Análisis de vulnerabilidades con SQLMAP aplicada a entornos APEX 5

Las bases de datos son usualmente los principales objetivos de un ataque, específicamente por la información que en ella reside, ya que, de acuerdo con Druker, la información es poder. En este trabajo se realizan las pruebas de vulnerabilidad de la base de datos de un software ERP desarrollado en APEX 5. Para ello, se utilizan herramientas FOSS de prueba y análisis de vulnerabilidades de bases de datos, identificando que las sesiones que utiliza ERP basada en Oracle APEX son realizadas de manera aleatoria y que, además, son nuevamente generadas en determinados momentos. Se concluye que, con las pruebas aplicadas y las actualizaciones de SQLMAP a la fecha del experimento, no se ha conseguido vulnerar el software ERP con técnicas de inyección SQL.//Databases are usually the main targets of an attack, specifically for the information that they store, since, according to Druker, information is power. In this work vulnerability tests are performed of the database of an ERP software developed in APEX 5. For this purpose, FOSS tools are used to test and analyze vulnerabilities of databases, identifying that sessions used by ERP based on Oracle APEX are carried out randomly, and besides are generated again at particular times. It is therefore concluded that, with the tests applied and the updates of SQLMAP to the date of the experiment, it has not been possible to vulnerate the ERP software with SQL injection techniques

Al Merkadito: Integrando emprendedores en un sitio virtual

“Puedes hacer cualquier cosa, pero no puedes hacerlo todo”. Una premisa que todo emprendedor debe conocer, pero sobre todo reconocer que debe hacer lo que mejor sepa hacer. Para un emprendedor, una microempresa, un productor o un startup, el proceso de comercialización y la entrega de productos suele terminar en un serio dolor de cabeza y convertirse en frustración. Esta es la problemática de muchos de los artesanos de este país, quienes fueron analizados en las ferias artesanales mediante la técnica de investigación comercial. A esta situación micro empresarial se suma la proposición “has lo que sabes hacer y deja que otros hagan el resto”, aspecto que al analizarlo despertó la idea de desarrollar Almerkadito.com, un portal de comercialización de productos generados por emprendedores, sin la necesidad de incluir intermediarios en su cadena de distribución. AlMerkadito.com, que en un corto plazo se convertirá en empresa, es el resultado de un producto más desarrollado por Fokus Corp S.C., una consultora ecuatoriana con 30 años de trayectoria en el mercado, cuyo enfoque son las empresas del sector MPYME. La propuesta de este nuevo modelo es permitir que el emprendedor se dedique a su negocio y deje que, mediante una plataforma, el cliente revise los productos que se presentan en las ferias, agregarlos a un carrito de compras virtual, pagar con tarjeta, seleccionar el medio de entrega y recibirlo directamente en la puerta de su casa u oficina. Para determinar su viabilidad de implementación y su grado de aceptación, este producto informático fue puesto como piloto dentro de la ciudad de Cuenca; los resultados obtenidos permitieron tomar decisiones sobre: captación de proveedores, logística de distribución, mecanismos de pago y rotación de campañas publicitarias; considerándose como punto de partida para el comercio electrónico. Palabras clave: Comercio electrónico, MPYMES, AvanteCart, microproductores, software, web, emprendimiento tecnológico.   AbstractYou can do anything, but you can ́t do everything. This is a phrase that ever entrepreneur must know and appreciate it for best. For an entrepreneur, a small business, an artisan or a startup, marketing and delivery of products often ends in a serious headache and become frustrating. This case suffers many of the artisans of this country, who were analyzed at craft fairs by commercial research technique. The phrase "do what you know how to do and let others do the rest" is added to this context, which sparked the idea of developing Almerkadito.com, an e-commerce portal for the commercialization of products generated by entrepreneurs, without the need to include intermediaries in its distribution chain. AlMerkadito.com, which in a short term will become a company, is the result of a product developed by Fokus Corp S.C., an Ecuadorian consultant with 30 years of experience in the market, focused in MSME companies. The proposal of this e-commerce model is to allow the entrepreneur to dedicate himself to his business and let, through a platform, the client review the products presented at the fairs, add them to a virtual shopping cart, pay by credit card, select the delivery method and receive it directly at the door of client home or office. To determine its feasibility of implementation and its acceptance factor, AlMerkadito.com was tested as a beta version within the city of Cuenca; the results obtained allowed to make decisions on: 1) acquisition of suppliers, 2) distribution logistics, 3) payment mechanisms; and 4) rotation of advertising campaigns. AlMerkadito.com is considered as a starting point for electronic commerce. Keywords: e-commerce, MSME, AvanteCart, small producers, software, web, IT entrepreneurship

ESTUDIO COMPARATIVO ENTRE LAS METODOLOGÍAS CRAMM Y MAGERIT PARA LA GESTIÓN DE RIESGO DE TI EN LAS MPYMES

Lograr el objetivo de proponer una metodología de seguridad de la información para la gestión del riesgoinformático, aplicable al entorno empresarial y organizacional, del sector MPYME ecuatoriano, requiere del análisis de las metodologías Magerit y CRAMM (CCTA Risk Analysis and Management Method), las mismas que son internacionalmente utilizadas en la gestión del riesgo de información; contemplando los marcos de referencia que contienen las mejores prácticas de la industria: ISO 27001, 27002, 27005 y 31000.Palabras clave: riesgos, gestión, Magerit, CRAMM, tecnologías de información, TI, seguridad, información, SGSI.AbstractThis paper aims to study the CRAMM (CCTA Risk Analysis and Manage ment Method) and Magerit methodologies used in information risk management. It contemplates international reference frames that contain the best practices in the industry: ISO 27001, 27002, 27005 and 31000.This research is part of a project proposal of “Methodology for information security risk management, applicable to MSMEs” applicable to the Ecuadorian environment. Keywords: Risk, Management, Magerit, CRAMM, Information Technology, IT, Information Security, ISMS. &nbsp

Sistemas estadísticos híbridos clásico-cuánticos: métodos avanzados

Análisis de los principales modelos híbridos de la literatura para dar los primeros pasos en la creación de un modelo propio.<br /

SIGAP: Sistema Informático para la gestión de Agua Potable

Asegurar el acceso a agua segura para el consumo humano, requiere una infraestructura&nbsp;técnica sostenible y sólida, una organización y concienciación de los diferentes integrantes de una comunidad. La información recolectada por los diagnósticos y seguimientos de&nbsp;los sistemas de agua potable es necesaria almacenarla en una base de datos de referencia que permita catalogar y manejar la gestión pública del agua dentro de una comunidad,&nbsp;parroquia, cantón o provincia. El manejo apropiado de la información es crucial para los&nbsp;Gobiernos Autónomos Descentralizados para garantizar una buena gestión del sector agua&nbsp;y saneamiento; y para conseguir este objetivo, es importante apoyarse en las tecnologías&nbsp;de información. El Centro de Apoyo al Desarrollo Protos EC, una organización sin fines de&nbsp;lucro, que acumula la experiencia, trayectoria y metodologías de la organización internacional PROTOS ASFL quienes de manera conjunta tomaron la iniciativa de capturar esa&nbsp;información mediante el análisis, desarrollo y despliegue de un sistema informático web&nbsp;para la gestión de agua potable – SIGAP; considerando dos perspectivas: i) la social, en la&nbsp;que se identifican rasgos característicos y aspectos socio organizativos de una comunidad;&nbsp;de la misma forma, aspectos socio-organizativos, manejo económico e información sobre&nbsp;estructura orgánico funcional de la entidad administradora; y ii) la técnica, que recoge características propias de una infraestructura de agua potable, desde la fuente de agua hasta&nbsp;la conexión domiciliaria. La aplicación fue puesta como piloto en la región sur y norte del Ecuador,&nbsp;en las provincias de Cañar, Loja y Esmeraldas respectivamente, en la que se obtuvieron datos inte-&nbsp;resantes que permitieron proyectar y justificar planes estratégicos de inversión (Planes Maestros) con una mejor coordinación con los demás actores involucrados en el tema agua como entidades&nbsp;del estado y gobiernos locales; siendo un punto de partida para tomar nuevas políticas en cuanto al&nbsp;manejo sostenible del agua.&nbsp;Palabras clave: Sistemas de información, gestión, agua, Gobiernos autónomos descentralizados. AbstractEnsure access to water for safe human consumption, requires a sustainable and solid technical&nbsp;infrastructure, an organization and awareness of the different members of a community. The information collected by the diagnostics and monitoring of drinking water systems are necessary to place&nbsp;it in a reference database that allows cataloging and managing public water management within a&nbsp;community, parish, canton or province. The management of appropriate information is crucial for&nbsp;Decentralized Autonomous Governments to ensure good management of the water and sanitation&nbsp;sector; and to achieve this goal, it is important to rely on information technologies. The Development Support Center PROTOS-EC, is a non-profit organization, which accumulates the experience,&nbsp;trajectory and methodologies of the international organization PROTOS ASFL who jointly took theinitiative to capture that information through the analysis, development and deployment of a web&nbsp;computer system for the management of drinking water – SIGAP. It considers two perspectives: i)&nbsp;the social one, in which characteristic features and socio-organizational aspects of a community are&nbsp;identified; in the same way, socio-organizational aspects, economic management and information&nbsp;on the functional organic structure of the administrative entity; and ii) the technique, which includes&nbsp;characteristics of a potable water infrastructure, from the water source to the household connection.&nbsp;A beta version of this software was released in the southern and northern regions of Ecuador, in the&nbsp;provinces of Cañar, Loja and Esmeraldas respectively. Many interesting data were obtained across&nbsp;the testing, that allowed to project and justify strategic investment plans (Master Plans) with better&nbsp;coordination with the other actors involved in the water issues, like state entities and local governments. It will define a starting point to take new policies regarding sustainable water management.Keywords: Information Systems, water management, Decentralized Autonomous Government

UDA - ERP: Emprendimiento y Gestión de recursos empresariales. La llave para la vinculación empresarial

“Haz un cliente, no una venta”. “Se triunfará el día que se presente una oportunidad y estés dispuesto&nbsp;a aprovecharla”. Son frases que sugieren que un emprendedor se prepare no solo para la comercialización, sino para establecer una relación comercial a largo plazo. Esto supone un gran esfuerzo&nbsp;para gestionar los recursos empresariales, y así generar un valor agregado. Los emprendedores&nbsp;saben que acceder a la información adecuada en el momento preciso para tomar decisiones crea&nbsp;una clara ventaja competitiva sobre sus rivales, aspecto que es aún más acelerado cuando se incorporan las tecnologías de información, lo que requiere una fuerte inversión. Un estudio realizado&nbsp;a 20 empresas del sector MPYME mediante la técnica de muestreo por conveniencia, reveló que eregistro de sus planificaciones y controles lo hacen en hojas electrónicas. Es por ello que desde el año&nbsp; 2014, la Universidad del Azuay, siempre comprometida con la investigación y la vinculación con&nbsp;la comunidad, ha desarrollado un Software ERP con tecnología Cloud, con el propósito de servir a&nbsp;las empresas del sector MPYME. Este producto tecnológico, desarrollado en Oracle APEX 5, de bajo&nbsp;costo, personalizable y amparado bajo un adecuado modelo de negocio, será la llave que abrirá earca de posibilidades de vinculación mediante la oferta de servicios de consultoría a las diferentes&nbsp;áreas de negocio que cualquier organización de este sector pudiese requerir.Palabras clave: ERP, MPYMES, Recursos empresariales, Software, UDA ERP Abstract“Make a client, not just a sale” “You will succeed the day an opportunity presents itself and you take&nbsp;advantage of it”. Are phrases that suggest that an entrepreneur prepare not only for commercialization, but to establish a long-term business relationship. This involves a great effort to manage business resources, and thus generate aggregated value. Entrepreneurs know that accessing the right&nbsp;information at the right time to make decisions creates a clear competitive advantage over their rivals, an aspect that is even more accelerated when information technologies are incorporated, which&nbsp;requires a strong investment. A study of 20 companies in the MSME sector using the convenience&nbsp;sampling technique revealed that the registration of their plans and controls are developed in electronic sheets. That is why, since 2014, the Universidad del Azuay, always committed to research and&nbsp;links with the community, has developed an ERP Software with cloud computing technology, with&nbsp;the purpose of serving companies in the MSME sector. This technological based product, developed&nbsp;in Oracle APEX 5, of low cost, full customizable and protected under an appropriate business model,&nbsp;will be the key that will open the ark of possibilities of society linking through the offer of consulting&nbsp;services to the different business areas that any organization of this sector may require.Keywords: Enterprise resources, ERP, MSME, software, UDA ER

Lifestyle changes and mental health during the COVID-19 pandemic: A repeated, cross-sectional web survey

This study aimed to compare self-reported changes on lifestyle behaviors during two phases of the COVID-19 pandemic in Spain, and to evaluate clinical and sociodemographic factors associated with lifestyles. Methods: Two cross-sectional web surveys were conducted during lockdown (April 15-May 15, 2020) and seven months later (November 16-December 16, 2020). Lifestyle behaviors were self-reported by a multidimensional scale (SMILE-C). Two separate samples of respondents were analyzed. A multivariate regression model was performed to evaluate the association of SMILE-C scores with demographic and clinical variables. Results: The sample comprised, 3412 participants from the first survey (S1) and in the S1 and 3635 from the second (S2). SMILE-C score decreased across surveys (p < 0.001). The rates of positive screenings for depression and anxiety were similar between the surveys, whereas those for alcohol abuse decreased (p < 0.001). Most participants in S2 reported that their lifestyle had not changed compared to those before the pandemic. Variables independently associated with an unhealthier lifestyle were working as an essential worker, lower educational level, previous mental disease, worse self-rated health, totally/moderate changes on diet, sleep or social support, as well as positive screenings for alcohol abuse, anxiety and depression. Limitations: The cross-sectional design and recruitment by non-probabilistic methods limit inferring causality and the external validity of the results.Instituto Carlos III, PI16/01770Ministerio de Ciencia e Innovación, PI15/00283, PI18/0080

Variables que influyen en el emprendimiento en Ecuador

En Ecuador, la actual pandemia provocada por el COVID 19 ha despertado el interés y, de cierta forma, ha obligado a varias personas a emprender. Sin embargo, es interesante cuestionarse acerca de los aspectos positivos que invitan a emprender y conseguir el éxito, así como también los aspectos negativos que provocan deserción. El propósito de este estudio fue identificar los aspectos que motivan o desmotivan a este grupo de personas que abandonan su círculo de confianza para aventurarse a nuevos horizontes, conllevándolos al éxito o al fracaso, según las habilidades y proyecciones. Como resultado se identificó que los principales factores son el desconocimiento del proceso emprendedor, habilidades y experiencia, la dificultad para acceder a préstamos financieros, el miedo al fracaso y el desconocimiento del mercado, además de aspectos legales y regulaciones financieras. Palabras clave: Emprendimiento, COVID 19, factores de éxito, motivación, deserción. Abstract.In Ecuador, the current pandemic caused by COVID 19 has aroused interest, and in a certain way has forced several people to undertake. However, it is interesting to ask yourself about the positive aspects that invite you to undertake and achieve success, as well as the negative aspects that cause desertion. The purpose of this study is to identify the aspects that motivate or demotivate this group of people who leave their circle of trust to venture to new horizons, leading them to success or failure according to skills and projections. As a result, it was identified that the main factors are ignorance of the entrepreneurial process, skills and experience, difficulty in accessing financial loans, fear of failure and ignorance of the market, in addition to legal aspects and financial regulations.Keywords: Entrepreneurship, COVID 19, success factors, motivation, desertion

Aphasia in a patient with acute hepatic encephalopathy associated with multifocal cortical brain lesions (Letter)

La encefalopatía hepática aguda (EHA) se caracteriza típicamente por una amplia gama de manifestaciones neuropsiquiátricas incluyendo alteraciones del comportamiento, estado de ánimo o cognitivas asociadas a asterixis y diferentes grados de alteración del nivel de consciencia que pueden progresar a estupor o coma en algunos casos1. Esta situación puede ser debida a una insuficiencia hepática aguda, cirrosis, hipertensión portal o la presencia de una derivación porto-sistémica2,3. La resonancia magnética (RM) cerebral en EHA puede mostrar alteraciones de se nal en diferentes áreas cerebrales debido a edema vasogénico y citotóxico relacionado con el efecto tóxico del amonio en el cerebro. Estas alteraciones pueden desaparecer después de la resolución de la encefalopatía o pueden progresar a necrosis laminar cortical en los casos con evolución desfavorable. Las presentaciones con manifestaciones focales son muy poco frecuentes en la EHA y pueden derivar en errores diagnósticos

Fitness-Dependent, Mild Mutagenic Activity of Sofosbuvir for Hepatitis C Virus

The concept of a mild mutagen was coined to describe a minor mutagenic activity exhibited by some nucleoside analogues that potentiated their efficacy as antiretroviral agents. In the present study, we report the mild mutagen activity of sofosbuvir (SOF) for hepatitis C virus (HCV). Serial passages of HCV in human hepatoma cells, in the presence of SOF at a concentration well below its cytotoxic concentration 50 (CC) led to pre-extinction populations whose mutant spectra exhibited a significant increase of C!U transitions, relative to populations passaged in the absence of SOF. This was reflected in an increase in several diversity indices that were used to characterize viral quasispecies. The mild mutagenic activity of SOF was largely absent when it was tested with isogenic HCV populations that displayed high replicative fitness. Thus, SOF can act as a mild mutagen for HCV, depending on HCV fitness. Possible mechanisms by which the SOF mutagenic activity may contribute to its antiviral efficacy are discussed.The work at CBMSO was supported by grants SAF2014-52400-R from Ministerio de Economía y Competitividad (MINECO); SAF2017-87846-R and BFU2017-91384-EXP from Ministerio de Ciencia, Innovación y Universidades (MCIU); project 525/C/2021 from Fundació La Marató de TV3; PID2020-113888RB-I00 and 202220I116 from Ministerio de Ciencia e Innovación (MICINN); PI18/00210, PI19/00301, PI21/00139, and PI22/00258 from Instituto de Salud Carlos III (ISCIII); S2013/ABI-2906 (PLATESA from Comunidad de Madrid/FEDER); and S2018/BAA-4370 (PLATESA2 from Comunidad de Madrid/FEDER). This research work was also funded by the European Commission-NextGenerationEU (regulation EU 2020/ 2094) through the CSIC’s Global Health Platform (PTI Salud Global). C.P. is supported by the Miguel Servet program of the ISCIII (CP14/00121 and CPII19/00001), cofinanced by the European Regional Development Fund (ERDF). B.M.-G. is supported by the predoctoral contract PFIS FI19/00119 from ISCIII, cofinanced by Fondo Social Europeo (FSE), “El FSE invierte en tu futuro”. C.G.-C. is supported by the predoctoral contract PRE2018-083422 from MCIU. P.S. is supported by the postdoctoral contract Margarita Salas, CA1/RSUE/ 2021 from MCIU. A.D.-P. is supported by the contract 13-2022-008566 cofinanced by the Comunidad de Madrid, through the Programa Investigo, en el marco del Plan de Recuperación, Transformación y Resiliencia, financed by the European Union-Next Generation EU. CIBERehd (Centro de Investigación en Red de Enfermedades Hepáticas y Digestivas), which is funded by ISCIII. The work at CAB was supported by the MICINN grant no. PID2019-104903RB-I00. Institutional grants from the Fundación Ramón Areces and Banco Santander to the CBMSO are also acknowledged. The team at CBMSO belongs to the Global Virus Network (GVN)