Guilty Gear Strive de Arc System Works está ciertamente a la altura de los mejores, y no hay mejor manera de perfeccionar tus habilidades de lucha que con un compañero de entrenamiento. Gracias a la implementación del nuevo Rollback Netcode, puede esperar poco o ningún retraso en sus entradas, lo que hace que el juego en línea y el próximo juego cruzado sean muy sencillos. Entonces, si te estás preguntando acerca de cómo invitar amigos en Guilty Gear Striveesto es lo que debe hacer.\nSi bien se están realizando mejoras en el juego en general, sus menús aún pueden ser confusos. Sigue estos pasos para que sea más fácil para ti tener amigos que se unan a la pelea en Guilty Gear Strive.\nSeleccione la opción Red en el Menú principal.\nSeleccione Partida de jugador.\nElija «Crear su propia sala» para una sesión privada y configure sus ajustes de coincidencia.\nAjuste la accesibilidad de la habitación a Específico.\nEsto creará un código de identificación de búsqueda único para que lo comparta con su amigo. Se puede usar para encontrar tu habitación privada y unirte al partido.\nUna vez que su compañero esté dentro, seleccione Desafío a una batalla.\nCon aún más actualizaciones y DLC para Guilty Gear Strive en camino, entrenar junto con tus amigos puede ser tu próximo paso para convertirte en un verdadero maestro en la arena.\nEso es todo lo que necesitas saber sobre cómo invitar amigos en Guilty Gear Strive. Para conseguir más información sobre el juego y otras noticias sorprendentes sobre la industria, asegúrese de buscar dlprivateserver.\nGG World de Guilty Gear Strive es su característica más subestimada


Culminada inducción sobre sexualidad responsable | Jorge Rodríguez\nCulminada inducción sobre sexualidad responsable\n12.mar.2009 / 10:37 am / Haga un comentario\nCaracas, 11 de marzo de 2009.- En el marco de los primeros cien días de la gestión del Alcalde de Caracas, Jorge Rodríguez, el Consejo Municipal de Derechos de Niños, Niñas y Adolescentes (CMDNNAL), cerró con una actividad cultural un ciclo de charlas y conferencias dictadas a los alumnos de varios liceos de Caracas sobre educación sexual responsable.\nEn el auditorio del Liceo Andrés Bello se congregaron alumnos de instituciones educativas de las parroquias Coche, El Valle y Santa Rosalía, para exponer trabajos realizados sobre sexualidad y disfrutar el acto cultural denominado “Sexualidad Responsable en la Adolescencia”.\nLa presidenta del Consejo Municipal de Derechos de Niños, Niñas y Adolescentes de la Alcaldía de Caracas, María Rosario Rondón, explicó que en esta actividad participan más de 250 alumnos.\nEsta actividad educativa se cierra con un acto cultural para que los jóvenes se vayan sensibilizando y tomando conciencia sobre la sexualidad. Igualmente se cumple con el artículo 50 de la Ley Orgánica de Protección al Niño, Niña y Adolescente que se refiere al derecho que tiene estos menores de recibir información sobre la salud sexual y reproductiva, agregó la funcionaria.\nEl evento contó con la participación del Servicio Nacional Autónomo de Atención Integral a la Infancia y la Familia (SENIFA), perteneciente al Ministerio de Poder Popular para la Educación; la Organización no Gubernamental ASES de Venezuela, Asociación Civil; la Asociación Venezolana para una Educación Sexual (AVESA) y la fundación Daniela Chappard.\nEn el acto cultural tuvieron una participación destacada los alumnos de la Escuela de Teatro “Sol y Luna” de la parroquia Santa Rosalía quienes montaron pequeñas obras sobre el embarazo a temprana edad, y los temas del aborto y el VIH-SIDA.\nIgualmente los alumnos y docentes de la Unidad Educativa Mari Marqués de Mejías, de Las Mayas, parroquia Coche, interpretaron el tema musical VIH. También el Lic, Lowin González, miembro de ASES de Venezuela, dictó una conferencia sobre la sexualidad responsable en el país.\nEstudiantes consultados resaltaron como aprendizaje positivo la información referente a la protección contra las enfermedades de trasmisión sexual y el uso de preservativos y otros métodos de protección.


A través de un permanente y sistemático mejoramiento de sus procesos, la mina de cobre Barrick Zaldivar busca optimizar al máximo sus niveles de producción con una racionalizada inyección de recursos\nEl yacimiento Zaldivar, ubicado en la precordillera Chilena, en la nortina región de Antofagasta, fue explotado por primera vez en 1995 por la empresa canadiense Placer Dome y su socia en aquel entonces Outokumpu. Fue a principios del 2006, que la Compañía Minera Zaldivar pasó a ser parte de los activos de la corporación Barrick, por medio de la compra de Placer Dome. El plan minero original contemplaba una vida útil de 15 años para la mina. “Con el transcurso del tiempo, el plan minero original ha tenido que ser revisado y actualizado hasta lograr un plan minero actual que dura hasta el año 2024, con un nivel de producción de cátodos en promedio de entre 130.00 y 140.00 toneladas por año,” dijo Robert Mayne-Nicholls, Gerente General de Barrick Zaldivar.\nEn la compañía actualmente trabajan alrededor de 800 personas en forma directa, que son apoyadas por cerca de 1.100 personas que trabajan en forma indirecta para empresas contratistas. La seguridad es uno de los pilares fundamentales, y la compañía está muy satisfecha de sus logros en este sentido. El 2009, la mina tuvo un índice de frecuencia de accidentabilidad del orden de 1,5 y apenas 6 accidentes con tiempo perdido.\nEl rajo Zaldivar se explota mediante el proceso de perforación, tronadura, carguío, transporte y procesamiento, incluyendo todo el sistema de apoyo asociado. La mina cuenta con tres perforadoras Drilltech, y la tronadura está a cargo de la empresa Orica. El carguío lo llevan a cabo tres palas P&H 4100 que tienen aproximadamente 90.000 horas de operación y una disponibilidad de alrededor del 87%. Treinta camiones transportan el material, diecisiete camiones Dresser 830E (lo más antiguos en la faena), tres camiones Caterpillar 793, seis camiones Terex 4400, y cuatro camiones Komatsu 830 AC. Los bancos de la mina tienen una altura de 15 metros y sus ángulos generales de talud varían entre los 38 y 53 grados. Las rampas de transporte del rajo han sido diseñadas con un ancho de 30 metros, de modo de permitir la circulación de vehículos de gran tonelaje. En la mina se movilizan aproximadamente 215.000 toneladas por día, y la ley de cabeza es del orden de 0,7%.\nEl chancado es alimentado con un promedio de 60.000 toneladas por día, y el proceso consta de las etapas de chancado primario secundario y terciario. Un chancador cónico Nordberg de 54”x75” realiza el chancado primario, mientras que el chancado secundario está a cargo de un chancador cónico Nordberg MP1000. El chancado terciario es completado por 4 unidades Water Flash 800 y 2 unidades HP 500. Se busca tener un producto que salga de chancado terciario midiendo menos de 1/2 pulgada, y que luego es apilado en pila dinámica que son regadas durante aproximadamente 400 días, logrando recuperaciones del orden del 80%. Posteriormente el material es retirado con una rotopala, y enviado hasta una pila lixiviación secundaria, donde se obtiene aproximadamente entre un 2 a 3% adicional de recuperación. La mina posee una pequeña planta concentradora que se alimenta del material fino, que es retirado de la pila para que no complique la recuperación.\nPor otra parte, el sistema de correas tiene una extensión total de 6.000 metros lineales.\nPor otro lado, desde la mina también se extrae otro material de baja ley, que es enviado a otra pila o botadero para material de baja ley (dump leach) que es apilado solamente después de tronadura, y que posteriormente se somete a lixiviación sin pasar por chancado. En esta etapa confluyen todas las soluciones minerales, tales como la proveniente de la pila dinámica, la solución de la pila de lixiviación secundaria y la solución que viene de la pila ‘dump leach’, hasta una planta de extracción por solventes (SX), donde hoy en día la mina moviliza casi 6.000 m3/hora.\nLa planta de extracción por solventes está compuesta de cuatro trenes, cada uno de ellos compuestos de dos etapas de Extracción (E1 y E2), una etapa de lavado, y una etapa de despegue. La etapa de lavado es responsable de realizar una disminución de las impurezas que pueden ingresar a través del electrolito hacia la nave de electro-obtención (EW). En la etapa de despegue se realiza la descarga del orgánico transfiriendo el cobre desde la fase orgánica a la fase acuosa. La fase acuosa es llamada electrolito rico y se procesa en la nave de electro-obtención. El diseño de la planta fue hecho para 4.800 m3/hora, y la eficiencia de extracción es del orden del 96% al 97%.\nLa planta de electro-obtención ó electro-depositación está compuesta de 4 naves, cada una de ellas conteniendo 92 celdas, cada celda conteniendo 65 cátodos y 66 ánodos. El tiempo entre cosechas varía de acuerdo a la energía impuesta en los rectificadores, pero normalmente va de 4 a 5 días. A partir de Diciembre del 2009, Zaldivar ha venido haciendo algunas pruebas para ahorrar aproximadamente un 4,5% del consumo específico de la energía requerida para la producción de cátodos. La tecnología que se está aplicando se conoce como ‘Optiva’ y que hasta el momento no se había aplicado en plantas de electro-obtención, sino solamente en refinerías. Ya se hicieron pruebas en 16 celdas, y ahora se está realizando una prueba más industrial, que considera testear una nave completa.\nAl salir de la planta, el mineral procesado es sometido a cuatro etapas: dos etapas de extracción, una etapa de limpieza, y una etapa de re-extracción. Es así que la planta de electro-obtención recibe un flujo de alrededor de 420 toneladas por día, de las cuales se recuperan entre de 400 a 410 tpd. La eficiencia de extracción de la planta de electro-obtención es de alrededor del 96%, por cuanto la tasa de descarte es muy baja.\nDe este modo, el 96% del cobre que entra a la planta es cosechado. La eficiencia de corriente en planta es del orden del 92%. El resultado final se traduce en cátodos de cobre que son apilados y almacenados en un patio, y posteriormente son transportados por ferrocarril hasta el puerto de Antofagasta para ser embarcados hasta su destino final. Los principales compradores de los cátodos de cobre de Zaldivar se encuentran principalmente en países tales como Brasil, Alemania, y algunos otros países de Europa y Medio Oriente.\nImplementando Innovación y Mejorando los Procesos\n“En la mina estamos comprometidos al 100% con la premisa de ‘Hacer Más Con Menos.’ De hecho, tenemos muchos proyectos acá en Operaciones Mina en los que estamos trabajando continuamente. Siempre buscamos seguir optimizando nuestros recursos y nuestros equipos. El funcionamiento del área despacho de equipos tales como camiones y otros equipos de carguío es esencial en este sentido,” dijo Carlos Ángel, Ingeniero Dispatch de la Superintendencia Mina de Barrick Zaldivar.\n“El mejoramiento pasa por optimizar lo que tenemos. Hemos ido optimizando la planta, y buscando e identificando todos los cuellos de botella de tal forma de aumentar el tonelaje. La idea es lograr nuestra meta de optimización—aumento—de tonelaje procesado dentro de este año,” dijo Florentino Muñoz, superintendente de planta de Barrick Zaldivar.\nA partir del 2005, la compañía ha comenzado a intensificar sus esfuerzos por adquirir innovación tecnológica para incorporarla a sus actividades. En aquel entonces, Zaldivar dio inicio a un proceso que la compañía denominó ‘motor de arranque,’ en el cual invitaba a sus empleados a hacer innovaciones para mejorar los procesos en la mina.\n“Hemos empezado un proceso potente de mejora continua. Partimos el 2007 con pequeñas mejoras, pero estas se acentuaron el 2008,” dijo Robert Mayne-Nicholls, refiriéndose a la baja en la ley de cabeza que experimentó la mina en aquellos días. “Sufrimos una baja fuerte en la concentración de la solución rica en cobre (PLS) de 4 gr/lt hasta 3,2-3,0 gr/lt, y para poder mantener los niveles de producción tuvimos que aumentar el flujo en la planta de extracción por solventes, y obviamente el flujo en el riego de las pilas,” agregó.\nSegún Mayne-Nicholls, fue necesario aumentar el caudal hasta los actuales 6.000 m3/hora, con las mismas instalaciones que se tenían anteriormente, y se aumentó la eficiencia de extracción de SX desde un 93-94% hasta un 97%.\nEsto último es extremadamente importante porque se evita tener que hacer re-circular el cobre para regar las pilas nuevamente, sino que se logra extraerlo en la primera pasada. En la mina se ha desarrollado e implementado un proyecto denominado ‘mine to leach’ que ha permitido mejorar el chancado.\nHasta el año 2007, el promedio de tonelaje del chancado era de alrededor de 54.000 tpd, y hoy en día el promedio alcanza las 60.000 tpd, específicamente en base a mejoras de práctica operacional. Cuando comienza el turno, el primer camión está descargando aproximadamente a los 7 minutos de iniciado el turno. Antes de echar a andar este proceso, la descarga comenzaba después de 25 minutos de iniciado el turno. “Se está llegando casi a las 22 millones de toneladas de material chancado, lo que hace algunos años atrás era impensable,” indicó Mayne-Nicholls.\nOtro importante avance que se ha realizado últimamente en la mina, y que también se ve afectado positivamente por la implementación del ‘mine to leach,’ es el mejoramiento de la granulometría de la pila de lixiviación del área ‘dump leach.’ Antiguamente el p80 era de 7 pulgadas y hoy en día se ha reducido a 4 pulgadas, lo que está fundamentalmente asociado a mejoras en perforación y tronadura. El efecto que se tendrá a partir de estos mejoramientos es que la recuperación de la pila ‘dump leach’ debiera aumentar entre 5 y 7 puntos.\nLa compañía también realizó algunas pruebas con la empresa Kaufmann, que incluían el empleo de dos camiones aguateros de carretera de 45 m3. El ahorro por el uso de estos camiones se traduce en que se gasta 1/3 del costo de inversión y 1/3 del costo de mantención de los camiones que normalmente se usaban en el riego de los caminos, casi con el mismo resultado. Robert Mayne-Nicholls admite que “en un principio, tuvimos algunos problemas con los sistemas de aspersión que le instalamos a los equipos, pero gracias al trabajo en conjunto de la gente de Zaldivar con la gente de Kaufmann hoy tenemos un muy buen sistema que necesita única y exclusivamente algunos ajustes menores para lograr el mismo resultado que teníamos antes con los otros camiones. Pensamos que no debiésemos tener que volver a comprar camiones mineros fuera de carretera para tirar agua.”\nEn la planta de electro-obtención, Zaldivar realizó una campaña muy intensa de mejora de la calidad. Antes, la producción de alta ley o ‘high grade’ que antes estaba en el rango del 70%. Hoy en día, en base a una mejora de las prácticas operacionales, se ha alcanzado un 90%. Mayne-Nicholls aclara que “esto es tremendamente importante, porque los ingresos para la compañía por producción ‘high grade’ son mejores dado el premio que esta recibe por una producción de alta calidad, vale decir, por una producción por sobre el estándar.”\nZaldivar también ha materializado importantes mejoras en mantenimiento del área chancado. Hasta un año atrás, era necesario detener los equipos cada dos semanas por 24 horas. Actualmente las detenciones se hacen cada tres semanas o una vez al mes por 40 horas, con los mismos niveles de disponibilidad. Se trata de un trabajo conjunto entre las áreas de Operaciones Mina, Operaciones Chancado y Mantenimiento Chancado.\nEn cuanto al manejo de aguas residuales, la compañía acaba de instalar e implementar una planta de aguas servidas. Es la primera planta que se instala en una faena minera, basada en tecnología desarrollada en la facultad de ingeniería de la Universidad de Chile, diseñada en la década del 90’ por el Dr. José Tohá, y que consiste en el cultivo de lombrices que procesan esta aguas servidas. Las lombrices ingieren el material orgánico contenido en esta agua servida, haciéndose cargo de aproximadamente un 40% de este material. En la parte inferior del área de cultivo hay una capa de bolones, donde se va formando una capa de bacterias que se va comiendo el 60% restante. Al final de este proceso, el agua sale limpia en un 90-95% y pasa a través de una pequeña planta, donde le aplica luz ultravioleta y se termina de eliminar cualquier desecho indeseado que haya quedado.\nAún cuando Zaldivar no tiene proyectado realizar grandes ampliaciones en el corto plazo, el año pasado la mina presentó un estudio de impacto ambiental en que se apuesta llegar a 24 millones de toneladas en el material chancado. Actualmente se están ampliando algunos sectores puntuales de las pilas de lixiviación, debido a que será necesario agrandar un poco el área de lixiviado para la lixiviación secundaria y para la lixiviación ‘dump leach.’ La inversión involucrada en estas ampliaciones alcanzará los US$ 38 millones, pero se va a mantener el nivel de producción de aprox. 140.000 toneladas.\nEn cuanto a proyecciones en el largo plazo, Robert Mayne-Nicholls le contó a Equipo Minero que se están empezando a hacer algunos análisis y estudios para ver si debajo del yacimiento de óxidos existen sulfuros. “Tenemos algunas cosas avanzadas, pero en estos momentos este proyecto se encuentra recién en estudio. No hay nada definitivo hasta el momento,” agregó.\nPlan de Cierre de El Indio\nOtro elemento interesante que se enmarca en las actividades a realizar por Barrick Zaldivar es el plan de cierre de la faena ‘El Indio’, que hace poco se ha fusionado con la compañía. En efecto, el plan de cierre de El Indio estará bajo la responsabilidad de Barrick Zaldivar, y la compañía ha invertido a la fecha del orden de US$80 millones para tratar de dejar el lugar de la misma manera en que estaba antes que se iniciara la explotación del yacimiento. El trabajo de cierre ha implicado suavizar todos los botaderos de los distintos rajos abiertos, cubrir todos los tranques de relave con una carpeta de material anti-erosivo para asegurar que el material no se volatilice con el viento. La gerencia de Barrick Zaldivar se ha comprometido, como parte de su filosofía de ‘Minería Responsable,’ en tratar de dejar el lugar lo más parecido a como estaba antes de que se comenzaran las operaciones.\nPreviousCentro de Control Une Plataformas de Comunicación\nNextOEM de Palas Hacen Importantes Mejoramientos de Diseño


ᐉ Huracán vs Atlético Tucumán | Pronósticos, H2H y Estadísticas\nDomingo, 19/06/2022 - 12:30 Huracán vs Atlético Tucumán\nHuracán vs Atlético Tucumán: pronósticos, estadísticas e historial H2H\nEn este partido correspondiente a la 4º jornada de Liga Profesional se enfrentan el Huracán y el Atlético Tucumán en el estadio Estadio Tomás Adolfo Ducó de la ciudad de Caba. El encuentro tendrá lugar el 19 de Junio a las 13:30 y será arbitrado por Ariel Penel.\nel Huracán marcha en la 7º posición del torneo con 18 puntos, mientras que el Atlético Tucumán está actualmente clasificado en 11º posición con 11 puntos.\nSigue leyendo para ver las estadísticas, el historial de H2H y las mejores predicciones para este Huracán vs Atlético Tucumán.\nEl equipo del Huracán viene de jugar contra el Defensa Y Justicia y terminó el encuentro con el resultado de 1-1 con empate para ambos equipos. En ese último partido contra Defensa Y Justicia, el Huracán alcanzó un 44% de posesión, consiguiendo 5 disparos a puerta de los que 1 fue gol. El gol fue marcado por F. Cristaldo.\nEn los últimos 5 partidos, el equipo entrenado por Diego Omar Dabove ha cosechado 2 victorias, 1 empate y 2 derrotas.\nLa media de goles por partido del equipo Globito es de 1 goles, en cambio le marcan una media de 1.4 goles por partido. Con esta tendencia encadenan 1 partido encajando gol. En esos 5 partidos, han marcado un total de 5 goles mientras que han encajado 7.\nEstadísticas del Huracán en los últimos partidos\nEl Atlético Tucumán viene de jugar contra el Lanús y terminó el encuentro con el resultado de 2-1 con victoria para el Atlético Tucumán. Gracias al refuerzo anímico de esta victoria, el equipo El Decano viaja a Caba con la intención de lograr otro buen resultado contra el Huracán. En ese último partido contra Lanús, el Atlético Tucumán tuvo un 42% de posesión, logrando 4 disparos a puerta de los que 2 fueron goles. Los goles fueron marcados por Ramiro Carrera (x2).\nEn los últimos 5 partidos, el equipo entrenado por Lucas Pusineri ha cosechado 2 victorias, 3 empates, y lleva una racha de 1 partido ganando. En esos 5 partidos, han marcado un total de 7 goles mientras que han encajado 3. La media de goles por partido del equipo El Decano es de 1.4 goles, en cambio le marcan una media de 0.6 goles por partido. Con esta tendencia encadenan 1 partido encajando gol.\nHuracán vs Atlético Tucumán: Historial de H2H\nLos enfrentamientos entre estos equipos pueden ayudarte a la hora de hacer tu apuesta. Nosotros los hemos tenido muy en cuenta para realizar este pronóstico del Huracán vs Atlético Tucumán.\nEl último partido entre estos conjuntos tuvo lugar el 23/07/2021 y tuvo el resultado de 1-0 con victoria para el Atlético Tucumán. El último enfrentamiento entre el Huracán y el Atlético Tucumán se saldó con 1 victoria para el Atlético Tucumán .\nEn ese periodo, el equipo de Caba consiguió marcar 0 mientras que el Atlético Tucumán perforó la portería del Huracán 1 vez.\nEstadísticas del historial del Huracán vs Atlético Tucumán:\nGoles totales 0 1\nViernes, 23/07/2021 - 16:00 - Liga Profesional\nPronósticos para Huracán vs Atlético Tucumán\nTras haber analizado el estado de forma de ambos equipos y los enfrentamientos entre ellos, el equipo de Pepebet, mediante su herramienta de datos y estadísticas ha creado los siguientes pronósticos para el partido entre Huracán vs Atlético Tucumán.\nSábado, 04/06/2022 - 18:30 - Liga Profesional\nSábado, 30/04/2022 - 09:00 - Liga Profesional


Por Salvador Puig Rotglà - PDF\nPor Salvador Puig Rotglà\nDownload "Por Salvador Puig Rotglà Salpuig@alumni.uv.es"\nCristián Torres Correa\n1 Índice 1. Introducción 2. Beneficios de un firewall 3. Limitaciones del firewall 4. Tipos de accesos a redes privadas 5. Diseño de un firewall 6. Tipos básicos de firewalls comerciales 7. Conclusiones 8. Casos prácticos Por Salvador Puig Rotglà 1. Introducción Es bastante frecuente escuchar noticias sobre los asaltos informáticos a sitios emblemáticos como la Casa Blanca, el Pentágono o como hace unos años ocurrió en España, a la Web de La Moncloa. Para evitar esto surgen los firewalls (cortafuegos) que protegen redes privadas de accesos no deseados a nuestros servidores de información. Un firewall es un sistema o grupo de sistemas que establece una política de control de acceso entre dos redes, con funciones para controlar el flujo de datos que circula de una red a otra y que solo el tráfico autorizado, el definido por la política de seguridad, es autorizado a pasar por él. El firewall determina cuales de los servicios de red pueden ser accedidos dentro de esta por los que están fuera, por quienes pueden ser ejecutados estos servicios, es decir quien puede entrar para utilizar los recursos de red pertenecientes a la organización, y también que servicios pueden correr los usuarios de la intranet hacia el exterior. Para que un firewall sea efectivo, todo trafico de información de las otras redes, deberá pasar a través del mismo, donde podrá ser inspeccionada la información. Este sistema no ofrece protección si el agresor lo traspasa o si esta dentro de la red que queremos proteger. Página 1 de 21\n2 El firewall es parte de una política de seguridad completa que crea un perímetro de defensa y seguridad de la organización, diseñada para proteger las fuentes de información. El diseño de un firewall, tiene que ser el producto de una organización consciente de los servicios que se necesitan, además hay que tener presentes los puntos vulnerables de toda red, los servicios que dispone como públicos al exterior de ella (WWW, FTP, telnet, entre otros) y conexiones por módem (dial-in modem calling). Debemos intentar que los espacios por donde entrar o salir, los recursos accesibles desde fuera y la importancia de los datos con posibilidad de robo, sean mínimos, y que los controles entre nuestra red y la red exterior sean máximos. La idea es centralizar la seguridad en un punto de acceso a la red en lugar de tener que asegurar individualmente cada ordenador conectado a la misma. El Firewall divide la red en 3 áreas, la red interna o protegida con direccionamiento IP privado no válido en Internet, la zona "desmilitarizada" accesible desde Internet donde se sitúan los servidores Web, de correo, DNS, etc., y la zona conectada directamente a Internet. El Firewall normalmente también opera como un Proxy y como NAT (Network Address Translator), encargado de traducir las direcciones Intranet privadas en direcciones Internet válidas. No se debe confundir un firewall con un router, un firewall no direcciona información (función que si realiza el router), el firewall solamente filtra información. 2. Beneficios de un firewall Los firewalls manejan el acceso entre dos redes, si no existiera todos los hosts de la intranet estarían expuestos a ataques desde hosts remotos en Internet. Esto significa que la seguridad de toda la red, estaría dependiendo de que tan fácil fuera violar la seguridad local de cada maquina interna. El firewall permite al administrador de la red definir un punto donde mantener al margen (fuera de la red) a los usuarios no autorizados, prohibir la entrada/salida, evitar la violación de servicios de la red y proporcionar protección para varios tipos posibles a ataques. El firewall ayuda a simplificar los trabajos de administración una vez se consolida la seguridad del firewall, ya que es mejor que distribuirla en cada uno de los servidores que integran nuestra red privada. El firewall es el punto ideal para monitorear la seguridad de la red (vigilar las conexiones de la red interna) y generar alarmas de intentos de ataque. Otra causa que ha hecho que el uso de firewalls se halla convertido en uso casi que imperativo es el hecho que en los últimos años en Internet han entrado en crisis el Página 2 de 21\n3 número disponible de direcciones IP, esto ha hecho que las intranets adopten direcciones CIRD (o direcciones sin clase), también tenemos que tener en cuenta que no todos los host de la intranet salen simultáneamente a internet, por lo que solo los host que en cada momento salgan al exterior deberían tener dierecciones IP públicas, otra forma es tener una sola IP pública para todas las conexiones y usar distintos puertos TCP para cada conexión; Para que las conexiones comentadas salgan a Internet, necesitamos un traductor de direcciones de red (NAT - Network address traslator), y efectivamente el lugar ideal y seguro para alojar el NAT es el firewall; esto también nos facilita el cambio de Proveedor de Servicios de Internet (ISPs Internet Service Providers) puesto que no tenemos que re-enumerar todos los ordenadores de la organización, solo los firewalls que son los que poseen acceso directo a internet. Los firewalls también han sido importantes desde el punto de vista de llevar las estadísticas del ancho de banda "consumido" por el trafico de la red, y que procesos han influido mas en ese trafico, de esta manera el administrador de la red puede restringir el uso de estos procesos y economizar o aprovechar mejor ancho de banda. Finalmente, los firewalls también son usados para albergar los servicios WWW y FTP de la intranet, pues estos servicios se caracterizan por tener interfaces al exterior de la red privada y se ha demostrado que son puntos vulnerables. Concentra la seguridad. Genera alarmas de direcciones NAT Monitoriza y registra accesos WWW y FTP Centraliza los accesos. Traduce el uso de servicios de Internet. 3. Limitaciones del firewall La limitación más grande que tiene un firewall sencillamente es el hueco que no se tapa y que coincidencialmente o no, es descubierto por un hacker. Los firewalls no son sistemas inteligentes, ellos actúan de acuerdo a parámetros introducidos por su diseñador, por ende si un paquete de información no se encuentra dentro de estos parámetros como una amenaza de peligro simplemente lo dejara pasar. Pero esto no es lo más peligroso, lo verdaderamente peligroso es que ese hacker deje "back doors" es decir abra un hueco diferente y borre las pruebas o indicios del ataque original. Otra limitación es que el firewall "no es contra humanos", es decir que si un hacker logra entrar a la organización y descubrir passwords o se entera de los huecos del firewall y difunde la información, el firewall no se dará cuenta. El firewall tampoco provee de herramientas contra la filtración de software o archivos infectados con virus. Si el firewall se implementa sobre un sistema operativo con brechas de seguridad, hace que por muy buena que sea la configuración, el sistema no sea tan seguro. El firewall no puede proteger a la red, de aquellos ataques que se efectúen fuera de su punto de operación. Página 3 de 21\n4 Por lo tanto, en redes con múltiples accesos al exterior, se debe crear un perímetro de seguridad, instalando firewalls en todas las conexiones externas y configurándolos todos exactamente con las mismas restricciones de acceso. Otro problema es que el firewall procesa toda la información que pasa entre las redes y por lo tanto se convierte en un cuello de botella, para evitar esto, el firewall debe tener una eficiencia en la manipulación de paquetes que sea igual o superior a la del router que maneja el enlace; esto puede verse en la siguiente figura: Aunque esta topología tiene otro problema, y es que si un hacker consiguiera instalar un sniffer en el firewall, tendría acceso a toda la información de la intranet, para evitar esto lo que se hace es poner entre la intranet y el firewall, el router, de esta forma la única información que podría verse, seria la dirigida al firewall. Algunas veces, los firewalls no son transparentes a la operación del usuario, necesitan versiones modificadas de las aplicaciones. 4. Tipos de accesos a redes privadas Los intrusos, antes de poder atacar una red, deben obtener la mayor información posible acerca de esta; intentan obtener la topología, el rango de IPs de la red, los S.O, los usuarios, etc. Página 4 de 21\n5 Existen diversas aplicaciones que ayudan al administrador a solucionar los problemas de seguridad que puede presentar su red, pero estas herramientas, son una navaja de doble filo, puesto que al igual que ayudan al administrador a localizar fallos en la seguridad, para que este pueda subsanarlos; pueden ser utilizadas por gente malintencionada para averiguar estos fallos y explotar las debilidades del sistema. Ahora vamos a nombrar algunas cuya acción puede ser restringida por el firewall: El protocolo SNMP (Simple Network Manager Protocol) que puede ser usado para examinar la tabla de ruteo que usa la intranet, y conocer de esta manera la topología de la red. El programa TraceRoute que puede revelar detalles de la red y de los routers, tal como el número de redes intermedias y los routers que hay alrededor de un servidor especifico. El protocolo Whois, que es un servicio de información que provee datos acerca del servidor de nombres de la intranet. El acceso al servidor DNS que podría listar los IP's de los diferentes hosts de la intranet y sus correspondientes nombres (Con el programa Nslookup). El protocolo finger, que puede revelar información sobre los usuarios (como su login, sus números telefónicos, la fecha y hora de la ultima logueada, etc..) El programa ping, que puede ser empleado para localizar un host particular. Esta herramienta puede ser usada como un pequeño programa de escaneo, que a partir de llamadas a diferentes IP's, es posible construir una lista de los host residentes actualmente en la red. Ahora vamos a exponer algunos de los puertos más comunes que se suelen escanear y la finalidad una vez se sabe si están o no activos: Puerto 0, En algunos sistemas, este puerto es invalido, y genera distintas respuestas (dependiendo del sistema) cuando te conectas a él; por lo tanto, se puede averiguar que sistema operativo esta instalado en esa máquina. Puerto 1 - TCPMUX, las maquinas Irix, implementan este protocolo, y en ellas, esta habilitado por defecto; lo que se hace es buscar este tipo de maquinas y comprobar si el administrador, después de instalar el sistema, se olvido de cancelar las cuentas sin password que se instalan por defecto. Puerto 11 SYSSTAT, este es un servicio de las maquinas UNIX, que dan una lista de los procesos que hay ejecutándose en la maquina y que usuario es el propietario (similar al comando ps ), de esta forma podemos saber si hay vulnerabilidades conocidas de esos programas y/o las cuentas de usuarios. Puerto 21 FTP, miran si hay habilitada alguna cuenta anónima con permisos de lectura y escritura, para poder bajarse ficheros como /etc/pwd, /etc/grp,... Puerto 22 SSH, las conexiones TCP a este puerto indican la búsqueda del servicio ssh, el cual tiene algunas vulnerabilidades, por ejemplo, las versiones que utilizan la librería RSAREF pueden ser explotadas si están configuradas de cierta manera. Página 5 de 21\n6 Puerto 23 Telnet, muchos lo utilizan para averiguar más información sobre el sistema operativo que esta siendo usado, y también puede ser usado para probar los passwords averiguados mediante otras técnicas. Puerto 67 y 68 DHCP, los host conectados mediante DSL y cable-modem, acceden al servidor DHCP para obtener la dirección IP, por lo tanto, el intruso puede hacerse pasar por el router y asignar una IP al host para luego atacar el sistema. Puerto 110 POP3, los servicios pop3 tiene muchas vulnerabilidades bien conocidas. Puerto 111 Sun RPC, PORTMAP, RPCBIND, se buscan los servicios RPC activados, y si se encuentra el servicio apropiado, se puede ejecutar el exploit 1 sobre el puerto donde esta corriendo el servicio. Puerto 2049 NFS, normalmente se necesita acceder al portmapper 2 para saber en que puerto esta ejecutándose el servicio, pero muchas instalaciones lo ejecutan en este puerto, y los intrusos pueden saltarse el portmapper y acceder directamente. Para más información puede consultarse la página web: Por lo tanto, debemos conocer cuales son las necesidades de nuestra red y habilitar solo los servicios necesarios, haciendo que el firewall prohíba el acceso a otro tipo de servicios. 5. Diseño de un firewall El firewall bloquea las comunicaciones no autorizadas entre los ordenadores de la intranet y los del exterior. Pero en la práctica, estas dependen de la tecnología de la red, la capacidad de la conexión, la carga de tráfico y de las políticas de seguridad de la organización. Por lo tanto, podemos deducir que no hay una solución sencilla para todas las organizaciones; diseñar un buen firewall puede ser muy complicado. Los firewalls de hoy, tienden a combinar distintos mecanismos, haciendo difícil clasificarlos; lo que vamos a hacer es explicar los ingredientes que pueden ir en el diseño del firewall. Lo primero que debemos hacer es tomar una serie de decisiones respecto a los siguientes puntos: Posturas sobre la política del Firewall. La política interna propia de la organización para la seguridad global. El costo financiero del Proyecto Firewall. Los componentes o la construcción de secciones del Firewall. Políticas del firewall Tenemos dos posturas totalmente opuesta: Prohibir todo lo que no esta específicamente permitido; esta postura limita las opciones disponibles para los usuarios, ya que solo se soporta un número limitado de servicios cuidadosamente seleccionados de un servidor. Aquí 1 Programa que se encarga de aprovechar la vulnerabilidad del servicio. 2 Mapeador de puertos, mapea programas RPC y números de versiones para especificar número de puertos. Página 6 de 21\n7 prevalece la seguridad a la facilidad de uso. Esta propuesta se basa en una filosofía conservadora donde se desconocen las vulnerabilidades del sistema frente al conocimiento de estas por los posibles intrusos. Permitir todo el tráfico excepto el específicamente negado; esta propuesta es más flexible y los usuarios disponen de mayor número de servicios. Aquí es más importante la facilidad de uso que la seguridad. La seguridad se puede ir incrementando a medida que se considere necesario, prohibiendo el acceso a otro tipo de tráfico. En este caso, se suponen conocidas las vulnerabilidades del sistema y por esta razón se puede prohibir el tipo de tráfico que comprometa la seguridad. Política interna de la organización Un firewall es parte de la política de seguridad global de una organización, la cual define todos los aspectos del perímetro de defensa. Para que esta sea correcta, la organización debe de conocer que es lo se esta protegiendo. La política de seguridad se basara en un análisis cuidadoso de la seguridad, la asesoría en caso riesgo, y la situación del negocio. Si no se posee información detallada de la política a seguir, aunque sea un firewall cuidadosamente desarrollado e implementado, estará exponiendo la red privada a posibles intrusos. Coste del firewall Cuánto puede pagar una organización por su seguridad?, un simple filtrado de paquetes puede tener un coste mínimo ya que la organización necesita un router conectado a Internet. Un sistema comercial de firewall provee un incremento mas a la seguridad pero su costo aumenta dependiendo de la complejidad y el número de sistemas protegidos. Si la organización tiene su propio administrador del firewall, se puede construir un firewall casero con software pero este ahorro de recursos repercute en términos del tiempo de desarrollo y el despliegue del sistema firewall. Finalmente requiere soporte continuo para la administración, mantenimiento general, actualización de software, reparación de seguridad, e incidentes de manejo. Componentes de un firewall La organización puede determinar específicamente los componentes del sistema. Un firewall típico se compone de uno, o una combinación, de los siguientes componentes: Router Filtra-paquetes. Gateway a Nivel-aplicación. Gateway a Nivel-circuito. Ahora se discutirá cada una de las opciones para la construcción efectiva de un firewall de Internet. Filtrado de paquetes Muchos routers permiten controlar el tipo de paquetes que se procesan (filtrado de paquetes), este mecanismo necesita que el administrador especifique la forma en la que el router debe tratar ese datagrama. Se puede filtrar datagramas, en base a los siguientes criterios: Dirección fuente IP, Dirección destino IP, Protocolo, Página 7 de 21\n8 Puerto fuente tcp/udp, y Puerto destino tcp/udp. TCP/IP no tiene un estándar sobre la filtración de paquetes; por lo tanto, el fabricante del router es libre para elegir las características del filtrado. Algunos permiten configurar distintos filtros, dependiendo de la interface sobre el que van a actuar, mientras que otros solo permiten una única configuración para todos los interfaces del router. Y tenemos dos estrategias básicas para decidir que tipo de información se admite y la que no: Permitir por defecto la entrada (default permit): se le da al firewall las condiciones para bloquear el tráfico. Denegar por defecto (default deny): se dan las condiciones para permitir el tráfico. El filtrado de paquetes se configura en el router mediante listas de acceso 3, que son instrucciones que especifican condiciones que define el administrador para que el router maneje el tráfico cubierto por la lista de acceso; Las listas de acceso diferencian el tráfico de paquetes en categorías que permiten o deniegan otras características. El termino Filtrado de paquetes, se debe a que no se guarda un histórico de los datagramas previos, el filtro considera los datagramas individualmente, cuando llega uno, el router lo pasa a través del filtro antes de hacer cualquier otro procesamiento y si el filtro lo rechaza, el router borra el datagrama inmediatamente. La estrategia de permitir por defecto y bloquear específicamente las conexiones no deseadas, no es muy efectiva, porque el número de puertos conocidos es grande y crece rápidamente, y esto requiere que el administrador este continuamente actualizando la lista; y la omisión de un puerto puede hacer que el firewall sea vulnerable. Otra razón es que mucho tráfico de internet no se dirige a un puerto conocido, es decir, muchos programadores pueden elegir el puerto que deseen para sus aplicaciones clienteservidor, servicios como RPC (remote procedure call) asignan los puertos dinámicamente; y finalmente, la lista de puertos de servicios conocidos, deja al firewall vulnerable frente al tunneling; se puede rodear la seguridad si un host o router dentro de 3 Para más información puede consultarse el semestre 3 del curriculum CCNA (CISCO Certified Network Associate Curriculum) Página 8 de 21\n9 la red acepta datagramas encapsulados del exterior, quita la capa externa y redirige el datagrama al servicio que se quería restringir en el firewall. Esto se soluciona utilizando la estrategia contraria, se deniega el acceso por defecto y el administrador debe especificar las conexiones que están permitidas. Pero esta solución también tiene sus problemas; aunque a primera vista parezca que denegar el acceso por defecto, solucione muchos problemas de seguridad, previniendo que se acceda arbitrariamente desde el exterior a servidores de la organización; si se ejecuta una aplicación cliente dentro de la organización, esta le pide al sistema operativo que elija un puerto por encima de los conocidos que no este ocupado y le manda al servidor fuera de la organización el puerto; esta comunicación esta permitida, puesto que el puerto del servidor es conocido, pero cuando el servidor intenta comunicarse con el cliente a través del puerto que este le ha mandado, el firewall bloquea el datagrama puesto que no es un puerto permitido. Servidores proxy Para solucionar el problema anterior y no negar el acceso a todos los puertos desconocidos, las organizaciones permiten el acceso a los servicios externos a través de un único ordenador (denominado bastion host) donde instalan todas las aplicaciones que actúan de pasarelas. Aquí, se prohíbe el paso a todos el tráfico excepto a los datagramas dirigidos a los servicios del propio bastion host y los datagramas dirigidos a los clientes instalados en el bastion host; lo que se hace es configurar a las aplicaciones clientes dentro de la organización para que conecten con el servidor proxy instalado en el bastion host y este es el que realiza la petición al exterior, de esta forma no se conecta ningún cliente directamente y cuando el proxy recibe la respuesta del servidor externo, la procesa y redirige a su destino dentro de la intranet. La conexión con internet seria la siguiente: Donde R2 filtra todo el tráfico excepto los datagramas dirigidos al bastion host, H y R1 que bloquea todo el tráfico entrante excepto los que provienen del bastion host. Aunque en última instancia, la seguridad del firewall depende de lo seguro que sea el bastion host. Aunque pueda parecer un poco rebuscada esta implementación, y resulte más sencillo instalar el bastion host en una red que también se utilice para trabajar por otros hosts, ademas de la ventaja comentada anteriormente sobre la posibilidad de que si un intruso instalara un sniffer en el bastion host solo podria ver el tráfico dirigido a él y no el privado de la intranet; también solucionamos el problema en el que si alguien se dedicara a enviar una gran catidad de datagramas dirigidos al bastion host (debido a que Página 9 de 21\n10 R2 admite todos los datagramas dirigidos al bastion host), estos no saturarian la red interna. Otra posible implementación en el caso de que se tubieran multiples conexiones externas, seria la mostrada en la siguiente figura, donde se utiliza un router para cada conexión, de esta forma se asegura que un paquete dirigido a una conexión externa no puede pasar a otra. Inspección de paquetes La inspección de paquetes, no solo los filtra, sino que considera su contenido y sus direcciones IP. Los firewalls de este tipo, emplean una inspección de modulos, aplicable a todos los protocolos que comprenden los datos de los paquetes destinados desde el nivel de red al nivel de aplicación. Esta estrategia, provee seguridad sensible al contexto para aplicaciones complejas y puede ser más efectiva que la tecnología que solo tiene acceso a los datos en ciertos niveles. Por ejemplo las aplicaciones de pasarela (gateway) solo acceden a los datos de nivel aplicación, los routers tienen acceso solo a niveles bajos, el enfoque de la inspección de paquetes integra toda la información reunida de todos los niveles en un simple punto de inspección. Algunos firewall de inspección también tienen en cuenta el estado de la conexión, por ejemplo, la legitima entrada de paquetes puede ser probada con la petición de salida para ese paquete y se le permite entrar. Por el contrario, si un paquete de entrada se enmascara con su respuesta a una inexistente petición de salida, será bloqueado. La inspección de módulos usa comunicaciones anteriores para derivar el estado actual de la comunicación que se esta realizando. Gateway a Nivel-circuito Un Gateway a nivel-circuito es en si una función que puede ser implementada en un Gateway a nivel-aplicación. A nivel-circuito simplemente trasmite las conexiones TCP sin realizar ningún proceso adicional de filtrado de paquetes. La figura muestra la operación de una conexión típica Telnet a través de un Gateway a nivel-circuito. Este gateway simplemente trasmite la conexión a través del firewall sin examinarlo, filtrarlo, o dirigiendo el protocolo de Telnet. El gateway a nivel-circuito Página 10 de 21\n11 copia los bytes antes y después entre la conexión interna y la conexión externa. De cualquier modo, la conexión del sistema externo actúa como si fuera originada por el sistema de firewall tratando de beneficiar el encubrir la información sobre la protección de la red. El Gateway a nivel-circuito se usa frecuentemente para las conexiones de salida donde el administrador de sistemas controla a los usuarios internos. La ventaja es que el servidor de defensa puede ser configurado como un Gateway híbrido soportando nivel-aplicación o servicios Proxy para conexiones de entrada y funciones de nivel-circuito para conexiones de salida. Esto hace que el sistema firewall sea fácil de usar para los usuarios internos quienes desean tener acceso directo a los servicios de Internet mientras se proveen las funciones del firewall necesarias para proteger la organización de los ataques externos. Monitorización de los accesos Uno de los aspectos más importantes en el diseño del firewall es la monitorización de los accesos, para ser conscientes de los intentos de traspasar nuestra seguridad. Si el firewall no informa de los incidentes, el administrador no puede ser consciente de ellos y no puede tomar las medidas oportunas. Tenemos dos tipos de monitorización, puede ser activa o pasiva; en la monitorización activa, el firewall indica al administrador cuando ocurre algún incidente, la ventaja es la velocidad con la que se puede responder a los problemas, y las desventajas es que producen demasiada información. Muchos administradores, prefieren la monitorización pasiva o una combinación de la pasiva junto con la monitorización activa de ciertos incidentes de alto riesgo. En la monitorización pasiva, se crea un fichero con el trafico normal y los incidentes que ha detectado el firewall, este fichero puede ser accedido por el administrador en cualquier momento y decidir si hay que tomar o no medidas en contra de los sucesos observados. Las ventajas de este método es que el administrador puede consultar el fichero y cuando ocurre algún problema de seguridad, se revisa el histórico de las acciones que conducen al problema; también se puede revisar el fichero periódicamente para ver si el número de intentos de saltarse la seguridad, aumentan o disminuyen. 6. Tipos básicos de firewalls comerciales -Paquet firewalls: son routers que bloquean ciertos paquetes y dejan pasar otros. -Firewall convencional basado en proxy: requieren que los usuarios sigan unos procedimientos especiales o usen clientes especiales de red que esten enterados de los proxies. -Cortafuegos de reescritura de paquetes: reescriben el contenido de los paquetes IP a su paso entre la red interna e internet. Desde el exterior, todas las comunicaciones parecen estar mediadas por un proxy en el conrtafuegos. Desde el interior, el cortafuegos es transparente. -Screens(pantallas): son cortafuegos que tienen dos interfaces ethernet. Las pantallas no tienen dirección IP. Cada interfaz ethernet escucha todos los paquetes que son transmitidos en su segmento y envia los paquetes apropiados basandose en una serie de reglas nada triviales. Gracias al hecho de no tener dirección IP son altamente resistentes a ataques. Página 11 de 21\n12 7. Conclusiones El firewall es un mecanismo de control de acceso a internet (o entre distintas redes), las organizaciones suelen situarlo en las conexiones externas, para garantizar que la intranet de la empresa esta libre de trafico no autorizado. Un firewall consiste en dos barreras (que usan filtración de paquetes para restringir el tráfico de datagramas) y un ordenador seguro llamado bastion host (ofrece servicios a la internet y ejecuta el servidor proxy que permite a los usuarios internos, acceder a servicios de internet). Los filtros, son configurados de acuerdo a la política de seguridad de la empresa. Y suelen bloquear todos los datagramas excepto los dirigidos al bastion host. Las barreras suelen ser routers que pueden filtrar paquetes. El firewall puede estar en una red propia para mantener el trafico externo fuera de las redes de trabajo de la organización. Consideraciones a tener en cuenta a la hora de diseñar un firewall: Postura del firewall: Todo lo que no es específicamente permitido se niega. Todo lo que no es específicamente negado se permite. Política de seguridad de la organización: Depende de los servicios que esta presta y del contexto en el cual esta. No es lo mismo diseñar un firewall para una ISP o una universidad que para proteger subdivisiones dentro de una empresa. Costo del firewall: El costo del firewall depende del número de servicios que se quieran filtrar y de la tecnología electrónica del mismo, además se necesita que continuamente se le preste soporte administrativo, mantenimiento general, actualizaciones de software y parches de seguridad. Componentes de un firewall: Un router que sirva única y exclusivamente de filtro de paquetes. Un servidor proxy o gateway a nivel de aplicación. El gateway a nivel de circuito. 8. Casos prácticos Ejemplo de filtrado de paquetes 4 Primero vamos a configurar un router CISCO con listas de control de acceso IP para denegar las conexiones no deseadas y permitir el resto. Tenemos dos tipos de listas, las standard, que restringen el flujo de paquetes basándose en la dirección origen del paquete y las extendidas, que además de la dirección origen, también miran la dirección destino, el tipo de protocolo, el número de puerto y otros parámetros. El formato de las listas de acceso estándar es el siguiente: 4 Los ejemplos de configuración de los routers CISCO para filtrar paquetes, han sido extraidos del curriculum CCNA y de las prácticas de la asignatura de AER de 5º de Ing. Informatica de la U.V. Página 12 de 21\n13 Comando ccess-list: access-list-number Identifica la lista a la cual pertenece la entrada; es un número comprendido entre 1 y 99. permit deny Indica si esta entrada permite o bloquea el tráfico proveniente de la dirección específica. source Identifica la dirección IP de origen. source-mask Identifica qué bits del campo de dirección coinciden. Tiene un 1 en las posiciones que indican bits "para ignorar", y un 0 en cualquier posición que debe seguirse estrictamente. Comando ip access-group: access-list-number Indica el número de la lista de acceso que deberá enlazarse con esta interfaz. in out Selecciona si la lista de acceso se aplica a la interfaz entrante (in) o saliente (out). Si no se indica si es in o out, se asume out por defecto. El comando access list crea una entrada en una lista de filtrado de tráfico estándar. El comando ip access group enlaza una lista de acceso existente con una interfaz. Sólo se permite una lista de acceso por puerto por protocolo por dirección. Ejemplo donde sólo se permite enviar el tráfico proveniente de la red de origen El tráfico que no provenga de la red queda bloqueado. Access-list 1 permit (Denegación implicita a cualquiera que no este en la lista) Interfaz ethernet 0 Ip access-group 1 out Interfaz ethernet 1 Ip access-group 1 out Ejemplo que bloquea el tráfico proveniente de una dirección específica, , y permitir que el tráfico restante se envíe en la interfaz Ethernet 0. Access-list 1 deny host Access-list 1 permit Interfaz ethernet 0 Ip access-group 1 Ejemplo que bloquea el tráfico proveniente de una subred específica, , y permitir el envío de todo el resto del tráfico. Página 13 de 21\n14 Access-list 1 deny Access-list 1 permit any Interfaz ethernet 0 Ip access-group 1 El formato de las listas de acceso extendidas es el siguiente: Comando access-list access-list-number Identifica la lista por medio de un número comprendido entre 100 y 199. permit deny Indica si esta entrada permite o bloquea la dirección especificada. protocol IP, TCP, UDP, ICMP, GRE, IGRP. source and destination Identifica las direcciones IP de origen y de destino. source-mask and destination-mask Máscara wildcard; los 0 indican las posiciones que deben coincidir, los 1 indican las posiciones "para ignorar". operator and operand lt, gt, eq, neq (menor que, mayor que, igual, no igual), y un número de puerto. established Permite el paso del tráfico TCP si el paquete utiliza una conexión establecida (por ejemplo si tiene fijados los bits ACK). Ejemplo que permite pasar todo el trafico de la red a traves del interfaz ethernet 0 excepto el del servicio FTP. Access-list 101 deny tcp eq 21 Access-list 101 pernit ip Interfaz ethernet 0 Ip access-grup 101 Este ejemplo sólo permite correo desde a través de la interfaz E0. El tráfico restante proveniente de cualquier otro origen se denega. Access-list 101 permit tcp any eq 25 Interfaz ethernet 0 Ip access-group 101 Opciones para indicar un puerto: Eq 23 Selecciona el puerto de Telnet Neq 25 Selecciona todos los puertos salvo el SMTP Lt 1024 Selecciona todos los puertos reservados Ejemplo de firewall por software Vamos a mostrar un ejemplo de software comercial (Norton Internet Security) 5 que ejerce las funciones de firewall, instalado sobre el S.O. Windows 98 en un ordenador personal AMD K6. Vamos a denegar el acceso del servicio FTP (en nuestro caso en el puerto 2121) 5 Puede encontrarse en Página 14 de 21\n15 Descripción de los campos Name: Le damos un nombre a la regla que vamos a implementar; como vamos a negar el acceso FTP, le damos el mismo nombre. Action: Aquí ponemos si queremos que este tipo de paquetes sean bloqueados, aceptados o ignorados; como queremos denegar el acceso, elegimos block. Direction: La dirección puede ser inbound (de entrada a nuestra red), outbound (de salida de nuestra red) o either (en ambos sentidos); como nosotros queremos permitir que los usuarios de nuestra red tengan acceso a servidores FTP externos, pero que nadie tenga acceso al nuestro, elegimos inbound. Protocol: definimos el tipo de protocolo que queremos bloquear, TCP, UDP, ambos o ICMP. Category: el tipo de servicio que es, chat, web browser, , file transfer,... Aplication: Aquí ponemos la aplicación concreta que usamos para este servicio o indicamos que es para cualquier aplicación de este tipo. Service: Aquí definimos si la regla es para un servicio remoto o local y si es para uno concreto, un rango, una lista o cualquiera; en nuestro caso, como queremos negar el acceso local al puerto 2121, elegimos single service en local service y ponemos el número de puerto. Address: Aquí ponemos si queremos actuar sobre cualquier dirección que intente acceder, sobre un rango, una red o un host en particular. Logging: Marcamos si queremos que registre los intentos de acceso y el número mínimo de accesos a partir del cual se registrara el intento; también podemos elegir si queremos que cada vez que se intenta un acceso nos informe mediante una señal alerta de seguridad. Página 15 de 21\n16 De esta forma, permitimos o negamos los servicios que nos interese; al finalizar tenemos una lista de las reglas que hemos definido y las que lleva por defecto el programa: Vista de algunos de los puertos que se han configurado para ser bloqueados por el firewall. También podemos configurar el acceso a páginas web, para evitar que los empleados consulten páginas cuyo contenido no es objeto de la tarea que desempeña la organización y al mismo tiempo evitar el uso innecesario del ancho de banda del que dispone la organización para salir a internet. Vamos a ver lo que ocurre cuando se intenta acceder a uno de los puertos bloqueados, en este caso el uso del comando PING: sh-2.04$ ping X.Y Warning: no SO_TIMESTAMP support, falling back to SIOCGSTAMP PING X.Y (62.42.X.Y) from : 56(84) bytes of data X.Y ping statistics packets transmitted, 0 packets received, 100% packet loss Página 16 de 21\n17 Como podemos ver en las estadísticas, el firewall a bloqueado los 9 paquetes que ha enviado el ordenador situado fuera de la red. En las estadísticas, también se nos muestra información sobre los datagramas TCP y UDP que han sido permitidos y bloqueados, y el sentido en el que viajaba el datagrama. Vamos a mostrar las estadísticas del firewall después de utilizar la herramienta Nmap 6 (scanner de puertos herramienta de auditoria de seguridad de redes) para comprobar los puertos de la maquina donde estaba instalado el firewall: También nos informa del tipo de tráfico que tiene nuestra red y el sentido de este, asi podemos estudiar lo que ocurre en caso de congestión de la red y ver si existe alguna solución antes de pedir un aumento del ancho de banda a nuestro proveedor. 6 Puede encontrarse en Página 17 de 21\n18 En el caso de que se intente ejecutar alguna aplicación que no esta definida en el firewall, este nos mostrara un cuadro de diálogo de aviso para que indiquemos si permitimos su uso o no; hasta que lo indiquemos, no se permitirá la ejecución de dicho servicio. Ejemplo de servidor proxy Finalmente vamos a mostrar como configurar otra aplicación comercial que actúa como servidor proxy (WinGate) 7 instalado sobre la misma maquina. Vamos a configurar el acceso a servidores FTP de internet por los ordenadores de la intranet. Como podemos ver en la siguiente imagen, podemos configurar una serie de 7 Puede encontrarse en Página 18 de 21\n19 servicios, en nuestro caso todos los ordenadores de la empresa tendrán que acceder al proxy para salir a internet cuando utilicen el FTP. Lo primero que hacemos es elegir si queremos que el servicio este deshabilitado, arrancarlo o pararlo manualmente o que arranque automáticamente; también tenemos que elegir el puerto del servicio, en este caso el 21. Aquí elegimos el interfaz del ordenador donde esta instalado el proxy por donde aceptamos conexiones para este servicio; de esta forma evitamos que se nos solicite este servicio por la interfaz conectada a internet; y aceptamos solo las peticiones que provienen de la intranet. En este caso tenemos que elegir la interfaz de salida, que dejamos a elección del sistema operativo. Página 19 de 21\n20 Elegimos los usuarios que pueden acceder a este servicio, los que pueden modificarlo y los que pueden arrancarlo o pararlo. Y los derechos que tiene dependiendo de la política de seguridad. Obligamos a que todas las peticiones de la intranet pasen a través del proxy, y no se haga ninguna conexión directa. Elegimos las opciones que queremos que se registren cuando se accede a este servicio. Vista de los usuarios definidos en la intranet y de los servicios configurables del sistema Página 20 de 21\nwww.monografias.com Firewalls y Seguridad en Internet\nFirewalls y Seguridad en Internet www.monografias.com 1. Firewalls y seguridad en Internet Introducción. La seguridad ha sido el principal concerniente a tratar cuando una organización desea conectar su


Cendas-FVM: Canasta Básica Alimentaria registró un alza de 46,78% en diciembre de 2021 – Hexa Legal\nCendas-FVM: Canasta Básica Alimentaria registró un alza de 46,78% en diciembre de 2021\nLa Canasta Básica Alimentaria en diciembre de 2021 registró un alza de 46,78% en comparación con el mismo período del 2020, según datos manejados por el Centro de Documentación y Análisis Social de la Federación Venezolana de Maestros (Cendas-FVM).\nEl incremento corresponde a los números registrados en divisas, considerando que en diciembre del año 2021 la canasta de insumos básicos se estableció en 431,72 dólares estadounidenses, mientras que en 2020 ostentaba un precio total de $294,11.\nAsimismo, durante una entrevista concedida a Unión Radio, Oscar Meza -director del Cendas FVM-, detalló que el incremento en el valor de la canasta reflejado en bolívares sería del 525,8%.\n«El comportamiento mensual fue de 6,5%, con respecto al mes de noviembre, quizás uno de los más bajos, estamos hablando de 26.21 dólares o 122,99 bolívares». Por lo tanto, detalló que para adquirir los alimentos priorizados en la fecha mencionada se requerían 289,24 salarios mínimos.\nAsimismo, Meza precisó que el poder adquisitivo del salario mínimo se redujo a 0,3%, reflejando las mayores repercusiones negativas sobre los pensionados y trabajadores del sector público.\nFinalmente, explicó que el cálculo de la Canasta Básica Alimentaria está sustentado sobre la base diseñada para la reforma laboral de 1998, donde se establece su composición a partir de 60 productos alimenticios para una familia de 5 miembros.


Dos pasos adelante y uno atrás. Este año queda en la historia reciente de Andalucía por haber sido cuando se creó la Junta de Andalucía, las fuerzas políticas pactaron en Antequera el proceso autonómico a seguir y el frenazo que hubo porque el partido en el poder central, la UCD, no terminó por creerse que la autonomía era un proceso irreversible, por el que quería transitar el futuro de Andalucía. Un magistrado, perteneciente a Justicia Democrática, Plácido Fernández Viagas fue elegido primer presidente andaluz.\nA comienzos de 1978, la autonomía andaluza era aún apenas la traza borrosa de un sueño. El impulso del 4 de diciembre del 77\nhabía dejado una clara impronta de opinión pública favorable y un capital de movilización política cuyo potencial dependía sobre todo\nde la capacidad de liderazgo con que la clase dirigente fuese capaz de aprovecharlo. A finales de año, sin embargo, el proceso\nautonómico seguía perteneciendo al territorio de los sueños, pero había cobrado visos serios de viabilidad a través de dos hitos\nfundamentales: la creación de la Junta de Andalucía y el Pacto de Antequera.\nA lo largo de este año, en el que fue elaborada y aprobada la Constitución Española, la autonomía andaluza zozobró varias veces en medio de un agitado clima político en el que los objetivos y definiciones variaban cada semana. El periodo constituyente, en el que se determina y da forma al modelo de Estado democrático, atraviesa a lo largo de los meses de 1978 continuas fluctuaciones\nrelacionadas con el pulso de la lucha partidista por la hegemonía entre UCD y PSOE, que se extrapola a Andalucía y su proceso de\navance hacia la autonomía política. El consenso que finalmente reflejó la Constitución, producto de un delicadísimo ajuste de\naproximaciones, se limitó en la realidad a un sutil acuerdo de mínimos que permitió establecer una norma de convivencia política y un reglamento institucional, pero de ningún modo se trasladó al resto de la vida pública, donde la tensión afloraba por múltiples\nflancos. La rivalidad entre la UCD, el partido gobernante envuelto en crisis internas y graves problemas de desestabilización, y el\nPSOE, decidido a abordar cuanto antes el asalto al poder mediante una estrategia de desgaste del suarismo, centraba la vida política\nde una manera absolutamente condicionante.\nTampoco la autonomía andaluza gozó, en realidad, de un consenso claro en esos primeros momentos. Tras el turbulento desenlace\nde las manifestaciones del 4 de diciembre del 77, con el asesinato de José Manuel García Caparrós en Málaga y la crispación\ndesencadenada como consecuencia de este episodio dramático, el hecho autonómico comienza a ser percibido por las fuerzas más\nconservadoras como un factor de desestabilización, a lo que contribuye la radicalización con que los partidos a la izquierda del PCE afrontan el clima que sucede a las movilizaciones del 4-D. También el centro-derecha, la propia UCD, observa con recelo el impulso con que socialistas y comunistas afrontan el proceso, y teme la mayoría que las dos fuerzas de izquierda pueden sumar\nen un mapa político exclusivamente andaluz, tal como se refleja en la reciente Asamblea de Parlamentarios. Sin embargo, la fuerza de la presencia de las masas en la calle y la evidencia de que existe un clima de opinión favorable a la autonomía en pie de igualdad con las reclamaciones de otras comunidades, se impone en la\nclase dirigente como un acicate para aprovechar el impulso del Día de Andalucía.\nDesde esa reunión, hasta la aprobación por el Gobierno de la preautonomía, el 19 de abril, van a pasar tres meses largos de tira y afloja político. De un lado, el papel de las diputaciones, a las que UCD intenta en un primer momento incluir dentro del proyecto de preautonomía con un papel políticamente potente que equilibre su debilidad minoritaria en una asamblea parlamentaria dominada por\nlos partidos de izquierda. De otro lado, el intento desestabilizador de un sector de la propia UCD en Granada y Almería, que culminará en la maniobra de abierta murcianización puesta en marcha por el aparato del partido centrista en la provincia almeriense. Y en\nmedio, el interés cada vez más evidente del primer Gobierno de Adolfo Suárez por frenar el proceso andaluz, ralentizándolo o enviándolo por la vía secundaria prevista en la redacción de la Constitución.\nEl parón del proceso andaluz coincide con una época particularmente crítica. El rebrote de movilizaciones campesinas en febrero, la turbulenta crisis social del sector naval gaditano y los ametrallamientos de pesqueros en el banco sahariano -doblemente\namenazado por los marroquíes y los polisarios- ponen de manifiesto un argumento esencial a favor de la autonomía como\ninstrumento de desarrollo que sitúe a Andalucía como eje de prioridad, una visión ausente en el marco de una política dirigida desde el prisma del conjunto de la nación. El carnaval de Cádiz, que recupera este año su vieja denominación popular que el franquismo había sustituido por el menos subversivo de 'Fiestas típicas', recoge con precisión este clima de reivindicación colectiva, en el que no faltan dolorosas elegías carnavaleras a la memoria de García Caparrós.\nPara esas fechas, ha comenzado en Córdoba, gracias al esfuerzo y trabajo de Emilio Pérez Ruiz y su equipo, el Congreso de Cultura\nAndaluza, un hermoso proyecto que acabará en vía muerta por falta de financiación y desinterés público. Antonio Gala lo abre en la\nMezquita con un discurso vibrante que acaba con el grito de 'Viva Andalucía viva'. El clima de autoafirmación colectiva es intenso.\nPor eso, la expectativa que genera el nombramiento del primer presidente de la Junta preautonómica adquiere ribetes\nesperanzadores, El elegido, después de un notable pulso interno en el seno del PSOE -donde Alfonso Guerra veta a Rafael Escuredo-, es el senador y magistrado sevillano Plácido Fernández Viagas. El 27 de mayo, en una solemnísima sesión celebrada en la cuna constitucional de Cádiz, se constituye la Junta y Plácido es elegido por mayoría frente a Jaime García Añoveros, el candidato de UCD que más tarde será ministro de Hacienda. Comunistas e independientes apoyan al candidato socialista, asegurándose sendas carteras en su gabinete preautonómico, Tomás García\n(PCE) en Industria y Juan López Martos (independiente) en\nEn este primer gobierno andaluz, con escasas competencias, era más bien testimonial de lo que, en un futuro, podría ser la autonomía andaluza. Se tuvieron en cuenta los intereses de los dos partidos que lo configuraron, con Carlos Sanjuán (Interior), Francisco de la Torre (Economía), Eugenio Alés (Educación), Antonio Delgado de Jesús (Sanidad), Rafael Escuredo (Obras\nPúblicas), Felix Manuel Pérez Miyares (Agricultura), Carlos\nLa gestión de Fernández Viagas tiene mejor crédito retrospectivo que el que dispuso durante el año largo que duró su mandato. Prematuramente fallecido, la figura del magistrado se agranda por su talante humano y ético y por su carácter de pionero autonómico, pero en el 78 y el 79 fue objeto de agrias polémicas, dentro y fuera de su propio partido. Acusado de sectarismo por la UCD y por el\nPartido Socialista de Andalucía (que llegó a publicar anuncios en la prensa contra su figura y su mandato), Plácido sufrió al mismo tiempo el desgaste al que le sometía un bloqueo tácito del Gobierno a las aspiraciones autonomistas -siempre con la excepción tenaz del ministro Clavero- y las contradicciones del mismo PSOE, que\nfluctuó varias veces a propósito de su concepción del ritmo autonómico de Andalucía.\nEn este sentido, son públicas las reticencias con que el directorio socialista, compuesto por Felipe González y un Alfonso Guerra\nsobre el que recaía de modo directo la política 'doméstica', afrontaron el proceso autonómico andaluz. La tenacidad de Rafael\nEscuredo y la perspectiva de desgastar por este flanco a un Suárez en continuo entredicho acabaron volcando la balanza hacia el\nlado de la reivindicación, pero en el 78 el fiel aún estaba indeciso. Plácido Fernández Viagas pagó las consecuencias de esa\nindecisión, y también las de su carácter poco amigable -se hizo famoso el apodo de 'ácido'- y del clima conspirativo al que le\nsometieron José Rodríguez de la Borbolla y el propio Escuredo, además del continuo acoso del resto de los partidos, y\nparticularmente del entonces llamado PSA, situado fuera del arco parlamentario pero con una expectativa e influencia claramente\ncreciente en esos momentos. El PCE, representado por Ignacio Gallego y Tomás García, mantuvo una lealtad institucional reconocida por el propio Fernánez Viagas en diversas ocasiones, en público y en privado, aunque sus dirigentes no se abstuvieron de poner en evidencia las consecuencias que la pugna entre UCD y PSOE tenía en el proceso autonómico de Andalucía. Por unas causas y por otras, Plácido se quemó prematuramente en un esfuerzo en el que no pocas veces dio la impresión de ser el único que creía: el de dotar de contenido a un gobierno-fantasma salido de un decreto-ley con poco más valor que el nominal, y olvidado por un Gobierno cercado de problemas y por unos partidos nacionales, incluido el suyo, empeñados en la prioridad del alumbramiento de la Constitución.\nPacto de Antequera. Los incidentes fueron continuos a lo largo de 1978. Desde desplantes protocolarios y políticos -muy sonado el\nde la Diputación de Córdoba, en junio, donde Fernández Viagas se traga, sucesivamente, la ausencia de la bandera andaluza y el\nboicot de las Diputaciones predemocráticas, orquestado por la UCD, hasta sonoros silencios en sus llamadas a González y Guerra. En verano le estalla el conflicto de la UCD 'penibética', cuyos dirigentes, significadamente Antonio Jiménez Blanco en Granada y Gómez Angulo en Almería, apuestan abiertamente por el desmarque de la Junta, y sugieren el uno la partición en dos comunidades autónomas, y el otro directamente la creación de una autonomía murciano-almeriense. Al mismo tiempo, el PSA de Rojas Marcos alancea sin piedad al presidente, acusándole de inacción y sectarismo; Clavero lucha en varios frentes por mantener el diseño\nautonómico en la redacción constitucional, y los partidos andaluces deciden reunirse -en Ronda por primera vez, en verano- para\nredactar un borrador de estatuto, sin que los representantes socialistas en esa comisión vayan mucho más allá de la deferencia de comunicárselo poco antes al presidente de la Junta. Ninguneado por un Gobierno soterradamente hostil, inseguro respecto a su partido, criticado por el resto y al frente de un gabinete meramente simbólico, disperso por Andalucía y cuyo presidente se sienta inicialmente en un despacho prestado en la Diputación sevillana, Fernández Viagas se encuentra pasado el verano del 78 en una encrucijada con pocas salidas. Entonces, el 3 de octubre, realiza la oferta de un pacto general por la autonomía, un nuevo consenso autonómico andaluz. Lo que acabará siendo el Pacto de Antequera.\nLa paternidad del Pacto de Antequera no está clara. Oficialmente, es obvio que se trató de una idea de Plácido Fernández Viagas\npara salir del impasse. El ex presidente José Rodríguez de la Borbolla, a la sazón dirigente del PSOE andaluz bajo las directrices del guerrismo, atribuye la gestación de la idea a una reunión celebrada en la Diputación sevillana, con asistencia de Fernández Viagas, Manuel del Valle -entonces miembro de su secretaría-, Miguel Ángel Pino y el propio Borbolla, y sugiere que pudo partir de él mismo. Para esas fechas, Borbolla formaba parte de la comisión redactora del borrador de estatuto, iniciado en Ronda y continuado luego, a\niniciativa suya, en Carmona, tras unas reuniones en Córdoba y Granada, a las que asisten personalidades como Rafael Illescas,\nSoledad Becerril, Juan Calero, Borbolla, Miguel Angel Pino, Antonio Jara, Joaquín Navarro, Pedro Luis Serrara, Cecilio Valverde y Luis\nNo es difícil ver que, a través de Borbolla, Alfonso Guerra imponía su ritmo político al margen de Plácido. Pero la propuesta del pacto,\nfuese de quien fuese, correspondía, obviamente al presidente de la Junta de Andalucía. La gestación del Pacto de Antequera, considerado por algunos -véase El Pacto de Antequera, de Manuel Hijano y Manuel Ruiz Romero, IAAP, 1997- como la piedra\nangular del proceso autonómico que desembocará en el referendo del 28 de febrero de 1980, no estuvo tampoco exenta de tensiones. La propuesta inicial de Plácido Fernández Viagas consistía en una oferta a todos los grupos políticos, con o sin representación parlamentaria, para propiciar la autonomía plena a través de la petición de los dos tercios de los municipios andaluces, una vía contemplada en el texto de la Constitución que iba a someterse a consulta en diciembre. Pero la idea tropieza con numerosas objeciones. No la más pequeña la del PSA, que propone primero un pacto de los parlamentarios andaluces en Congreso y Senado para actuar como lobby autonómico en la redacción de la Constitución.\nPor su parte, la UCD y los grupos más conservadores pretenden limitar el acuerdo a la Junta de Andalucía, sin incluir a los partidos que no han logrado representación parlamentaria.\nDos meses llevará la gestación del acuerdo. Dos meses en los que la política andaluza, al margen del consenso constitucional, sigue\nsometida al forcejeo partidista y al bloqueo político sobre el gobierno preautonómico, que en noviembre hará un balance\ndesalentador. Para colmo, "Plácido se sentía víctima de Escuredo y Borbolla", según un miembro del primer gabinete preautonómico;\n"Escuredo decía que Plácido no tenía pasiones, se desesperaba de su frialdad". Más delicadamente, el propio Escuredo admite que\n"Plácido era un hombre de otra generación, a la que nosotros veníamos a sustituir".\nEl valor real de ese acuerdo quizá sea objetivamente menor, pero significa un punto de inflexión en la autonomía. La posterior\nconvocatoria de elecciones en marzo de 1979 dinamitaría el pacto, pero su objetivo real quedó en pie, y su espíritu fue aplicado al\npie de la letra cuando la izquierda extraparlamentaria, primero, y todo el arco político, después, iniciasen en 1979 el vertiginoso\nproceso de iniciativa autonómica en los Ayuntamientos, que desembocó en la convocatoria del referéndum de 1980. El pacto\nprovocó, además, una dinámica imparable, al fijar la autonomía plena como un objetivo compartido, del que ya nadie podrá volver\natrás, aunque UCD lo intente a principios de 1980, con el resultado de fracaso por todos conocido.\nEl documento fue aprobado en Antequera, un año después de las movilizaciones del 4-D de 1977, con una redacción genérica para\npermitir su suscripción por el más amplio abanico de fuerzas. Se habla de acceder a la autonomía "en el plazo más breve posible", y\nde la "autonomía más eficaz", una ambigüedad que desembocaría en la áspera batalla posterior por la vía constitucional de los\nartículos 151 ó 143. La inminencia del referéndum de la Constitución, el 6 de diciembre -aprobada con amplia mayoría en Andalucía, gracias al voto mayoritario de la izquierda -, forzó a los partidos a amortiguar la celebración del aniversario del 4-D, sustituyendo las movilizaciones por la institución del Día de Andalucía y la solemne sesión de Antequera.\nUna localización que, de otro lado, entroncaba directamente con la tradición regionalista, al remitirse a la llamada Constitución de\nAntequera de 1883, y al tiempo referenciaba geográficamente a toda Andalucía desde su centralidad urbana. Aún no se había\nplanteado la cuestión de la capitalidad, si bien una representación municipal antequerana había visitado a Fernández Viagas con\nuna propuesta en dicho sentido.\nEl año 78 acaba, desde el punto de vista autonómico, con una sorpresa. Sorpresa relativa, porque el ambiente político de Madrid\npresagiaba después de la Constitución una disolución de las Cortes que la habían hecho posible. El 29 de diciembre, cuando la\ncomisión redactora del borrador del Estatuto de Autonomía se halla reunida en Carmona ultimando el texto, llega a los asistentes la\nnoticia de la convocatoria de elecciones generales para el 1 de marzo de 1979 y municipales para el 3 de abril. Una expectativa que iba a suspender durante cuatro meses largos -cinco, contando el proceso de pactos locales- todo el proceso autonómico andaluz,\nhasta su sorprendente aceleración desde el verano del 79 al vértigo de febrero del 80.\nEn agosto, el sainete del Palmar de Troya vive un episodio culminante con la autoproclamación de Clemente Domínguez como Papa alternativo. Los carmelitas de la Santa Faz pasean a su líder con tiara en una silla gestatoria, y lo aclaman bajo el nombre de\nGregorio XVII. Pero no todo es farsa.\nEn Sevilla, Salvador Távora y su grupo La Cuadra estrenan en el Lope de Vega el montaje Herramienta, una exploración dramática y\nplástica en el mundo del trabajo manual, en torno a una hormigonera. Juan Peña, Lebrijano, estrena en noviembre Persecución, un espectáculo flamenco sobre el mundo gitano, y varios grupos andaluces acometen el rescate del teatro de Lorca, casi inédito desde la Guerra Civil.\nEn julio estalla un camión cisterna en el camping catalán de Los Alfaques: 180 muertos y 600 heridos. También estalla una bomba\nde frivolidad social: Julio Iglesias e Isabel Preysler se separan. Antes, en marzo, ETA ha puesto una bomba de las de verdad en las\nobras de la central nuclear de Lemóniz, con balance de dos muertos (el 78 es uno de los años más sangrientos de la historia de la banda), y en abril, la marquesa de Villaverde es detenida en Barajas con un maletín lleno de joyas que piensa evadir ante la creciente 'inseguridad democrática'. Destino: Suiza.\nY antes de que termine el año, el CESID desmantela en Madrid una conspiración de café. Un conocido ultraderechista, Sáenz de\nYnestrillas, y algunos militares ultiman en la cafetería Galaxia un intento de golpe de mano para tomar la Moncloa e imponer un gobierno de concentración que frene el desarrollo democrático. Entre los conspiradores de la 'Operación Galaxia', un mando de la Guardia Civil cuyo nombre dará mucho que hablar: Antonio Tejero Molina.