WordPress Plugin WPFront Notification Bar 1.9.1.04012 – Stored Cross-Site Scripting (XSS)
from Exploit-DB.com RSS Feed https://ift.tt/3xxWNwa
via IFTTT
WordPress Plugin WPFront Notification Bar 1.9.1.04012 – Stored Cross-Site Scripting (XSS)
from Exploit-DB.com RSS Feed https://ift.tt/3xxWNwa
via IFTTT
Google está a punto de introducir un pequeño cambio en Gmail con el que pretende proteger a sus usuarios del tan habitual “phising”, el fraude por correo electrónico que hace de la suplantación de identidad su caballo de Troya: para mejorar la detección de los correos auténticos Gmail incluirá el logotipo de las empresas en esos mails. El despliegue está en marcha.
Picar en un correo de “phising” puede parecer absurdo para alguien acostumbrado a tratar con temas tecnológicos, pero lo cierto es que cada vez es más fácil: además del volumen creciente de este fraude, los estafadores han acabado imitando casi a la perfección las empresas a las que suplantan. Por eso hay que andar con mucho cuidado, prestar atención a la más mínima señal de que un remitente es falso. Y el movimiento de Gmail otorgará muchas pistas.
Apache Tomcat 9.0.0.M1 – Cross-Site Scripting (XSS)
from Exploit-DB.com RSS Feed https://ift.tt/3kbEWY4
via IFTTT
Apache Tomcat 9.0.0.M1 – Open Redirect
from Exploit-DB.com RSS Feed https://ift.tt/3xDWjEX
via IFTTT
Cuando la pandemia empezó a tener una respuesta unificada por parte de la mayoría de los países del mundo y llegaron los primeros confinamientos, no pocos servicios de comunicaciones empezaron a liberar más y más funciones de forma gratuita para facilitar los contactos a distancia. Google Meet fue uno de ellos, y el trasvase desde Hangouts se aceleró en aquellos días.
Una de las cosas que hizo Meet fue, aparte de soportar hasta 100 participantes al mismo tiempo, permitir el uso del servicio de forma ilimitada y sin coste. Si hasta entonces Meet estaba dedicado sólo a los usuarios de Workspace, ahora cualquier usuario podía usar el servicio sin coste y sin límite de tiempo. Pero parece que toca volver atrás y ahora Google recupera los 60 minutos de límite para los usuarios normales en llamadas grupales.
Tradicionalmente no se podía hacer mucho en Android Auto más allá de ir de un sitio a otro, controlar la música y ver las notificaciones del móvil. Recientemente, Google está abriendo la veda para todo tipo de aplicaciones y, al parecer, pronto tendremos minijuegos en Android Auto.
Según las pesquisas de XDA, serán los minijuegos HTML5 de Gamesnacks -proyecto del Area 120 de Google– los que estarán disponibles en Android Auto, siempre y cuando el coche esté detenido y cuente con una pantalla táctil. Algunos usuarios en Reddit se han encontrado con los juegos ya accesibles, posiblemente por error.
Durante 2021 hemos visto una gama de entrada cada vez más potente y en la que hasta se ha empezado a infiltrar la conectividad 5G, como en el POCO M3 Pro. El nuevo ZTE Blade A31 representa a la vieja guardia, la gama de entrada más básica y, en cierto modo, también de la más barata.
ZTE ha anunciado oficialmente el ZTE Blade A31, un terminal sencillo con procesador Unisoc, tamaño bastante compacto, con pantalla LCD de 5,45 pulgadas. Es un terminal con Android 11 Go que curiosamente tiene conectividad NFC.
Las tarjetas se entregan gratis a cualquiera, hasta agotar existencias.
from Digital Trends Español https://ift.tt/3yPGPO7
via IFTTT

(adsbygoogle = window.adsbygoogle || []).push({});
Durante el ultimo trimestre del 2019 compartimos aquí en el blog las noticias relacionadas con el polémico proceso y selección del ganador del proyecto de la infraestructura del departamento de informática del pentagono, mejor conocido como JEDI (Joint Enterprise Defense Infrastructure) en la empresa ganadora entre las tantas que enviaron sus propuestas no fue nada menos que Microsoft.
El ganador no solamente tendría un contrato por 10 años con el pentágono, sino que el contrato era por 10 mil millones de dólares, a lo cual obviamente muchos de los participantes al enterarse del «resultado» provocó un choque entre Amazon, Microsoft, IBM, Oracle y Google, pues los grandes no estaban dispuestos a soltar asi como asi el premio y ayudar al Pentágono a crear un entorno nube estándar dentro de su Departamento de Defensa que cubrirá todas las ramas del Ejército de EE. UU.
(adsbygoogle = window.adsbygoogle || []).push({});
Pero la decisión de otorgar JEDI a Microsoft antes de Amazon sorprendido a más de uno. Por un lado, AWS fue considerado el líder en la creación de servicios en la nube para la Agencia Central de Inteligencia y en segundo lugar porque Amazon había sido certificada con el más alto nivel de seguridad, mientras que Microsoft se esforzaba por ponerse al día con la computación en la nube.
También se debe tener en cuenta que el proceso de atribución, que duró mucho más de lo esperado, también, tuvo intrusiones de la Casa Blanca, ya que como muchos sabrán el presidente Trump desde hace mucho ha mostrado su hostilidad hacia Jeff Bezos, CEO de Amazon. Por lo que Amazon decidido demandar al Pentágono, ya que la compañía alego un «sesgo indudable» por parte del gobierno al otorgar un gran contrato en el campo de la tecnología militar a Microsoft.
Muchos relacionaron que se hiciera a un lado a Amazon y se le diera preferencia a Microsoft debido a la influencia política de Trump y que debido a los conflictos que había tenido en el pasado con Jeff Bezos esto fuera una especie de «castigo» para el CEO de Amazon.
(adsbygoogle = window.adsbygoogle || []).push({});
Y es que tuvieron que pasar muchos meses para que se diera vuelta atrás a la decisión del Pentagono o que estuviera fuera Trump de influir en el proceso para que se cancelara el contrato, aun que tambien no es inusual que las agencias gubernamentales cancelen contratos que ya se han adjudicado y que se encuentren en curso procesos legales en contra de dichos contratos.
Sea cual sea la verdadera causa de haberle cancelado el contrato a Microsoft, esto causara que aumente una rivalidad ya conocida entre estas dos grandes empresas si no que tambien todo indica de que el Gobierno de los Estados Unidos ya requiere que la modernización del proyecto inicie lo antes posible y prefiere evitarse enfrentar un juicio que podría retrasar el proyecto por varios años.
“El trato fue adecuado y perfectamente diseñado para AWS y fue un muy buen diseño”, dijo John Furrier, CEO de SiliconANGLE, quien ha entrevistado a más de 20 personas con información privilegiada de Capitol Hill sobre el proyecto. «Ningún otro proveedor estaba calificado técnicamente y todos lo sabían». Sin embargo, Oracle y Microsoft llevaron a cabo lo que Furrier describió como una «campaña de desprestigio», cuyo objetivo era que «AWS no ganara», dijo.
“El reenvío será una forma de salvar las apariencias para que AWS gane su parte, luego el Departamento de Defensa le dará un componente no crítico a otra persona”, dijo. “Multicloud no es viable para la IA de vanguardia táctica. Todos saben eso.»
Finalmente se dio a conocer que en el anuncio del Departamento de Defensa indica que, de ahora en adelante, buscarán que ambas compañías envíen nuevas propuestas para una solución en conjunto, ya que solo Microsoft y Amazon están en condiciones de cumplir con los requisitos exigidos, por lo que muy posiblemente terminemos por ver que Amazon será quien se encargue de dicho contrato.
Si quieres conocer más al respecto, puedes consultar los detalles en el siguiente enlace.
(adsbygoogle = window.adsbygoogle || []).push({});
from Linux Adictos https://ift.tt/3hWoet2
via IFTTT

(adsbygoogle = window.adsbygoogle || []).push({});
IBM continúa expandiendo su negocio en todos los sentidos y hace poco dio a conocer que ha adquirido su undécima empresa varias semanas después haber cerrado la compra de la empresa de gestión de rendimiento de redes y aplicaciones Turbonomic. La nueva empresa que ha adquirido el gigante tecnológico es BoxBoat una consultora DevOps con sede en Bethesda, Maryland y un proveedor de servicios empresariales de Kubernetes. Otras de las empresas adquiridas por IBM incluyen a 7Summits, Waeg, Taos, MyInvenio, StackRox, Nordcloud, WDG, TruQua Enterprises e Instana.
El interés de IBM sobre BoxBoat es que la Startup ofrece servicios de estrategia par la adopción de contenedores y Kubernetes para empresas como activadores de soluciones de nube híbrida; así como contenedorización de apps, DevSecOps, formación, capacitación y guías para herramientas y flujos de trabajo de DevOps. Entre sus clientes hay desde integrantes de la lista Fortune 100 hasta agencias gubernamentales de Estados Unidos. Entre sus partners están AWS, Microsoft Azure y Google Cloud. Además es el primer partner certificado en cuanto a servicios profesionales para GitLab.
(adsbygoogle = window.adsbygoogle || []).push({});
Con esta nueva adquisición IBM no solo mejorará en mucho su actual oferta de nube híbrida, sino que tambien este es un paso para promover la estrategia de nube híbrida «OpenShift» además de que espera que el acuerdo acelere la adopción de su plataforma OpenShift y tambien planea aprovechar la experiencia en contenedores de BoxBoat para ayudarlo a ampliar la adopción de OpenShift.
La experiencia en contenedores de BoxBoat hará avanzar la estrategia OpenShift de IBM porque el tipo de proyectos de software empresarial complejos por los que IBM compite con OpenShift a menudo incluye servicios de consultoría. La razón es que incluso las organizaciones conocedoras de la tecnología a veces necesitan asistencia externa con una tarea técnica u otra. En consecuencia, cuantos más servicios de consultoría pueda ofrecer IBM junto con OpenShift, más fácil será implementar la plataforma y, por lo tanto, reducir la barrera de entrada para nuevos clientes.
Los servicios de consultoría y profesionales son una importante fuente de ingresos para IBM. El trimestre pasado, la unidad de Servicios Comerciales Globales en la que se incorporará BoxBoat Technologies registró ingresos de 4.200 millones de dólares. En general, IBM estima que el mercado de servicios profesionales en la nube tiene un valor de $ 200 mil millones al año.
(adsbygoogle = window.adsbygoogle || []).push({});
BoxBoat también ayuda a los clientes con tareas relacionadas. La empresa trabaja con organizaciones que configuran entornos de infraestructura, en la nube pública o en otro lugar, para ejecutar sus aplicaciones recién en contenedores. Opcionalmente, puede asumir el mantenimiento diario de esas aplicaciones para liberar recursos para los equipos internos de tecnología de la información de una empresa.
Para los equipos de desarrollo de software, a su vez, BoxBoat ofrece asistencia para configurar las canalizaciones de DevOps. Un canal de DevOps es una colección de herramientas de software que permite a los desarrolladores de una empresa crear aplicaciones más rápido al automatizar las tareas que requieren mucho tiempo.
Según IBM, BoxBoat ha completado proyectos para un gran número de empresas y agencias gubernamentales de Fortune 100. La firma tiene asociaciones en la nube con Amazon Web Services Inc., Microsoft Corp. y Google LLC. Se convertirá en parte de la práctica de la nube híbrida en el negocio Global Business Services de IBM.
“Nuestros clientes requieren una arquitectura de nube que les permita operar en un entorno de TI tradicional, nube privada y nubes públicas. Eso es el corazón de nuestro enfoque de nube híbrida ”, dijo John Granger, vicepresidente senior de servicios de nube híbrida de IBM. «Ningún proyecto de modernización de la nube puede tener éxito sin una estrategia de contenedorización, y BoxBoat está a la vanguardia de la innovación en servicios de contenedores».
BoxBoat es la tercera consultora centrada en la nube que IBM ha adquirido en los últimos meses para reforzar esta parte de su negocio. Anteriormente, se compró Taos Inc . y Nordcloud Ltd., que tenía ingresos anuales de más de $ 61 millones en el momento de la adquisición.
(adsbygoogle = window.adsbygoogle || []).push({});
Finalmente, si estás interesado en conocer más al respecto puedes consultar los detalles en el siguiente enlace.
from Linux Adictos https://ift.tt/3kccsxu
via IFTTT