Artículos IT, información y publicaciones sobre seguridad

Últimas publicaciones destacadas en Dataprix sobre esta temática TIC

Crear en SQL Server un rol adicional para ejecutar stored procedures

Cómo crear un rol en SQL Server para poder dar a los usuarios fácilmente permisos para ejecutar stored procedures.

En SQL Server no existe un rol predefinido para que un usuario pueda ejecutar stored procedures, aparte del db_owner.

Si se trabaja con stored procedures y se quiere permitir a usuarios que no tengan porqué ser owners de una base de datos ejecutar procedimientos almacenados de la misma, se puede crear un rol específico con un grant de permisos de ejecución 'EXECUTE'.

Así después sólo hay que asignar ese rol a los usuarios que tengan que ejecutar stored procedures de una base de datos.

 

Es tan fácil como hacer algo así:

-- Crea un nuevo rol para ejecutar stored procedures
CREATE ROLE db_execute

-- Asigna permisos de ejecución de procedimientos almacenados al rol
GRANT EXECUTE TO db_execute

-- Agrega un usuario al recién creado rol db_execute role
EXEC sp_addrolemember 'db_execute', 'usuario'

Después de esto 'usuario' ya podrá ejecutar stored procedures de la base de datos en la que se ha creado el rol aunque no sea 'db_owner' de esa base de datos..

 

Predicciones de seguridad para 2015 de Panda Security

Ya en 2013 la creación de software malicioso batió records a nivel mundial, en 2014 se superó esa cifra con creces, y todo apunta a que el próximo año se alcanzarán nuevas cotas. La gran mayoría de este malware estará diseñado para plataformas Windows, pero veremos un incremento significativo en otras, como Android o Mac OSX.

Infografía resumen de la ciberseguridad en 2012

 

 

Ciberseguridad en 2012Panda ha preparado un infografía a partir del último informe anual elaborado en su laboratorio antimalware.

La infografía se titula 'Un vistazo a la Ciberseguridad en 2012', y muestra datos tan impactantes como que casi el 32% de los ordenadores de todo el mundo han resultado infectados en 2012.

 

ERP: niveles de seguridad y auditoría datos

 

 Una historia real de boicot de datosHoy día no se puede entender un ERP que carezca de unos niveles mínimos de seguridad que nos permitan proteger tanto de accesos indeseados, como de control y auditoría a manipulaciones. En este artículo pretendo solamente comentar los de carácter interno dentro de la propia organización, sin entrar a valorar otros aspectos de seguridad muchas veces más relacionados con los sistemas operativos que con el propio ERP.

El fiasco del DNI electrónico

 

El fiasco del DNI electrónicoDesde su creación en 2006, España ha expedido más de 28 millones de DNI electrónicos. Sin embargo, apenas el 5% de la población usa el DNIe debido a su complejidad. Por si fuera poco, muchas administraciones emplean sistemas de autenticación diferentes e incompatibles. ¡Vaya lío!

La CSA quiere mejorar la seguridad de la nube y los "big data"

La CSA quiere mejorar la seguridad de la nube y los "big data"La Cloud Security Alliance ha creado un grupo de trabajo liderado por las compañías Fujitsu, eBay y Verizon con el fin de diseñar soluciones que permitan aumentar la seguridad del cloud computing y los sistemas de "big data", uno de los principales obstáculos para extender estas tecnologías.

VMware virtualiza el centro de datos con vCloud Suite 5.1

VMworld, el principal evento sobre virtualización que se celebra estos días en San Francisco, ha sido el escenario elegido por VMware para presentar vCloud Suite 5.1. Se trata de un paquete de software que hace posible la creación de centros de datos virtualizados para entornos de nube..

La Comisión Europea pide más garantías en los contratos de cloud computing

La Comisión Europea pide más garantías en los contratos de cloud computingOfrecer más protección a los usuarios es la mejor manera de reducir la desconfianza en el cloud computing y aumentar la penetración de esta tecnología. Se trata de la tesis que defiende la Comisión Europea en un informe no vinculante desvelado por la agencia de noticias Reuters.

Colega, ¿dónde están mis datos?

 

El lanzamiento de Google Drive renueva el interés por el almacenamiento online, que sigue sin convencer a los usuariosTodos los expertos coinciden en que el almacenamiento online despegará en breve… como también pronosticaban hace años respecto al backup online. Lo cierto es que, al menos en España, los usuarios no parecen muy convencidos respecto a las bondades de poner sus archivos en la nube. ¿Por qué será?

Estamos en la nube

 

Aplicaciones en la nube

¿Qué es la Nube? El término proviene del inglés Cloud Computing, la cual es una metáfora que permite comprender los servicios y aplicaciones que tiene Internet.
Hoy en día existe la tendencia de alojar de forma externa información por medio de servicios que proporciona la Web en vez de depender de algún sistema operativo en un equipo..

 

Distribuir contenido

 



 

  BI   |    CRM     |    CMS    |    Tendencias en software empresarial    |    Cloud computing  |    Software libre    |   Internet    |    Movilidad y apps