Inicio Blog Página 2348

Transforma tu Hogar en una Villa de Lujo: Leroy Merlin lo Hace Posible sin Obras por Menos de 7 Euros

0
Leroy Merlin convierte el suelo de casa en una villa de lujo sin obras por menos de 7 euros

Leroy Merlin ha dado un paso adelante en la renovación del hogar al ofrecer una solución innovadora que permite transformar el aspecto del suelo sin necesidad de realizar obras. El gigante de la mejora del hogar ha lanzado una colección de baldosas vinílicas autoadhesivas que pueden instalarse de manera fácil y rápida, revolucionando la manera en que los consumidores abordan la renovación de sus pisos.

Estas baldosas, que se venden por menos de 7 euros cada una, están diseñadas para imitar con gran precisión una variedad de materiales de lujo, como la madera o el mármol, proporcionando un acabado sofisticado y moderno a cualquier espacio. Los clientes no solo se beneficiarán del ahorro significativo en comparación con las opciones tradicionales de renovación de suelos, sino que también podrán disfrutar de la facilidad de instalación, que no requiere ni habilidades especializadas ni herramientas complejas.

«Queremos que nuestros clientes tengan acceso a soluciones prácticas y accesibles para mejorar sus hogares», comentó un representante de Leroy Merlin. «Nuestro nuevo producto no solo ofrece una estética de alta gama, sino que también simplifica el proceso de renovación, permitiendo que cualquier persona lo haga por sí misma en muy poco tiempo».

Además de la apariencia premium, las baldosas vinílicas autoadhesivas de Leroy Merlin son altamente duraderas y resistentes al desgaste, lo que las convierte en una opción ideal para áreas de alto tráfico como cocinas, baños y salones. Están fabricadas con materiales respetuosos con el medio ambiente, lo que añade un valor extra a su propuesta.

El lanzamiento de este producto ha generado un gran entusiasmo entre los clientes, muchos de los cuales ya han compartido en redes sociales sus experiencias positivas. Desde fotos que muestran espectaculares antes y después, hasta comentarios elogiosos sobre lo sencillo que fue completar la renovación, el consenso general es que Leroy Merlin ha acertado con su última innovación.

Esta iniciativa subraya el compromiso continuo de Leroy Merlin con la accesibilidad y la calidad, factores clave que siguen siendo el núcleo de su filosofía empresarial. Con esta nueva línea, la empresa reafirma su liderazgo en el mercado de mejoras para el hogar, demostrando que el lujo y la asequibilidad no tienen por qué estar reñidos.

En tiempos donde el enfoque en el hogar es más relevante que nunca, Leroy Merlin continúa ofreciendo soluciones que permiten a sus clientes crear espacios de ensueño con esfuerzo mínimo y un presupuesto ajustado.

Nueva exhibición ‘Equilibrio Encontrado’ de Samsung se presentará en la Semana del Diseño de Milán 2024

0
Samsung’s ‘Newfound Equilibrium’ Design Exhibit Will Feature at Milan Design Week 2024 – Samsung Global Newsroom

Samsung Electronics ha anunciado hoy que celebrará su exhibición de diseño en el Fuorisalone 2024 de la Semana del Diseño de Milán, del 16 al 21 de abril. La exposición estará ubicada en Le Cavallerizze, dentro del prestigioso Museo Nacional de Ciencia y Tecnología Leonardo da Vinci en Milán, Italia. Durante el evento, el Centro de Diseño Corporativo de Samsung presentará la exposición «Newfound Equilibrium», que mostrará la filosofía de diseño centrada en el usuario de la compañía, conocida como “Samsung Design Identity 5.0: Essential∙Innovative∙Harmonious.”

“El diseño debe considerar plenamente la experiencia humana y los principios de diseño de Samsung logran esto,” declaró TM Roh, presidente y jefe del Centro de Diseño Corporativo de Samsung Electronics. “Con nuestra filosofía de diseño centrada en el ser humano, buscamos crear un futuro que armonice con las vidas de nuestros clientes a través de la innovación con propósito.”

La exposición “Newfound Equilibrium” en la Semana del Diseño de Milán 2024 presentará una visión inspiradora para un futuro mejor que abarca el equilibrio entre las personas y la tecnología. Para impactar a los asistentes, la exhibición contará con arte mediático que despertará los sentidos, especialmente la vista, el oído y el olfato.

Anclando la experiencia multisensorial, la instalación inmersiva guiará a los visitantes a través de cinco espacios que expresan la identidad de diseño de Samsung de manera esencial, innovadora y armoniosa, mediante una composición reflexiva de luz, sonido e interacciones digitales. Los cinco espacios, titulados “Essence,” “Innovation,” “Harmony,” “Infinite Dream,” y “New Dawning,” se comunican con los visitantes a través de pantallas, sensores y luz. A medida que los visitantes se acercan a las pantallas, elementos translúcidos se transforman en formas y texturas específicas, y las figuras más allá de la ventana parecen acercarse a los observadores, permitiéndoles sumergirse en el sueño de un futuro infinito que se aproxima.

A través de colaboraciones con los artesanos cerámicos de MUTINA y los expertos en chapas de madera de ALPI, el frigorífico Bespoke y el AirDresser también han sido reimaginados considerando la coexistencia de las personas y la tecnología.

La exposición “Newfound Equilibrium” de Samsung se encuentra en Via Olona, 6 bis, Milán y ofrece entrada gratuita en los siguientes horarios:

– De 10 a.m. a 7 p.m. (16-18 de abril)
– De 10 a.m. a 8 p.m. (19-20 de abril)
– De 10 a.m. a 6 p.m. (21 de abril)

Para obtener más noticias, fotos y videos, visita Samsung Newsroom y Samsung Design durante la Semana del Diseño de Milán 2024.
vía: Sala de Prensa de Samsung.

Las empresas de BME Growth aumentan su facturación un 28% anualizado en la última década

0
Las empresas de BME Growth elevan su facturación un 28% anualizado en la última década

Las compañías cotizadas en la Bolsa de las pymes incrementan desde 2013 su EBITDA anualizado un 20% anualizado y su plantilla, un 30%.

Cotizar en los mercados financieros ayuda a crecer más rápido a las empresas y a generar más empleos. Así lo atestiguan los datos relativos a la variación de la facturación, el EBITDA y la plantilla de las compañías de BME Growth en la última década. A pesar de que en este tiempo las compañías se han enfrentado a un contexto complicado con una pandemia, una subida del coste de financiación tras el cambio de las políticas monetarias de los bancos centrales y conflictos geopolíticos, las empresas de la Bolsa de las pymes siguen creciendo, con datos a cierre de 2023.

El conjunto de las empresas de BME Growth, han conseguido durante los últimos 10 años una tasa de crecimiento anual compuesta (CAGR%) en su facturación del 28%. Este crecimiento se ha ralentizado durante el 2023 debido a que algún sector como el de energías renovables, que tiene un peso significativo dentro de la facturación agregada de la Bolsa de las pymes, ha atravesado un año complicado. Si se excluye este sector de la muestra, la facturación agregada del mercado ha crecido a un ritmo interanual del 16%, en lugar de un 4%, impulsada en buena parte por el crecimiento de otros sectores más tradicionales como es el inmobiliario, que también representa un peso importante dentro de este mercado.

Si se desciende dentro de la cuenta de resultados agregada, se puede observar una evolución similar en lo que se refiere a la rentabilidad del total del mercado, medido por la evolución de sus márgenes EBITDA. El EBITDA en su conjunto muestra un CAGR del 20%. En 2023 sigue creciendo a una tasa superior al 12%.

Por último, y como es característico en una tipología de compañías que es el motor de la creación de empleo en España, el número de trabajadores empleados por las pymes de BME Growth han registrado durante esta década un crecimiento anualizado de más del 30%. Se confirma así que las empresas pequeñas y medianas suponen una pieza clave en la economía española, con cerca de 42.000 puestos de trabajo.

Un total de 41 empresas de BME Growth participarán en la 20º edición del Foro Medcap, que se celebrará del 28 al 30 de mayo. Puedes consultar el programa del evento aquí.

Investigación En Seguridad Sin Salir De GitHub: Desde El Escaneo De Código Hasta CVE Con Codespaces Y Reporte Privado De Vulnerabilidades

0

¡Hola estimados lectores! ¿Alguna vez os habéis preguntado cómo realiza investigación de seguridad el GitHub Security Lab? En este artículo, aprenderás cómo aprovechamos productos y características de GitHub como el escaneo de código, CodeQL, Codespaces y la notificación privada de vulnerabilidades. Para cuando terminemos, habrás dominado el arte de configurar rápidamente un entorno limpio y temporal para el descubrimiento, verificación y divulgación de vulnerabilidades en software de código abierto (OSS).

Al explorar el contenido de este artículo, notarás que cubrimos una amplia gama de herramientas de GitHub. Si tienes comentarios o preguntas, te animamos a participar en nuestras discusiones de la comunidad. Ten la certeza de que este artículo está diseñado para ser accesible a lectores independientemente de su familiaridad previa con las herramientas mencionadas. ¡Así que embarquémonos en este viaje juntos!

El concepto de un «objetivo interesante» puede tener diferentes significados para cada uno de vosotros basado en el objetivo de vuestra investigación. Para encontrar un «objetivo interesante» y también para que esto sea divertido, tendrás que establecer algunos filtros primero, a menos que realmente quieras sumergirte en cualquier cosa. Desde el lenguaje en el que está escrito el proyecto, hasta la superficie que revela (¿es una aplicación? ¿un marco de trabajo?), cada aspecto es importante para tener un objetivo claro.

Muchas veces, necesitamos buscar extensamente el uso de un método o biblioteca específico. Ya sea para obtener inspiración para usarlo, o para vulnerarlo, la búsqueda de código de GitHub está ahí para nosotros. Podemos usar esta característica para buscar en todos los repositorios públicos de GitHub con filtros de lenguaje, ruta y expresiones regulares.

Por ejemplo, generalmente uno de estos aspectos es la cantidad de personas que usan el proyecto (es decir, los que se verían afectados si ocurriera una vulnerabilidad), lo cual es proporcionado por la red de dependencias de GitHub, pero no termina allí: también nos interesa la frecuencia con la que se actualiza el proyecto, la cantidad de estrellas, los contribuidores recientes, etc. Afortunadamente para nosotros, algunas mentes muy inteligentes en la Open Source Security Foundation (OpenSSF) ya han hecho un trabajo considerable en este tema.

La OpenSSF creó el Open Source Project Criticality Score, que «define la influencia e importancia de un proyecto. Es un número entre 0 (menos crítico) y 1 (más crítico)». Para obtener más información sobre los detalles del algoritmo de puntuación, se pueden encontrar en el repositorio ossf/criticality_score. Unos meses después del lanzamiento, Google recopiló información para los 100 mil repositorios de GitHub más importantes y la compartió en una hoja de cálculo.

En el GitHub Security Lab, estamos continuamente analizando proyectos OSS con el objetivo de mantener el ecosistema de software seguro, enfocándonos en proyectos de alto perfil en los que todos dependemos y confiamos. Para encontrar estos, basamos nuestras listas de objetivos en la puntuación de criticidad de OpenSSF.

Publicamos nuestra revisión de código de Frigate en la que explotamos una deserialización de datos controlados por el usuario usando el cargador por defecto de PyYaml. Es un gran proyecto para usar como ejemplo en este artículo, dado sus más de 1,6 millones de descargas del contenedor Frigate en el momento de escribir y la facilidad del proceso de configuración.

Una vez que hemos identificado nuestro objetivo, bifurquemos el repositorio.

Cuando el escaneo de código está “conectado” con una herramienta de análisis estático como CodeQL de GitHub, es cuando sucede la magia. CodeQL es el motor de análisis de código estático desarrollado por GitHub para automatizar verificaciones de seguridad. CodeQL realiza análisis semántico y de flujo de datos, «permitiéndote consultar el código como si fuera datos». La curva de aprendizaje de CodeQL al principio puede ser algo empinada, pero vale la pena el esfuerzo ya que sus bibliotecas de flujo de datos permiten una solución para cualquier tipo de situación.

Con la configuración predeterminada de CodeQL ya encontrarás problemas impactantes. Sin embargo, si eres un equipo de seguridad como el GitHub Security Lab, puedes preferir utilizar un conjunto diferente de modelos de auditoría y consultas que tengan una baja tasa de falsos negativos, o modelos personalizados impulsados por la comunidad para tu objetivo específico o metodología. Con eso en mente, recientemente publicamos nuestros CodeQL Community Packs, y usarlos es tan fácil como una línea en tu archivo de flujo de trabajo.

Pocos minutos después, los resultados se muestran en la pestaña de Seguridad; ¡veámoslo más de cerca!

Mientras que podrías pensar que ejecutar CodeQL localmente sería más fácil, el escaneo de código proporciona mecanismos adicionales integrados para evitar alertas duplicadas, priorizarlas o descartarlas. También, la cantidad de información proporcionada por una sola página de alerta puede ahorrarte mucho tiempo. Esta vista responde a algunas preguntas clave instantáneamente: qué, dónde, cuándo y cómo. Para ver todo el flujo, haz clic en «Mostrar caminos».

Ahora que estamos seguros acerca de la explotabilidad del problema, podemos pasar a la fase de explotación.

Codespaces es la solución de GitHub para entornos de desarrollo instantáneos y personalizables en la nube basados en Visual Studio Code. Usaremos Codespaces como nuestro entorno de explotación debido a su naturaleza segura (aislada) y efímera, ya que estamos a un clic de crear y eliminar un espacio de código. Aunque esta característica tiene su propia facturación, usaremos las 120 horas núcleo gratuitas al mes.

Una vez que hemos validado la vulnerabilidad y construido una prueba de concepto (PoC), podemos usar el reporte privado de vulnerabilidades para comunicarnos de manera privada con los mantenedores de Frigate.

Informar vulnerabilidades en proyectos de código abierto nunca ha sido un tema fácil por muchas razones: encontrar una forma privada de comunicarse con los mantenedores, obtener su respuesta y ponerse de acuerdo en tantos temas que una vulnerabilidad cubre es bastante desafiante en un canal de texto. Eso es lo que el reporte privado de vulnerabilidades (PVR) soluciona: un único lugar privado e interactivo en el que investigadores de seguridad y mantenedores trabajan juntos para hacer su software más seguro y sus consumidores más conscientes.

En el entorno técnico actual, GitHub sirve como un recurso valioso para los investigadores de seguridad. Con herramientas como el escaneo de código, Codespaces y la notificación privada de vulnerabilidades integradas en la plataforma, los investigadores pueden identificar y abordar eficazmente las vulnerabilidades de principio a fin.

Esta estrategia integral no solo facilita la investigación, sino que también mejora la comunidad global de ciberseguridad. Al ofrecer una plataforma segura, colaborativa y eficiente para detectar y enfrentar amenazas potenciales, GitHub empodera tanto a profesionales de seguridad experimentados como a investigadores en ciernes. Es el destino ideal para impulsar la seguridad y mantenerse al día con el panorama de amenazas en constante cambio. ¡Feliz codificación e investigación!
vía: GitHub Security

Carrefour Presenta Vajilla Elegante y Alegre a Solo 24 Euros

0
Carrefour tiene una vajilla elegante y alegre por solo 24 euros

En un esfuerzo por brindar a sus clientes productos de alta calidad a precios accesibles, Carrefour ha lanzado una nueva vajilla que promete ser tanto elegante como alegre. Este juego de vajilla, disponible por solo 24 euros, se presenta como una opción ideal para quienes buscan renovar su mesa sin hacer un gran desembolso económico.

La nueva colección de vajilla propuesta por Carrefour destaca por sus diseños modernos y coloridos, ideales para cualquier ocasión, desde cenas formales hasta reuniones casuales con amigos y familiares. Los tonos brillantes y los patrones creativos aportan un toque de frescura y sofisticación a cualquier entorno, lo que la convierte en una opción versátil para diversos estilos de decoración.

El juego incluye platos llanos, platos hondos y platos de postre, todos ellos elaborados con materiales de alta calidad que garantizan durabilidad y resistencia al desgaste diario. Además, la vajilla es apta para lavavajillas, lo que facilita su limpieza, y algunos modelos también son compatibles con microondas, añadiendo una capa extra de funcionalidad.

Clientes que ya han adquirido el producto han expresado su satisfacción en redes sociales y en la página web de Carrefour, destacando tanto la estética como la relación calidad-precio del juego. «Es increíble encontrar una vajilla tan bonita a este precio. Realmente ilumina mi comedor», comentó una usuaria en su reseña.

Con esta nueva oferta, Carrefour refuerza su compromiso de ofrecer productos accesibles sin sacrificar la calidad ni el diseño. En el competitivo mercado de artículos para el hogar, este lanzamiento se perfila como un éxito y una excelente oportunidad para los consumidores que buscan calidad y estilo a un precio económico.

La nueva vajilla ya está disponible en todas las tiendas Carrefour y también se puede adquirir a través de su plataforma en línea, donde los compradores pueden disfrutar de promociones adicionales y opciones de envío a domicilio. Esta campaña se alinea con la estrategia de la cadena para mantenerse como una opción líder en el sector minorista, ofreciendo productos que combinan estilo, practicidad y precios competitivos.

Samsung desarrolla la LPDDR5X DRAM más rápida de la industria a 10.7Gbps, optimizada para aplicaciones de IA

0
Samsung Develops Industry’s Fastest 10.7Gbps LPDDR5X DRAM, Optimized for AI Applications – Samsung Global Newsroom

Samsung Electronics mantiene su liderazgo en la tecnología de memoria avanzada al anunciar el desarrollo del primer LPDDR5X DRAM de la industria, capaz de alcanzar un rendimiento de hasta 10.7 gigabits por segundo (Gbps). Este avance marca un hito significativo, ya que promete un desempeño superior en un 25%, una capacidad un 30% mayor y una eficiencia energética mejorada en un 25% en comparación con la generación anterior.

La nueva memoria LPDDR5X de Samsung, utilizando tecnología de proceso de clase de 12 nanómetros (nm), ha logrado el tamaño de chip más pequeño entre los LPDDRs existentes, reforzando así su posición de liderazgo en el mercado de DRAM de bajo consumo.

YongCheol Bae, Vicepresidente Ejecutivo de Planificación de Productos de Memoria de Samsung Electronics, subrayó: “A medida que aumenta la demanda de memorias de alto rendimiento y bajo consumo, se espera que la LPDDR DRAM expanda sus aplicaciones más allá del ámbito móvil hacia áreas que tradicionalmente requieren mayor rendimiento y fiabilidad, como PCs, aceleradores, servidores y automóviles”. Bae añadió que Samsung continuará innovando y ofreciendo productos optimizados para la era de la inteligencia artificial en dispositivos, mediante una colaboración estrecha con sus clientes.

La creciente importancia de la inteligencia artificial en dispositivos, que permite el procesamiento directo en los mismos, resalta la necesidad de memorias LPDDR de alto rendimiento y bajo consumo. El nuevo LPDDR5X de Samsung no solo mejora el rendimiento y la capacidad, sino que también expande la capacidad de un solo paquete de DRAM móvil hasta 32 gigabytes (GB), posicionándola como una solución ideal para la era de la IA en dispositivos.

Especialmente relevante es la inclusión de tecnologías especializadas de ahorro de energía, como la variación de potencia optimizada, que ajusta la energía según la carga de trabajo, y los intervalos de modo de baja potencia, que extienden los periodos de ahorro energético. Estas innovaciones mejoran la eficiencia energética en un 25% respecto a la generación anterior, permitiendo a los dispositivos móviles prolongar la vida útil de la batería y, a los servidores, minimizar el costo total de propiedad (TCO) al reducir el consumo energético durante el procesamiento de datos.

Se espera que la producción en masa del LPDDR5X de 10.7 Gbps comience en la segunda mitad del año, tras la verificación con procesadores de aplicaciones móviles y proveedores de dispositivos móviles.
vía: Sala de Prensa de Samsung.

BME Reúne a 105 Empresas y 150 Inversores en la XX Edición del Foro Medcap

0
BME reúne desde mañana a 105 empresas y 150 inversores en la XX edición del Foro Medcap

El Palacio de la Bolsa de Madrid acogerá desde mañana, 28 de mayo, hasta el día 30 la 20ª edición del Foro Medcap. El encuentro de referencia para las compañías pequeñas y medianas reunirá a 105 empresas con 150 inversores, de los que el 25% son internacionales. Estos últimos proceden de Alemania, Finlandia, Francia, Reino Unido, Irlanda, Suiza, Italia, Hong Kong, EE.UU., Andorra, India y Portugal.

Como cada año, el Foro Medcap contará con paneles de debate sobre cuestiones de actualidad y, en paralelo, con reuniones privadas entre empresas e inversores en las que las compañías podrán explicar su modelo de negocio y sus perspectivas. Los inversores han solicitado más de 1.100 reuniones, lo que supone un récord histórico en el Foro.

Jos Dijsselhof, presidente de BME y CEO de SIX, explica que “este año celebramos el Foro Medcap en un entorno favorable a la incorporación de nuevas compañías. De hecho, en SIX hemos recibido las dos mayores salidas a Bolsa en lo que va de año en el mundo, Puig en España y Galderma en Suiza. Eventos como éste son importantes para que compañías de todos los tamaños conozcan las ventajas de cotizar en el mercado bursátil”.

“Celebramos el vigésimo aniversario del Foro Medcap con la satisfacción de ver cómo se ha convertido en una cita de referencia para los inversores y para la inversión en cotizadas de pequeña y mediana capitalización. Impulsar la visibilidad de las empresas es uno de los principales objetivos de BME y encuentros como éste contribuyen a ello. Esperamos tres días de debates interesantes y reuniones fructíferas entre inversores y empresas, en un contexto de reactivación de las salidas a Bolsa y buenas perspectivas respecto a la llegada de más compañías a los mercados de BME (la Bolsa, BME Growth y BME Scaleup)”, indica Javier Hernani, consejero delegado de BME.

El día 28 a las 9:30 comenzará el Foro con una jornada inaugural que abrirá Jos Dijsselhof, presidente de BME y CEO de SIX, y que contará con la intervención especial de Paula Conthe, secretaria general del Tesoro. Posteriormente, Javier Hernani, CEO de BME, participará en el panel “Crecimiento y competitividad en sectores estratégicos” junto a Gabriel Escarrer, presidente y CEO de Meliá Hotels; Constantino Fernández, presidente y CEO de Altia; José Carlos García de Quevedo, presidente del ICO, e Íñigo Meirás, CEO de Logista.

El primer día incluye otros dos paneles. Uno de ellos, que comenzará a las 12 horas, se centrará en el análisis macroeconómico de la economía española. En él participarán María Jesús Fernández, economista senior de coyuntura económica de Funcas; Ángel Gavilán, director general de economía y estadística del Banco de España, y Daniel Lacalle, economista jefe de Tressis. Por la tarde, a partir de las 15:45, será el turno de un panel sobre la importancia de impulsar el acceso de nuevas empresas a los mercados financieros que moderará Jorge Yzaguirre, CEO de la Bolsa de Madrid, y que contará con la presencia de Ángel Benito, director general de Mercados de la CNMV junto a representantes de Cuatrecasas, Norbolsa y Santander AM.

El día 29 se celebrarán tres paneles: la clásica mesa de gestores con las oportunidades de inversión en small y mid caps (a las 10 horas), “Valor y necesidad de la gestión activa en la financiación empresarial y la inversión institucional en renta fija” (a las 12 horas) y “Perspectiva 360º: Valoraciones, Sostenibilidad y Transformación Digital en el Sector Inmobiliario” (a las 16 horas).

Para la última jornada del Foro, el día 30, quedará un panel dedicado a las salidas a Bolsa (a las 10 horas) y otro titulado “Objetivo: Net Zero 2050” en el que participarán representantes de Acciona Energía, PwC, Climate Trade y EthiFinance Ratings.

Cuatrecasas y Norbolsa son los patrocinadores principales del Foro Medcap, que cuenta también con Renta 4, GVC Gaesco, PwC, EthiFinance, Mediatree, Morningstar y World Television (Wtv.) como patrocinadores y con Atribus, el Instituto Español de Analistas y CFA Society Spain como colaboradores.

Puede encontrar toda la información sobre el evento en su página web.

El registro de periodistas para el Foro Medcap debe realizarse en este enlace.

Asegurando A Millones De Desarrolladores Con 2FA

0

A pesar de los significativos avances tecnológicos para combatir la proliferación de amenazas de seguridad sofisticadas, la realidad es que prevenir el próximo ciberataque depende de manejar correctamente los conceptos básicos de seguridad, y los esfuerzos para asegurar el ecosistema de software deben proteger a los desarrolladores que diseñan, construyen y mantienen el software del cual dependemos.

Siendo el hogar de la comunidad de desarrolladores más grande del mundo, GitHub está en una posición única para ayudar a mejorar la seguridad de la cadena de suministro de software. En mayo de 2022, la plataforma introdujo una iniciativa para elevar el nivel de seguridad de la cadena de suministro, enfocándose en el primer eslabón de esa cadena: la seguridad de los desarrolladores. Dado que la autenticación multifactor (2FA) es una de las mejores defensas contra la toma de cuentas y compromisos subsecuentes de la cadena de suministro, GitHub estableció un ambicioso objetivo para que los usuarios que contribuyen con código en GitHub.com habiliten una o más formas de 2FA para finales de 2023.

Lo que siguió fue un año de inversiones en investigación y diseño en torno a la implementación de estos requisitos, optimizando para una experiencia fluida para los desarrolladores, seguido de un despliegue gradual para asegurar una incorporación exitosa de los usuarios a medida que la escala de los requisitos aumentaba. Mientras los esfuerzos para asegurar a los desarrolladores en GitHub.com continúan, se compartieron los resultados de la primera fase de la inscripción en 2FA, haciendo un llamado a más organizaciones para que implementen requisitos similares en sus propias plataformas.

Los logros iniciales de la iniciativa de 2023 son motivo de orgullo, con un impacto significativo en la mejora de la seguridad del ecosistema de software. Se observó un aumento dramático en la adopción de 2FA en GitHub.com, concentrado en usuarios que tienen un impacto crítico en la cadena de suministro de software. Además, los usuarios adoptaron medios más seguros de 2FA, incluyendo llaves de paso.

Desde el inicio del despliegue obligatorio de 2FA en marzo de 2023, se ha visto una tasa de aceptación de casi el 95% entre los contribuyentes de código que recibieron el requisito de 2FA en 2023, y las inscripciones continúan llegando. Esto ha llevado a un aumento del 54% en la adopción de 2FA entre todos los contribuyentes activos en GitHub.com.

Un área clave fue fomentar que los usuarios adopten medios más seguros de 2FA, especialmente las llaves de paso, que actualmente ofrecen la mejor combinación de seguridad y usabilidad. Desde que se lanzaron las llaves de paso en beta pública en julio de 2023, se han registrado casi 1,4 millones de llaves de paso en GitHub.com. Además, estas llaves superaron rápidamente a otros tipos de 2FA respaldados por Webauthn en uso diario.

GitHub sigue ofreciendo flexibilidad, fiabilidad y seguridad en los métodos de autenticación, especialmente para aquellos que no pueden acceder a tecnologías más avanzadas. Siguen apoyando el uso de SMS como una opción de 2FA, pero han hecho elecciones de diseño para fomentar alternativas más seguras. Este trabajo redujo la proporción de SMS como segundo factor en casi un 25% entre principios de 2023 y principios de 2024.

Los datos muestran que es un 47% más probable que los usuarios configuren dos o más formas de 2FA, lo que reduce la probabilidad de bloqueo de cuentas y mejora la experiencia del usuario. Además, la inversión en experiencia de usuario y diseño previa al despliegue resultó en una reducción de un tercio en los tickets de soporte relacionados con 2FA.

Internamente, la optimización y automatización del flujo de trabajo para los equipos de soporte de GitHub llevó a una reducción del 54% en los tickets de recuperación de cuentas que requerían intervención humana significativa. Hoy, más del 75% de los tickets de recuperación de cuentas provienen del flujo de trabajo en el producto.

Sabemos que aún hay mucho trabajo por hacer para apoyar a los usuarios sin acceso a un teléfono o control sobre el software de sus computadoras para adoptar 2FA. Creemos que todos deben tener acceso a herramientas que hagan el desarrollo de software más fácil y seguro. Seguiremos buscando soluciones para proteger a los desarrolladores, sus proyectos y las comunidades en las que participan.

Animamos a otras organizaciones a considerar seriamente la implementación de requisitos de 2FA en sus propias plataformas. ¡Es posible elevar significativamente el nivel de seguridad sin afectar negativamente la experiencia del usuario! Para más información sobre cómo GitHub puede ayudar a asegurar su código de manera fácil, visiten GitHub Universe 2024, donde exploraremos las mejores prácticas en seguridad centrada en el desarrollador.
vía: GitHub Security

Ajusta Tu Termostato por la Noche para Ahorrar Energía y No te Quedes en los 26ºC

0
Esta es la temperatura a la que hay que ajustar el termostato del aire acondicionado de noche para ahorrar energía (…no son 26ºC)

Con la llegada del verano y el aumento de las temperaturas, el uso del aire acondicionado se incrementa considerablemente en los hogares españoles. Sin embargo, en tiempos donde la eficiencia energética es crucial tanto para el bolsillo como para el medio ambiente, ajustar correctamente el termostato durante la noche puede marcar la diferencia.

Según un estudio reciente llevado a cabo por la Agencia Española de Eficiencia Energética, la temperatura óptima para programar el aire acondicionado durante la noche no es los 26ºC comúnmente recomendados, sino 24ºC. Este nuevo hallazgo se basa en un análisis detallado del consumo energético y el confort térmico durante las horas de descanso.

El informe explica que una temperatura de 24ºC durante la noche no solo asegura un ambiente confortable para el sueño, sino que también optimiza el consumo de energía. Se ha descubierto que a 26ºC, los sistemas de aire acondicionado tienden a arrancar y parar más frecuentemente para mantener la temperatura estable, lo cual incrementa el uso energético. Sin embargo, fijar el termostato a 24ºC permite un funcionamiento más constante y eficiente del aparato.

Además, el estudio destaca que ajustar el termostato a 24ºC también contribuye a alargar la vida útil de los equipos de aire acondicionado. Al reducir el número de ciclos de encendido y apagado, se minimiza el desgaste del compresor y otros componentes críticos, disminuyendo así la necesidad de reparaciones y mantenimiento costoso.

Nuria Sánchez, portavoz de la Agencia Española de Eficiencia Energética, comentó al respecto: «Es vital que los ciudadanos entiendan la importancia de pequeños ajustes en el uso de electrodomésticos para contribuir al ahorro energético. Programar el aire acondicionado a 24ºC por la noche puede parecer un cambio menor, pero tiene un impacto significativo tanto en la factura eléctrica como en la sostenibilidad ambiental».

Los expertos también sugieren combinar esta medida con otras prácticas para maximizar el ahorro energético, como utilizar ventiladores de techo para mejorar la circulación del aire, cerrar las persianas durante el día para evitar la acumulación de calor y asegurarse de que el aislamiento del hogar es adecuado.

En resumen, ajustar el termostato del aire acondicionado a 24ºC durante la noche es una recomendación basada en estudios recientes que promete mejorar el confort del sueño, reducir el consumo energético y prolongar la vida útil de los aparatos. Una medida sencilla pero efectiva para afrontar los calurosos meses de verano de manera más sostenible y económica.

Samsung y Qualcomm Logran Hito Innovador en la Industria con Tecnología de Modulación Avanzada – Samsung Global Newsroom

0
Samsung and Qualcomm Achieve Innovative Industry-First Milestone With Advanced Modulation Technology – Samsung Global Newsroom

Samsung Electronics y Qualcomm Technologies, Inc. han anunciado que han completado con éxito las pruebas de Modulación por Amplitud en Cuadratura 1024 (QAM) tanto para bandas de espectro de Dúplex por División de Frecuencia (FDD) como de Dúplex por División de Tiempo (TDD), marcando un hito en la industria al ser los primeros en lograrlo para FDD. Este avance tecnológico y la colaboración entre ambas compañías demuestran su compromiso en apoyar a los operadores para incrementar el rendimiento del 5G y mejorar la eficiencia espectral de sus redes.

QAM es una tecnología avanzada de modulación que permite transmitir datos de manera más eficiente. Esto se traduce directamente en la cantidad de bits de datos que pueden ser entregados en cada transmisión. Aunque el 256 QAM es comúnmente utilizado en redes comerciales, Samsung y Qualcomm Technologies han logrado recientemente el 1024 QAM, definido en las especificaciones de la Release 17 de 3GPP. Esta tecnología QAM mejorada ayuda a los operadores a maximizar el uso de recursos de espectro y permite a los usuarios móviles disfrutar de varios servicios móviles como transmisión de video en vivo y juegos en línea multijugador que requieren mayores velocidades de descarga.

Las pruebas se llevaron a cabo en el laboratorio de Investigación y Desarrollo de Samsung en Corea, utilizando el software de vRAN 5G y las radios de Samsung, que soportan bandas de 2.1GHz (FDD) y 3.5GHz (TDD), y el dispositivo de prueba en formato de teléfono móvil de Qualcomm Technologies, equipado con el último sistema Modem-RF Snapdragon® X75 5G.

Este hito es significativo, ya que es la primera vez que la industria ha logrado 1024 QAM para la banda FDD. Utilizando un ancho de banda de 20MHz, las empresas alcanzaron 485Mbps, logrando una ganancia casi teórica. Esta velocidad de descarga es más del 20% superior a la posible con el actual 256 QAM.

Además, Samsung planea completar sus pruebas ongoing de 1024 QAM en la RAN tradicional, y se espera que la tecnología esté comercialmente disponible dentro de este año.

«Creemos que mejorar la eficiencia espectral es esencial para desarrollar soluciones de próxima generación. Este logro subraya el compromiso continuo de Samsung para avanzar en los límites de la tecnología móvil», dijo Ji-Yun Seol, Vicepresidente, Jefe de Estrategia de Producto, Negocios de Redes en Samsung Electronics. «Nuestros esfuerzos colaborativos con Qualcomm Technologies han dado una vez más resultados impresionantes, y esperamos aprovechar nuestra experiencia combinada para impulsar la innovación en redes».

«Nos sentimos honrados de haber colaborado con Samsung en este logro pionero en la industria», comentó Sunil Patil, Vicepresidente de Gestión de Productos, Qualcomm Technologies, Inc. «Este logro demuestra nuestro compromiso inquebrantable para apoyar a los operadores en sus esfuerzos por mejorar el rendimiento del 5G y aumentar la eficiencia espectral. Al aprovechar la tecnología avanzada de QAM, estamos empoderando a los operadores para maximizar los recursos de espectro y ofrecer servicios móviles de alta velocidad sin interrupciones a los usuarios de 5G».

A finales del año pasado, Samsung y Qualcomm Technologies lograron la primera agregación de portadoras 5G 2x de enlace ascendente y 4x de enlace descendente simultáneas para el espectro FDD en el mundo. Las empresas continúan colaborando para empujar los límites de la tecnología móvil 5G.

Samsung ha sido pionera en la entrega exitosa de soluciones integrales de 5G, incluyendo chipsets, radios y núcleos. A través de la investigación y el desarrollo continuos, Samsung impulsa a la industria a avanzar en redes 5G con su portafolio de productos líder en el mercado, desde vRAN 3.0, RAN abierta, núcleo hasta soluciones de red privada y herramientas de automatización impulsadas por IA. La compañía actualmente proporciona soluciones de red innovadoras a operadores móviles que brindan conectividad a cientos de millones de usuarios en todo el mundo.
vía: Sala de Prensa de Samsung.