APIs de seguridad en .NET Framework

Este trabajo hace un estudio de algunas de las herramientas de seguridad disponibles en .Net Framework así como la forma de usarlas en un desarrollo web bajo la metodología de desarrollo de ASP.NET siguiendo el modelo Vista-Controlador y usando como entorno de desarrollo Visual Studio. Además de repasar las herramientas disponibles y la forma de uso se ha desarrollado también una aplicación de ejemplo: ItemCoteca-Web; en la que se demuestra cómo resolver el registro de usuarios, la autenticación y autorización de forma segura. En paralelo se ha implementado un cliente Android: Itemcoteca-app que realiza autenticación, registro y dispone de un chat seguro de incidencias para hablar con administradores OnlineEste trabajo no solo presenta las APIs disponibles sino también las buenas prácticas que define Microsoft para el uso de sus herramientas. En particular nos centramos en los tres tipos de controladores que podemos encontrar en una aplicación web Asp.net que son Controllers, WebApi y SignalR, comentando sus diferencias y su uso para clientes Web y móviles.

Vulnerabilidades usando SDR

Un sistema de SDR (Software Defined Radio) es un sistema de radio programable que delega gran parte del procesamiento hecho clásicamente en hardware,en software corriendo en un ordenador. Dos ventajas inmediatas de un dispositivo de SDR frente a un dispositivo de radio tradicional son el abaratamiento del coste del hardware (menos y menos complejo) y la facilidad de modificación de la funcionalidad específica de la radio (implementaciones software, tan simple como programar cualquier protocolo deseado). Debido al abaratamiento de estos productos y su facilidad de programación e interconexión con un ordenador personal, el mundo de la radiocomunicación es bastante más accesible. Cuando un dominio es poco conocido o accesible, es típico que los sistemas no sean seguros por diseño, sino por oscuridad. Si en un corto periodo de tiempo la accesibilidad a ese dominio aumenta considerablemente, los sistemas seguros por oscuridad se encuentran en peligro. Este trabajo pretende estudiar si efectivamente, al ser más accesible el dominio de la radiocomunicación debido a la accesibilidad de los dispositivos de SDR, ciertos sistemas se encuentran expuestos. La investigación del estado del arte y el estudio práctico de sistemas públicos en el ámbito local, nos permitirá entender hasta qué punto existen riesgos reales. Si se encuentra en el ámbito local una vulnerabilidad en algún sistema, se documentará y se propondrá una posible forma de aprovecharla y solucionarla.

Eventos cardiovasculares en el Lupus eritematoso sistémico. Estudio del registro español Relesser

Objetivos: (1) Estudiar la frecuencia de eventos cardiovasculares (CV) que presentaron los pacientes de una gran cohorte española de lupus eritematoso sistémico (LES) tras el diagnóstico de la enfermedad, y (2) investigar los principales factores de riesgo implicados en la aterosclerosis. Material y métodos: Estudio transversal retrospectivo basado en RELESSER, un registro multicéntrico, nacional de pacientes diagnosticados de LES. Pacientes: sujetos con diagnóstico de LES (criterios ACR 1997), atendidos en 45 servicios de Reumatología españoles. Variables: demográficas, clínicas, factores de riesgo tradicionales y eventos CV. La variable de desenlace fue evento CV que se definió por la presencia de al menos uno de los siguientes tras el diagnóstico de LES: 1) Enfermedad cardiaca isquémica (infarto agudo de miocardio y/o angina por clínica y/o electrocardiograma y/o enzimas y/o coronariografía), 2) accidente cerebrovascular (ACV) basado en un diagnóstico previo o por clínica y/o imagen; y 3) enfermedad arterial periférica por diagnóstico previo o por imagen. Los pacientes con eventos CV previos al diagnóstico de LES se excluyeron del análisis. Protocolo: la información fue recogida a partir de las historias clínicas usando un protocolo específico en una plataforma web y con previo entrenamiento de los investigadores. Análisis estadístico: Descriptivo y comparaciones entre grupos utilizando χ2, T-Student o U Mann-Whitney. Análisis de regresión logística múltiple para analizar los posibles factores de riesgo CV asociados a aterosclerosis. Resultados: Desde el año 2.011 al 2.012, 3.658 pacientes con LES fueron reclutados en RELESSER y solo 9 se excluyeron por insuficiente información sobre eventos CV. De los 3.649 restantes, 374 (10,9%) presentaron al menos un evento CV. Doscientos sesenta y nueve (7,4%) pacientes tuvieron 318 eventos CV tras el diagnóstico de LES. El 86,2% de esos pacientes eran mujeres, mediana [RIQ] de edad de 54,9 años [43,2 ̶ 66,1] y una duración del LES de 212.0 meses [120,8 ̶ 289,0]. La media (DE) de edad al cuando sufrieron el primer evento CV fue 48,6 (17,1) años. Los ACV (5,7%), fueron los eventos más frecuentes seguidos de la cardiopatía isquémica (3,8%) y la enfermedad arterial periférica (2,2%). El análisis multivariante mostró una fuerte asociación (OR [IC 95%]) entre los eventos CV y la edad (1,03 [1,02 ̶ 1,04]), la hipertensión arterial (1,71 [1,20 ̶ 2,44]), el tabaquismo (1,48 [1,06 ̶ 2,07]), la diabetes (2,2 [1,32 ̶ 3,74]), la dislipemia (2.18 [1,54 ̶ 3,09], el lupus neuropsiquiátrico (2,42 [1,56 ̶ 3,75]), la presencia de valvulopatía (2,44[1,34 ̶ 4,26]), serositis (1,54 [1,09 ̶ 2.18]), anticuerpos antifosfolípidos (1,57 [1,13 ̶ 2,17]), disminución del complemento (1,81 [1,12 ̶ 2,93]) y la toma de azatioprina (1,47 [1,04 ̶ 2,07]). Conclusiones: Los pacientes con LES presentan una alta prevalencia de enfermedad CV prematura que se asocia con factores de riesgo CV tradicionales y relacionados con el LES. Aunque se necesitan futuros estudios que lo comprueben, nuestro trabajo demuestra, por primera vez, una asociación entre la diabetes y los eventos CV en pacientes con LES.