Search

El fuzzing es una técnica de prueba automatizada que hace uso de mutaciones de entradas para ejecutar el software utilizando estas a fin de observar los valores de retorno y el estado externo del sistema; todo ello para identificar comportamientos no esperados. Por su simpleza y fácil automatización inicial, el fuzzing es una de las técnicas más populares para identificar vulnerabilidades en software en el mundo real. El uso de técnicas de fuzzing como parte del desarrollo de software en grandes compañías ha acelerado la evolución de las técnicas y mejorado las herramientas, como contrapartida muchos proyectos quedan huérfanos de sus desarrolladores originales, al ser captados por estas empresas y todas aquellas características con potencial uso comercial, son restringidas al ámbito privado o son dependientes de nubes propietarias. Esto supone una barrera inicial para nuevos desarrollos, una posible dependencia tecnológica de terceros y problemas de confidencialidad de los datos para adoptar modelos seguros de desarrollo o realizar investigaciones. Las investigaciones sobre fuzzing y las nuevas herramientas tienen en común partir desde cero o una base teórica y focalizarse en una característica o funcionalidad. Por todo lo anterior resulta valioso desarrollar un marco de trabajo común que de coherencia y continuidad de forma global abordando el fuzzing como un flujo con distintas fases, organizando todos los procesos implicados, incluyendo también aquellos con relación directa, de forma modular, abierta y agnóstica a las herramientas y técnicas. Con ello se potencia la reutilización y se elimina la dependencia a herramientas o casos de uso, a la vez que permiten sinergias con otros enfoques de seguridad en el software. El uso de una arquitectura desacoplada y escalable permite la Distribucion y paralelización de trabajos. Esta arquitectura es ideal para entornos de computación de alto rendimiento en adelante HPC ( high-performance computing por su traducción al inglés) o basados en cargas de trabajo. El código fuente y la documentación empleada para la prueba de concepto se encuentra disponible públicamente en GitHub.

International Conference on Industrial Engineering and Industrial Management (13th. 2019. Gijón)

As robotic systems spread, cybersecurity emerges as major concern. Currently most research autonomous systems are built using the ROS framework, along with other commercial software. ROS is a distributed framework where nodes publish information that other nodes consume. This model simplifies data communication but poses a major threat because a malicious process could easily interfere the communications, read private messages or even supersede nodes. In this paper we propose that ROS communications should be encrypted. We also measure how encryption affects its performance.We have used 3DES cyphering algorithm and we have evaluated the performance of the system, both from the computing and the communications point of view. Preliminary results show that symmetric ciphers using private keys impose significant delays

—Using information from RGBD sensors requires huge amount of processing. To use these sensors improves the robustness of algorithms for object perception, self-localization and, in general, all the capabilities to be performed by a robot to improve its autonomy. In most cases, these algorithms are not computationally feasible using single-thread implementations. This paper describes two multi thread strategies proposed for self localize a mobile robot in a known environment using information from a RGBD sensor. The experiments will show the benefits obtained when different numbers of threads are compared, using different approaches: a pool of threads and creation/destruction scheme. The work has been carried out on a Kobuki mobile robot in the environment of the RoCKiN competition, similar to RoboCup@home

La gestión de la tecnología en las universidades se enfrenta a un cambio de paradigma determinado por la evolución continúa de la tecnología y por las consecuencias que esta evolución impone en los ámbitos organizativos. Hemos de pasar de una visión centrada en la tecnología a una visión centrada en la oferta de servicios que satisfagan las necesidades de la comunidad universitaria alineada con la estrategia propia de cada universidad. Es necesario reflexionar sobre cuáles son los servicios ofertados y en qué condiciones se ofrecen a los diferentes colectivos de la comunidad universitaria. Este artículo describe los trabajos realizados en el seno del grupo de trabajo de CRUE-TIC en el ámbito de la elaboración de las cartas de servicios TIC universitarios, identificando el marco normativo al que está sujeta esta elaboración, la estructuración propuesta así como los riesgos y los beneficios derivados de su elaboración.

The design and implementation of adaptive systems for accessing information is a sophisticated task. Different models have been proposed to build systems that adapt to the user reducing the complexity in the information browsing process, saving user time and offering personalized interfaces. The work described in this paper, named WAY-Z39.50, is an example of fuzzy adaptive system specially built for accessing digital libraries

Una de las aplicaciones habituales dentro de los sistemas multi-robot es la percepción distribuida. Este mecanismo de cooperación permite que cada robot sea capaz de modelar su entorno, más alla de lo que percibe a través de sus propios sensores, apoyandose en las observaciones de otros robots del equipo. Las técnicas probabilísticas de fusión sensorial pueden emplearse para combinar percepciones de varios robots y obtener una única estimación global. En este artículo se presentan dos aproximaciones al problema de la percepción distribuida de la pelota dentro del escenario de la RoboCup

This article presents a tele-assistance system based on augmented reality for elderly people that is integrated in a mobile platform. We propose the use of augmented reality for simplifying interaction with its users. The first prototype has been designed to help in medication control for ederly people. In this paper, both hardware and software architectures are described.The robotic platform is a slightly modified version of the Turtlebot platform. The software is based on ROS for the platform control, and in ArUco for the augmented reality interface. It also integrates other related systems in teleassistance such as VoIP, friendly user interface, etc.

In this article we want to discuss the skills required for human teleoperators of mobile robots. We show the classical problems related with teleoperation but focus our discussion in not specialized operators. We want to show how a proposal based on augmented reality interfaces can improve the performance of operators controlling the robot. We present the validation of our solution in two experiments: one in a controlled circuit and another one in a real environment. To carry out our experiments we use a low cost robotic surveillance platform

Using 3D computer simulations for training surgeons is not new. Using e-learning for improving students knowledge acquisition is not new. What we propose is to use 3D computer simulations in such a versatile way that those simulations could act as learning objects designed directly by those who own the experience we want to be transmitted. In order to achieve this goal, it is necessary to create a model in charge of communications between the learning objects and the simulation. This model ensures that, on the one hand, the simulation offers an interface to the learning process stable enough not to be affected by every small change. On the other hand, the model also ensures that the simulation offers an interface complete enough for adopting any change in the learning process. The key to solve this contradiction is to take the behavior of the simulation objects out of their control leaving in them just their very basic behavior. This paper presents the problem and the design proposed to solve it in a more detailed way