Prevención del ataque de Inyección de SQL en el adaptador PostgreSQL para Active Record contra el tipo de datos ‘rango’ (Nexus Intelligence Insights: CVE-2014-3483)

sonatype

Los ataques de inyección SQL no son nada nuevo. De hecho, con el creciente aumento de  malos actores y la proliferación de herramientas automatizadas diseñadas para descubrir los componentes que facilitan este vector de ataque, no existe una solución definitiva en el corto plazo para esta vulnerabilidad de SQL. Dada la poderosa naturaleza del lenguaje, el potencial de compromiso es alto y las consecuencias potencialmente graves.

Sigue leyendo

EnterpriseDB anuncia la versión para empresas de la plataforma Postgres 11

EDB Postgres 11 amplía el sistema líder de gestión de bases de datos de código abierto con herramientas actualizadas de gestión e integración. 

BEDFORD, Massachusetts: EnterpriseDB anuncia que ya está disponible a nivel mundial la plataforma EDB Postgres 11, que incluye herramientas de gestión e integración y funciones de compatibilidad con bases de datos Oracle lo cual permite a las empresas contar con sistemas de gestión de datos de altas prestaciones.

Sigue leyendo

¿Qué significa ser Docker Captain?

Desde el pasado mes de noviembre, Javier Ramírez Urea es Docker Captain para España. Esta distinción es otorgada por Docker, la compañía de contenedores líder a nivel mundial, a una serie de miembros muy cuidadosamente seleccionados, que pertenecen una comunidad de expertos en esta tecnología y apasionados por compartir todos sus conocimientos sobre ella.

Sigue leyendo

EnterpriseDB, reconocido entre los proveedores de bases de datos en el Gartner Magic Quadrant como sistema operativo de gestión de bases de datos

Es un reconocimiento basado en la amplitud de la imagen y capacidad de ejecución

Para descargarte el informe pincha aquí

Por sexto año consecutivo, nuestro partner de bases de datos Postgres, EnterpriseDB, ha sido reconocida entre los proveedores de bases de datos en el Gartner Magic Quadrant como sistema operativo de gestión.

Sigue leyendo

NGINX Plus R16 ya está disponible

Hoy os anunciamos que NGINX Plus R16 ya está disponible. Con R16, NGINX Plus ahora funciona como un único ingress elástico y capa egress para todas tus aplicaciones. Esto significa que puedes consolidar la funcionalidad de un balanceador de carga, API gateway y WAF en un único paquete software para cualquier nube.

Sigue leyendo