Basket Navarra acude a una de las pistas más complicadas: visita al CB Prat...\nEl equipo de Jordi Juste quiere quitarse la espina de la derrota sufrida ante el Menorca en el pabellón Arrosadía.\nBasket Navarra se enfrenta al Menorca en el Pabellón Arrosadía de Pamplona. MIGUEL OSÉS\n22 enero, 2021 - 17:59\nEl Basket Navarra afronta un nuevo reto complicado en la pista del tercer clasificado, el poderoso CB Prat. Los rojos buscan encontrar una mayor regularidad que les permita competir con más garantías de éxito para reencontrarse con la victoria.\nEl equipo navarro, que viene de dar la cara frente al fuerte Hestia Menorca pese a la derrota (70-74), afronta una nueva cita ante uno de los rivales de la cabeza de la clasificación con la ilusión de dar un paso más a nivel competitivo y pelear por el triunfo.\n"Tenemos el reto de hacer las cosas un poco mejor, sobre todo en los finales de partido y en algunos momentos en los que encajamos parciales que luego nos cuesta remontar y nos obligan a hacer esfuerzos que nos castigan al final. Tenemos que hacer esto mejor si queremos competir contra el CB Prat y tener opciones de ganar", apunta Jordi Juste, entrenador de ENERparking Basket Navarra.\nEl objetivo, por lo tanto, es ser más regulares y hacer partidos más completos para aumentar las opciones de volver a sumar. "Contra el Hestia Menorca no empezamos bien y eso nos costó tener que ir remando hasta el final y no elegir bien en las últimas posesiones», señala Juste, quien agrega: "Tenemos que tratar de ser más regulares, especialmente a través de nuestra defensa, que nos dé consistencia, y a partir de ahí ser capaces de atacar bien".\nToca visitar al CB Prat, otro de los equipos llamados a pelear por el ascenso. Los catalanes están bien situados en el 3º puesto del grupo Este (10-4), pero llegan tras dos derrotas consecutivas, algo que puede ser un arma de doble filo para un ENERparking Basket Navarra que sabe de la enorme dificultad de sumar en la pista pratense.\n"Siempre piensas que si un equipo que está arriba y se está jugando cosas viene de perder dos partidos seguidos, tus opciones son menores. Espero a un equipo mucho más agresivo en defensa y más vertical en ataque. Además, en sus dos derrotas les ha faltado siempre un base, lo que les ha condicionado, y hay que ver si su interior Vinicius (Da Silva) va a estar disponible, que también les condiciona".\n"Es un equipo muy completo, muy vertical en ataque y que se basa en salidas para sus tiradores y sus exteriores. Es un rival complicado, va a ser difícil y tendremos que estar muy atentos y ayudarnos unos a otros», concluye Juste.


Santos cancela viaje a Cancún tras emergencia por lluvias\nActualizado a las 2010:12:06.08:57\nEl presidente colombiano, Juan Manuel Santos, declaró el día 5 que debido a la gravedad de las intensas lluvias que afectan el país, decidió suspender su viaje a la cumbre sobre el cambio climático que se realiza en Cancún, México.\n"Cancelé mi viaje, que lo iba a realizar inmediatamente después de Nueva York, para asistir precisamente a la Cumbre Internacional sobre Cambio Climático, que es lo que nos está afectando, pero cancelé esa reunión y nos vamos a devolver mañana mismo de Nueva York para estar al frente de esta situación", afirmó.\nSantos había confirmado su participación en la XVI Conferencia de las Partes de la Convención Marco de las Naciones Unidas sobre Cambio Climático (COP16) y VI Conferencia de las Partes del Protocolo de Kyoto (COP6), que se adelanta en Cancún.\nEl jefe de Estado anunció lo anterior antes de viajar a Nueva York, donde asiste a la Asamblea Anual de los Estados Parte de la Corte Penal Internacional.\n"Yo viajo a Nueva York el día de hoy, porque mañana por la mañana hay una reunión de suma importancia para el país: somos los únicos invitados, como jefe de Estado, a la Asamblea Anual de los Estados Parte de la Corte Penal Internacional. La importancia de esa oportunidad, de esa reunión para Colombia, es inmensa", añadió.\nLas intensas lluvias registradas a lo largo del año han provocado la muerte de 174 personas, 225 heridos, 19 desaparecidos y un millón 503.730 damnificados.\nColombia envío una carta a todas las delegaciones diplomáticas acreditas en su país solicitando ayuda para enfrentar las consecuencias de las intensas lluvias en los últimos meses.(Xinhua)\n·Realizan elecciones en 10 estados de Venezuela\n·Mandatario peruano apuesta por integración en XX Cumbre Iberoamericana\n·Canciller chileno destaca importancia de China en el mundo


marzo 21, 2018 por Lidia Martín\nYa hemos atravesado el primer trimestre del año, ahora toca estar preparado y listos para la segunda etapa del año. Te vamos a contar algunos de las claves, con respecto al marketing digital, para enfrentar el segundo trimestre de 2018 con éxito y no morir en el intento, os hablamos del Marketing estacional. Para empezar … Leer másMicromomentos para este nuevo trimestre primaveral\nCategorías Marketing Online, Posicionamiento, SEO Etiquetas Agencia de Marketing, Email marketing Deja un comentario\nseptiembre 5, 2015 por Víctor López\nNecesitas seguir nuestras recomendaciones de email marketing y lo sabes. Las acciones de email marketing son un recurso eficaz y económico con el que poder captar y fidelizar clientes para nuestra empresa. Y, es que, enviar un comunicado comercial por email resulta más económico, y a la vez efectivo, que el envío de publicidad por otros medios más tradicionales. Sin … Leer másEmail Marketing: recomendaciones de Posizionarte\nCategorías Marketing Online Etiquetas Agencia de Marketing, Email marketing 1 comentario\nEl eCommerce crece un 300% en los últimos 5 años\nfebrero 26, 2010 por Víctor López\nQue el ecommerce crece es un hecho ineludible; el 16% de los españoles compramos habitualmente por Internet en 2009, un 300% más que hace tan sólo cinco años. Esto supone que uno de cada seis españoles hacemos algún tipo de compra online, con lo cual estamos hablando de un hábito normalizado y extendido. Como es de esperar estos registros seguirán creciendo y … Leer másEl eCommerce crece un 300% en los últimos 5 años\nCategorías Internet, Tecnología Etiquetas E-commerce, Email marketing Deja un comentario


Hace 50 años Nixon previó la decadencia de EE.UU.\nL A 16/07/2021 Portada, Titulares, Geopolítica, La caída del imperio 1\nRichard Nixon, a la der., durante su visita a Mao Tse Tung, en 1973, en China —que, 50 años después, está en camino de tomar la posta de ser el nuevo eje del Sistema Mundo.\nRichard Nixon fue el tercer presidente de los Estados Unidos en retar o criticar frontalmente al Estado Profundo, el gobierno no electo detrás del gobierno electo. Pero al igual que J.F. Kennedy, su presidencia tuvo un final atroz. El único que salió indemne fue Ike Eisenhower, un general de la II Guerra Mundial. ¿Cómo sabemos que Nixon le plantó la cara al Estado Profundo? Bueno, el siguiente artículo, publicado originalmente hace 50 años, revela cómo el ex presidente anticipó hace 50 años la decadencia del Hegemón.\nPor Tom Switzer\n“Cuando vemos el mundo en el que estamos, Estados Unidos ya no está en la posición de preeminencia o predominio completo [y] eso no es algo malo. De hecho, puede ser un algo constructivo… Ahora tenemos una situación en la que cuatro potencias económicas potenciales tienen la capacidad [de] desafiar [a Estados Unidos] en todos los frentes”.\nEso dijo Richard Nixon, hace 50 años. Dirigiéndose a los ejecutivos de los medios de comunicación en Kansas City el 6 de julio de 1971, el 37 ° presidente predijo “en 5 años, 10 años, quizás 15, pero en cualquier caso dentro de nuestro tiempo”, la hegemonía global de Estados Unidos sería reemplazada por un mundo multipolar, en que Estados Unidos, la Unión Soviética, Europa Occidental, Japón y China serían las principales potencias.\nComo Grecia y Roma imperiales\nLos soviéticos no solo habían igualado el poder militar estadounidense, admitió el viejo guerrero frío, sino que Japón y Europa occidental competían vigorosamente con las empresas estadounidenses por los mercados. El siglo americano había terminado.\n“Pienso en lo que pasó con Grecia y Roma, y ves lo que queda, solo los pilares”, concluyó sombríamente Nixon. “Lo que ha sucedido, por supuesto, es que las grandes civilizaciones del pasado, a medida que se hicieron ricas, a medida que perdieron la voluntad de vivir, de mejorar, se volvieron sujetas a la decadencia que eventualmente destruye la civilización. Ahora está llegando a ese período”.\nUn mundo “multipolar más seguro”\nImagínese si el presidente Obama [Trump o Biden] o los principales republicanos de hoy en día le dieran la bienvenida al fin de la preeminencia estadounidense y al auge de la multipolaridad global. El cuerpo político estadounidense los denunciaría como declinistas, derrotistas, quizás incluso antiamericanos. Sin embargo, el discurso de Nixon no provocó indignación en julio de 1971.\nTampoco fue un incidente aislado. Unos meses más tarde, le dijo a la revista Time: “Creo que será un mundo más seguro y un mundo mejor si tenemos un Estados Unidos, Europa, la Unión Soviética, China, Japón fuertes y saludables, que se equilibren mutuamente”.\nEl acercamiento con China\nLa agenda de Nixon reflejaba su visión matizada del mundo: distensión y control de armas con los soviéticos; la doctrina de Guam en 1969 que enfatizaba los límites al poder de Estados Unidos; el abandono de Bretton Woods en 1971, cancelando así la convertibilidad directa del dólar en oro; y acercamiento con China. (Mientras Nixon hablaba el 6 de julio, su asesor de seguridad nacional, Henry Kissinger, se dirigía en secreto a Beijing para completar los planes para la primera visita presidencial, que Nixon anunció el 15 de julio).\nAquí estaba Nixon, un antiguo campeón de la Pax Americana, reconociendo lo que ningún presidente desde entonces ha estado dispuesto a reconocer: que vivimos en un mundo plural y que el poder de Estados Unidos ha pasado su apogeo.\nUn nuevo sistema multipolar\nEn lugar de mirar el mundo posterior a Vietnam a través del prisma del excepcionalismo estadounidense, Nixon y Kissinger lo concibieron como un sistema multipolar emergente que sería estructurado y regulado por un equilibrio de poder al estilo del Congreso de Viena de 1815, tema de la tesis doctoral de este último.\n“Es cuando una nación se vuelve infinitamente más poderosa en relación con su competidor potencial que surge el peligro de guerra”, declaró Nixon en un lenguaje que recuerda más a Metternich y Bismarck que a Truman y Kennedy.\nLiquidando las exageraciones\nEl distinguido periodista liberal Walter Lippmann había pasado gran parte de las décadas de 1950 y 1960 criticando las estridentes opiniones anticomunistas de Nixon, pero captó el significado del nuevo Nixon. “Su papel”, reconoció Lippmann en 1973, “ha sido el de un hombre que tuvo que liquidar, desactivar, desinflar las exageraciones del período romántico del imperialismo estadounidense y la inflación estadounidense. Inflación de promesas, inflación de esperanzas, la Gran Sociedad, Supremacía estadounidense: todo eso tuvo que ser desinflado porque todo estaba más allá de nuestro poder”.\nAl leer el artículo en su informe diario de la Casa Blanca, Nixon señaló: “Sabia observación”.\nPor supuesto, la predicción de Nixon sobre el fin del predominio global de Estados Unidos fue prematura. Y su valoración del poder militar soviético fue exagerada. Pero sí reconoció los límites del papel de Estados Unidos como el policía mundial, en un sistema multipolar que comenzaba a hacerse más evidente.\nEnsangrentado por los atolladeros en Irak y Afganistán, paralizado por una deuda de 14 billones (millones de millones) de dólares (hoy en día de casi 24 billones) y un desempleo de casi dos dígitos, destrozado por crecientes ejecuciones hipotecarias, Estados Unidos está luchando por imponer su voluntad y liderazgo en todo el mundo. Mientras tanto, el ascenso de China, India y Brasil, junto con la formidable presencia de Japón y la Unión Europea, sugiere que el poder se está volviendo más difuso.\nVisiones fútiles e inútiles\nEn las últimas dos décadas (los 1990’s y los 2,000’s), la sabiduría aceptada en Washington ha abarcado varias expresiones sobre el lugar de Estados Unidos en el mundo posterior a la Guerra Fría, desde la “nación indispensable” y la “única superpotencia restante”, hasta “hegemonía benigna” y “Un nuevo siglo estadounidense”.\nRichard Nixon reconoció los peligros de visiones tan grandiosas. Para la política exterior de Estados Unidos, la palabra clave no era “y” sino “o”, y la pregunta clave no era “cómo” sino “por qué”. Los demócratas y republicanos podrían hacer algo peor que reflexionar sobre los comentarios de Nixon hace 50 años.\nTom Switzer es investigador asociado en el Centro de Estudios de Estados Unidos de la Universidad de Sydney, Australia.\nEl Sistema Mundo 50 años después\nAunque la decadencia de EE.UU. no fue tan acelerada como lo predijo Nixon —aunque parezca paradójico— la decadencia se aceleró a partir del 11-S por dos hechos geopolíticos de gran magnitud, que cambiaron el eje del Sistema Mundo y, por ende, el desplazamiento del Hegemón del centro del universo.\nEl primer factor fue las “guerras interminables” en el Oriente Medio por casi dos décadas en el Oriente Medio, que resultaron en una transferencia de decenas de millones de millones de dólares para la élite del 0.01%, mientras se aceleraba la desindustrialización que empobrecía y endeudaba al resto de su propia población —bajo lo que el economista estadounidense Michael Hudson llama el Capitalismo Depredador.\nLa tiranía no electa del 0.01%\nNo por nada, hace 70 años la filósofa política Hannah Arendt, decía que “Aunque la tiranía, debido a que no necesita el consentimiento de la gente, puede gobernar con éxito a los pueblos extranjeros, sólo puede permanecer en el poder si, en primer lugar, destruye las instituciones nacionales de su propio pueblo”. Eso fue lo que hizo el gobierno no electo —el 0.01% del Estado Profundo— y, por ende, dejó a un país devastado e incapaz no solo de asegurar el bienestar y la seguridad de su propia población, sino también su posición hegemónica a escala global.\nEl renacimiento de Eurasia\nEl segundo factor fue la emergencia de un formidable rival que los Master del Sistema Mundo Occidental nunca entendieron a cabalidad: China, que hoy en día no solo es la Fábrica-Mundo —de la cual depende en gran medida el voraz consumo de Estados Unidos— sino también ha tomado un importante ventaja en la construcción de la 4ta Revolución Industrial de la Inteligencia Artificial —junto con su capacidad tecno-industrial, militar, financiera y sobre todo humana— y en alianza con otros jugadores claves en el tablero geopolítico mundial —Rusia e particular— le permitirá ascender a la posición de ser el core de un Nuevo Sistema Mundo Euroasiático que ya se está perfilando.\nComo todos los imperios\nTampoco debemos olvidar a Rusia, que colapsó con el nombre de la URSS pero logró renacer de las cenizas, al punto que su nueva capacidad tecnológica-militar ha neutralizado el poderío nuclear de EE.UU. Y si a esto le añadimos en su alianza estratégica con China en múltiples niveles y ser el nuevo centro de la fuente de energía gasífera para China y Europa, en las décadas por venir, Rusia tiene una posición expectante para la expansión de su influencia en regiones donde EE.UU. está en retirada.\nAsí, el mundo de hoy, 50 años más tarde de la visión de Nixon, exhibe muchas similitudes con la salida de Estados Unidos de Afganistán, su repliegue del Medio Oriente, su grave crisis financiera-monetaria y su implosión doméstica.\nLa advertencia de EE.UU. y la pesadilla de un Marielito II desde Cuba


MADRID RECUPERA PASO A PASO EL RITMO QUE LE CORRESPONDE COMO CAPITAL DE ESPAÑA madridmaschic.com UA-67911403-3\nInicio Ultimas Noticias MADRID RECUPERA PASO A PASO EL RITMO QUE LE CORRESPONDE COMO CAPITAL...\nMADRID RECUPERA PASO A PASO EL RITMO QUE LE CORRESPONDE COMO CAPITAL DE ESPAÑA\nAún queda algún tiempo para llegar a la normalidad, pero con cada vacuna, con cada dosis que nos inoculan, seguimos dando pasos para recuperar la maravillosa vida “a la madrileña”.\nVivir “a la madrileña” es un estilo diferente de vivir. Es disfrutar cada minuto del día y de la noche de la suerte de estar aquí. Es el orgullo de sentirse madrileño, no importa donde hayamos nacido.\nDesde las primeras horas de la mañana, en las que los ricos desayunos nos esperan en los miles de bares y cafeterías, hasta las últimas horas de la noche para tomar una copa y charlar con amigos, en Madrid siempre hay un sitio preferido para cada uno de nosotros.\nNuestra hostelería es de las mejores del mundo. En Madrid se pueden saborear los mejores platos locales o de cualquier otro país. Desde la tasca mas humilde hasta el restaurante con mas estrellas, todos están en Madrid.\nSu arquitectura, tan poco apreciada, es espectacular. Pero miramos poco hacia arriba. Deberíamos levantar de vez en cuando la cabeza para ver los magníficos edificios que nos rodean.\nEn cuanto a las zonas verdes, en Madrid hay 6.400 Hectáreas, siendo la Capital de la Unión Europea con mas árboles. El Retiro, La Casa de Campo y los pequeños parques urbanos, hacen que sea Madrid sea la ciudad española con mas superficie total de zonas verdes.\nLos mejores espectáculos se estrenan en Madrid en primicia. Los teatros y cines son cómodos y modernos.\nNuestras terrazas para comer o tomar algo, son de las mas bonitas y acogedoras de Europa. Nuestro clima propicia el que estén cada vez mas de moda.\n“Vivir a la madrileña” es disfrutar de la ciudad en un relajante paseo desde Cibeles a Neptuno, es tomarse una caña en cualquier bar, es ir un domingo a El Rastro, es sentirse en casa y querer volver siempre a Madrid.\nArtículo anterior¿PORQUE MADRID ES LA CAPITAL DE ESPAÑA? ¿QUIEN DECIDIÓ ESTABLECER LA CORTE EN MADRID?\nArtículo siguienteEL ARROYO ABROÑIGAL, UNA PARTE DE LA M-30 DESCONOCIDA PARA ALGUNOS MADRILEÑOS\n“PONCELET CHEESE BAR” UN SITIO MAGNÍFICO EN MADRID PARA LOS AMANTES DEL QUESO DE TODO EL MUNDO\nVUELVE A MADRID “DEGUSTATAPAS”, LA RUTA DE LAS MEJORES TAPAS\nMADRID YA SE HA ENFRENTADO OTRAS VECES A UNA PANDEMIA Y LA VENCIÓ. ¡GANAREMOS LA BATALLA AL VIRUS!\n“PONCELET CHEESE BAR” UN SITIO MAGNÍFICO EN MADRID PARA LOS AMANTES...\n“LIZARRAN” UN SITIO EN MADRID PARA PICOTEAR, QUE HA DADO UN...\nEL ARROYO ABROÑIGAL, UNA PARTE DE LA M-30 DESCONOCIDA PARA ALGUNOS...\nLUIS I DE ESPAÑA, EL REY OLVIDADO, NACIÓ EN EL PALACIO...\n“NACHA POP” CONCIERTO GRATUITO EN EL AUDITORIO VILLA DE VALLECAS


Los exfutbolistas de la Arandina niegan que usaran el móvil para buscar sexo con la menor de 16 años | La Verdad\nSociedadLos exfutbolistas de la Arandina niegan que usaran el móvil para buscar sexo con la menor de 16 años\nLa defensa de dos de los acusados ha recurrido la imputación del delito de utilización de medios telemáticos para concertar un encuentro sexual\nR.C. Martes, 6 noviembre 2018, 17:09\nLa defensa de dos de los acusados por el conocido como Caso Arandina ha recurrido la decisión del Juzgado instructor de atribuirles también el delito tipificado en el Código Penal que se refiere a la utilización de medios telemáticos para concertar un encuentro sexual con menores de 16 años.\nEn concreto, la defensa de los exjugadores de la Arandina Víctor Rodríguez 'Viti' y Raúl Calvo, ha negado que ambos utilizaran un grupo de whatsapp para cometer contra la menor que les denunció el delito referido, detallado en el artículo 183 ter, apartado 1 del Código Penal.\nEn declaraciones a Efe, los abogados han planteado que la atribución de este delito a sus defendidos no se ajusta a derecho «resultando perjudicial y lesivo para los intereses» de los exjugadores.\nLa defensa argumenta que, uno de los futbolistas, Raúl Calvo, ni siquiera participa en el grupo de whatsapp ni en la conversación que se toma como base para ampliar el auto de procesamiento incluyendo este nuevo delito. «Por lo que no tiene conocimiento de los mensajes que se llegan a intercambiar el 21 de noviembre en el mismo», remarca el escrito.\nRespecto a Víctor Rodríguez, aunque se refiere, tal y como detalla el auto, a que existe una conversación con la menor denunciante en la que proponen a esta ciertas prácticas sexuales, «se puede apreciar escuchando dicho audio que tiene un tono de broma absoluto, puesto que se nota que lo están realizando entre risas».\nAsimismo, insiste, en una conversación posterior del grupo de whatsapp el futbolista dice «categóricamente» a los otros integrantes que no va a hacer nada con esa chica.\nLa defensa abunda en que, además, el artículo 183 ter del Código Penal insiste en que la propuesta de un encuentro con un menor de 16 años para cometer un delito sexual debe ir siempre acompañada de actos materiales encaminados al acercamiento, citando numerosa jurisprudencia en ese sentido.\n«Esta parte desconoce cuáles han sido esos 'actos materiales encaminados al acercamiento' dada su inexistencia», subraya la defensa en el escrito.\nPor todo ello, presenta el recurso de apelación contra el auto dictado el pasado 22 de octubre por el Juzgado de Instrucción número 1 de Aranda, que incluye el delito previsto en el artículo 183 ter apartado 1 y pide a la Audiencia Provincial que deje sin efecto el procesamiento a sus clientes por este delito.\nVíctor Rodríguez y Raúl Calvo son, junto a Carlos Cuadrado, los tres ex jugadores de la Arandina CF procesados como presuntos autores de un delito continuado de agresión sexual a una menor de 16 años.\nLa resolución de este recurso de apelación es uno de los últimos trámites que queda pendiente para finalizar la instrucción del caso y que este pase a la Audiencia Provincial de Burgos.\nLa madre de Nadia: «No sabía nada de la estafa ni la hubiera permitido» Tráfico reducirá a primeros de año a 90 km/h la velocidad en las carreteras convencionales


Precio, gráficos, volumen de operaciones de QTUM-USDT en Binance_futures - TradeSanta\nPar de trading QTUM-USDT en Binance_futures\n51 089 995.47 USDT\nGráfico de precios de QTUM-USDT\nCon QTUM-USDT se puede comprar QTUM con USDT o vender QTUM por USDT. La tasa actual del QTUM-USDT en el exchange Binance_futures es 6.192 USDT. Este par de criptomonedas mostró un aumento del precio de 0% en las últimas 24 horas. Desde ayer, la volatilidad de QTUM-USDT es 21.67%. Se puede operar este par en Binance_futures con un volumen de 24 horas de 51 089 995.47 USDT USD.\nEncuentra el precio actual de QTUM-USDT, el volumen de operaciones de Binance_futures, la volatilidad y la dinámica del par durante las últimas 24 horas en TradeSanta, luego crea y lanza su trading bot de criptomonedas para QTUM-USDT y automatiza el trading de criptomonedas.


Taller sobre Electrónica de potencia para recarga de vehículos eléctricos el 21 y 22 de marzo en Valencia. - ESMARTCITY\nTaller sobre Electrónica de potencia para recarga de vehículos eléctricos el 21 y 22 de marzo en Valencia.\nCompartir: Publicado: 09 Feb 2011\nLos próximos días 21 y 22 de marzo tendrá lugar en Valencia un taller titulado Electrónica de Potencia para la Recarga de Vehículos Eléctricos, cuyo objetivo es presentar la situación actual y tendencias en cargadores y puntos de recarga para vehículos eléctricos desde el punto de vista de la electrónica de potencia. Organizado por el Centro Europeo de Electrónica de Potencia (ECPE), el programa del taller cuenta con la colaboración de Aedive, Agrupación de Empresas Innovadoras de la Infraestructura del Vehículo Eléctrico, la Fundación Universidad-Empresa de Valencia, GH Electrotermia y la Asociación Europea de Electrónica de Potencia (EPE). Los estándares en el vehículo eléctrico son tema de actualidad hoy día. Existen diferentes modos de recarga y tipos de conectores y protocolos. Japón cuenta con el estándar CHAdeMO para recarga ultra rápida de corriente continua mientras Europa se debate entre el estándar IEC 61851-x para carga conductiva de vehículos eléctricos y el IEC 62196-x para el conector. Por ello, este taller pretende arrojar luz a este mercado, para lo que contará con ponencias de expertos de empresas como Siemens, Endesa, Ingeteam, Saft, GH Electrotermia, y centros universitarios y de investigación tanto de España como de otros países europeos. ENLACES www.ecpe.org\nBIBLIOTECA Programa taller electronica de potencia para recarga de vehiculos electricos


Negociación de opciones binarias en línea - Dispositivos de monitoreo de energía\nLa negociación de opciones binarias online, se basa en el pronóstico de comportamiento que tendrán las acciones dentro del mercado y el inversor será el encargado.. la negociación, antes de participar en la negociación de opciones. de comercio en línea,. de opciones binarias se basa en una variedad.\nEN; DE; NL; FR; IT; TR; AR; JA Senales de negociacion. Senales de negociacion.Hay una idea errónea de que para tener éxito en la negociación de opciones binarias,. el mejor sitio web informativo de opciones binarias disponible en línea.. comerciantes en línea, un 15% la pérdida de la. a operar en el comercio de opciones binarias. de negociación de opciones de.descargar tutorial opciones binarias En wordpress. Tendremos en javier diaz. Línea de eztrader opciones de. gt opciones. Windows la negociación de este.Asistido durante cada comercio en línea. estrategias de las opciones binarias opciones binarias. sostenida en mercadolibre. Noviembre de la negociación para las.Las opciones binarias de comercio es. de código que la plataforma de negociación que usted. reputación en línea binarios opciones comerciales.. estrategia de negociación. propio dinero está en la línea. El desarrollo de su estrategia. de inversión, invertir en opciones binarias.\n. de negociación. en nombre de nuestros usuarios la opción de robots binarios. Es compatible con los mejores corredores de opciones binarias para altos.A en este sentido será capaz de guiarlo completamente a través del proceso de negociación para asegurar que. las opciones binarias y regulares en línea.Anyoption es un broker que opera en opciones binarias. modelo de inversiones en línea de. diferentes estrategias de negociación de valores con. Uno de los sorteos de la negociación de opciones binarias es. por el bien de este ejemplo que usted es un comerciante en línea. Se podría ir a una de las.\n¡EXPERIMENTE LA ÚLTIMA GENERACIÓN DE NEGOCIACIÓN EN LÍNEA! ABRA UNA. Core Liquidity Markets se enorgullece en ofrecer Opciones Binarias directamente en la. Tienen un equipo fuerte de mercado y opciones binarias expertos en plataforma en línea. que están involucrados en la negociación de opciones binarias en línea.\n. y que están en línea desde hace varios. de ejecución: Las Opciones Binarias implican un riesgo en. construido después de años de negociación.Las opciones binarias son un timo o una excelente inversión en linea?. de negociación y estrategias de opciones. en el campo de las opciones binarias,.\nOpciones Binarias educación y el aprendizaje. These muchas personas han comenzado a hacer su ingreso en el hogar mediante la negociación en el de divisas y la.Estrategias y técnicas de trading para opciones binarias basadas en. o o metodo de negociación. B podemos trazar una linea de tendencia en el.¿Es el comercio de opciones binarias una oportunidad de. Para algunos de los nuevos potenciales traders en línea,. El proceso de negociación en sí.\nGuía De Negociación De Opciones Binarias. Estrategia Beneficio Opción Binaria. IQ Option Las Opciones Binarias En Línea Estrategia A partir de ahí,.\nTop 7 beneficios de comercio de opciones binarias. Técnicas de comercio en línea. Técnicas de comercio en línea. permiten la negociación de opciones.. mejores brokers de opciones binarias en los que. años de experiencia en el comercio en Línea,. de negociación de opciones digitales y.El primer bróker de opciones binarias en línea, Banc De Binary,. Si la estrategia de negociación está fundada en el conocimiento,.Simuladores como practicar opciones binarias sitios para el comercio de opciones binarias. Basa en opciones binarias en línea. negociación de.Comercio de opciones binarias es una forma rápida y emocionante de comercio. seguro y en línea. Somos una plataforma de negociación en donde usted no.\nNegociación de Opciones Binarias:. com para obtener una mejor comprensión de las opciones binarias y el trading de divisas para hacer dinero en línea.Opciones Binarias Tutorial: Su guía para convertirse en un gran Opciones Trader. Binary es cada vez más popular como un prospecto de inversión, no sólo porque es.\n. en opciones binarias requieren un buen dominio de las estrategias de negociación en opciones binarias para sacar el mayor provecho a sus transacciones en línea. Las opciones binarias son el instrumento financiero más nuevo y más lucrativo a conquistar los mercados mundiales en los últimos años. Los operadores de todo el.\nLas plataformas de negociación ofrecen sus servicios en línea por. referimos al comercio con opciones binarias. Porque en el caso de Perú se trata casi. AnyOption es conocido por ser el comercio de opciones binarias. web de comercio financiero en línea más. tener en esta plataforma de negociación.. la inversión en opciones binarias es fácil de. invertir en línea en cuestión de segundos. negociación con opciones binarias u otros.... gran variedad de plataformas en línea para. estos foros antes de tomar cualquier negociación de opciones. de opciones binarias en bolsa de.El broker se especializa en el mercado de las opciones binarias,. plataforma de operaciones del broker en línea,. Binaria De Negociación De Opciones Sin.


TAKE MY MEDICINE: REBAJAS: Especial zapatos\nEspero que el fin de semana fuera maravilloso y que ademas disfrutarais un monton. Pero hoy os quiero realizar una entrada que se que os va a encantar a muchas, sobre todo porque es de cosas que he comprado en rebajas.\nDebo admitir que soy una obsesionada de los zapatos, no se cuando empezaron a gustarme tanto, pero de aqui a un tiempo me encanta comprarme zapatos que veo especiales o distintos a los demas.\nPor eso siempre suelo esperar a rebajas para comprarme el calzado de la temporada, sobre todo esos zapatos que he ido fichando meses y quiero tener.\nLo que he comprado esta vez han sido sandalias sobre todo, queria renovar mi calzado para verano y esta ha sido la mejor oportunidad. Aqui abajo os pondre de donde es cada par por si os gusta que sepais de donde son para ir a por ellos ;)\nEspero que os guste mucho este post y contarme como llevais las rebajas


Publicado por biblio vero en 9:44 No hay comentarios:\nLes quiero dar la bienvenida a este blog a los alumnos y alumnas de 1º,2º y 3º año.\nEspero que tengamos un lindo año, de lecturas, escrituras y ricas experiencias compartidas.\nEste espacio fue creado para ustedes y espero que les sea de utilidad y dejen sus comentarios. A lo largo del año, podremos ir poniendo sus producciones: cuentos, poemas, canciones que hagan ustedes mismos o que les gusten mucho de otros autores!!\n¡¡Nos vemos en las aulas!!\nPublicado por biblio vero en 9:02 No hay comentarios:


oposiciones Cantabria en Educación\nOposiciones Educación Cantabria\nPlazas ofertadas oposiciones Cantabria\nReparto de plazas por especialidades\nOposiciones Maestro Infantil en Cantabria\nOposiciones Maestro Primaria en Cantabria\nPlazas oposiciones secundaria en Cantabria\n2015 ha sido año de oposiciones en Cantabria. Se han convocado oposiciones para maestros y profesores.\nSi observamos los datos ofrecidos al final del post podemos comprobar que el número de plazas ofertadas por el gobierno cántabro han sido bastantes reducidas, 25 para infantil, 10 para primaria y 12 para secundaria.\nEste hecho es el culpable de que hasta finales de octubre las oposiciones de educación para 2016 en Cantabria fueran una incógnita. No se podía concretar ni las especialidades ni las plazas ofertadas.\nEl 23 de octubre se llegó a un preacuerdo entre los sindicatos y la Consejería de Educación y se ofertarán un mínimo de 170 plazas entre las especialidades de secundaria, puedes ver la información en europapress.es\nCon este post nos hemos propuesto ofrecerte una visión global de los últimos diez años de oposiciones de educación en Cantabria.\nVamos a comenzar con las oposiciones de infantil. En estos últimos diez años se han convocado en cuatro ocasiones oposiciones de infantil en Cantabria, en 2007 y 2009 se convocaron 361 plazas entre las dos convocatorias de magisterio infantil.\nLas últimas dos convocatorias de 2013 y 2015 ofrecen unas cifras mucho más reducidas, ya que solamente se ofertaron 85 plazas, entre las dos convocatorias, para profesorado de educación para niños de hasta 5 años.\nLa próxima convocatoria de 2016 aún no ha sido concretada, pero según parece no habrá oposiciones para maestro de infantil.\nLa situación producida en magisterio infantil, se repite con las oposiciones de primaria.\nEn 2007 y 2009 se convocaron oposiciones de primaria en Cantabria, con un número total de 196 plazas convocadas para maestro. En cambio en 2013 y 2015 solamente se adjudicaron 37 plazas para el personal de magisterio de primaria.\nA pesar del número tan reducido de plazas adjudicadas en las últimas convocatorias de oposiciones de primaria, al igual que ocurre con infantil, no hay noticia de que en el próximo año 2016 se vayan a convocar oposiciones de primaria en Cantabria.\nSi estás interesado en presentarte a las oposiciones de secundaria en Cantabria, la situación es diferente.\nHaciendo un recorrido por las últimas convocatorias de oposiciones de secundaria, se han ofertado nada menos que 550 plazas para profesorado.\nAdemás, como te adelantábamos al principio del post, aunque este año se han ofertado 12 plazas en las oposiciones para profesores de secundaria, ya hay noticias confirmadas que para las próximas oposiciones se ofertaran un mínimo de 170 plazas para secundaria.\nPrepara tus oposiciones de la mejor forma con los cursos homologados de APPF.\nSi juntas tu esfuerzo y la ayuda que nosotros te ofrecemos a través de nuestros cursos homologados para oposiciones, el objetivo de conseguir una plaza en las próximas oposiciones de educación está muchísimo más cerca.\nPuedes consultar nuestros cursos de 19 horas, 40 horas y 110 horas. Además puedes elegir entre cursos a distancia homologados y cursos homologados online para aumentar tu baremo de méritos de cara a las próximas oposiciones de magisterio.\nEsfuerzo, constancia y una pizca de suerte son los ingredientes principales del éxito.\nAsí que no dejes pasar esta oportunidad y aumenta de la manera más sencilla tu baremo de méritos con nuestros cursos homologados para oposiciones.\nAnteriorPublicación anterior:Oposiciones Educación La RiojaSiguientePublicación siguiente:Oposiciones Educación Ceuta\nNuestros cursos de la Universidad de Nebrija y un poco de su historia\n¿Por qué hacer un simulacro de oposición?\nEl cuento como recurso educativo en la etapa infantil


FdeT blog EL JUEGO DE LA VIDA, John H. Conway. - FdeT blog\nConsidérese un tablero bidimensional (infinito) con celdas cuadradas unas pintadas de negro y otras en blanco. Diremos que una celda está ocupada si es negra, o vacía, si es blanca. Pues bien, hagamos evolucionar la distribución del tablero mediante la siguiente regla:\nSi la celda está vacía, en la próxima generación:\n– sigue vacía si menos de tres vecinas están ocupadas, o\n– pasa a ser ocupada en otro caso.\nSi está ocupada, en la próxima generación:\n– sigue ocupada si dos o tres vecinas están también ocupadas, o\n– pasa a estar vacía en otro caso.\nFig 1: evolución en 4 generaciones de 2 configuraciones distintas.\nEn la Figura 1 podemos apreciar cómo son las primeras cuatro generaciones partiendo de dos configuraciones iniciales distintas. Este sencillo juego puede servir, por ejemplo, para describir la dinámica de una población de criaturas o células vivas: el tablero es el entorno (ecosistema, tejido, etc) y cada individuo es representado por una celda ocupada. La regla que gobierna la dinámica se interpreta así:\nPara que ocurra un nacimiento debe haber al menos tres vecinos vivos. Con menos vecinos no se daría el entorno adecuado.\nPara que un individuo sobreviva debe tener dos o tres vecinos. Si la criatura tiene menos vecinos, muere de soledad. Si tuviese más de tres, moriría de hambre por hacinamiento.\nLa población va cambiando generación tras generación. El futuro depende de la condición inicial, es decir, de la distribución de criaturas y huecos en el tablero de partida. Pero recalquemos que nada queda al azar, la evolución es determinista.\nFig 2: evolución determinista de distintas «criaturas» en «El juego de la vida»\nResulta muy interesante hacer evolucionar distintas configuraciones iniciales (ver Figura 2). Es sencillo seguir estas evoluciones cuando se parte desde una distribución con pocas celdas ocupadas, pero se complica enormemente al aumentar su número. ¡No es un juego tan inocente!\nSi sólo hay uno o dos de individuos o células vivas, la “vida” se extingue rápidamente, pero si hay tres contiguas, su descendencia puede propagarse indefinidamente. En general surge un comportamiento complicado, irregular e impredecible, prácticamente como los sistemas caóticos. De hecho, se pueden apreciar numerosas semejanzas con complejos fenómenos termodinámicos y ciertas estructuras del universo, e incluso partículas subatómicas.\nExisten muchas variantes de este juego. Por ejemplo, consideremos un tablero de una fila con celdas triangulares, que pretende modelar una colonia de organismos unidimensional. Supongamos que sólo hay un único individuo vivo. Las reglas de evolución temporal son las siguientes:\nUna celda ocupada pasa a estar vacía (simulando que la vida media de cada organismo dura una generación).\nUna celda vacía pasa a estar ocupada si tiene un solo vecino (es decir, hay nacimiento si no hay nada de hacinamiento).\nRepresentando cada generación en una fila en un tablero bidimensional, obtenemos la siguiente configuración “espacio-temporal”:\nFigura geométrica: triángulo de Sierpinski\nEl resultado tiene estructura fractal (triángulo de Sierpinski). Una vez más, podemos apreciar la grandeza de este tipo de juegos: que de algo tan simple, que evoluciona siguiendo unas reglas tan sencillas, surge algo tan complejo e imprevisible. Es una confirmación de que conocer las leyes fundamentales no basta para conocer la evolución del entorno. Esto ya es bien conocido por los físicos estadísticos: el conocimiento de la microfísica no siempre permite hacer predicciones macroscópicas (termodinámicas).\nSIGMUND, K.: “Games of Life. Explorations in Ecology, evolution and behaviour”, Penguin Books, 1995.\nImagen de cabecera: https://es.wikipedia.org/wiki/John_Horton_Conway#/media/File:John_H_Conway_2005.jpg


Android One – WPBR\n← Anuncios en Flipboard\nFacebook Media →\nPublicado el septiembre 15, 2014 por FeerMarinn\nEl conocimiento es un juego que cambia constantemente. El internet nos ha inspirado a lo largo del tiempo y nos ha abierto grandes puertas que representan oportunidades. Nos da acceso al conocimiento, no importa quien sea o en donde estemos. Es decir, no importa si eres un premio Nobel, un renombrado centro de investigación mundial o un joven estudiante de una escuela rural en Indonesia; con la red de Búsqueda de Google, tienes la misma información que cualquiera cuando tu la necesites.\nSi analizamos como la gente se conecta y accede la información hoy en día, cada vez más lo hacen a través de un smartphone. Mientras que 1.75 billones de personas al rededor del mundo tienen ya un smartphone, la gran mayoría de la población mundial -más de 5 billones- no lo hace. Esto quiere decir que la mayoría de la gente solo puede hacer llamadas de voz, en lugar de conectarse a un video chat con toda la familia mediante wi-fi, utilizar alguna aplicación de mapas para encontrar un hospital, una escuela, el lugar de interés más cercano o simplemente realizar una búsqueda en la web. Es por eso que Google está trabajando para poder llevar esta experiencia a mucha más gente en todo el mundo.\nEs aquí cuando Android One hace su aparición. En el I/O de Google, se dijeron las primeras palabras acerca de esta iniciativa de hacer smartphones de muy alta calidad y que sean accesibles para la mayoría de las personas. Entonces la novedad es que Google nos presenta la primera familia de los smartphones Android One en India.\nAbordar las barreras claves en Hardware, software y conectividad\nHay 3 grandes razones por la cuales la gente en países como India, Indonesia o Filipinas no puede tener en sus manos un smartphone de muy buena calidad. Primero, el hardware mismo. Incluso los teléfonos inteligentes de nivel de entrada todavía permanecen fuera del alcance de muchos (tenemos que tener en cuenta que en algunos de estos países, el ingreso mensual promedio es de alrededor de $ 250 USD). En segundo lugar, muchas personas en estos mercados no tienen acceso al último software de Android y a las aplicaciones más populares. Finalmente, incluso cuando las redes 3G y 4G están disponibles, no hay suficientes personas que tengan teléfonos que pueden soportar los datos y además los planes pueden ser muy costosos.\nAndroid One tiene como objetivo ayudar a hacer frente a estos desafíos. Al trabajar de cerca con los fabricantes de teléfonos y chips de silicio se compartieron diseños de referencia y selección de componentes, Google está haciendo que sea más fácil para sus socios construir los teléfonos que no simplemente son increíblemente fácil de usar, pero también son asequibles. Tienen un montón de potencia de procesamiento, para que puedan obtener información de forma rápida. Tienen una cámara frontal muy decente y traseras. Y para todas esas fotos, junto con sus aplicaciones y vídeos, los teléfonos de Android One tendrán memoria expandible. Google y sus socios también han añadido características que la gente en la India encontrarán especialmente útil, al igual que dos tarjetas SIM, una batería reemplazable y central de radio FM.\nPara ayudar asegurar una experiencia consistente, los dispositivos de Android One recibirán las últimas versiones de Android directamente de Google. Así que todos tendrán las últimas modificaciones y características, así como parches de seguridad actualizados y la tranquilidad de saber que todos tus archivos estarán respaldados. Esto también significa que los dispositivos de Android Od serán unos de los primeros en actualizarse a Android L, el cual se lanzó a principios de este año. Para los socios que se encargan de hacer el hardware, serán capaces de crear experiencias personalizadas y diferenciar sus dispositivos sin tener que cambiar el software principal.\nEn un esfuerzo por reducir los costos de los datos, si en la India alguien cuenta con un Airtel SIM card, los poseedores de estos chips, tendrán las actualizaciones de software de manera gratuita durante seis meses seguidos. Como parte de la misma oferta Airtel también será capaz de descargar 200MB por mes, siempre y cuando los uses para bajar tus aplicaciones favoritas de Google Play Store, todo esto sin contar esos datos dentro del costo total del uso de estos.\n¡Aun hay más por venir!\nEste es solo el comienzo de esta gran iniciativa de Google y el viaje que acaba de emprender con la familia Android One. Los primeros teléfonos de los socios de Google como: Micromax, Karbonn, Spice and Chipmaker MediaTek, estarán disponibles a partir de hoy en India para los líderes minoristas desde 6,399 Rupias, lo que en México sería 1,400 pesos, un teléfono muy barato si cuenta con todas las funciones descritas arriba. Google ha anunciando que muchos más socios se han unido a esta iniciativa, incluyendo fabricantes de teléfonos como Acer, Alcatel Onetouch, Asus, HTC, Intex, Lava, Lenovo, Panasonic, Xolo y chipmaker Qualcomm. Google espera ver más dispositivos de alta calidad, asequibles, con pantallas de diferentes tamaños, colores, configuraciones de hardware y experiencias de software personalizadas. Ya por último, Google tiene toda la intención de ampliar el Android One y convertirlo en un programa para Indonesia, Filipinas y el sur de Asia (Bangladesh, Nepal, Pakistán y Sri Lanka) a finales del año y sobre todo con más países a seguir en 2015.\nCon Android One, Google no sólo planea ayudar a la gente en línea, sino, quiere asegurarse de que cuando llegan allí, se pueda acceder a la riqueza de información y conocimiento de la web tiene para todos. Es por eso que este proyecta pinta como uno muy bueno para el buscador más importante del mundo. Habrá que esperar que más sorpresas y proyectos nos tiene preparado Google, que por cierto, nunca deja de innovar.


Como dejará a fumar en el Domingo de Perdón - La aplicación repetida tabeks o es mejor otro preparado\nBad Bunny - Soy Peor (Video oficial) Ha dejado a fumar el pulso de 50 pulsaciones por minuto\nLa medicina contra el fumar que es mejor Picará la garganta después de que ha dejado a fumar, nikorette el spray la instrucción y el precio allen el modo fácil a dejar fumar. Los complotes y las oraciones como a dejar fumar Las pastillas tabeks cuando aceptas estas pastillas se puede aceptar el alcohol, Los máses en a dejar fumar He dejado a fumar y a mí gira la cabeza.\nHumo - Siddhartha Comprar las pastillas del fumar champiks en ukraine\nDe los castigos el autor de los libros como a dejar fumar Las enfermedades del aparato respiratorio el tratamiento el fumar, El marido ha dejado a fumar la hierba El precio del spray nikorette rostov-en-donu. La codificación de la dependencia de tabaco en krasnoyarske El medio a de dejar fumar sin juego del peso, Comprar tabeks en las chácaras Si es posible beber tabeks si bebes contraceptivo.\nDeja de torturarte, suelta y deja ir A que han dejado fumar se restablece Como dejará a fumar en el Domingo de Perdón\nComo desacostumbrar al marido fumar a mí Ha dejado a fumar como limpiar el organismo de las consecuencias del fumar, Como dejar fumar no tomar el peso excesivo Las pastillas tabeks las aplicaciones las revocaciones. Como han dejado a fumar las estrellas Que serán sensaciones si dejar fumar, Dejar fumar no ponerse nervioso Si las pastillas tabeks ayudan son dejadas por ellos fumar.\nLa Adictiva Banda San José de Mesillas - Hombre Libre (Official Video) Los tratamientos contra el fumar\nLas introducciones a dejar fumar ziban nousmok vellbutrin, Como dejar fumar en dmitrove nikorette las farmacias en ufe. Es necesario dejar fumar el verso Ha dejado a fumar a vsd, La estampa deja de fumar Leer el libro como dejar fumar allen el lapiaz a teléfono.\nDante Gebel #334 He dejado a fumar que pasa en el organismo de la persona Como dejará a fumar en el Domingo de Perdón\nBest he dejado a fumar Dejar fumar la raíz del ácoro, Que pueden ser consecuencias a tabeks El año ha pasado como ha dejado a fumar. Las pastillas de a dejar fumar Como ayudar al adolescente dejar fumar y, Si hay unos efectos secundarios de tabeksa taby he dejado a fumar.\nPredica Marcos Witt "Decide dejar atras tu pasado" presentado por Libreria Cristiana Ebenezer Como es fácil dejar fumar las respuestas\nLa codificación del fumar inferior novgorod Cuántos días son necesario para dejar fumar, Como dejar fumar con nlp El día es mejor dejar fumar. Que se cambia a la persona que ha dejado a fumar La dependencia de tabaco mkb-10, Dejar fumar las propiedades útiles Cuesta cuanto tabeks rostov en donu.\nNo me voy a dejar (Video Oficial) Bad Bunny Ft Tali, Nano alen de los castigos como dejará a fumar el vídeo\nComo dejar fumar fumo 3 meses que pasa en el organismo A toda la persona en los granos después de que ha dejado a fumar, Ha dejado a fumar ha saltado la presión Que hacer que el adolescente ha dejado a fumar. Hay cuanto una codificación del fumar en krasnoyarske Ha dejado a fumar siendo embarazado, La magia que el marido ha dejado a fumar Ha dejado a fumar ha tomado el peso.\nNo Quiere Amor - Lenny Tavárez Ft Farruko (Official Video) La magia blanca a dejar fumar el complot Como dejará a fumar en el Domingo de Perdón\nLa consecuencia del fumar librarse Encargar tabeks por los correos, Dejar fumar las clínicas vladivostok Ha dejado a fumar los sueños brillantes. El libro como a dejar fumar allen el lapiaz es cuántas páginas Todos los máses para a dejar fumar, Los cambios con la piel si a dejar fumar Si es posible emplear las pastillas caducadas tabeks.\nDiego Torres - Sueños Encargar tabeks en la farmacia\nEl foro que han dejado fumar a las mujeres 2016 tabeks para las mujeres, El tratamiento de la dependencia de tabaco en chelyabinske Los libros como a dejar fumar rápidamente allen el lapiaz. Que será con la inmunidad si dejar fumar La medicina contra el fumar tabeks las revocaciones, Si la verdad que si dejarás a fumar engordarás Que es necesario hacer cuando ha dejado a fumar y.\nGerardo Ortiz - Perdóname (Official Video) El embarazo y el fumar sobre los plazos tempranos como dejar\nLas pastillas del fumar su característica tabeks Ha dejado a fumar los problemas en la boca, plastyri nikorette los análogos El masaje que a dejar fumar. Como es posible dejar fuma Como dejar spays fumar, La dependencia de nicotina como Que es más seguro tabeks o champiks.\nHa dejado a fumar todo ha caído enfermo\nComo sale la nicotina después de que ha dejado a fumar


“La Junta debe a Medina del Campo 1 millón de euros” - Pueblos y Comarcas\nHome / Otras Comarcas / “La Junta debe a Medina del Campo 1 millón de euros”\nAsí lo afirmó el concejal de hacienda del Ayuntamiento de Medina del Campo durante el pleno ordinario del mes de mayo\nEl Grupo Municipal Socialista solicita información al respecto\nFue en el turno de ruegos y preguntas del pleno ordinario del mes de mayo cuando el concejal de hacienda manifestó que la Junta de Castilla y León debía Medina del Campo cerca de 1 millón de euros del año 2019, correspondientes al Acuerdo Marco 2019 y al Plan de Empleo de ese año.\nAsí lo afirmó el concejal de hacienda del consistorio medinense a la pregunta efectuada por la concejal Raquel Alonso. Ante esto el Grupo Socialista del Ayuntamiento de Medina del Campo ha presentado en el registro electrónico del consistorio una petición en la que piden sea detallada el concepto y la cuantía de esta deuda que viene de atrás.\nPara el grupo mayoritario de la oposición “el grupo de gobierno no sabe gestionar los dineros de los medinenses. La deuda procede de las conocidas como competencias impropias (servicios sociales y plan de empleo) y supone que el Ayuntamiento ha destinado un millón de euros para pagar gastos que no le corresponden”. Afirman, además, que “con este millón de euros se podría poner en marcha un plan de contingencia a la altura de las necesidades de Medina del Campo”. Por eso piden al grupo de gobierno que pidan, a la mayor celeridad, el pago de esta deuda.\nLA COMISIÓN ESPECÍFICA PARA LA RECONSTRUCCIÓN SOCIAL Y ECONÓMICA DE MEDINA DEL CAMPO, A LA ESPERA\nTambién durante el pleno del mes pasado se aprobó la creación de una comisión específica para la reconstrucción social y económica de Medina del Campo cuyo plazo para constituir era de cinco días. Sin embargo, han pasado ya tres días y no se tienen noticias del grupo de gobierno, quienes todavía no han notificado a los portavoces de los grupos municipales, su constitución. Para el grupo socialista esto demuestra lo que ya se dijo en el pleno “que el grupo de gobierno estaba más pendiente del postureo que de gestionar”.\nLa reunión que si se ha convocado es la mesa de trabajo para la puesta en marcha de un Plan Estratégico de Turismo de Medina del Campo ante el COVID 19 a la que los socialistas llevarán una serie de propuestas para mejorar este proyecto. “Nuestro ánimo es el de cooperar y coordinarnos con el grupo de gobierno, por eso acudiremos a esa reunión con el ánimo de construir”, afirman los socialistas de Medina del Campo.


NO ES UNO, NI DOS: ESTRÉS. | .:: M e L i | V e r s i ó n 2 . 0 ::.\nNO ES UNO, NI DOS: ESTRÉS.\nPublicado en 14 septiembre, 2005 por wondermeli\n– Un dolor de cabeza como si me reventara, como si las venas que están dentro estuvieran a punto de hacer ¡kaput!, hasta al punto de hacerme llorar. Me queman los ojos y me duele la espalda también.\n– A ver, déjame revisarte. (Ausculta). ¿Enfermedades recientes?\n– ¿Operaciones recientes o por realizar?\n– ¿Preocupación, alguna situación especial?\n– Muchas, para regalar.\n– Está claro: padece un cuadro grave de estrés. Increible, ¿eh?, siendo usted tan joven…\nSí, increíble. Hasta ahora yo tampoco me la creo.\nDespués vinieron otros análisis que sólo comprobaron lo obvio: bien de salud, pero con la tensión a mil. Asu, jamás me había pasado: ni en mis peores épocas de universidad, ni cuando pensé que quizás y a los dos días confirmé que no… nunca, nunca había llegado a este cuadro.\nEra de esperarse: soy super preocupada por todo, y razones no me faltan nunca. He hecho de la compasión -"hacer tu pesar mío"- mi máxima. Pero eso puede acabar con mi vida, muy a pesar mío también.\nA los que me conocen les cayo fatal: "¿Tú? Pero si eres un chiste, nunca dejas de hacer reir!!!", "Si estás en todas, ¿cómo es posible?", "¿Estresada tú? Vamos MeLi, ¡cuéntanos una a colores!". Pues parece que me toca hacer el papel de Garret. Pobre payaso, ríe por no llorar.\nY es que el doctor, el más cuero y joven que haya conocido jamás, no miente: "estrés Melissa, y es necesaria medicación".\nY yo ahí, queriéndole, odiándole, ahogándome entre notas y recetas, pidiéndole hacerme análisis de cuestiones que me aquejarán sólo después de los 30, en pos de "prevenir posteriores pesares".\n– (Risa de medio lado) ¿Tienes miedo a enfermarte, verdad? Algunas enfermedades no son hereditarias…\n– No importa, los quiero todos: glucosa, hemograma completo, trglicéridos… ¡TODOS! ¿Usted sabe lo que cuesta enfermarse en este país?\n– Ahi va una preocupación más… Relájate, piensa positivo (y se ríe otra vez de medio lado)\n– ¿Por qué se rie? Así es mi carácter. No puedo dejar de hacerlo. Veo las noticias, tanta tragedia, soy periodista, además católica, ¿qué hacer, qué hacer?\n– De momento, ¡NADA! Estas pastillas y esta inyección te harán bien. Si deseas, puedes visitar a un… a un… a un psicólogo…\n– A veces es bueno conversar con alguien.\n– A veces no, ¡siempre! Pero yo ya lo hago.\nLlegando a casa, hice una breve encuesta: 8 miembros de mi familia ya han pasado por lo mismo, ya se curaron, pero a todos y cada uno se les presentó de distinta manera. Comprobado: o tengo una familia hipersensible o tenemos muchos problemas. Creo que los dos.\nNo me gusta estar mal. No me gusta porque preocupo a todos, y eso me preocupa a mí, y ¡ay!, otra vez el maldito dolor en la sien. ¡Que dejes de pensar te digo! El pasado a la misericordia; el futuro no sabes si llegará; vivir el momento presente es lo que necesitas: lo que siempre has hecho pero lo que más te cuesta retomar ahora.\nSiempre he sido fuerte, ¿qué demonios pasa? ¿Dónde está mi confianza en que todo se va a solucionar pronto? Quien te viera MeLi… Lo leo y no lo creo.\nLo que suceda, que suceda ya.\n¿Dónde están las avispas, dónde?\n*Se aceptan comentarios levantadores de espíritu y desestresantes.\n7 pensamientos en “NO ES UNO, NI DOS: ESTRÉS.”\nRED BARON en 14 septiembre, 2005 en 12:17 PM dijo:\nRecuerda meli, que el secreto de la felicidad es darte cuenta que las cosas no son tan importantes.\nMuriel en 14 septiembre, 2005 en 12:45 PM dijo:\nHola!! me gusta mucho tu blog, sigue adelante, yo me paresco a ti, soy como un payaso que rie por fuera y llora por dentro, pero tenemos que seguir adelante y ser felices con nosotras mismas.\nJunkie en 14 septiembre, 2005 en 1:47 PM dijo:\nQue mala onda …!!!\nPodría decir que …\nme pasa con frecuencia …\nPero, mentiría …\nLo que si puedo asegurar …\nes que de vez en cuando …\nme duele la sien …\ntanto que parece …\nQue mejores wonder …\nCamuss en 14 septiembre, 2005 en 6:38 PM dijo:\nMuchos deseamos Meli para rato…\nCuentas con muchas personas que aun en el anonimato y casi desconocidas te decimos que descanses para que te mejores pronto.\nGermán en 14 septiembre, 2005 en 7:38 PM dijo:\nNo te vayas Chavo.. jajaajaa..\nUn poco + y ya te dan la extremaunción..\nNo se preocupen q hay Meli para rato, sólo se estresó un poco pero no es para q exageren, no se va a morir ni nada x el estilo. Ahora sabe q tiene q dejar de preocuparse x toddddooooooo..\nLo digo yo, su chaman levantador de espíritus…\nkarel en 14 septiembre, 2005 en 9:56 PM dijo:\nuy! meli por esto todos pasamos … tensiones bienen y se van… no carguemos pesares de otros… lo relajante ahora es escuchar una linda musica que te lleve a otros lugares y sientas bien!!!\nsiempre pasare por aqui! :+\nCamila en 16 septiembre, 2005 en 10:41 AM dijo:\nanimos y no te preocupes que todos pasamos por eso, creo que todo el mundo sufre de estres, trata de relajarte y deja de pensar en tus preocupaciones y sigue visitando a ese doctor porque es cuero jaja


Controles técnicos de seguridad para la protección de aplicaciones web - PDF\nControles técnicos de seguridad para la protección de aplicaciones web\nDownload "Controles técnicos de seguridad para la protección de aplicaciones web"\nHéctor López Morales\n1 Controles técnicos de seguridad para la protección de aplicaciones web La seguridad en las aplicaciones sigue siendo un aspecto clave en la denominada seguridad de la información. Múltiples puntos deben ser considerados en la protección de estas y variadas son las tecnologías y fabricantes que proponen soluciones. Pero ninguna de ellas es perfecta ni milagrosa. Es necesario considerar y valorar todo aquello que tenemos disponible para, con una unión casi nunca ideal, conseguir situar el nivel de seguridad allí donde en cada caso sea necesario, aplicando las dosis adecuadas de pragmatismo. Renovando y ampliando esa filosofía, la Fundación OWASP también es una fuente de propuestas y soluciones dignas de estudio cuidadoso y de una interesante consideración. Vicente Aguilera Díaz / Daniel Fernández Bleda Cualquier estadística reciente nos revela que las aplicaciones web son, a día de hoy, el componente más abusado para realizar una intrusión a nuestras infraestructuras telemáticas. Dado que el objetivo perseguido en la mayoría de ocasiones es el económico, no es de extrañar que los ataques se concentren en esta capa, ya que el negocio se encuentra en la web. Las estadísticas de alguno de los sitios de referencia demuestran que los clásicos defacements aumentan, habiéndose registrado 1,5 millones en 2010; pero, lo más inquietante, es que se reconoce que los que han hecho de esto su trabajo ya no se limitan simplemente a modificar una página inicial, sino que instalan software para el robo de información en los mismos sitios cuya seguridad violan, no dando a conocer esos otros sitios vulnerados para no dañar su trabajo  por lo que los sites troyanizados podrían ser un múltiplo desconocido de los publicados. Si algunos análisis  sitúan entre 250 y 300 millones las páginas web en Internet, no hay estadísticas fiables de sitios sirviendo malware y las cifras varían entre el 0,5% y el 5% según lo que se considera malware. Lo más relevante, independientemente, es que el objetivo ya no es la información en los servidores que sirven las aplicaciones web, sino la de los usuarios de esas aplicaciones. Por tanto, ahora más que nunca, es imprescindible disponer de aplicaciones seguras. No nos podemos permitir desarrollar o acceder a otro tipo de aplicaciones sabiendo la responsabilidad que tenemos con los usuarios de estas. Si queremos concienciar tendremos informes para todos los gustos dependiendo de las fuentes. Algunos nos mostrarán claramente que el robo de información financiera es uno de los principales objetivos de los atacantes, aunque es importante poner en contexto que, precisamente, esos informes han surgido a raíz de la investigación de brechas de seguridad y de incumplimiento normativo, principalmente de PCI DSS  . Otros informes dejarán claro que las motivaciones de reconocimiento, superación de retos, políticas, etc., son las más importantes, sobre todo cuando las cifras surgen de organizaciones que incluyen rankings de atacantes. Incluyendo el contexto en los diferentes análisis que se pueden consultar, hay algo claro y común a todos ellos, las brechas de seguridad explotadas se localizan en las aplicaciones y sus vulnerabilidades en cifras oscilan entre un 55 y 75 por ciento, habiendo en todos ellos un porcentaje de desconocimiento de la vía de explotación, que podría ampliar el rango al alza entre 5 y 15 puntos. Según el renombrado Bruce Schneier , los profesionales de la seguridad ven el mundo de forma distinta al resto de personas. Evalúan constantemente su entorno y las decisiones que toman en función del riesgo de seguridad que determinan. Así, por ejemplo, no pueden entrar en una tienda sin analizar cómo podrían robar. Esta es la mentalidad de la que debería disponer cualquier persona involucrada en el proceso de desarrollo de aplicaciones. En lugar de pensar únicamente en el requerimiento funcional como objetivo, 74 ABRIL 2011 / Nº94 /\n2 deberíamos disponer de tiempo adicional para pensar en cómo puede ser atacada nuestra aplicación. En definitiva, pensar como un delincuente. Llegado este punto, debemos ser conscientes de que la seguridad del software no equivale a escribir código de forma segura. Existen un gran número de actuaciones que deberíamos contemplar a lo largo del ciclo de vida del desarrollo de software para alcanzar el nivel de seguridad requerido por nuestra organización y para nuestra aplicación particular. Para conseguirlo, nos podemos apoyar en distintas metodologías y frameworks (Security Development Lifecycle de Microsoft, Security Touchpoints de Cigital, OpenSAMM de OWASP, etc.), aunque esto se escapa del objetivo de este artículo. La presente exposición pretende abordar las tecnologías y controles técnicos que se pueden utilizar para incrementar el nivel de seguridad de los desarrollos, así como dar a conocer una taxonomía de las aplicaciones que permita definir el nivel de seguridad que se pretende alcanzar en cada caso. Si partimos de la premisa de que resulta más fácil romper algo que diseñarlo para que no pueda ser roto, vemos que nos encontramos en una clara situación de desventaja. El atacante solo debe encontrar una deficiencia en nuestra aplicación para explotarla y conseguir así su objetivo, mientras que nosotros debemos protegernos de todas las amenazas existentes. No obstante, esto no debe servir de excusa para no implementar las medidas de seguridad necesarias, sino todo lo contrario, un estímulo para ganar esta partida. TAXONOMÍA DE LAS APLICACIONES Resulta evidente pensar que no debemos aplicar los mismos controles de seguridad para todas las aplicaciones. El esfuerzo y el coste de la aplicación de estos controles no debería superar en ningún caso el valor del activo que se desea proteger. Por lo tanto, en primera instancia, nos vemos obligados a clasificar nuestras aplicaciones en distintos niveles, de forma que cada uno de los mismos requiera la adopción de unos determinados controles de seguridad. En este sentido, OWASP (Open Web Application Security Project ) dispone del proyecto ASVS (Application Security Verification Standard ), que define cuatro niveles de confianza en la seguridad de las aplicaciones web, en función de la criticidad de las mismas. Es necesario entender el nivel de riesgo de nuestra aplicación para poder mapear este nivel con un nivel ASVS: OWASP ASVS Nivel 1: Verificación Automatizada. Según ASVS, este nivel es apropiado para aplicaciones donde únicamente se requiere cierto nivel de confianza en / Nº94 / ABRIL _ARTICULOESTELAR.indd 75 el correcto uso de los controles de seguridad. La verificación de la correcta implementación de los requerimientos de seguridad puede realizarse de forma automática, ayudándose de una revisión manual para descartar falsos positivos identificados por las herramientas. OWASP ASVS Nivel 2: Verificación Manual. Según ASVS, este nivel es apropiado para aplicaciones que manejan datos de carácter personal, realizan transacciones B2B, procesan información de tarjetas de crédito o procesan PII (Personally Identifiable Information). OWASP ASVS Nivel 3: Verificación de Diseño. Según ASVS, este nivel es apropiado para aplicaciones que realizan transacciones B2B significativas, incluyendo aquellas que procesan información médica, implementan funciones críticas de negocio o procesan otros activos sensibles. OWASP ASVS Nivel 4: Verificación Interna. Según ASVS, este nivel es apropiado para aplicaciones críticas, que protegen la vida y la seguridad de las personas, infraestructuras críticas o funciones de defensa. También se incluyen en este nivel aquellas aplicaciones que procesan activos sensibles. OWASP ASVS no define únicamente los niveles en los que clasificar nuestras aplicaciones, sino que además identifica los requerimientos mínimos de seguridad que se deben verificar para catalogar nuestra aplicación en uno de los niveles ASVS. De hecho, ese es el principal cometido de este estándar. MEDIDAS DE SEGURIDAD PARA LA PROTECCIÓN DE APLICACIONES WEB Para conocer los controles técnicos y las tecnologías a utilizar para la protección de nuestras aplicaciones, hay que conocer previamente los requerimientos de seguridad que se desea alcanzar. Según OWASP Development Guide , estos requerimientos pueden agruparse en las siguientes áreas: Arquitectura de seguridad. Autenticación. Gestión de sesiones. Control de acceso. Validación de entradas. Codificación de salida y rutinas de escape. Criptografía. Gestión de errores y logging. Protección de datos. Seguridad en la comunicación. Seguridad en HTTP. Configuración de seguridad. Búsqueda de código malicioso. Seguridad interna. El problema a la hora de implementar un mecanismo de protección reside en la ausencia de un control estándar. Nos enfrentamos a un amplio abanico de frameworks y librerías de seguridad (ACEGI, Struts, Anti-XSS, Jasypt, log4j, BouncyCastle, xml-dsig, JAAS, Java URL Encoder, etc.), donde cada uno de ellos proporciona solución a alguno de los requerimientos definidos en las áreas enumeradas anteriormente. Añadida a la propia tecnología para la integración de la seguridad en el desarrollo, dispondremos de tecnología externa a esta, como cortafuegos de aplicación y bases de datos o para la revisión activa de seguridad como herramientas de análisis de código estático y dinámico, siendo el mayor problema de todas ellas, su configuración y mantenimiento por la necesidad de conocimiento en la propia seguridad en aplicaciones. OWASP cuenta con un proyecto que facilitará la tarea de desarrollar aplicaciones con un menor riesgo. Se trata del OWASP Enterprise Security API , más conocido como ESAPI, una librería que implementa un conjunto de controles de seguridad (colección de clases que encapsulan la mayoría de las operaciones de seguridad requeridas por las aplicaciones), que protegerán de fallos tanto en el diseño como en la implementación. ESAPI cuenta con distintas versiones para ser utilizado por diferentes lenguajes (Java EE,.NET, ASP, PHP, ColdFusion/CFML o Python, entre otros), y todas se distribuyen bajo licencia BSD. Se permite el uso o modificación de ESAPI a nuestro antojo, y puede ser incluido en productos comerciales. Y todo esto, libre y de código abierto. Procede ahora hacer un repaso de las áreas que debemos proteger en las aplicaciones (donde encontramos típicamente los principales requerimientos de seguridad) y las tecnologías que, como ESAPI, pueden ser utilizadas para implementar dichos requerimientos. Arquitectura de Seguridad Debemos entenderla como un conjunto de principios o máximas que debemos seguir durante el diseño de la aplicación. Para identificar las medidas de seguridad que se deberían 75 28/03/ :11:11\n3 contemplar, los arquitectos deben pensar en cómo un usuario malicioso podría abusar de cada característica para ser utilizada con un fin distinto para el que fue diseñada. Una arquitectura de seguridad debe proveer de los procesos y controles necesarios para garantizar la tríada clásica: confidencialidad (la información solo será accesible para aquellos usuarios autorizados a tener acceso), integridad (la información que se transmite no podrá ser alterada) y disponibilidad de los datos (la información siempre estará disponible cuando se requiera el acceso a la misma). Entre los requerimientos de seguridad a este nivel, encontramos: Identificación de políticas de seguridad corporativas: será relevante considerar la utilización de marcos como CobIT e ISO 2700X; marcos regulatorios, ya que en función de los datos que maneje la aplicación estaremos obligados a cumplir determinadas normativas como PCI DSS y PCI PA-DSS ; o la LOPD como más conocidas. Pero también habrá sectores con regulación propia que deberán tenerse en cuenta: financiero, sanitario, químico/farmacéutico, etc. Identificación de cada componente de la aplicación y la posible interacción entre los mismos, o la falta de perminso en la compartición de componentes por parte de la aplicación: por ejemplo, separar físicamente las capas de presentación, lógica y persistencia. ESAPI WAF (Web Application Firewall) incorpora una capa adicional de seguridad que ayuda a minimizar los riesgos típicos. Basado en una política definida en XML, permite analizar el tráfico de entrada/salida de la aplicación y aplicar las reglas definidas por el usuario. La mayoría de vulnerabilidades identificadas por las herramientas automáticas pueden ser detectadas por ESAPI WAF impidiendo su explotación. Existen en el mercado un gran número de herramientas que permitirán evaluar, de manera automática y en forma de caja negra, el nivel de seguridad de las aplicaciones e infraestructura relacionada. A nivel comercial, los escáneres más utilizados son: Acunetix, HP WebInspect e IBM Rational AppScan. Todos ellos son capaces de detectar un gran número de vulnerabilidades en función de la política de escaneo que se haya definido, y permitirán exportar los resultados a distintos formatos (útil para realizar un tratamiento posterior de esta información). Estas herramientas publican nuevas versiones con relativa frecuencia y se adaptan a las nuevas necesidades de las organizaciones, como la detección de incumplimientos normativos (como es el caso de PCI DSS  ). No obstante, todas tienen un coste elevado que puede resultar prohibitivo para algunos (la mayoría). En caso de que nuestro presupuesto nos lo permita y puestos a elegir, por cuál optar? Como acostumbra a ocurrir, 76 08_ARTICULOESTELAR.indd 76 cuando nos encontramos con algún dilema siempre hay alguien que tuvo que enfrentarse a él antes que nosotros. En este caso, puede consultarse el proyecto WAVSEP (Web Application Vulnerability Scanner Evaluation Project ), así como distintas comparativas existentes de herramientas  tanto comerciales como de código abierto. En cambio, si el objetivo es identificar problemas de seguridad en nuestro código (se suele decir que si quieres saber qué es lo que hace realmente una aplicación, debes revisar su código), hay que conocer las alternativas de las que se dispone. En este caso, las herramientas de código abierto para análisis de código estático aún van un paso más atrás que en el caso de los escáneres de análisis dinámico de vulnerabilidades (donde allí sí pueden encontrarse herramientas open-source que ofrezcan resultados de cierta calidad). En la presentación  ofrecida por Luis Rodríguez Berzosa en el III OWASP enormemente la labor del desarrollador a la hora de implementar las acciones derivadas del uso de este mecanismo (como iniciar/ terminar una sesión, generar o modificar su contraseña, crear/eliminar usuarios u obtener los datos del usuario autenticado, entre otras funciones). Podrán integrarse múltiples tecnologías para facilitar o simplificar la gestión de los procesos de autenticación; los más comunes serán la conexión a servicios del Directorio Activo de MS Windows, o servicios clásicos de LDAP. También desde hace años y, podría decirse que con olas (algunos les llaman modas), hemos pasado a emplear sistemas más abiertos como la Federación de Identidades y la OpenID, sobre todo empleados en entornos heterogéneos con la tendencia de desaparición de los clientes pesados y el uso masivo de aplicaciones web. A modo de anécdota, uno de los sectores que ha empleado estas tecnologías para simplificar el acceso a sus usuarios de forma simple ha sido el de las webs de descargas de contenidos protegidos. Hay quien lo muestra como ejemplo de su nivel de madurez cuando llega al usuario de esta forma tan masiva. Gestión de sesiones HTTP es un protocolo stateless, es decir, trata cada petición como si de una transacción distinta se tratara. De esta forma, es necesario implementar un mecanismo que permita mantener el estado de la conversación con un cliente. Es ahí donde entra en juego el sistema de gestión Spain Chapter Meeting  encontramos una enumeración de herramientas comerciales y open-source con este fin. Autenticación El objetivo de este mecanismo es el de permitir identificar a los usuarios que acceden a la aplicación, de forma que no se permita el acceso indiscriminado y anónimo a la misma, además de facilitar la trazabilidad de los usuarios. Existen un gran número de requerimientos que afectan a esta área. No olvidemos que es una de las más atacadas por resultar, en muchas ocasiones, la única interacción visible entre el usuario y la aplicación. A nivel general, este mecanismo debería implementar un control de acceso suficientemente robusto (adecuado al riesgo de la aplicación), asociar una entidad del sistema a un único usuario y denegar el acceso a todos aquellos usuarios que realicen ataques contra el sistema de autenticación. OWASP ESAPI dispone de la clase Authenticator, que incorpora un conjunto de funciones para generar y gestionar tanto las credenciales del usuario como los identificadores de sesión. De esta forma, se simplifica de sesiones. La gestión de sesiones está, por lo tanto, íntimamente relacionada con la autenticación de usuarios, por lo que se trata de otro mecanismo crítico de la aplicación. La implementación de este mecanismo debe garantizar que la asociación entre el usuario y su sesión sea lo suficientemente robusta y criptográficamente segura. No hay que reinventar la rueda: actualmente cualquier framework incorpora su propia implementación de gestión de sesiones. Entre los requerimientos de esta gestión debe contemplarse la validación de los identificadores de sesión, el establecimiento de un tiempo de vida (las sesiones deben expirar tras un tiempo de inactividad o tras un tiempo prudencial), regenerar los identificadores (tras la autenticación de usuarios, tras un tiempo prudencial o al superar un número determinado de peticiones), destruir las sesiones de forma segura tras finalizar la sesión y asociar los identificadores de sesión con algún otro token criptográficamente seguro (por ejemplo, el certificado SSL del cliente) para autenticar a los usuarios. OWASP ESAPI ayuda en la implementación de estos requerimientos de seguridad. Así, dentro de la clase Validator encontramos métodos que realizan la función de ABRIL 2011 / Nº94 / 28/03/ :11:16\n4 validación de los identificadores de sesión, regeneración de dichos identificadores, o destrucción de la sesión de forma segura, entre otras acciones. Control de acceso Esta área cubre la necesidad de permitir el acceso a recursos privados únicamente a aquellos usuarios autenticados y que dispongan del nivel de privilegios adecuado. Este proceso, por lo tanto, se realiza tras la autenticación del usuario. Las consecuencias de una implementación defectuosa posibilitan, por ejemplo, el acceso a recursos no autorizados, alteración de la información o ejecución de operativas no autorizadas. Este proceso debe garantizar que solo aquellos usuarios autorizados pueden llevar a cabo las acciones permitidas dentro del rol que se le haya asignado, acceder a recursos privados en función de su nivel de privilegios y prevenir la escalada de estos (por ejemplo, que un usuario con nivel de privilegios estándar no pueda ejecutar operativas de administración). Entre las técnicas para llevar a cabo este proceso, encontramos DAC (Discretionary Access Control), MAC (Mandatory Access Control) y RBAC (Role Based Access Control). OWASP ESAPI dispone de la clase AccessController, que define un conjunto de métodos para forzar el control de acceso a URLs, funciones de negocio, datos, servicios y ficheros. La interfaz de ESAPI permite centralizar la lógica del control de acceso de forma que simplifica a los desarrolladores el uso y verificación de este proceso. El control de acceso estará muy ligado a las soluciones de autenticación que hayamos desplegado. La tendencia de todas ellas ha sido simplificar, mediante la reutilización, los roles y permisos definidos en la empresa de forma centralizada. Precisamente, surgen un gran número de brechas de seguridad en la protección de la información a raíz de definiciones incorrectas de permisos por cambios no reflejados debidos a una dispersión en el alta, configuración y revocación de permisos. Validación de entradas Se trata del proceso de verificar que todas las entradas a la aplicación (ya sean provenientes del usuario, la infraestructura, entidades externas o bases de datos, entre otras fuentes) cumplen determinados criterios antes de ser utilizadas. Este es un proceso crítico, ya que la mayoría de riesgos en las aplicaciones se deben a deficiencias en la implementación de este mecanismo. El proceso de validación de entradas debe implementarse en cada capa y dependiendo del contexto en el que nos encontramos: / Nº94 / ABRIL _ARTICULOESTELAR.indd 77 chequeos de integridad (checksum, HMAC, cifrado, firma digital), validaciones de datos (caracteres permitidos, sintaxis y longitud mínima/máxima) y validaciones en cuanto al cumplimiento de las reglas de negocio (por ejemplo, que un valor numérico se encuentre dentro de unos límites permitidos). Existen distintas librerías que permiten incorporar, de forma segura, las validaciones de entradas evitando que los desarrolladores implementen este delicado proceso. Es el caso, por ejemplo, de ESAPI, que cuenta con la clase Validator, en la que se incluyen un gran número de métodos para realizar estas validaciones. Además, los desarrolladores pueden extender las funcionalidades de esta clase para personalizar determinadas validaciones y/o adaptarlas a las características de sus aplicaciones. Las tecnologías que han aportado (o lo han intentado) soluciones a la difícil tarea de validar las entradas han ido principalmente en el filtrado de las peticiones que alcanzaban las aplicaciones mediante cortafuegos de aplicación y, posteriormente, los de bases de datos. Pero si nos hacemos dos preguntas muy sencillas veremos que algo falla con las soluciones que los fabricantes aportan en esta área: Quién emplea cortafuegos en su empresa? Y cuántos cortafuegos de aplicación? Inconcebiblemente los que respondan yo a la segunda pregunta serán muchos menos (en varios órdenes de magnitud). La razón del uso tan reducido de los cortafuegos de aplicación es simple y podemos llegar a la siguiente conclusión: si resulta que el mayor volumen de personal empleado en las TI incluye el desarrollo de software y, a una cierta distancia, el de sistemas, pero el nivel de seguridad de estos últimos es sensiblemente mayor basándonos en los resultados de 10 años de historia de auditorías en las que las primeras siguen aportando una media del 80 por ciento de vulnerabilidades con un valor CVSS mayor de 7 (en una escala de 1 a 10) qué falla entonces? Generalizando, los primeros no tienen los conocimientos suficientes para implementar seguridad en el desarrollo de las aplicaciones y los segundos no los tienen para llevar a cabo una continuada gestión de estas soluciones. Si añadimos a esto que una tecnología compleja dificulta su penetración por no ser comprendida de forma sencilla (cosa que queda fácilmente demostrada con la aparición de proyectos como el WAFEC (Web Application Firewall Evaluation Criteria), hace pensar que si todos los fabricantes de cortafuegos de aplicación se apuntaron a un proyecto para definir una metodología de evaluación de su producto para que el usuario decida cuál elegir en base a 10 conceptos básicos (arquitectura de despliegue, soporte HTTP y HTML, técnicas de detección, técnicas de protección, registro, reporting, gestión, rendimiento y XML/SOAP) debe ser por su complejidad. Alguien se imagina respondiendo a casi 180 respuestas antes de elegir un antivirus, un cortafuegos de red o un anti-spam? Algunos fabricantes han realizado esfuerzos en capacidades de profiling que consisten en implementar capacidades de aprendizaje y caracterización (principalmente) de los datos de los formularios de las aplicaciones web de forma automatizada. Otros, en integrar sus soluciones fuera de línea en el tráfico por la falsa convicción de muchos de sus clientes de que un cortafuegos de aplicación puede interrumpir un tráfico con mayor probabilidad que uno de red y con peores consecuencias. Pero la situación no ha cambiado: si presentamos a un miembro del operativo de gestión de un cortafuegos una traza de tráfico a un puerto no habitual, fácilmente lo podrá clasificar como un intento de ataque, pero si le presentamos una petición HTTP con una inyección de SQL codificada mediante una de las técnicas de codificación posible, pondríamos la mano en el fuego en que la sabría identificar entre un tráfico legítimo? El resultado es que los fabricantes transmiten la incorrecta filosofía de que el point & click configuration es viable en sus productos, formando y certificando al personal en su gestión y no en la seguridad y los ataques que sufren las aplicaciones que protegen. Añadido a esto hay que tener presente algunas consideraciones, desde el uso del DNI-e, y los sistemas de balanceo de carga externos, hasta el uso de protocolos, o bien obsoletos o bien demasiado recientes que encapsulan código no HTTP y son reproduci /03/ :11:21\n5 dos por plugins en el navegador, etc., que, en algunos casos, sí pueden implicar los temidos cambios en las aplicaciones o implicar tráfico no completamente analizado. Codificación de salida y rutinas de escape La codificación de salida es el proceso por el que unos caracteres que pueden tener un significado especial (podrían ser interpretados como directivas o instrucciones) en un determinado contexto, sean convertidos a una cadena equivalente de texto sin posibilidad de ser interpretada de forma maliciosa. En determinadas aplicaciones, la codificación de salida no es un proceso trivial, ya que pueden existir múltiples contextos que analizar. En este proceso, los desarrolladores deben conocer los contextos en los que se utilizarán los datos para aplicar la codificación de salida adecuada a cada uno de ellos. Cabe destacar que, para evitar que un usuario utilice múltiples codificaciones de forma maliciosa (por ejemplo, para evadir filtros de seguridad) en un parámetro de entrada, la aplicación debe canonicalizar (convertir el valor de entrada a su expresión más simple, decodificando todos los niveles) antes de realizar cualquier operación o cambio de contexto sobre dicha entrada. OWASP ESAPI pone a nuestra disposición la clase Encoder, que incorpora métodos para realizar las operaciones de codificación/decodificación de la salida/entrada, de forma que se realice de forma segura para distintos intérpretes. En su mayoría, toda la tecnología de cortafuegos de aplicación ha ido incluyendo tecnología para la decodificación del tráfico http, pudiendo evadirse los filtros de seguridad de algunos de ellos mediante técnicas de codificación. Criptografía El objetivo de este proceso es el de cifrar la información sensible (contraseñas, datos de tarjeta de crédito, datos médicos, datos personales, etc.) de forma que no pueda ser obtenida en claro por usuarios maliciosos aunque dispongan de acceso a la información cifrada. Entre los servicios para los que se requiere el uso de la criptografía, un caso típico es el de la autenticación (por ejemplo, mediante el uso de certificados digitales). Desde el punto de vista de la seguridad, el requerimiento a seguir es el de garantizar que las operaciones de cifrado se realizan de forma segura para asegurar la confidencialidad e integridad de la información sensible utilizada por la aplicación. OWASP ESAPI nos facilita la clase Encryptor para implementar las operaciones comunes de cifrado/descifrado, firma digital y funciones hash _ARTICULOESTELAR.indd 78 Gestión de errores y logging Las aplicaciones se encuentran expuestas a distintos escenarios de error, producidos tanto de forma intencionada como casual. En caso de no gestionar adecuadamente estos escenarios, los mensajes de error de los componentes afectados pueden derivar en un alto riesgo para la aplicación (enumeración, divulgación de información sensible, buffer attacks, etc.). En caso de querer analizar una intrusión en los sistemas, la información almacenada en los logs resulta vital para que el resultado de la investigación forense permita identificar el origen del ataque y las deficiencias de las que se ha aprovechado. Se dice que una aplicación bien desarrollada no conoce las distintas situaciones de error que pudieran producirse, pero Protección de datos Esta área pretende agrupar aquellos requerimientos de seguridad cuyo fin es la protección de información sensible (números de tarjetas de crédito, números de pasaporte, PII, etc.). Será necesario tener identificados todos los procesos que tratan datos sensibles y debe existir una política que, de forma explícita, defina cómo debe realizarse el acceso a estos datos y las medidas de seguridad que se deben aplicar (incluyendo el cifrado de esta información). Por otro lado, la aplicación debe evitar almacenar información sensible en el cliente y no transmitir datos sensibles en la URL. Una vez finalizado el tiempo requerido de retención de datos, debe existir un método para eliminar los datos sensibles que se hayan almacenado. Nos podemos acercar a la protección de datos por varios frentes. Sin duda, el cifrado es el más empleado, más reciente es el uso de la tokenización y más desconocido (y que presenta más reticencias por las mismas comentadas anteriormente sobre los cortafuegos de aplicación) es el uso de cortafuegos de base de datos. Algunos de los fabricantes de cortafuegos de aplicación han desarrollado, aprovechando precisamente su conocimiento, sistemas particulares para bases de datos. Todos ellos deben considerarse por su increíble potencialidad en la protección de la información. Seguridad en la comunicación tiene un plan para contemplarlas. Esto es más fácil de conseguir con una gestión de errores estructurada (frente a una gestión funcional), siempre que la tecnología de desarrollo lo permita. En caso de producirse una situación de error, la aplicación debe permanecer en un estado seguro, y no revelar más información que la estrictamente necesaria. Asimismo, la aplicación debe almacenar información de todas aquellas actividades que afecten al estado del usuario u operativas sensibles, garantizar que la información no será sobrescrita o alterada (tanto por usuarios locales como remotos) y aplicar medidas para proteger los registros que se generen. OWASP ESAPI incorpora la clase Logger, que nos ayuda a realizar logs sobre eventos de seguridad. Logger define varios niveles de criticidad para los eventos (de mayor a menor gravedad: fatal, error, warning, info, debug y trace) y cuatro tipos predefinidos de eventos (SECURITY_SUCCESS, SECURITY_ FAILURE, EVENT_SUCCESS y EVENT_FAILURE) que pueden ser modificados o ampliados por el desarrollador. De esta forma, se permite definir el tipo de evento que se desea almacenar, así como el nivel de criticidad para cada uno de ellos. La práctica totalidad de las aplicaciones transmiten información sensible en algún momento de la comunicación entre el usuario y el servidor. Esta área define un conjunto de requerimientos que deben implementarse para garantizar que todas las comunicaciones con la aplicación se encuentran debidamente protegidas. La aplicación debe asegurarse de que todas las conexiones autenticadas o que involucran funciones o datos sensibles, incluidas aquellas a otros componentes como los de backend, utilizan TLS (Transport Layer Security). Asimismo, todas las conexiones con sistemas externos en los que se transmiten datos sensibles deben ser autenticadas y utilizar un usuario con los mínimos privilegios necesarios para que la aplicación funcione como se espera. Seguridad en HTTP Este escenario agrupa un conjunto de requerimientos con el objetivo de securizar la información que se transmite mediante el protocolo HTTP: peticiones y respuestas, sesiones, cookies, cabeceras, etc. La aplicación debe garantizar que las redirecciones HTTP no incluyen datos no validados, que la aplicación acepta únicamente un conjunto predefinido de métodos HTTP (por ejemplo, GET y POST), cada respuesta HTTP especifica a través de la cabecera ContentType un conjunto de caracteres seguro (por ejemplo, UTF-8), se utilizan atributos (Secure y HTTPOnly) para la protección de informaabril 2011 / Nº94 / 28/03/ :11:25\n6 Decálogo de recomendaciones (10 consejos) Defina distintos niveles de seguridad para sus aplicaciones y asigne, a cada uno de dichos niveles, unos requerimientos mínimos de seguridad que deban ser implementados. Verifique periódicamente el cumplimiento de los requerimientos de seguridad definidos para sus aplicaciones. Defina, diseñe, codifique y despliegue sus aplicaciones pensando más en el uso malicioso que alguien pueda realizar sobre las mismas, que en el uso esperado. Huya de la solución todo en uno. No podemos basar la seguridad de nuestras aplicaciones en un único producto o en el uso de una determinada tecnología. Aplique medidas y controles de seguridad a distintos niveles. Siga el principio de defensa en profundidad. Identifique los marcos regulatorios que afectan a sus aplicaciones. Defina políticas y procedimientos que le ayuden a su cumplimiento. Otorgue a los requerimientos de seguridad la misma prioridad y consideración que a los requerimientos funcionales. Manténgase informado sobre las amenazas existentes en las aplicaciones con el objeto de aplicar las medidas de seguridad que le ayuden a minimizar el nivel de riesgo. Consulte las soluciones tecnológicas existentes en el mercado (sin menospreciar las open-source) y apóyese en especialistas del sector. Potencie la cultura de la seguridad en su organización. La formación es un aspecto clave. ción sensible en las cookies, valida que las cabeceras HTTP (tanto de peticiones como de respuesta) únicamente contengan caracteres imprimibles, y se genera un token criptográficamente seguro asociado al identificador de sesión para todas aquellas peticiones que realizan operaciones sensibles. Configuración de seguridad Como configuración de seguridad debemos entender todos aquellos requerimientos que han de implementarse para garantizar el almacenamiento seguro de la configuración sobre las características de seguridad de la aplicación. De esta forma, la aplicación debe garantizar que todos aquellos aspectos de configuración relacionados con la seguridad disponen de un robusto control de acceso, que cualquier cambio en las características de seguridad queda reflejado en los logs de la aplicación y que no se permite el acceso a la misma si no es posible acceder a la información sobre la configuración de seguridad. Búsqueda de código malicioso La aplicación debe disponer de mecanismos que permitan la detección de código malicioso y la verificación de la integridad del código (librerías, ejecutables, ficheros de configuración, etc.) mediante checksums o hashes. La tecnología disponible para cubrir este aspecto es realmente incipiente y en evolución. Tenemos el acercamiento de las casas de productos anti-malware de forma pasiva : detectar malware en las aplicaciones web basado en patrones, de forma limitada en comportamiento o, insuficientemente, en servicios de listas negras de webs a las que se consulta a cada website navegado. Existe otro acercamiento, costoso en recursos pero con una efectividad mucho mayor, que consiste en el uso de honeyclients, sandboxes de navegadores y análisis dinámico de código . Seguridad interna Esta parcela se compone de aquellos requerimientos de seguridad que permiten que la propia aplicación incorpore métodos para protegerse ante fallos en la codificación. De esta forma, la aplicación debe garantizar la protección de los atributos y políticas utilizadas por los controles de acceso por parte de accesos no autorizados, que los controles de seguridad son lo suficientemente simples de utilizar por parte de los desarrolladores y que la aplicación protege variables y recursos compartidos de accesos concurrentes. Como hemos visto, los aspectos clave en el desarrollo de las aplicaciones implican Referencias considerar numerosos requerimientos de seguridad en distintos contextos. La responsabilidad, por lo tanto, no recae en los desarrolladores únicamente, y cada rol del equipo debe conocer y entender los requerimientos de seguridad que se les exige. CONCLUSIONES Las brechas de seguridad que se explotan en la actualidad se aprovechan, en su gran mayoría, de deficiencias en la capa de aplicación. A fecha de hoy, seguimos viendo aplicaciones que sufren vulnerabilidades que se conocen desde hace una década. Está claro que, o nuestra ignorancia provoca el desconocimiento de las amenazas existentes o no hemos comprendido el problema, su dimensión o su solución. Como expresa el recurrido Sun Tsu en El arte de la guerra, debes conocer a tu enemigo. Debemos ponernos en la piel del delincuente y conocer sus técnicas para poder aplicar medidas de seguridad con ciertas garantías. En esta guerra no estamos solos, y contamos con el conocimiento y tecnologías suficientes para alcanzar el nivel de seguridad requerido por nuestras aplicaciones. Y esto no siempre implica un desembolso importante. No debemos olvidar que la seguridad es una medida más del nivel de calidad de la aplicación, y que involucra a todos los roles implicados en el ciclo de vida de las aplicaciones. Cada uno de ellos debe conocer y entender sus responsabilidades desde el punto de vista de la seguridad. VICENTE AGUILERA DÍAZ Spain Chapter Leader OWASP CISA, CISSP, CSSLP, ITIL CEH I, ECSP I, OPSA, OPST DANIEL FERNÁNDEZ BLEDA Director Comercial INTERNET SECURITY AUDITORS CISM, CISA, CISSP, ISO27001LA OPSA, OPST, CHFI     https://www.trustwave.com/downloads/trustwave_wp_global_security_report_2011.pdf      cation_standard_project    https://www.pcisecuritystandards.org    https://www.owasp.org/images/d/da/owasp_spain_ _herramientas_de_análisis_estático_de_ seguridad_del_código_estado_del_arte.pdf 80 ABRIL 2011 / Nº94 /\nEstudio sobre la seguridad de las aplicaciones móviles\nInforme Estudio sobre la seguridad de las aplicaciones móviles Informe de 2013 Índice 3 Hallazgos del informe 4 Hallazgos de la investigación 4 Problemas de privacidad 5 Falta de protección binaria 5 Almacenamiento\nAyudar a reducir costes de desarrollo, identificando los problemas desde las fases iniciales mientras el software está siendo programado-,\nIntroducción bugscout es una herramienta de análisis estático de código (SAST) que nace con el objetivo de automatizar el proceso de la revisión manual de código para encontrar vulnerabilidades de seguridad