Search

El presente proyecto de final de carrera se ha realizado con el objetivo de desarrollar un marco de trabajo, con interfaz gráfica, para la realización de análisis de vulnerabilidades en aplicaciones web. Este framework o marco de trabajo tiene como nombre RedHawk. RedHawk realiza diferentes escaneos y recopilación de información mediante el uso de herramientas de descubrimiento de vulnerabilidades de diferentes ámbitos: vulnerabilidades de host, vulnerabilidades propias de la aplicación web y vulnerabilidades derivadas por el uso de gestores de contenido con más cuota de mercado como WordPress o Joomla. Además, hace uso de herramientas de terceros, Shodan, para recopilar información relativa al objetivo que aloja la aplicación web en concreto. El objetivo final del proyecto es brindar al auditor, analista de seguridad o realizador de pruebas de penetración, también conocido como “Pentester”, información relativa respecto al descubrimiento de vulnerabilidades activas en su aplicación web, así como diferentes vulnerabilidades presentes en el servidor que aloje la aplicación e información recolectada fruto de una mala configuración de este, malos usos o fallos humanos. Toda la información recolectada será volcada en un reporte en formato PDF o HTML para que pueda presentarse de manera legible y para que pueda llevarse un control exhaustivo sobre las vulnerabilidades descubiertas en las aplicaciones web, de manera unificada, en una única aplicación de esecaneo., This final degree project has been carried out with the aim of developing a framework, with a graphical interface, for carrying out vulnerability analysis in web applications. This framework has the name RedHawk. RedHawk performs different scans and information gathering using vulnerability discovery tools from different areas: host vulnerabilities, vulnerabilities specific to the web application and vulnerabilities derived from the use of content managers, such as Wordpress or Joomla. In addition, it makes use of third-party tools, Shodan, to collect information related to the purpose that hosts the specific web application. The final objective of the project is to provide the auditor, security analyst or penetration tester information regarding the discovery of active vulnerabilities in its web application, as well as different vulnerabilities present in the server that hosts the application and information collected as a result of misconfiguration, bad uses or human error. All the information collected will be converted into a report in PDF or HTML format so that it can be presented in a legible way and so that you can carry out an exhaustive control on the vulnerabilities discovered in the web applications in a unified manner....

La presente investigación ha analizado la evolución de las expectativas formativas entre los años 2003 y 2018 en España, y los mecanismos y estrategias que generan desigualdad por origen social en los planes formativos del alumnado español. Para ello, se emplea información del estudio PISA, que en las oleadas de los años 2003 y 2018 preguntó al alumnado participante por su expectativa de matriculación en cada alternativa postobligatoria. A partir de dicha información se ha analizado la expectativa vertical de matriculación en la Educación Secundaria Superior, la expectativa horizontal de matriculación en el Bachillerato entre aquellos que esperan matricularse en la Educación Secundaria Superior, la expectativa vertical de matriculación en la Educación Terciaria y la expectativa horizontal de matriculación en la universidad entre aquellos que esperan matricularse en la Educación Terciaria. Utilizando modelos de regresión logística binaria, se ha observado que la ambición formativa del alumnado español ha aumentado entre 2003 y 2018, es decir, ha aumentado la proporción del alumnado que espera matricularse en la Educación Secundaria Superior y, especialmente, en la Educación Terciaria. A través de un procedimiento de simulación contrafactual se ha podido observar que el cambio en la estructura social y educativa del país solo contribuye marginalmente a dicha evolución. El crecimiento en las expectativas del alumnado español se debe fundamentalmente a la mayor ambición formativa del alumnado de extracción social baja y rendimiento académico bajo, lo que ha convertido al rendimiento en un peor predictor de las expectativas (reduciendo los efectos primarios del origen social) y ha igualado las expectativas del alumnado de distinta extracción social, pero igual rendimiento (reduciendo los efectos secundarios del origen social). El resultado último de todo ello es un descenso de la desigualdad vertical en los planes formativos del alumnado español...

Este trabajo versa sobre la protección penal del socio que no pertenece al grupo de control de la sociedad frente a las actuaciones de los administradores que impiden el ejercicio de su derecho de información, de participación en la gestión y control de la sociedad, y el de suscripción preferente de acciones. Reconocemos el acierto de tutelar penalmente el derecho de información del socio, pero no debería comprender el derecho de suscripción preferente de acciones, pues puede ser rechazado legalmente por la Junta General que lo acuerde. Criticamos que el Legislador penal haya creado sus propias definiciones de sociedad y de administrador de hecho prescindiendo del Derecho mercantil. Así como que la Jurisprudencia no mencione que la ley mercantil exige que la información de la que se priva al socio ha de ser esencial o no se admitirá la impugnación mercantil del acuerdo que se toma con esta obstaculización. Algo que obliga a replantear el listón de la antijuricidad material. Cuestionamos la consideración jurisprudencial de delito permanente, cuya consumación puede no llegar a alcanzarse. Finalmente, rechazamos que la infracción de un derecho tan importante del socio, como es el de información, tenga prevista una pena solo de multa, que normalmente se impone en una cuantía baja del día-multa, abogando por que se incluya al menos una inhabilitación profesional al administrador condenado., Departamento de Derecho Penal e Historia y Teoría del Derecho, Doctorado en Derecho

Formación transversal en recursos de información científica y acceso a la información para doctorandos 2019 : Ingenio, Firma Institucional, Archivo Digital UPM, Scopus, Web of Science, etc.

We propose a novel cross-layer scheme to reduce energy consumption in wireless sensor networks composed of IEEE 802.15.4 IoT devices with adjustable transmit power. Our approach is based on the IETF’s Routing Protocol for Low power and lossy networks (RPL). Nodes discover neighbors and keep fresh link statistics for each available transmit power level. Using the product of ETX and local transmit power level as a single metric, each node selects both the parent that minimizes the energy for packet transmission along the path to the root and the optimal local transmit power to be used. We have implemented our cross-layer scheme in NG-Contiki using the Z1 mote and two transmit power levels (55mW and 31mW). Simulations of a network of 15 motes show that (on average) 66% of nodes selected the low-power setting in a 25 m × 25 m area. As a result, we obtained an average reduction of 25% of the energy spent on transmission and reception of packets compared to the standard RPL settings where all nodes use the same transmit power level. In large scenarios (e.g., 150 m × 150 m and 40-100 motes), our approach provides better results in dense networks where reducing the transmit power of nodes does not translate into longer paths to the root nor degraded quality of service.

En este trabajo presentamos un sistema de gestión de citas diseñado por el Dpto. de Ingeniería Telemática de la Universidad de Sevilla para satisfacer las necesidades de profesores y alumnos. Este servicio puede ser utilizado para concertar tutorías, seguimientos de proyectos o revisiones de exámenes. Durante un año de operación del sistema hemos podido probar sus efectos positivos en el desempeño docente y el aprendizaje de los alumnos. A los alumnos, les permite solicitar una cita en un horario que a ellos les sea más conveniente y tener la certeza de que el profesor estará esperándoles (presencialmente, o telemáticamente). También les permite reducir el tiempo de espera en las revisiones de exámenes. El profesorado puede saber con antelación cuándo vendrán los alumnos y qué tema desean tratar y así tener preparada la reunión, gestionando el tiempo de forma más eficaz. Además, le permite establecer los horarios disponibles para citas de forma flexible de manera que se adecúe a su disponibilidad dinámicamente (p.ej., semanalmente). También permite evitar aglomeraciones en las revisiones de exámenes. Finalmente, el sistema genera numerosos indicadores con los que el profesor puede gestionar el proceso de tutorías e integrarlo en una estrategia de mejora continua.

La mayor parte de los sistemas de detección de intrusiones (IDS) operativos se basan en el uso de firmas que permiten identificar ataques conocidos. La dependencia de estos IDS con la actualización de las bases de datos de firmas constituye una de sus mayores limitaciones, siendo de interés el desarrollo de sistemas que posibiliten la generación automática o supervisada de firmas. En el presente trabajo se evalúa experimentalmente un sistema para la generación de firmas a partir de un IDS basado en anomalías propuesto en un trabajo previo. También se desarrolla y evalúa un sistema automatizado para la selección del punto de operación óptimo del generador de firmas. Los resultados preliminares de este trabajo en curso muestran que se pueden generar firmas nuevas que aumenten la capacidad de detección del IDS basados en firmas o patrones conocidos (SIDS) controlando el número de falsos positivos introducidos.

Formación transversal en recursos de información científica y acceso a la información para doctorandos 2019 : Ingenio, Firma Institucional, Archivo Digital UPM, Scopus, Web of Science, etc.

Despite tremendous progress being made in recent years, multiple myeloma (MM) remains a challenging disease. The laboratory plays a critical role in the overall management of patients. The diagnosis, prognosis, clinical monitoring and evaluation of the response are key moments in the clinical care process. Conventional laboratory methods have been and continue to be the basis of laboratory testing in monoclonal gammopathies, along with the serum free light chain test. However, more accurate methods are needed to achieve new and more stringent clinical goals. The heavy/light chain assay is a relatively new test which can overcome some of the limitations of the conventional methods for the evaluation of intact immunoglobulin MM patients. Here, we report an update of the evidence accumulated in recent years on this method regarding its use in MM.

La técnica del esgrafiado, a pesar de su larga existencia y su presencia en buena parte del mundo, es una gran desconocida. Este artículo aborda cuestiones básicas, necesarias e imprescindibles para cualquier acercamiento a sus manifestaciones, dada la gran confusión y falta de rigor que existe en la mayor parte de la bibliografía nacional y extranjera. Se reúnen aquí todos los términos con los que es y ha sido conocida esta técnica, analizando las características de cada uno de ellos, su procedencia, ámbito de utilización e implicaciones históricas. Por otro lado, se compendian todas las variantes técnicas que se agrupan bajo el genérico nombre de “esgrafiado”.

Es imposible suprimir el riesgo en un examen telemático, como también lo es en un examen presencial. De forma natural, lo exámenes telemáticos abren un mayor número de oportunidades a quién desea sortear las normas establecidas. Todos los actores deben ser conscientes de estos riesgos. Los profesores se enfrentan al desafío de implementar mecanismos de evaluación confiables, los alumnos tendrán que aceptar nuevas formas de implementar y monitorizar esta evaluación y la Universidad deberá dotarse no sólo a sí misma y a los profesores, sino también a los alumnos con necesidades especiales con la necesaria infraestructura técnica y soporte normativo. Está por ver si el coste será razonable para todos. El objetivo de este trabajo es ofrecer al profesor, especialmente de ingeniería, una reflexión sobre los riesgos inherentes a la evaluación telemática y sugerir algunas soluciones que lo ayuden a tomar una decisión bien fundada para su asignatura

BackgroundStringent complete response (sCR) is used as a deeper response category than complete response (CR) in multiple myeloma (MM) but may be of limited value in the era of minimal residual disease (MRD) testing.MethodsHere, we used 4-colour multiparametric flow cytometry (MFC) or next-generation sequencing (NGS) of immunoglobulin genes to analyse and compare the prognostic impact of sCR and MRD monitoring. We included 193 treated patients in two institutions achieving CR, for which both bone marrow aspirates and biopsies were available.ResultsWe found that neither the serum free light chain ratio, clonality by immunohistochemistry (IHC) nor plasma cell bone marrow infiltration identified CR patients at distinct risk. Patients with sCR had slightly longer progression-free survival. Nevertheless, persistent clonal bone marrow disease was detectable using MFC or NGS and was associated with significantly inferior outcomes compared with MRD-negative cases.ConclusionOur results confirm that sCR does not predict a different outcome and indicate that more sensitive techniques are able to identify patients with differing prognoses. We suggest that MRD categories should be implemented over sCR for the future classification of MM responses.

Most anomaly-based intrusion detectors rely on models that learn from a training dataset whose quality is crucial in their performance. Albeit the properties of suitable datasets have been formulated, the influence of the dataset size on the performance of the anomaly-based detector has received scarce attention so far. In this work, we investigate the optimal size of a training dataset. This size should be large enough so that training data is representative of normal behavior, but after that point, collecting more data may result in unnecessary waste of time and computational resources, not to mention an increased risk of overtraining. In this spirit, we provide a method to find out when the amount of data collected at the production environment is representative of normal behavior in the context of a detector of HTTP URI attacks based on 1-grammar. Our approach is founded on a set of indicators related to the statistical properties of the data. These indicators are periodically calculated during data collection, producing time series that stabilize when more training data is not expected to translate to better system performance, which indicates that data collection can be stopped. We present a case study with real-life datasets collected at the University of Seville (Spain) and a public dataset from the University of Saskatchewan. The application of our method to these datasets showed that more than 42% of one of trace, and almost 20% of another were unnecessarily collected, thereby showing that our proposed method can be an efficient approach for collecting training data at the production environment.

This paper formulates a new problem for the optimal placement of Unmanned Aerial Vehicles (UAVs) geared towards wireless coverage provision for Voice over WiFi (VoWiFi) service to a set of ground users confined in an open area. Our objective function is constrained by coverage and by VoIP speech quality and minimizes the ratio between the number of UAVs deployed and energy efficiency in UAVs, hence providing the layout that requires fewer UAVs per hour of service. Solutions provide the number and position of UAVs to be deployed, and are found using well-known heuristic search methods such as genetic algorithms (used for the initial deployment of UAVs), or particle swarm optimization (used for the periodical update of the positions). We examine two communication services: (a) one bidirectional VoWiFi channel per user; (b) single broadcast VoWiFi channel for announcements. For these services, we study the results obtained for an increasing number of users confined in a small area of 100 m2 as well as in a large area of 10,000 m2. Results show that the drone turnover rate is related to both users’ sparsity and the number of users served by each UAV. For the unicast service, the ratio of UAVs per hour of service tends to increase with user sparsity and the power of radio communication represents 14–16% of the total UAV energy consumption depending on ground user density. In large areas, solutions tend to locate UAVs at higher altitudes seeking increased coverage, which increases energy consumption due to hovering. However, in the VoWiFi broadcast communication service, the traffic is scarce, and solutions are mostly constrained only by coverage. This results in fewer UAVs deployed, less total power consumption (between 20% and 75%), and less sensitivity to the number of served users.

Las tecnologías de Voz sobre IP (VoIP) han permitido el despliegue de nuevos servicios de voz a través de Internet durante las dos últimas décadas. Por otro lado, las redes inalámbricas de área local (WLAN) basadas en el estándar IEEE 802.11 (i.e., WiFi) han experimentado un crecimiento de popularidad debido a su bajo coste y flexibilidad. Sin embargo, el despliegue de comunicaciones de VoIP con garantías de calidad sobre redes IEEE 802.11 implica una serie de dificultades (i.e., los paquetes pueden sufrir pérdidas, colisiones, y retardos variables) que no han sido satisfactoriamente resueltas con las técnicas y modelos disponibles en la actualidad. En esta tesis se desarrolla un nuevo modelo analítico de la sub-capa MAC de IEEE 802.11 que permite estimar la calidad y consumo energético de las conversaciones en un escenario realista de VoIP sobre WiFi (VoWiFi). Además, el modelo anterior se utiliza para plantear y resolver dos nuevas aplicaciones de despliegue y optimización de servicios VoWiFi: (a) el despliegue de vehículos aéreos no tripulados (UAVs) para proveer de un servicio de VoWiFi con garantías de calidad a un conjunto de usuarios y, (b) un nuevo mecanismo de control de admisión de llamadas en la red WiFi corporativa y unifica el acceso al servicio tanto para usuarios de terminales cableados como inalámbricos. Validamos el modelo analítico propuesto frente a simulaciones realizadas con el simulador de red ns-3. Los resultados muestran la utilidad del modelo propuesto para predecir las prestaciones (e.g., retardo, pérdidas) y el consumo energético en la tarjeta de red cuando se transmiten flujos de voz sobre IEEE 802.11 en condiciones no ideales. Esta capacidad de predicción ha sido clave en las propuestas realizadas de nuevas aplicaciones. En el caso del despliegue de drones, nos ha permitido definir un nuevo problema de posicionamiento inicial que puede resultar muy práctico en situaciones de rescate al aire libre. En el caso del control de admisión en en, Voice over IP (VoIP) technologies have enabled the deployment of new voice services over the Internet during the last two decades. Meanwhile, wireless local area networks (WLAN) based on the IEEE 802.11 standard (i.e., WiFi) have grown in popularity due to their low cost and flexibility. However, the deployment of quality-guaranteed VoIP communications over IEEE 802.11 networks implies a series of technical difficulties (i.e. lost packets, collisions, and delays) that have not been successfully addressed by the techniques and models available today. In this thesis, we develop a new analytical model for the IEEE 802.11 MAC sub-layer that allows one to estimate quality and energy consumption in a realistic VoIP over WiFi (VoWiFi) scenario. In addition, the previous model is used to propose and solve two new applications for the deployment and optimization of VoWiFi services: (a) deploying unmanned aerial vehicles (UAVs) to provide a VoWiFi service under guaranteed quality to a group of ground users and, (b) a new call admission control mechanism for WiFi corporate networks, which unifies the access to the voice service for both wired and wireless terminals. We validate the proposed analytical model against simulation results obtained with the ns-3 network simulator. Results show the accuracy of the proposed model for the prediction of the performance (e.g. delay, losses) and energy consumption of network interfaces when voice flows are transmitted over IEEE 802.11 under non-ideal conditions. This prediction capability has been a key component of the two VoWiFi applications developed. In the UAV deployment, it has allowed us to define a new initial positioning problem that can be very practical in outdoor rescue situations. Regarding admission control in corporate environments, the model has allowed us to predict the maximum capacity of voice flows that can be admitted in the organization to guarantee quality to existing conversations. Using this capability, we have pr

En la actualidad, todo entorno de la Tecnología de la Información (IT) se encuentra en constante evolución, desde la sustitución de antiguas tecnologías hasta mejoras necesarias para cumplir las nuevas regulaciones, siendo imprescindible desarrollar nuevas soluciones que satisfagan las distintas demandas del negocio que vayan surgiendo. El presente documento tiene como objetivo el despliegue y mantenimiento de la infraestructura completa de una sede, en la que se desean potenciar los servicios corporativos en la red corporativa además de su mejora en la integración con el resto de la Intranet de dicha empresa. Durante el proyecto se desarrollará la solución más adecuada para la implementación de esta red, en donde se definirán las distintas fases por las que pasará el proyecto para llegar a la unificación con la red corporativa. Entre estas fases encontraremos la toma y análisis de los requisitos solicitados, diseño de la red y su despliegue, además de proporcionar las distintas herramientas para su posterior monitorización y soporte. Para este trabajo nos basaremos en la metodología de ITIL (Information Technology Infrastructure Library) que ofrece un conjunto de pautas para la gestión del cambio de manera que se lleven a cabo y se les dé prioridad de manera eficiente sin que los niveles de servicio se vean afectados. Se expondrán los distintos dispositivos utilizados, características, además de la configuración utilizada a la hora de estructurar una red funcional que cumpla los requisitos pautados con el cliente., Nowadays, every IT enviroment is under constant evolution, from the substitution of old technologies to needed improves in order to meet the new regulations, which remains a key channel to develope new solutions that satisfy the upcoming business demands. The aims of the present document are the deployment and maintenance of the whole infrastructure in a Branch office, in which it’s desired to enhace the corporative services in the network in addition to the improvement of the integration with the rest of the Intranet of the business under consideration. For this task, we’ll be based on the ITIL (Information Technology Infrastructure Library) methodology, which offers a set of patterns for the management of modifications, assigning a higher priority in a efficient way, and without interrupting service levels. The devices involved, as well as their features and the configuration used when structuring a functional network that meets the agreed requirements will also be exposed.

The crisis caused by COVID-19 has placed the school in an unprecedented scenario. From one day to the next, teaching –when this has been possible– has moved from being face-to-face to being virtual. It remains unknown what percentage of teachers and students may be teaching and learning telematically and to what strategies they are resorting. Under these circumstances, the differences among students in terms of economic and cultural capital are aggravated. If radical measures are not taken, it is likely that this period without face-to-face tea- ching may take its toll on an entire generation. Teachers, students and parents are now accessing educational content –of the kind provided by the Khan Academy– which shows that it is possible to learn in a different autonomous way. This can lead to a creative and innovative redefinition of the role of the teacher. It is possible that, as of the return to face-to-face teaching, it will not be necessary to spend so many hours in the school and, very especially, in the classroom. The university, likewise, should take advantage of the fact that it has more resour- ces and a student body that is more easily connected to the Internet than that of the rest of the educational levels, in order to undertake a deep transformation of its teaching., La crisis provocada por la COVID-19 ha situado a la escuela en un escenario inédito. De un día para otro, la enseñanza –cuando esto ha sido posible- ha pasado de ser presencial a serlo virtual. Se desconoce tanto el porcentaje de profesores como de alumnos que pueden estar enseñando y aprendiendo telemáticamente y a qué estrategias están recurriendo. En este escenario, las diferencias en términos de capital económico y cultural se agravan. Si no se adoptan medidas radicales, es posible que este periodo sin docencia presencial pueda pasar factura a toda una generación. Profesores, alumnos y padres y madres están accediendo a contenidos didácticos –del tipo de la academia Khan- que ponen de manifiesto que es posible aprender de otra manera, de un modo más autónomo. Esto puede traducirse en una redefinición creativa e innovadora del papel del profesor. Es posible que, a partir de la vuelta a la docencia presencial, no sea preciso pasar tantas horas en la escuela y, muy especialmente, en el aula. La universidad, igualmente, debería aprovechar la ventaja de contar con más medios y con un estudiantado más conectado a la red que el del resto de los niveles educativos, para acometer una transformación profunda de su docencia.

The issue of homework has been particularly controversial in Spain in recent years as a result of the protests raised by families regarding the excessive amount of time their children have to devote to this activity. The main reference in the research about this issue is Cooper. What Cooper does is a meta-analysis. The main problem is that this research was carried out more than a decade ago. In any case, several very clear lessons can be drawn from his analysis: there is a moderate correlation between homework and school results in Secondary Education but none in Primary Education. More than two hours of homework per day are counterproductive and parents should not participate in its completion. In the case of Spain it is possible to resort to PISA and TIMSS data and to some reports being issued at the request of school councils from some Spanish regions. What we see here is that our students do a lot of homework which is for the most part difficult and uncreative. In spite of this, the vast majority of students, teachers and parents consider them to be necessary. The type of homework that our students have to do is explained by the hegemonic teaching style and the huge prevailing curriculum in Spain., La cuestión de los deberes ha sido especialmente controvertida en España durante los últimos años a raíz de las protestas planteadas por parte de las familias con relación al exceso de tiempo que sus hijos tienen que dedicar a tal actividad. El principal referente en la investigación sobre esta cuestión es Cooper. El problema fundamental que, desde la perspectiva de hoy, nos presenta su trabajo es que las investigaciones en las que basa su metaanálisis fueron realizadas hace ya más de una década. En todo caso, de sus escritos se pueden extraer varias lecciones muy claras: hay una moderada correlación entre la realización de deberes y los resultados escolares en Secundaria pero ninguna en Primaria, más de dos horas de deberes al día resultan contraproducentes y los padres no deben participar en su realización. En España, algo sabemos gracias a los informes PISA y TIMSS y a algunos informes realizados a instancia de consejos escolares autonómicos. Lo que aquí se observa es que nuestros estudiantes realizan muchos deberes y que estos son difíciles y nada creativos. Pese a ello, la inmensa mayoría, tanto del alumnado como del profesorado y de los padres, los considera necesarios. El tipo de deberes que han de realizar nuestros escolares se explica por el tipo de docencia y el currículo imperante en nuestra escuela.

In the different degrees in Sociology taught at the Spanish university, lecturer coordination is far from common. Despite the fact that students are supposed to master a series of competences through- out their studies, the way in which this development takes place is rarely disclosed. Once inside the classroom, each lecturer enjoys extensive autonomy to determine the way in which he or she teaches, the university students assessment method and, sometimes, even the curricular content. All of this can lead to a quiet huge arbitrariness, which can be especially serious in the case of Final Degree Projects. In this text, the need arises for university teachers to return, with the corresponding observations and assessments, all written material —be it in the form of an exam or coursework— delivered to them by the students., En los grados en Sociología de la universidad española es poco frecuente la coordinación docente. Pese a que cada grado ha de desarrollar en el alumnado una serie de competencias, rara vez se explicita el modo en que tal desarrollo tiene lugar. Una vez dentro del aula, cada profesor goza de amplia autonomía para determinar el modo cómo imparte sus clases, el método de evaluación del estudian- tado y —en ocasiones— incluso los contenidos curriculares. Todo ello puede dar lugar a muy serias arbitrariedades, las cuales pueden ser especial- mente graves en el caso de los Trabajos de Fin de Grado. En este texto se plantea la necesidad de que el profesorado devuelva, con las correspondientes observaciones y valoraciones, cuanto escrito —sea en forma de examen o de trabajo de curso— le sea entregado por los estudiantes.