En la era digital en la que vivimos, no es suficiente confiar en computadoras o smartphones para almacenar de forma segura nuestros datos. No solo los datos son menos seguros en un dispositivo, sino que también es probable que te quedes sin espacio eventualmente. Libera espacio en tu teléfono, tablet, laptop o computadora de escritorio confiando en un proveedor líder de almacenamiento en la nube como Prism Drive. Por tiempo limitado, puedes obtener 20TB de almacenamiento de por vida por solo $69.97.

Accede a tus archivos desde cualquier lugar

Prism Drive es una solución de almacenamiento rápida e intuitiva a la que puedes acceder desde cualquier lugar. Con 20TB de espacio, es probable que tengas todo el almacenamiento que necesitas de por vida. Una vez que los archivos estén cargados, puedes previsualizar diversos tipos de archivo antes de descargarlos de vuelta a tu dispositivo para maximizar tu espacio. Además, puedes administrar cómodamente tus archivos arrastrándolos y soltándolos, y disfrutar de una compatibilidad multiplataforma para una carga fácil desde todos tus dispositivos.

Máxima seguridad en tus archivos

Prism Drive cumple o supera todos los estándares de seguridad de la industria, ofreciendo encriptación AES de 256 bits y HTTPS para los archivos tanto en tránsito como en reposo. Si alguna vez borras archivos, se almacenan y son recuperables desde la papelera durante 30 días para que no pierdas nada por accidente. Además, puedes crear enlaces compartibles para un acceso fácil a archivos que necesites compartir con colaboradores.

La opinión de nuestros usuarios

Alfonso Marks escribió esto sobre la oferta de Prism Drive: "Gran valor y el soporte técnico fue excelente. Los recomendaría altamente para tus necesidades de almacenamiento en la nube."

Obtén una suscripción vitalicia a Prism Drive por solo $69.97

Cubre tus necesidades de almacenamiento en la nube de por vida. En este momento, puedes obtener una suscripción vitalicia a Prism Drive Secure Cloud Storage por solo $69.97, ¡el mejor precio en la web! No pierdas esta oportunidad de tiempo limitado, disponible hasta el 31 de octubre.

Los precios y la disponibilidad están sujetos a cambios.

Sabes que debes proteger todos los datos de tu negocio con contraseñas fuertes y únicas, pero es aterrador pensar en lo que podría suceder si olvidas una. Bueno, ahora puedes deshacerte de la molestia de recordar contraseñas largas y complicadas para siempre con una suscripción de por vida a Sticky Password Premium.

Un generador de contraseñas poderoso y seguro con autenticación de dos factores y biométrica

Además de un potente generador de contraseñas con autenticación de dos factores y biométrica, Sticky Password Premium ofrece llenado automático de formularios y inicio de sesión, una billetera digital segura y notas seguras. Incluso puedes compartir contraseñas de forma segura con otros, lo cual es particularmente útil para empresas que necesitan otorgar acceso a varios miembros del equipo sin comprometer la seguridad.

Monitoreo de la Dark Web para mayor seguridad

Para una seguridad adicional, Sticky Password Premium incluye el Monitoreo de la Dark Web impulsado por ARC. Este servicio extra monitorea automáticamente las contraseñas en busca de violaciones de datos y alerta a los usuarios cuando se identifica una amenaza para sus credenciales. Esto ayuda enormemente a prevenir el uso incorrecto de las credenciales y proteger sus cuentas en línea.

Almacenamiento encriptado ilimitado y acceso en todos tus dispositivos

Obtendrás almacenamiento de contraseñas y datos encriptados ilimitado, ya sea local o en la nube, con la capacidad de sincronizar entre todos tus dispositivos a través de WiFi. Esto te proporciona una gestión y acceso perfectos a contraseñas en múltiples plataformas. El programa es compatible con Windows, Mac, Android y iOS, y cuenta con una versión portátil USB para Windows.

La tecnología confiable de Sticky Password ha protegido a millones de personas en todo el mundo. Es fácil entender por qué TechRadar dice: "Sticky Password también es más económico que muchos de sus competidores, sin comprometer la seguridad. Sin lugar a dudas, Sticky Password es uno de los administradores de contraseñas más seguros disponibles".

Obtén una suscripción de por vida a Sticky Password Premium por solo $24.97 por tiempo limitado (precio regular: $199.99)

Es muy satisfactorio encontrar una herramienta de negocio asequible que ayuda a que todo funcione sin problemas. Ahora puedes disfrutar de una seguridad de calidad premium para todas tus contraseñas y tu información personal, en todos tus dispositivos, con solo una contraseña maestra.

Obtén una suscripción de por vida a Sticky Password Premium ahora por solo $24.97 por tiempo limitado (precio regular: $199.99).

Los precios y la disponibilidad están sujetos a cambios.

Los exploits de día cero son vulnerabilidades y brechas en el código que son desconocidos para los proveedores de software, los investigadores de seguridad y el público en general. El término "día cero" proviene del tiempo restante para que un proveedor de software parchee un código defectuoso. Con cero días, o cero horas, para responder, los desarrolladores son vulnerables a los ataques y no tienen tiempo para parchear el código y bloquear la brecha. Un solo error puede dar a los hackers acceso suficiente para explorar y mapear redes internas, extraer datos valiosos y encontrar otros vectores de ataque.

Estas vulnerabilidades críticas tienen impactos severos en empresas, gobiernos e individuos. Los ciberdelincuentes e incluso los gobiernos extranjeros utilizan estos exploits para comprometer datos, interrumpir operaciones y poner en peligro la seguridad nacional.

Dados los altos riesgos, es fundamental que los profesionales de TI, seguridad y negocios tengan una buena comprensión de cómo funcionan los exploits de día cero para comprender su impacto potencial y diseñar contramedidas efectivas.

¿Cómo funcionan los exploits de día cero?

Los exploits de día cero suelen seguir un proceso de varios pasos que comienza con la identificación de la vulnerabilidad y culmina en la activación del exploit, momento en el cual los datos se ven comprometidos o se produce un acceso no autorizado a un sistema. Desglosamos el proceso a continuación:

• Descubrimiento de la vulnerabilidad: El primer evento implica el descubrimiento de la falla de seguridad en un software, sistema o componente de hardware. Si es descubierto por el proveedor, generalmente se publica y se comunica un parche de seguridad al público.
• Creación del exploit: Los actores maliciosos desarrollan código o un proceso que puede aprovechar la falla. Para tener éxito, deben hacerlo más rápido que el proveedor pueda implementar un parche público.
• Intrusión inicial: Utilizando el código del exploit, el atacante se infiltra en el sistema objetivo, y algunos de los vectores de ataque más comunes son desbordamientos de búfer, phishing, sitios web maliciosos y ataques directos a la red que aprovechan fallas en el protocolo.
• Escalada de privilegios: Después de obtener el acceso inicial, los atacantes intentarán asignarse mayores privilegios para ejecutar comandos o incluso controlar por completo el sistema.
• Entrega de carga útil: Con mayores privilegios, el atacante entrega la carga útil, que puede ser desde ransomware hasta un script de extracción de datos.
• Compromiso de datos y/o control del sistema: El siguiente paso es el compromiso real, ya sea encriptando archivos para obtener un rescate, robando datos o manipulando el sistema con otros fines.
• Salida y eliminación de huellas: Los atacantes sofisticados suelen hacer grandes esfuerzos para eliminar rastros de sus actividades utilizando varias tácticas, como manipulación de registros, uso de servidores proxy, cifrado de datos, sobrescritura de archivos, alteración de marcas de tiempo y ofuscación de tráfico.
• Venta o intercambio de exploits: Es una práctica común compartir o vender exploits de día cero dentro de las comunidades de hackers.

Según una encuesta de FireEye 2015, un ataque de día cero típico dura un promedio de ocho meses. La investigación de Mandiant muestra que los exploits de día cero continúan a un ritmo elevado: hubo el doble de ataques de día cero en 2022 en comparación con 2020.

¿Cómo encuentran los hackers las vulnerabilidades de día cero?

El descubrimiento de vulnerabilidades de día cero es una combinación de habilidad técnica, creatividad y, a veces, pura suerte. Los hackers emplean diversos métodos para descubrir fallas de seguridad ocultas:

• Fuzzing: Esta técnica de pruebas automatizadas implica enviar datos anormales a una aplicación de software para verificar si la aplicación se bloquea o muestra respuestas que indican una posible vulnerabilidad.
• Desensamblaje: Los hackers analizan la arquitectura y funcionalidad del código compilado desensamblándolo en un lenguaje de alto nivel o lenguaje intermedio que es fácil de entender, lo que les permite identificar puntos débiles que pueden ser explotados.
• Revisión de código: Algunos hackers examinan el código fuente si está disponible, buscando errores de programación o brechas de seguridad que se puedan aprovechar.
• Herramientas de exploración automática: Si bien estas herramientas se utilizan comúnmente para escanear software en busca de vulnerabilidades conocidas que deben parchearse, también se pueden utilizar de manera malintencionada para actividades maliciosas.
• Ingeniería social: Los hackers pueden emplear técnicas de ingeniería social para engañar a los empleados y conseguir que revelen información que pueda otorgar acceso a un sistema.
• Información pública: Los hackers a menudo buscan en foros, plataformas de redes sociales y otras fuentes públicas donde los desarrolladores o usuarios puedan revelar sin saberlo información sobre posibles vulnerabilidades.
• Comparación estructural de objetos ejecutables: Comparar versiones de un archivo ejecutable puede revelar cambios programáticos, incluidos los parches de seguridad, lo que permite a los hackers identificar vulnerabilidades que se han corregido y las que no.
• Programas de recompensa por errores: Algunos hackers descubren vulnerabilidades a través de programas de recompensa por errores, como Bugcrowd, para luego explotarlas.
• Información interna: En algunos casos, empleados o socios comerciales insatisfechos pueden revelar información sobre vulnerabilidades, ya sea por ganancia financiera u otros motivos.

¿Cuáles son los riesgos de los exploits de día cero?

Las vulnerabilidades de día cero plantean una variedad de riesgos que pueden causar un daño severo a empresas, gobiernos e individuos. Las amenazas de día cero presentan desafíos técnicos, así como riesgos empresariales significativos. Las implicaciones de estos ataques de amplio alcance subrayan la importancia de implementar medidas de seguridad proactivas y mantener una vigilancia constante.

A continuación se muestran algunos de los principales riesgos que plantean las vulnerabilidades de día cero:

Consecuencias financieras

Los ataques de día cero pueden generar pérdidas financieras sustanciales para las empresas. Esto incluye gastos como contratar expertos externos e implementar medidas de seguridad de emergencia, así como costos indirectos como daño a la reputación, pérdida de confianza de los clientes y posibles responsabilidades legales. El impacto financiero puede alcanzar millones de dólares.

Violaciones de datos

El acceso no autorizado a los datos es un objetivo de los exploits de día cero. Esto puede resultar en el robo de información como datos de clientes, propiedad intelectual y secretos comerciales. Para los individuos, esto significa la exposición de detalles, información financiera y más.

Interrupción del servicio

Los ataques de día cero tienen el potencial de interrumpir el funcionamiento de sistemas y servicios. Las empresas pueden experimentar tiempo de inactividad, disminución de la productividad y interrupciones del servicio que socavan la confianza y la lealtad de los clientes.

Infraestructura comprometida

Con la creciente dependencia del software en áreas como dispositivos y tecnología IoT, los exploits de día cero plantean riesgos no solo para los sistemas digitales, sino también para la infraestructura física. Los sistemas de infraestructura crítica, como redes eléctricas, redes de transporte e instalaciones de atención médica, pueden ser vulnerables a ataques con consecuencias en el mundo real.

Cadena de suministro

Las cadenas de suministro también están en gran riesgo debido a las vulnerabilidades de día cero.

"La amenaza de la cadena de suministro (de hardware) desconocida es lo más preocupante", dijo Joe Saunders, CEO de RunSage Security, a TechRepublic. "Imagina un componente o chip barato insertado en un dispositivo móvil que crea una puerta trasera para que un estado-nación extraiga datos de los teléfonos de todos los consumidores. Estas amenazas son muy difíciles de detectar, ya que pueden estar incrustadas en el código estándar.

"Nuestros mejores expertos en seguridad deben ayudar a nuestros mayores fabricantes, telecomunicaciones, plantas de energía y otra infraestructura física que depende del código".

Dejado sin supervisión, el código antiguo en hardware infectado podría resultar en un "evento cinético desastroso", dijo Saunders.

Riesgos a largo plazo

El impacto de un exploit puede extenderse más allá de la corrección de una vulnerabilidad de día cero. Los sistemas comprometidos aún pueden albergar malware, y cualquier dato robado durante una violación puede ser comercializado o mal utilizado mucho después de que ocurra el incidente inicial.

Industrias más afectadas por los exploits de día cero

La población en general y varios tipos de organizaciones, desde pequeñas y medianas empresas hasta grandes empresas, son susceptibles a los exploits de día cero. Sin embargo, hay ciertas industrias, organizaciones e incluso individuos que son particularmente objetivo debido a la naturaleza de los datos que poseen o los servicios que brindan:

• Empresas de alto valor como instituciones financieras, proveedores de atención médica y organizaciones de infraestructura crítica.
• Titulares de propiedad intelectual como empresas de tecnología e instituciones de investigación.
• Entidades políticas y sociales como agencias gubernamentales, activistas y periodistas.
• Plataformas de comercio electrónico para minoristas en línea.
• Individuos como aquellos con un patrimonio neto alto o expertos en ciberseguridad.

Ejemplos de ataques de día cero

Stuxnet

Identificado en 2010 por el investigador de seguridad Sergey Ulasen, Stuxnet es el exploit de día cero más conocido. Apuntaba a controladores lógicos programables que regulaban las centrifugadoras utilizadas en el programa nuclear de Irán. Los ciberexpertos estadounidenses estimaron que el ciberataque retrasó los planes nucleares iraníes de tres a cinco años.

Stuxnet sigue siendo el exploit de día cero más conocido y abrió un nuevo capítulo en la ciberguerra moderna que augura un futuro distópico en el que los ciberataques contra la infraestructura física matan y causan miles de millones en daños.

MovIT

MovIT es un software de transferencia de archivos administrado. En mayo de 2023, los hackers rusos encontraron una falla en el software y la utilizaron para realizar ataques de ransomware en empresas norteamericanas a través de una inyección de SQL. Cientos de organizaciones, incluidos bancos, instituciones educativas y agencias federales, se vieron afectadas.

Cytrox

Cytrox, una empresa comercial de vigilancia, fue expuesta en 2021 por vender exploits de día cero a actores respaldados por el gobierno. Investigaciones realizadas por Meta, periodistas de investigación y otros investigadores encontraron que la empresa se dedicaba a un targeting indiscriminado que incluía a periodistas, disidentes, opositores y defensores de los derechos humanos y críticos de regímenes autoritarios.

Cómo identificar y prevenir exploits de día cero

En un panorama de amenazas en constante evolución, es fundamental identificar los exploits de día cero de manera oportuna y detenerlos. El principal desafío es la ventana de vulnerabilidad, un período que delimita el tiempo desde que el exploit se vuelve activo hasta que la mayoría de los sistemas aplican el parche de seguridad.

Dado que el exploit a menudo se vuelve activo antes de que esté disponible un parche, los proveedores y profesionales de seguridad deben estar preparados para implementar medidas efectivas. A continuación, se presentan algunas estrategias y mejores prácticas para identificar y prevenir exploits de día cero:

• Mantener el software actualizado a medida que se lanzan parches para corregir vulnerabilidades conocidas. Sin embargo, es importante tener precaución al actualizar desde fuentes no verificadas.
• Considerar sistemas de detección de intrusos que puedan detectar patrones o comportamientos inusuales en las redes, lo que ayuda a identificar los exploits de día cero.
• Implementar soluciones de seguridad en el punto final que ofrezcan monitoreo y protección en tiempo real contra amenazas conocidas y desconocidas.
• Utilizar herramientas de análisis de comportamiento para identificar cualquier comportamiento de usuario o sistema inusual, ya que estos podrían indicar la presencia de un exploit de día cero.
• Educar a los empleados sobre los riesgos asociados con los ataques de ingeniería social, ya que el error humano a menudo se convierte en el punto de entrada para los exploits de día cero.
• Mantenerse informado suscribiéndose a servicios de inteligencia de amenazas que proporcionen información en tiempo real sobre vulnerabilidades y exploits.
• Realizar auditorías de seguridad regulares utilizando una lista de verificación de evaluación de riesgos de seguridad para identificar de manera proactiva cualquier vulnerabilidad en su red y aplicaciones.
• Desarrollar un plan de respuesta a incidentes para que los equipos de seguridad puedan actuar rápidamente y de manera cohesiva para mitigar el daño causado por un exploit de día cero.
• Consultar a expertos externos que puedan proporcionar ideas valiosas para identificar y prevenir amenazas de día cero cuando no haya disponibilidad de expertise en ciberseguridad.
• Considerar tecnología de inteligencia artificial, ya que estas herramientas pueden neutralizar de manera efectiva los exploits de día cero de manera proactiva.

El ecosistema de los exploits de día cero está evolucionando rápidamente y afecta a todos los mercados. Para obtener una capacitación y certificación más especializada, consulte The Complete Ethical Hacking Bootcamp 2023 y el paquete de certificación 2023 Complete Cyber Security Ethical Hacking de TechRepublic Academy.

Python es el lenguaje de programación más popular del mundo, y por una buena razón. Es relativamente fácil de aprender, altamente escalable y tiene una amplia gama de usos, desde análisis de datos hasta juegos. Aprender Python es algo obvio, ya sea que seas un tomador de decisiones de negocios buscando formas de mejorar tu tecnología o un individuo tratando de mejorar tus habilidades.

Convertirte en un experto en Python es más fácil que nunca con The 2023 Complete Python Certification Boot Camp Bundle. Y también es más económico que nunca: este paquete superventas está a la venta por $16.97 entre el 24/10 y el 31/10.

Este paquete de 12 cursos incluye capacitación de algunos de los principales instructores de Python en la web, incluidos el Dr. Chris Mall (calificación del instructor 4.5/5 estrellas), ZENVA Academy (calificación 4.4/5 estrellas) y Musa Arda (calificación 4.6/5 estrellas). Este paquete, amigable para principiantes, te ayudará a obtener una certificación introductoria mientras te pones al día con la programación orientada a objetos (OOP) y aprendes cómo usar Python para automatizar tareas, crear programas y mucho más.

Proyectos emocionantes para poner en práctica tus habilidades de Python

A medida que avanzas en los cursos más elementales, te sumergirás en proyectos prácticos, aprendiendo las capacidades de Python. Algunos de los proyectos en los que trabajarás incluyen la construcción de una cámara de seguridad inteligente para Raspberry Pi, la construcción de una aplicación GUI con Tkinter, el trabajo en proyectos de aprendizaje profundo y visión por computadora, y mucho más. Al final del paquete, tendrás un sólido dominio de Python y comprenderás todo lo que puede hacer.

Aprovecha esta oferta y comienza a aprender a programar con Python

Si quieres aprender a programar, lo mejor es comenzar con Python. Entre el 24/10 y el 31/10, obtén The 2023 Complete Python Certification Boot Camp Bundle por solo $16.97, un gran descuento sobre el precio minorista de $84.

Los precios y la disponibilidad están sujetos a cambios.

Qualcomm ha anunciado su plataforma Snapdragon X Elite, un sistema en chip (SoC) para computadoras portátiles con Windows, que marca un paso importante para el histórico fabricante de chips para dispositivos móviles en el mundo de las PC a nivel global.

Según ha anunciado Qualcomm en el Snapdragon Summit, algunos modelos de computadoras portátiles de Acer, ASUS, Dell, HP, HONOR, Lenovo, Microsoft (específicamente la línea Surface), Samsung y Xiaomi incluirán CPUs Qualcomm Snapdragon X Elite. Se espera que las laptops con Windows que utilicen la plataforma Qualcomm Snapdragon X Elite comiencen a enviarse a mediados de 2024.

¿Qué es Qualcomm Snapdragon X Elite?

Qualcomm Snapdragon X Elite es una plataforma de sistema en chip de 4 nm (Figura A) que incluye la CPU Qualcomm Oryon, la GPU Qualcomm Adreno, el motor de inteligencia artificial Qualcomm AI Engine con el procesador NPU Qualcomm Hexagon integrado, el hub de sensores Qualcomm y la conectividad 5G y Wi-Fi 7.

Figura A

La CPU Qualcomm Oryon, basada en arquitectura de 64 bits, cuenta con 12 núcleos y puede alcanzar una velocidad máxima de reloj de 3.8 GHz. Según las especificaciones de Qualcomm, algunas variantes de la CPU Qualcomm Oryon pueden alcanzar una velocidad de reloj de hasta 4.3 GHz. La GPU Adreno alcanza hasta 4.6 TFLOPs de rendimiento y cuenta con soporte para API DX12 para gráficos.

The AI Engine y el NPU permiten que el Qualcomm Snapdragon X Elite ejecute modelos de lenguaje natural generativos de IA con más de 13 mil millones de parámetros de forma local. Qualcomm afirma que el NPU y el hub de sensores combinados permitirán una mayor seguridad de los datos de inteligencia artificial, al permitir que la inferencia (parte del entrenamiento de un modelo de IA generativo) se realice en el chip. El NPU está diseñado para ejecutar aplicaciones pesadas de IA como Windows Studio Effects y otras.

"La capacidad de ejecutar aplicaciones generativas de inteligencia artificial localmente permitirá experiencias más personalizadas, mejorará la latencia, proporcionará una mejor protección de la seguridad y la privacidad y reducirá los costos", dijo Enrique Lores, presidente y director ejecutivo de HP Inc., en un comunicado preparado para Qualcomm.

Qualcomm desafía a Apple en el espacio de los chips para PC

En una presentación principal en el Snapdragon Summit, el CEO de Qualcomm, Cristiano Amon, afirmó que el Qualcomm Snapdragon X Elite sería competitivo con el chip M2 Max de Apple en términos de potencia y consumo de energía.

"La CPU Oryon supera al M2 Max", dijo Amon durante la presentación. "Es más rápido que cualquier competidor compatible con Arm en rendimiento de un solo hilo y CPU".

(TechRepublic no asistió a la presentación en directo. Hemos revisado la grabación de la presentación.)

"Creemos que el año 2024 será un punto de inflexión en la industria de las PC", comentó Kedar Kondap, vicepresidente senior y gerente general de cómputo y juegos en Qualcomm, en un correo electrónico a TechRepublic. "Existe una gran base instalada de usuarios de Windows que esperan una actualización. Además, las proyecciones del mercado muestran que las PC de IA se acelerarán en 2024 y 2025".

Los procesadores para PC han estado dominados por Intel y AMD, mientras que Qualcomm se ha dedicado principalmente a fabricar procesadores basados en Arm para smartphones. La entrada de Qualcomm al espacio de las PC comenzó con la adquisición de la compañía de diseño de tecnología y CPU Nuvia en 2021. Desde entonces, Arm ha demandado a Qualcomm alegando que la adquisición y el uso posterior de los diseños de Nuvia incumplieron un contrato previo entre Arm y Qualcomm.

Según un informe de Reuters publicado el 23 de octubre, NVIDIA está intentando superar a Intel en el mercado de las plataformas de PC basadas en Arm.

Snapdragon Seamless agrega interoperabilidad

En el Snapdragon Summit, Qualcomm también anunció Snapdragon Seamless, una tecnología de interoperabilidad multiplataforma que permite que dispositivos Android, Windows y dispositivos Snapdragon que utilicen otros sistemas operativos se descubran entre sí y compartan periféricos (como ratones y teclados) y datos.

Snapdragon Seamless de Qualcomm permitirá arrastrar y soltar archivos entre dispositivos de diferentes fabricantes. La lista completa de fabricantes interoperables es:

• Microsoft
• Android
• Xiaomi
• ASUS
• Honor
• Lenovo
• OPPO

Qualcomm Snapdragon Seamless se incorporará en la próxima plataforma móvil premium Snapdragon 8 Gen 3 de Qualcomm, así como en plataformas portátiles y de audio. Qualcomm espera expandir Snapdragon Seamless a plataformas de realidad mixta, automoción e IoT.

Un sistema de seguimiento de candidatos (ATS) es una aplicación de software de recursos humanos que actúa como una base de datos para los solicitantes de empleo. Ayuda a los equipos de recursos humanos y reclutamiento a agilizar el proceso de contratación automatizando tareas, gestionando la comunicación y cumpliendo con las normativas.

Top sistemas de seguimiento de candidatos gratuitos para 2023

Los ATS se utilizan en empresas de todos los tamaños para organizar, buscar y comunicarse con grupos grandes de solicitantes. Son útiles para las empresas porque pueden ahorrar tiempo, dinero y recursos, mejorar la calidad de las contrataciones y mejorar la experiencia del candidato.

Recruit CRM

Recruit CRM es un sistema de seguimiento de candidatos gratuito que ofrece una aplicación móvil para Android e iOS. No tiene entrevistas en video nativas, pero cuenta con funciones como el análisis de currículums, la puntuación de candidatos y la integración con tableros de empleo.

Freshteam de Freshworks

Freshteam es otro ATS gratuito con una aplicación móvil para Android e iOS. No tiene entrevistas en video nativas, pero cuenta con funciones como el análisis de currículums, la puntuación de candidatos y la integración con tableros de empleo.

JazzHR

JazzHR es un ATS gratuito que no tiene una aplicación móvil. No ofrece entrevistas en video nativas, pero cuenta con funciones como el análisis de currículums y la puntuación de candidatos. La integración con tableros de empleo está disponible a partir del plan Plus.

Breezy HR

Breezy HR es un ATS gratuito con una aplicación móvil para Android e iOS. Ofrece entrevistas en video nativas, análisis de currículums, puntuación de candidatos y una integración completa con tableros de empleo a partir del plan Growth.

Zoho Recruit

Zoho Recruit es un ATS gratuito con una aplicación móvil para Android e iOS. Ofrece entrevistas en video nativas, análisis de currículums, puntuación de candidatos y una integración completa con tableros de empleo.

Ceipal ATS

Ceipal ATS es un ATS gratuito con una aplicación móvil para Android e iOS. No tiene entrevistas en video nativas, pero cuenta con funciones como el análisis de currículums, la puntuación de candidatos y la integración con tableros de empleo.

Cómo elegir el sistema de seguimiento de candidatos adecuado

Cuando elijas un ATS, debes considerar el tamaño de tu empresa y sus necesidades de contratación. Un ATS gratuito o de bajo costo como Breezy HR puede ser suficiente para pequeñas empresas. Por otro lado, las empresas más grandes pueden optar por sistemas más completos, como JazzHR o Ceipal ATS, que ofrecen características y integraciones avanzadas. Si eres una agencia de contratación, Recruit CRM y Freshteam de Freshworks podrían ser tus mejores opciones. Además, si quieres tener mucha libertad para personalizar tus flujos de trabajo, entonces Zoho Recruit podría ser el indicado para ti.

Al tomar una decisión, es esencial investigar cada herramienta a fondo para asegurarte de que tenga todas las características que necesitas. También debes considerar factores como:

• Soporte al cliente: Quieres asegurarte de que el ATS que elijas ofrezca un soporte al cliente confiable para que puedas obtener ayuda cuando lo necesites. Lo último que quieres es tener un problema que no puedas resolver por tu cuenta y no poder comunicarte con el equipo de soporte.
• Seguridad de los datos: Al manejar datos sensibles, necesitas saber que tu ATS es seguro y cumple con las regulaciones de la industria. Tu proveedor debe emplear los últimos protocolos de seguridad para proteger tus datos.
• Escalabilidad: Si tu empresa está creciendo rápidamente, considera un ATS que pueda crecer contigo. No quieres quedarte atrapado con un sistema obsoleto si tus necesidades de contratación cambian en el futuro.
• Precio vs. características: Debes hacer tu debida diligencia para asegurarte de obtener la mejor relación calidad-precio. Algunos proveedores ofrecen excelentes características, pero a un costo demasiado alto. Asegúrate de encontrar un equilibrio que te brinde las características que necesitas sin arruinarte.
• Integraciones: Tu ATS debe integrarse con otras herramientas en tu conjunto de tecnología para que puedas optimizar tu flujo de trabajo y maximizar la eficiencia. Si no seleccionas una herramienta que se integre perfectamente con tu tecnología existente, es posible que debas cambiar todo tu conjunto de tecnología, lo que aumentaría el costo total de propiedad de tu ATS.
• Experiencia del usuario: Quieres un sistema fácil de usar tanto para los reclutadores como para los solicitantes. Busca un ATS que tenga una experiencia de usuario cuidadosamente diseñada. Por ejemplo, la interfaz de usuario debe ser intuitiva y el diseño de la categorización del menú y la jerarquía visual también debe estar bien pensado.
• Opiniones y testimonios: Busca opiniones y testimonios de usuarios para tener una mejor idea de cada ATS según las experiencias de las personas que lo han utilizado antes.
• Informes: Asegúrate de que el ATS gratuito que elijas tenga las características de informes de recursos humanos que necesitas para tomar decisiones informadas basadas en datos. El software gratuito suele tener menos herramientas de datos y análisis que el software de pago, así que asegúrate de que el software que elijas tenga suficientes herramientas de informes para satisfacer las necesidades de tu empresa.

Por último, asegúrate de que el sistema que elijas cumpla con las restricciones presupuestarias de tu empresa y permita una fácil implementación dentro los flujos de trabajo existentes.

Metodología de revisión

Esta revisión se creó utilizando literatura compilada investigada en bases de datos relevantes. La información proporcionada en este artículo se recopiló de los sitios web de los proveedores o se basa en un conjunto de comentarios de los usuarios.

Preguntas frecuentes

¿Existe un sistema de seguimiento de candidatos gratuito?

Sí, hay muchos sistemas de seguimiento de candidatos gratuitos. Algunos, como Recruit CRM, tienen planes gratuitos totalmente funcionales que admiten hasta 50 candidatos. Otros, como Ceipal ATS, ofrecen pruebas gratuitas completamente equipadas que permiten a los clientes potenciales probar su software antes de comprometerse con un plan de pago.

¿Qué es un ATS gratuito?

Los sistemas de seguimiento de candidatos gratuitos permiten a las pequeñas y medianas empresas publicar empleos, hacer un seguimiento de los currículums, buscar nuevos empleados y comunicarse con posibles candidatos sin costo alguno.

La creciente demanda de servicios de computación en la nube en Australia ha llevado a que Microsoft anuncie la inyección de AU $5 mil millones (US $3.2 mil millones) en el mercado, en un movimiento que afirma respaldará la capacidad de Australia para aprovechar las ventajas económicas y de productividad de la inteligencia artificial.

Acompañado por el Primer Ministro Australiano Anthony Albanese en la embajada australiana en Washington, el presidente de Microsoft, Brad Smith, dijo que también colaborarán con la Dirección de Señales Australiana para aumentar la ciberseguridad nacional e invertir en más habilidades tecnológicas locales.

¿Qué se incluye en la inversión australiana de $5 mil millones de Microsoft?

Expansión de la capacidad local de computación en la nube en Australia

Microsoft planea aumentar su infraestructura de computación en la nube e inteligencia artificial en Australia en un 250% en los próximos dos años. Esto incluirá la expansión de su huella de centros de datos locales de 20 sitios en la actualidad a un total de 29 sitios en Canberra, Melbourne y Sydney.

Nueva asociación de ciberseguridad con el gobierno

Microsoft establecerá una asociación formal y ampliada con la Dirección de Señales Australiana, la cual se llamará Microsoft-ASD Cyber Shield. Esta asociación mejorará las capacidades conjuntas para identificar, prevenir y responder a amenazas cibernéticas, especialmente las provenientes de naciones.

Desarrollo de habilidades y capacidades tecnológicas en Australia

Unos 300.000 australianos adicionales tendrán acceso a los recursos de aprendizaje, certificaciones y herramientas de búsqueda de empleo que están disponibles como parte de los programas globales de habilidades de Microsoft.

Incluso Microsoft lanzará una Academia de Centros de Datos local a principios de 2024 con TAFE NSW. El plan de estudios se alineará con roles operativos clave, como técnicos de centros de datos, especialistas en entornos críticos, profesionales de gestión de inventario y activos, y operaciones de IT.

¿Qué espera lograr Microsoft con su inversión?

Satisfacer el auge de la demanda de servicios de computación en la nube

La expansión de la computación en la nube de Microsoft satisfará la creciente demanda de servicios de computación en la nube, que se espera que casi se dupliquen de AU $12.2 mil millones (US $7.7 mil millones) en 2022 a AU $22.4 mil millones (US $14.1 mil millones) en 2026, según una investigación de International Data Corporation encargada por Microsoft (Figura A).

Construir la infraestructura para que Australia aproveche la inteligencia artificial

Microsoft ha dicho que la inversión ayudará a Australia a aprovechar las oportunidades económicas y de productividad de la nueva era de la inteligencia artificial. Un informe reciente de Microsoft y el Consejo Tecnológico de Australia encontró que la IA generativa podría contribuir económicamente con hasta AU $115 mil millones (US $72.3 mil millones) para el año 2030.

Desarrollar habilidades y capacidades para respaldar el potencial de inversión

Microsoft argumenta que necesita invertir en las habilidades y capacidades necesarias para tener éxito en una economía digital para poder aprovechar al máximo su inversión. La inversión de Microsoft en habilidades es parte de un compromiso nacional compartido para cubrir 1.2 millones de empleos tecnológicos en todo el país para 2030.

Proporcionar otra "ciberescudo" contra los ataques cibernéticos

La asociación de ciberseguridad de Microsoft está diseñada para combatir la creciente frecuencia y gravedad de los ataques cibernéticos en Australia, incluidos los perpetrados por actores estatales. La Oficina de Vigilancia Cibernética de la ASD recibió más de 76,000 informes de delitos cibernéticos en el año financiero 2021-2022, un aumento del 13% (Figura B).

¿Por qué es un buen momento para que Microsoft invierta fuertemente en Australia?

El anuncio de alto perfil de Microsoft, realizado junto con el Primer Ministro Anthony Albanese en Washington en octubre de 2023, llega en un momento crítico para el gigante tecnológico global, que enfrenta desafíos, incluyendo la competencia en computación en la nube y la incertidumbre regulatoria en Australia.

Construyendo capacidad de computación en la nube en medio de una fuerte competencia

Microsoft Azure es uno de los principales proveedores de servicios en la nube en Australia, junto con los competidores hiperecaladores Amazon Web Services y Google Cloud Platform. Los tres están expandiendo su presencia en Australia y construyendo nuevas regiones de disponibilidad en Auckland, Nueva Zelanda.

PREMIUM: Consulta las principales tres plataformas en la nube en este análisis de proveedores.

Actuar como un socio en la nueva estrategia de ciberseguridad de Australia

Australia dará a conocer su nueva estrategia de ciberseguridad en 2023, que abarcará el período hasta 2030. Se centrará en construir seis "escudos cibernéticos" alrededor de Australia para aumentar la ciberresiliencia. La participación cercana de Microsoft en este esfuerzo lo posiciona como socio de Australia en un momento en que las amenazas cibernéticas aumentan.

Invertir en el futuro mercado de la inteligencia artificial

Microsoft está fuertemente invertido en el futuro de la IA. En 2023, invirtió US $10 mil millones (AU $15.9 mil millones) en una asociación con OpenAI. Desde entonces, ha lanzado el chatbot de IA generativa Bing Chat, así como Copilot, que permite a los clientes de Microsoft 365 aprovechar sus datos empresariales.

Australia está considerando qué regulación es apropiada para la explosión de la IA, en conjunto con regulaciones y leyes existentes, como la Ley de Privacidad. El alto nivel de participación y colaboración de Microsoft le brinda influencia mientras los reguladores deciden cómo abordar las herramientas de IA.

Ayudar a abordar la actual crisis de habilidades tecnológicas

La escasez de habilidades tecnológicas en el sector de la tecnología en Australia no es un secreto. La mayor inversión de Microsoft en el desarrollo de habilidades tecnológicas australianas no solo respalda sus propias operaciones y estrategia, sino que también contribuye a resolver un problema difícil para Australia en el sector tecnológico.

La creciente demanda de servicios de computación en la nube en Australia ha llevado a Microsoft a anunciar una inversión de AU $5 mil millones (US $3.2 mil millones) en el mercado, en un movimiento que, según la compañía, respaldará la capacidad de Australia para aprovechar las ventajas económicas y de productividad de la inteligencia artificial.

Acompañado por el Primer Ministro australiano, Anthony Albanese, en la embajada de Australia en Washington, el presidente de Microsoft, Brad Smith, dijo que también se asociaría con la Dirección de Señales Australiana para impulsar la ciberseguridad nacional e invertir en más habilidades tecnológicas locales.

¿Qué incluye la inversión de $5 mil millones de Microsoft en Australia?

Expansión de la capacidad local de computación en la nube en Australia

Microsoft planea aumentar su infraestructura de computación en la nube y de inteligencia artificial en Australia en un 250% en los próximos dos años. Esto incluirá la expansión de sus centros de datos locales de 20 sitios en la actualidad a un total de 29 sitios en Canberra, Melbourne y Sydney.

Nueva asociación de ciberseguridad con el Gobierno

Microsoft establecerá una asociación más formal y ampliada con la Dirección de Señales Australiana, que se llamará Escudo Cibernético Microsoft-ASD. Esta asociación mejorará las capacidades conjuntas para identificar, prevenir y responder a amenazas cibernéticas, especialmente las provenientes de actores estatales.

Desarrollo de más habilidades y capacidades tecnológicas en Australia

Se brindará acceso a recursos de aprendizaje, certificaciones y herramientas de búsqueda de empleo a 300,000 australianos adicionales como parte de los programas globales de habilidades de Microsoft. Incluso se lanzará una Academia Local de Centros de Datos en colaboración con TAFE NSW a principios de 2024. El plan de estudios se alineará con roles operativos clave, como técnicos de centros de datos, especialistas en entornos críticos, profesionales de gestión de inventario y activos, y operaciones de TI.

¿Qué espera lograr Microsoft con esta inversión?

Satisfacer la creciente demanda de servicios de computación en la nube

La expansión de la computación en la nube de Microsoft responderá a la creciente demanda de servicios de computación en la nube, que se espera que casi se dupliquen de AU $12.2 mil millones (US $7.7 mil millones) en 2022 a AU $22.4 mil millones (US $14.1 mil millones) en 2026, según una investigación de International Data Corporation comisionada por Microsoft (Figura A).

Figura A

Crear la infraestructura para que Australia aproveche la inteligencia artificial

Microsoft ha afirmado que la inversión ayudará a Australia a aprovechar las oportunidades económicas y de productividad de la nueva era de la inteligencia artificial. Un informe reciente de Microsoft y el Consejo Tecnológico de Australia encontró que la IA generativa podría aportar una contribución económica de hasta AU $115 mil millones (US $72.3 mil millones) para el año 2030.

Desarrollar habilidades y capacidades para respaldar el potencial de inversión

Microsoft argumenta que necesita invertir en habilidades y capacidades necesarias para tener éxito en una economía digital y aprovechar al máximo su inversión. La inversión de Microsoft en habilidades es parte de un compromiso nacional compartido de cubrir 1.2 millones de empleos tecnológicos en todo el país para 2030.

Proporcionar otra "barrera de ciberseguridad" contra los ataques cibernéticos

La asociación de ciberseguridad de Microsoft está diseñada para combatir la creciente frecuencia y gravedad de los ataques cibernéticos en Australia, incluidos los perpetrados por actores estatales. La Oficina de Vigilancia Cibernética de la Dirección de Señales Australiana recibió más de 76,000 informes de ciberdelitos en el año financiero 2021-22, un aumento del 13% (Figura B).

Figura B

¿Por qué es un buen momento para que Microsoft invierta en Australia?

El anuncio de alto perfil de Microsoft, realizado junto con el Primer Ministro Anthony Albanese en Washington en octubre de 2023, llega en un momento crítico para el gigante tecnológico a nivel mundial, que enfrenta desafíos, incluida la competencia en computación en la nube y la incertidumbre regulatoria en Australia.

Expandir la capacidad de computación en la nube en medio de una fuerte competencia

Microsoft Azure es uno de los mayores proveedores de servicios en la nube de Australia, junto con sus competidores hiperscaladores Amazon Web Services y Google Cloud Platform. Los tres están expandiendo su presencia en Australia y construyendo nuevas regiones de disponibilidad en Auckland, Nueva Zelanda.

PREMIUM: Consulta los tres principales proveedores de servicios en la nube en este informe sobre proveedores destacados.

Actuar como socio en la nueva estrategia de ciberseguridad de Australia

Australia presentará su nueva estrategia de ciberseguridad en 2023, que abarcará el período hasta 2030. Se centrará en construir seis "barreras de ciberseguridad" en Australia para aumentar la resiliencia cibernética. La participación cercana de Microsoft en este esfuerzo lo posiciona como socio de Australia a medida que aumentan las amenazas cibernéticas.

Invertir en el futuro mercado de la inteligencia artificial

Microsoft está fuertemente comprometido con el futuro de la inteligencia artificial. En 2023, invirtió US $10 mil millones (AU $15.9 mil millones) en una asociación con OpenAI. Desde entonces, ha lanzado el chatbot de IA generativa Bing Chat y Copilot, que permite a los clientes de Microsoft 365 aprovechar sus datos empresariales.

Australia está considerando qué regulaciones son apropiadas para la explosión de la IA, en conjunto con las regulaciones y leyes existentes, como la Ley de Privacidad. El compromiso y la colaboración de alto nivel de Microsoft le otorgan influencia a medida que los reguladores deciden cómo abordar las herramientas de IA.

Ayudar a enfrentar la actual crisis de habilidades tecnológicas

La escasez de habilidades tecnológicas en Australia no es ningún secreto. La mayor inversión de Microsoft en el desarrollo de habilidades tecnológicas australianas no solo respalda sus propias operaciones y estrategia, sino que también ayuda a abordar un problema difícil para Australia en el sector tecnológico.

Si estás creando una aplicación web utilizando Linux, es muy probable que te encuentres a merced de las herramientas de administración de MySQL en línea de comandos que se incluyen con esa base de datos. Si bien estas herramientas son bastante robustas, pueden resultar engorrosas para desarrolladores menos experimentados. Y incluso si eres un desarrollador más experimentado, hay muchas veces en las que no quieres complicarte con el proceso de ingresar largos lotes de comandos.

Las herramientas gráficas, especialmente las que son basadas en web, pueden simplificar las tareas de administración de bases de datos. Y en línea con el tema de la simplicidad, Adminer cumple espectacularmente. Adminer es un script PHP que puedes copiar en tu servidor web y, sin necesidad de hacer ninguna configuración, puedes comenzar a administrar casi cualquier base de datos que se esté ejecutando en la mayoría de las principales aplicaciones de servidor de bases de datos.

Este tutorial te proporcionará una rápida reseña sobre cómo configurar un entorno LAMP y cómo poner en funcionamiento Adminer sobre él.

Qué necesitarás para instalar Adminer

Para poner en funcionamiento Adminer, necesitarás una instancia de Ubuntu Server — estoy demostrando en la versión 23.04, pero también puedes utilizar la versión 22.04 o 20.04 — y un usuario con privilegios sudo. Eso es todo. Hagamos algo de magia con bases de datos.

Cómo instalar MySQL

Voy a demostrarte cómo configurar Adminer con la base de datos MySQL. Para asegurarnos de instalar todo lo necesario, vamos a utilizar el stack LAMP completo — Linux Apache MySQL PHP.

1. Primero, debes ejecutar el siguiente comando:

sudo apt-get install lamp-server^ -y

1. Después de que se complete la instalación, inicia y habilita los servicios de MySQL y Apache con los siguientes comandos:

sudo systemctl enable --now apache2
sudo systemctl enable --now mysql

1. A continuación, asegura la instalación de MySQL y asigna una contraseña al usuario admin con el siguiente comando:

sudo mysql_secure_installation

Puedes seguir las indicaciones para configurar correctamente MySQL, pero si necesitas más información al respecto, no dudes en consultar la guía "Configuración de MySQL y MariaDB".

Cómo instalar Adminer con MySQL

Adminer se ejecuta como un script PHP que puedes descargar directamente en el directorio raíz del servidor Linux a través de la utilidad wget. Si instalaste Apache a través del paquete lamp-server, entonces el directorio raíz por defecto es /var/www/html, y este directorio es propiedad de root. A menos que cambies estas configuraciones, deberás utilizar sudo para descargar e instalar Adminer. A la fecha de escribir esto, la última versión de Adminer es la 4.8.1.

Los comandos a continuación te mostrarán cómo cambiar al directorio /var/www/html y descargar el código PHP de Adminer directamente en él:

cd /var/www/html

sudo wget https://github.com/vrana/adminer/releases/download/v4.8.1/adminer-4.8.1.php

Si el enlace anterior no funciona, puedes buscar en el sitio web de Adminer para encontrar el enlace correcto a la última versión. Si todo funciona correctamente, deberías ver algo similar a Figura A.

Figura A

Cómo acceder a la interfaz web de Adminer

Aunque no lo creas, eso es todo lo necesario para la instalación. Sin embargo, no puedes iniciar sesión utilizando las credenciales de administrador de MySQL. En su lugar, debes crear otro usuario que tenga permisos para crear bases de datos. Para hacerlo:

1. Inicia sesión en la consola de MySQL con el siguiente comando:

sudo mysql

1. Crea un nuevo usuario — lo llamaremos dbadmin, pero puedes ponerle el nombre que desees — utilizando el siguiente comando:

CREATE USER 'dbadmin'@'%' IDENTIFIED BY 'CONTRASEÑA';

Donde CONTRASEÑA es una contraseña fuerte/única.

1. Asigna al usuario permisos de recarga en todos los derechos globales con:

GRANT CREATE USER, RELOAD ON *.* TO 'dbadmin'@'%';

1. Asigna los permisos necesarios con:

GRANT ALL ON `db`.* TO 'dbadmin'@'%' WITH GRANT OPTION;

Observa que, en el comando anterior, a ambos lados de db hay acentos graves y no comillas simples. Si ejecutas el comando con comillas simples, se producirá un error.

1. Finalmente, otorga al usuario privilegios de creación con:

GRANT CREATE, CREATE USER, SELECT, RELOAD ON *.* TO 'dbadmin'@'%';

1. Carga los privilegios y sale con:

FLUSH PRIVILEGES;
exit

Ahora puedes apuntar un navegador web a

http://SERVIDOR/adminer-4.8.1.php

Donde SERVIDOR es la dirección IP del servidor de hosting, y te recibirás con la ventana de inicio de sesión de Adminer (Figura B).

Figura B

En este punto, deberías poder crear y modificar bases de datos a tu gusto (Figura C). Ten en cuenta que tu acceso está limitado por los permisos de la cuenta que estás utilizando para conectarte a la base de datos.

Figura C

Y así de fácil es poner en funcionamiento Adminer sobre una base de datos MySQL. Prueba esta plataforma con cualquier base de datos con la que necesites trabajar y comprueba si no hace considerablemente más fácil tu trabajo.

Por qué usar Adminer

Adminer brinda naturalmente la funcionalidad que esperarías en una herramienta de administración de bases de datos basada en web:

• Conexión al servidor de base de datos mediante nombre de usuario y contraseña.
• Creación de bases de datos.
• Listado por campos, índices, claves foráneas y desencadenadores de tablas.
• Editar nombre, motor, ordenación, auto incremento y comentario de las tablas.
• Modificar nombre, tipo, ordenación, comentario y valores predeterminados de las columnas.
• Agregar y eliminar tablas o columnas.
• Listar datos en tablas con búsqueda, agregación, ordenamiento y limitación de resultados.
• Insertar, actualizar y eliminar registros.
• Soporte para todos los tipos de datos y blobs a través de transferencia de archivos.
• Ejecutar cualquier comando SQL.
• Mostrar y finalizar procesos.
• Mostrar y editar usuarios y derechos.

Adminer va más allá de la mayoría de las herramientas gráficas de administración de bases de datos en que admite muchos otros sistemas de gestión de bases de datos relacionales además de MySQL, incluyendo MariaDB, PostgreSQL, SQLite, MS SQL, Oracle, Elasticsearch y MongoDB. En este sentido, Adminer brinda la utilidad de una herramienta de administración de bases de datos basada en web y la conveniencia de poder administrar múltiples sistemas de bases de datos con una sola herramienta fácil de instalar.

Consideraciones de seguridad

Lamentablemente, la conveniencia introducida por cualquier solución web de administración de bases de datos conlleva riesgos significativos de seguridad. Esto se debe a que una solución de administración de bases de datos basada en web evitará cualquier restricción basada en red que se imponga a una base de datos.

Por ejemplo, es posible que tengas un sitio de WordPress ejecutándose en Apache en un servidor web de acceso público que utiliza un servidor MySQL que se ejecuta en un servidor privado. En este escenario, MySQL se configura con una cuenta de usuario que solo puede acceder al servidor MySQL desde el servidor de WordPress. Incluso si alguien tiene el nombre de usuario y la contraseña de esta cuenta, la seguridad incorporada de MySQL no permitirá el acceso.

Es imperativo restringir el acceso a cualquier servidor web que tenga instalado Adminer para evitar el acceso público. De lo contrario, cualquier persona en el mundo obtendrá acceso administrativo a cualquier base de datos a la que Adminer tenga acceso. Puedes considerar colocar dicho servidor detrás de una VPN o un firewall que limite adecuadamente el acceso solo a aquellos que deben tenerlo.

Si estás creando una aplicación web utilizando Linux, es probable que te encuentres a merced de las herramientas de administración de MySQL en línea de comandos que se incluyen con esa base de datos. Si bien estas herramientas son bastante robustas, pueden ser complicadas para desarrolladores menos experimentados. Incluso si eres un desarrollador más experimentado, hay muchas ocasiones en las que no quieres complicarte con el proceso de ingresar largos lotes de comandos.

Las herramientas gráficas, especialmente las basadas en web, pueden simplificar las tareas de administración de bases de datos. Y en concordancia con el tema de la simplicidad, Adminer cumple espectacularmente. Adminer es un script PHP que puedes copiar en tu servidor web y, sin necesidad de configuración alguna, puedes comenzar a administrar casi cualquier base de datos que se ejecute en la mayoría de las principales aplicaciones de servidor de bases de datos.

Este tutorial te brindará un breve repaso de cómo configurar un entorno LAMP y cómo hacer que Adminer funcione sobre él.

Qué necesitarás para instalar Adminer

Para hacer que Adminer funcione, necesitarás una instancia de Ubuntu Server. Estoy haciendo la demostración en la versión 23.04, pero también puedes utilizar las versiones 22.04 o 20.04. Además, necesitarás un usuario con privilegios de sudo. Eso es todo. Hagamos algo de magia con bases de datos.

Cómo instalar MySQL

Voy a demostrarte cómo configurar Adminer con la base de datos MySQL. Para asegurarnos de instalar todo, instalaremos el stack completo LAMP: Linux, Apache, MySQL y PHP.

1. Primero, ejecuta el siguiente comando:

sudo apt-get install lamp-server^ -y

1. Una vez que la instalación se complete, inicia y habilita los servicios de MySQL y Apache con los siguientes comandos:

sudo systemctl enable --now apache2
sudo systemctl enable --now mysql

1. A continuación, asegura la instalación de MySQL y asigna una contraseña al usuario administrador con el siguiente comando:

sudo mysql_secure_installation

Puedes seguir las indicaciones para configurar MySQL correctamente. Si necesitas más información al respecto, consulta la guía "Configuración de MySQL y MariaDB".

Cómo instalar Adminer con MySQL

Adminer se ejecuta como un script PHP que puedes descargar directamente en el directorio webroot de tu servidor Linux mediante la utilidad wget. Si instalaste Apache a través del paquete lamp-server, el directorio webroot predeterminado es /var/www/html y este directorio es propiedad de root. A menos que cambies estas configuraciones por defecto, tendrás que utilizar sudo para descargar e instalar Adminer. A día de hoy, la versión más reciente de Adminer es la 4.8.1.

Los siguientes comandos te mostrarán cómo acceder al directorio /var/www/html y descargar el código PHP de Adminer directamente en él:

cd /var/www/html

sudo wget https://github.com/vrana/adminer/releases/download/v4.8.1/adminer-4.8.1.php

Si el enlace anterior no funciona, puedes buscar en el sitio web de Adminer el enlace correcto a la última versión. Si todo funciona correctamente, deberías ver algo similar a la Figura A.

Figura A

Cómo acceder a la interfaz web de Adminer

Aunque parezca increíble, eso es todo lo necesario para la instalación. Sin embargo, no puedes iniciar sesión utilizando las credenciales de administrador de MySQL. En cambio, debes crear otro usuario que tenga permisos para crear bases de datos. Para hacerlo:

1. Inicia la consola de MySQL con el siguiente comando:

sudo mysql

1. Crea un nuevo usuario, lo llamaremos dbadmin, pero puedes elegir cualquier nombre, con el siguiente comando:

CREATE USER 'dbadmin'@'%' IDENTIFIED BY 'CONTRASEÑA';

Donde CONTRASEÑA es una contraseña fuerte/única.

1. Concede al usuario permisos para recargar los privilegios globales con:

GRANT CREATE USER, RELOAD ON *.* TO 'dbadmin'@'%';

1. Concede los permisos necesarios con:

GRANT ALL ON `db`.* TO 'dbadmin'@'%' WITH GRANT OPTION;

Observa que en el comando anterior, a ambos lados de db hay acentos graves y no comillas simples. Si ejecutas el comando con comillas simples, mostrará un error.

1. Por último, concede al usuario privilegios para crear con:

GRANT CREATE, CREATE USER, SELECT, RELOAD ON *.* TO 'dbadmin'@'%';

1. Actualiza los privilegios y sal con:

FLUSH PRIVILEGES;
exit

Ahora puedes abrir un navegador web y dirigirte a

http://SERVIDOR/adminer-4.8.1.php

Donde SERVIDOR es la dirección IP del servidor de alojamiento, y te dará la bienvenida la ventana de inicio de sesión de Adminer (Figura B).

Figura B

En este punto, deberías poder crear y modificar bases de datos a tu gusto (Figura C). Ten en cuenta que tu acceso está limitado por los permisos de la cuenta que utilizas para conectarte a la base de datos.

Figura C

Y así de fácil es instalar y poner en funcionamiento Adminer sobre una base de datos MySQL. Dale una oportunidad a esta plataforma con la base de datos con la que necesites trabajar y comprueba si no hace considerablemente más fácil tu trabajo.

¿Por qué deberías elegir Adminer?

Adminer ofrece naturalmente las funcionalidades que esperarías de una herramienta de administración de bases de datos basada en web:

• Conexión a un servidor de base de datos mediante nombre de usuario y contraseña.
• Creación de bases de datos.
• Listado por campos, índices, claves foráneas y desencadenadores de tablas.
• Edición de nombre, motor, ordenación, incremento automático y comentario de tablas.
• Modificación de nombre, tipo, ordenación, comentario y valores predeterminados de columnas.
• Agregar y eliminar tablas o columnas.
• Listado de datos en tablas con búsqueda, agregación, ordenamiento y límite de resultados.
• Inserción, actualización y eliminación de registros.
• Compatibilidad con todos los tipos de datos y blobs mediante transferencia de archivos.
• Ejecución de cualquier comando SQL.
• Visualización y finalización de procesos.
• Visualización y edición de usuarios y permisos.

Adminer va más allá de la mayoría de las herramientas gráficas de administración de bases de datos, ya que admite muchos otros sistemas de gestión de bases de datos relacionales además de MySQL, incluidos MariaDB, PostgreSQL, SQLite, MS SQL, Oracle, Elasticsearch y MongoDB. En este sentido, Adminer brinda la utilidad de una herramienta de administración de bases de datos basada en web y la comodidad de poder administrar múltiples sistemas de bases de datos con una sola herramienta de fácil instalación.

Consideraciones de seguridad

Desafortunadamente, la conveniencia introducida por cualquier solución de administración de bases de datos basada en web conlleva importantes riesgos de seguridad. Esto se debe a que una solución de administración de bases de datos basada en web puede eludir cualquier restricción basada en red impuesta a una base de datos.

Por ejemplo, podrías tener un sitio de WordPress en ejecución en Apache en un servidor web público que utiliza un servidor MySQL en un servidor privado. En este escenario, MySQL está configurado con una cuenta de usuario que solo puede acceder al servidor MySQL desde el servidor de WordPress. Incluso si alguien tiene el nombre de usuario y la contraseña de esta cuenta, la seguridad incorporada de MySQL no permitirá el acceso.

Es imperativo restringir el acceso a cualquier servidor web en el que se haya instalado Adminer para que no sea accesible de forma pública. De lo contrario, cualquier persona en el mundo obtendrá acceso administrativo a cualquier base de datos a la que Adminer tenga acceso. Puede que desees considerar colocar dicho servidor detrás de una VPN o un firewall que restrinja adecuadamente el acceso solo a aquellos que deberían tenerlo.