Archivo de la categoría: LOPD

Analizando vAdmin 7.4

Hoy le ha tocado a otro de los componentes, que es vAdmin.
El análisis de hoy, está más enfocado al cumplimiento de la LOPD (Ley Organica de Proteccion de Datos), y no tanto al componente en si.

Trasteando hoy con la parte de acceso de usuarios, en concreto en la definición de un usuario nuevo en el vAdmin, podemos activar/desactivar varias opciones, pero la que nos interesaba en este caso era que el usuario “Deba cambiar la contraseña en la siguiente conexión“. Pues bien, en las pruebas que he realizado NO funciona, o por lo menos, yo no he sabido hacerla funcionar.
Edito: NO son funcionales los estilos de usuario, y asi consta en el bug 1931

Y os preguntareis ¿que tiene esto que ver con la LOPD?

Pues mucho, ya que el Reglamento de la LOPD, independientemente del grado de los datos tratados, como mínimo, obliga que existe un mecanismo que limite el intento reiterado de acceso no autorizado, y por otro lado, (aunque menos importante ya que puede establecerse mediante proceso manual) que las contraseñas, tengan una vigencia máxima de un año.

Entonces, resumiendo, si para crear usuarios que accedan a las instancias, la forma de crear y gestionar es vAdmin, ¿no deberia vAdmin contemplar, cuando menos, estas dos variables obligatorias como son limite de intentos de acceso y caducidad de contraseñas?

vSaludos.

Analizando vWebClient 7.4

Uno de los componentes que han dejado de ser Beta, para pasar a ser su versión definitiva, es el vWebClient, componente que nos permite mostrar en una web nuestro entorno de aplicación.

Pues bien, pasados unos dias desde su lanzamiento, me he dispuesto a realizar unas pruebas, y he comprobado, que en mi opinión, pese a ser la versión definitiva, ha perdido alguna de sus cualidades anteriores.

En la versión Beta, cuando no indicabamos el usuario ni su contraseña, al cargar la pagina, nos mostraba un cuadro de dialogo similar al del vClient, algo que ahora, se limita a informarnos con un mensaje, en el lugar que hemos cargado el objeto en la web.

Error vWebClient 7.4 Esto nos obliga a cargar en el codigo de la pagina, tanto el vServer con su identificador, asi como el usuario y contraseña, algo que creo no es muy coherente dadas las exigencias en cuanto a seguridad que nos exige la LOPD.

Otro problema que he acusado en las pruebas, es que en Firefox, ni siquiera muestra el mensaje anterior, y en su lugar, únicamente muestra el fondo en color negro.

Tanto IExplorer como Safari, se comportan de manera similar.

Las versiones sobre las que se han hecho estas pruebas son la versión 8 de IExplorer, la versión 3.6.3 de Firefox, y la versión 4.0.5 de Safari.

Espero sea un bug, que pueda verse corregido antes de la próxima versión 7.5.

vSaludos.