Congreso Clic 2016

Universidad Gerardo Barrios 

Cátedra: Compiladores e interprete

Catedrático: Ing. Marvin Osmaro Parada

Nombre: Rene Mauricio Ramirez Arevalo

Código: USIS044910

Primer ponencia "Hackeo Etico" a cargo de Rodolfo Ceceña

BackTrack Academy de Mexico.

Constantemente estamos hablando de vulnerabilidades y exploits en las noticias sobre seguridad informática, pero para muchos usuarios tal vez aún sean conceptos difíciles de entender. Es por eso que hemos decidido escribir este artículo y aclarar cualquier atisbo de duda que pudiera haber en este aspecto.

Las definiciones habituales hablan de un programa o código que se aprovecha de un agujero de seguridad (vulnerabilidad) en una aplicación o sistema, de forma que un atacante podría usarla en su beneficio.Trasladado a la vida real, sería como si un modelo de cerradura (sistema o aplicación) tuviera un fallo de diseño que nos permitiera crear llaves que la abrieran (exploit) y poder así acceder al sitio que trata de proteger y realizar actos delictivos (malware).

Seguridad informática que proporciona información acerca de vulnerabilidades de seguridad y ayuda en tests de penetración "Pentesting" y el desarrollo de firmas para sistemas de detección de intrusos.

Su subproyecto más conocido es el Metasploit Framework, una herramienta para desarrollar y ejecutar exploits contra una máquina remota. Otros subproyectos importantes son la base de datos de opcodes códigos de operación, un archivo de shellcodes, e investigación sobre seguridad. Inicialmente fue creado utilizando el lenguaje de programación de scripting Perl, aunque actualmente el Metasploit Framework ha sido escrito de nuevo completamente en el lenguaje.

Forma principal de inyección de código SQL consiste en la inserción directa de código en variables especificadas por el usuario que se concatenan con comandos SQL y se ejecutan. Existe un ataque menos directo que inyecta código dañino en cadenas que están destinadas a almacenarse en una tabla o como metadatos. Cuando las cadenas almacenadas se concatenan posteriormente en un comando SQL dinámico, se ejecuta el código dañino.

La inyección de SQL parece haber desaparecido de la prominencia últimamente y se ha convertido en sólo una palabra de moda. Para hacer las cosas un poco más real que armar una rápida demostración de que, para demostrar que no necesariamente tiene que salir de su manera de hacer que su aplicación web explotable.

Segunda ponencia "firma electrónica y la ley contra delitos informáticos" Lic. Salvador Manzanares Ing. Rafael Ibarra y Licda, Flor de Maria Barraza.

La propuesta de ley fue presentada al órgano legislativo en octubre de 2012 por el Ministerio de Economía, como parte de un conjunto de reformas y de nuevas leyes orientadas a mejorar el clima de inversión en el país Reformas a la Ley de Servicios Internacionales, Reformas a la ley de Zonas Francas, Ley MYPE, Ley de Asocios Público Privados, Ley de Estabilidad Jurídica, entre otras.

La Ley de Delitos Informáticos reza en el artículo 24. El que haciendo uso de las tecnologías de la Información y la Comunicación difunda información, imágenes, audios, videos o cualquier medio cuyo contenido cause perjuicio o dañe la dignidad, el honor, ponga en peligro la integridad física y moral de una persona, será sancionado con prisión de tres a cinco años.

Tercera ponencia "Animación 3D Comercial ¿Como trabaja un animador FreeLancer en Centroamérica? Casos de éxito, Guillaume Lebourg, Frances.

La animación digital y videojuegos en 2D y 3D de calidad mundial han puesto a Guatemala en camino hacia el liderazgo en Centroamérica en la elaboración de estos programas, informaron ayer fuentes empresariales.

Un estudio que involucra el Comité de Industria Creativa (Icrea), entre otros organismo, diseñó las líneas de trabajo para que en cinco años el sector de animación digital y videojuegos de Guatemala se convierta en un grupo organizado y líder regional en la generación de contenidos 2D y 3D de calidad mundial.

Los participantes recibirán capacitaciones en seis módulos en áreas como producción, diseño, pintura digital, animación 3D, animación de personajes, composición y edición. Estos conocimientos, se espera, sirvan para su inserción laboral en el ámbito de animación digital a nivel nacional e internacional. El proyecto también contempla la lineación de los mejores estudiantes para que sean formadores, con lo que se pretende la continuidad del proyecto.

El estudio reveló que Guatemala cuenta con unas 140 empresas audiovisuales que generan 1,000 empleos directos e indirectos, y que el sector exporta un promedio de 800,000 dólares anuales a mercados como Estados Unidos, Canadá, Latinoamérica y Europa.

Ponencia 4 "loT: La nueva era de la inteligencia de negocios", Ing. Miguel Osegueda, Microsoft El Salvador.

Microsoft ofrece inteligencia de negocios BI y apoyo en decisiones clínicas a través de su suite empresarial de sus soluciones de inteligencia de negocios y de gestión de información, incluyendo Microsoft SQL Server, Microsoft Office SharePoint Server y Microsoft Amalga con la flexibilidad para implementarse en sus instalaciones o en la nube. Para ayudar a su organización a mantenerse al corriente de la creciente demanda de BI las soluciones de Microsoft proporcionan al personal clínico acceso a recursos de datos y la capacidad de analizar los datos en un ámbito familiar, al mismo tiempo que se asegura de que su departamento de ICT tenga la capacidad de monitorear acciones y mantener el control, lo cual habilita el auto servicio de BI sin ningún riesgo.

Microsoft SQL Server

SQL Server proporciona una plataforma de Inteligencia de negocios escalable y optimizada para integración de datos, generación de informes y análisis, con lo que le dan a las organizaciones la posibilidad de proporcionar inteligencia donde los usuarios la quieran. La funcionalidad de BI de autoservicio ofrece capacidades potentes a los usuarios y alivia la carga de trabajo del personal de TI. Las herramientas de BI son fáciles de aprender y utilizar debido a su estilo familiar.

Microsoft SharePoint

Microsoft SharePoint 2010proporciona una solución integral de análisis y creación de reportes : un conjunto completo de características, una experiencia de usuario familiar y una sola consola de administración y gestión. Con un control centralizado del sistema, usted puede ahorrar tiempo y esfuerzo. Podrá ser más eficiente usando capacidades de programación enriquecidas y herramientas de desarrollo para implementar soluciones que satisfagan las necesidades específicas de su organización de salud.

Ponencia 5 "Automatización de salas" Por Jairo Roman Gomez Chicas, AdvanxSys. 

Con equipamiento de la marca Crestron e Ingenieros Certificados en el diseño y configuración de la programación de sus componentes, brindamos la solución a los problemas de integración de las tecnologías de videoconferencia, audio, video, iluminación, aire acondicionado y más, con la finalidad de mejorar la calidad de vida en:

• Salas ejecutivas o de juntas.
• Salas multimedia.
• Salas de videoconferencia.
• Auditorios en corporativos, escuelas y universidades.
• Aulas inteligentes.

Con la automatización simplificamos el manejo de la tecnología, creando interfaces y escenarios de acuerdo a las necesidades de cada cliente, convirtiendo complejos manejos de operación de muchos equipos con muchos controles remotos o fijos, en sencillas y rápidas secuencias de operación desde una interfaz de usuario local como es una pantalla sensible al tacto o de manera remota a través de una página web en Internet o interfaces para móviles como Iphones o Ipads, en ambos casos ya sea local o remota se diseña con gráficos intuitivos y sencillos para el usuario, ofreciendo así al mercado corporativo y educativo, soluciones de control y administración centralizada y sencilla del equipamiento de cada espacio requerido.

Ponencia 6 "Experiencia en el desarrollo de software para el sector aeronautico". Caso AVIANCA. Max Frank Rodriguez H. Gerente de Desarrollo Tecnologias Microsoft.

“Experiencias en el desarrollo de software para el sector aeronáutico” fue el tema de la conferencia que impartió este 14 de julio la colombiana Juliana Ceballos, encargada del área de  arquitectura y desarrollo de software de Avianca Holdings S.A. en la Facultad de Ingeniería y Arquitectura de la Universidad de El Salvador.

La actividad fue organizada por estudiantes de Ing. Eléctrica, que forman parte del Instituto mundial de Ingenieros en Electricidad y Electrónica  y ramas afines .