Brasil Underground

Free E-book Gestão em Segurança da Informação

noreply@blogger.com (Bruno Alexandre) — Sat, 17 Aug 2013 00:49:00 +0000

Boa noite pessoal , hoje navegando pela internet encontrei um livro bem interessante para gestão em segurança da informação, que acredito que iria agradar muitos leitores que buscam conhecimento na área de uma forma padronizada.

O livro é usado como apoio em um curso ministrado pela Escola Superior de Redes, uma instituição voltada à capacitação de recuros humanos em Tecnologia da Informação e Comunicação (TIC)

Este livro é baseado nas normas ISO 27001 e ISO 27002 da autora Flávia Estélia Silva Coelho , O livro é de livre acesso para estudos.

O ebook aborda tópicos como os ministrados a seguir

Fundamentos da Segurança da Informação
Código de prática
Sistema de gestão da segurança da informação
Política da segurança da informação
gestão de riscos
gerencia de operações e comunicações
segurançã de acesso e ambiental
segurança organizacional
gestão de continuidade de negócios
conformidade;

Fontes:
Escola Superior de Redes:

http://esr.rnp.br/

E-book:

http://pt.scribd.com/doc/58008255/Gestao-da-Seguranca-da-Informacao-NBR-27001-e-NBR-27002

H2HC 10ª Edição - Hackers To Hackers Conference

noreply@blogger.com (Bhior) — Tue, 13 Aug 2013 00:53:00 +0000

SOBRE O EVENTO

Hackers To Hackers Conference (H2HC) é uma conferência organizada por pessoas que trabalham ou que estão diretamente envolvidas com pesquisas e desenvolvimento na área de segurança da informação, cujo principal objetivo é permitir a disseminação, discussão e a troca de conhecimento sobre segurança da informação entre os participantes e também entre as empresas envolvidas no evento. Com treinamentos e palestras apresentadas por membros respeitados do mundo corporativo, grupos de pesquisas e comunidade underground, neste ano a conferência promete demonstrar técnicas que nunca foram vistas ou discutidas com o público anteriormente.

E por que realizar uma conferência onde podem ser demonstradas novas técnicas de ataque, novas ferramentas e pontos de inseguranças de sistemas? Porque queremos mostrar esse tipo de informação para o público, principalmente para pessoas cujo trabalho é proteger e aumentar a segurança dos sistemas e fazer com que eles entendam melhor como os outros atacam os seus computadores. As pessoas que atacam normalmente conhecem diversas técnicas e é importante que analistas de segurança, auditores de sistemas entre outras pessoas responsáveis pela segurança também saibam como se defender.

Como pode ser percebido ao acessar os melhores fóruns, sites e listas de e-mail sobre o assunto, encontrar falhas de segurança não é uma tarefa muito difícil. Para cada falha descoberta por um pesquisador e enviada a um fabricante, provavelmente existem outras que já são conhecidas por pesquisadores que não notificam o fabricante. E nós acreditamos que a melhor maneira para se proteger contra essas falhas desconhecidas é entender profundamente como os problemas acontecem e criar mecanismos de segurança para impedir uma classe de falhas, e não apenas aplicar as correções publicadas pelo fabricante e esperar que ninguém ataque seu sistema com 0day.

PÚBLICO ALVO

Qualquer pessoa que é responsável pela segurança e privacidade da informação deve participar incluindo: CEO, CIO, CTO, Diretores de Tecnologia, Arquitetos de Sistemas, Desenvolvedores de Sistemas, Administradores de Rede, Security Officers, Especialista em Segurança de Redes, Consultores de Segurança, Gerentes de Riscos, Administradores de Sistemas e estudantes que possuem um aprendizado contínuo sobre segurança.

TEMAS E ASSUNTOS

Tópicos incluídos, mas não limitados a:

- Teste de Intrusão
- Segurança de aplicações web
- Técnicas de desenvolvimento de exploits
- Segurança em telecomunicações e phone phreaking
- Fuzzing e teste de Segurança de aplicações
- Técnicas para desenvolvimento de software e sistemas seguros
- Hardware hacking, sistemas embarcados e outros dispositivos eletrônicos
- Exploração de dispositivos móveis, Symbian, P2K e tecnologia Bluetooth
- Análise de vírus, worms e malwares em geral
- Engenharia reversa
- Rootkits
- Segurança em ambientes Wi-Fi e VoIP
- Informação sobre segurança em smartcard, RFID e similares
- Abordagem técnica de sistemas operacionais alternativos
- Ataques de negação de serviço e/ou contra-medidas
- Aspectos de segurança em SCADA e ambientes industriais e redes "obscuras"
- Criptografia
- Lockpicking, trashing, Segurança fisica e exploração urbana
- Internet, privacidade e Big Brother
- Information warfare e espionagem industrial

ORGANIZAÇÃO

Rodrigo Rubira Branco
Filipe Alcarde Balestra

Site: http://www.h2hc.org.br/h2hc/pt/

Qual certificação tirar para começar a trabalhar com segurança da informação (SI) ?

noreply@blogger.com (Bruno Alexandre) — Fri, 14 Jun 2013 20:11:00 +0000

Boa tarde a todos do blog , estava dando uma pesquisada referente a qual certificação tirar quando se começa a trabalhar com segurança da informação.

Andei pesquisando e retirando dúvidas referente a área. será que seria legal começar a estudar para certificação CEH como primeira certificação?

Alguns profissionais da área de segurança indicam começar a estudar para certificação Security+ da CompTIA , pois está vindo para a américa latina com força e chegou ao brasil .

Além do conteúdo ser intermediário, a certificação é uma ótima iniciação para realização de certificações futuras como LPI,CEH , CISSP , CCNA , SANS,CPTE,CHFI, etc...

A certificação Security+ não exige muitos pré-requesitos , não custa caro e seu matérial é acessivo para estudos, além de ser reconhecida mundialmente.

O conteúdo referente a prova , pode ser encontrado no livro "Certificação Securty+ da pratica para o exame" dos autores Yuri Diógenes e Daniel Mauser. o livro está bem acessível e seu conteúdo é de fácil entendimento. recomendo estudar um pouco de inglês técnico , não encontrei relatos de alguem que fez ter feito a prova traduzida ...

http://editoranovaterra.sislojafacil.com/produto/1709/certificao-security-da-prtica-para-o-exame-sy0-301-2a-edio.html

ICCyber

noreply@blogger.com (Bruno Alexandre) — Fri, 14 Jun 2013 01:11:00 +0000

A ICCyber é um dos maiores eventos de informática forense da América Latina e vai para sua 10ª edição.

Alguns conteúdos ministrados serão

Apresentações de artigos científicos, casos de sucesso, palestras técnicas e as novidades em produtos e serviços para perícias em informática e segurança da informação compõem a agenda do evento,

o evento terá participação de Peritos Criminais Federais, renomados especialistas, juristas e representantes de instituições do Brasil e do exterior. que estarão orientando e palestrando sobre temas variados.

Data: 14 a 16 de Agosto de 2013
Local: São Paulo, SP – Brasil

Mais informações em:

http://www.iccyber.org/2013/
http://www.iccyber.org/2013/avisos/374_abertas-inscri-es-para-iccyber-2013

3º Seminário Cyber Security

noreply@blogger.com (Bruno Alexandre) — Fri, 14 Jun 2013 01:02:00 +0000

O Fórum é um evento aberto, que foca nos membros de instituições públicas e aborda temas como segurança e tecnologia da informação.

Data: 12 de Novembro de 2013
Local: Rio de Janeiro, RJ – Brasil

Veja mais em :
http://www.networkeventos.com.br/site/evento.php?evento=252&lg=pt

Conheça um pouco do evento:
http://www.networkeventos.com.br/site/download/programas/223_clipping_pt.pdf

Datacenter Dynamics

noreply@blogger.com (Bruno Alexandre) — Fri, 14 Jun 2013 00:56:00 +0000

O Datacenter Dynamics é um encontro que une pessoas para criar uma estratégia de um data center em um só lugar.

Seja qual for o seu papel na indústria de data center, você se beneficiará de insight dos lideres mundiais da indústria, que apresentarão estudos de caso e trabalhos técnicos de como otimizar as necessidades internas e externas de TI em uma instalação, e a sua perspectiva de negócio.
Esta conferência em São Paulo segue a nossa agenda distinta de conferências multidisciplinar, para que você possa tomar parte nas sessões da conferência mais relevantes para os seus desafios.

A conferência possui um ambiente único onde os expositores podem exibir seus produtos, realizar demonstrações com software entre outras coisas.

Data: 07 a 08 de Outubro de 2013
Local: São Paulo, SP – Brasil
Veja Mais em:

http://www.datacenterdynamics.com.br/conferences/2013/s%C3%A3o-paulo-2013

Voltamos !! Aguardem novidades

noreply@blogger.com (Bruno Alexandre) — Fri, 14 Jun 2013 00:39:00 +0000

Boa noite a todos , o blog estava meio parado e agora estamos voltando com força total e manteremos o mesmo padrão de conteúdos, tentando criar e colocar conteúdos originais no blog referente a segurança ofensiva e defensiva.

Um grande abraço da equipe Brasil Underground.

Offensive Security: Kali Linux

noreply@blogger.com (Bhior) — Sun, 17 Mar 2013 22:02:00 +0000

Dos criadores de BackTrack vem Kali Linux, a distribuição de teste penetração mais avançado e versátil já criado. BackTrack tem crescido muito além de suas raízes humildes, como um Live CD e agora se tornou um sistema operacional completo.
O que é Kali Linux?
Baixar

BHack Conference - 2° Edição

noreply@blogger.com (Bhior) — Fri, 08 Mar 2013 23:24:00 +0000

Pelo segundo ano consecutivo, Belo Horizonte receberá nos dias 22 e 23 de Junho de 2013 nos auditórios da Faculdade FUMEC a BHack Conference. Evento voltado à Segurança da Informação (SI). Trazendo a cena mineira a possibilidade de espaço para disseminação de informação atualizada e de qualidade sobre temas essenciais, contando com um seleto grupo de palestrantes renomados e com profundo conhecimento em sua área de atuação. Além disso o evento será anfitrião do primeiro capítulo da Owasp Uai Day e da segunda edição do Slackware Show na capital mineira, evento este que ocorre nacionalmente desde 2005.
BHack, como o nome já tenta mencionar, ACK é um sinal que um dispositivo de rede envia a outro para confirmar que recebeu corretamente a mensagem, o propósito do evento é transmitir informação de qualidade, gerar conhecimento e integrar dois públicos que, apesar de distintos, devem ser parceiros no dia a dia: técnicos e gestores de SI.
No intuito de promover a referida integração, neste ano serão dois dias de evento, com palestras intercaladas entre gerenciais e técnicas na Track 1 e Track 2, além de atividades extras sendo realizadas durante todo o evento.
Com uma grade de palestrantes de qualidade, esperamos despertar o interesse de ambos os públicos em participar ativamente de todas as opções.

O QUE É O OWASP UAI DAY?

O Open Web Security Project (OWASP) é um projeto global open source voltado para promover a segurança de aplicações, disponibilizando farto material, guias de boas práticas e ferramentas de código livre para testes de segurança. Assim como vários capítulos espalhados pelo mundo, a capital mineira está inserida neste projeto através do capítulo OWASP Belo Horizonte, que em parceria com a BHack Conference irá compartilhar o know-how da fundação OWASP através do Owasp Uai Day.

O QUE É O SLACKSHOW?

O SlackShow é um evento anual de Software Livre com foco na distribuição Slackware Linux. O evento foi idealizado com o objetivo de promover palestras e minicursos para o público interessado tanto em Software Livre quanto nos detalhes técnicos específicos da distribuição Slackware. Sendo este último, fator que levou o SlackShow a se tornar também o Encontro Nacional dos Usuários Slackware.
A realização do evento é uma iniciativa do Grupo de Usuários Slackware Brasil (GUS-BR), tendo um papel de extrema importância na comunidade de Software Livre no país, auxiliando desde os novos usuários até os mais experientes em dúvidas, troca de experiências, ou até mesmo colhendo informações para ser repassado para a equipe de desenvolvimento da distribuição Slackware.

http://www.bhack.com.br/

Mesmo após update, Java continua sendo ameaça à segurança dos usuários

noreply@blogger.com (Bruno Alexandre) — Thu, 14 Feb 2013 18:58:00 +0000

A um tempo atráz surgiu uma falha 0day para aplicações java, a Sun criou uma atualização onde iria corrigir a suposta falha.

As novas configurações de segurança do Java, projetadas para bloquear ataques drive-by download do navegador, podem ser contornadas por crackers, disse um pesquisador no domingo (27/1). Vale lembrar que ataques desse tipo instalam automaticamente malwares nas máquinas de usuários que visitam sites comprometidos.

A notícia veio na sequência de várias e embaraçosas vulnerabilidades 0-day, e do recente compromisso assumido pelo chefe de segurança do Java de que a sua equipe corrigiria os bugs no software.

As configurações de segurança do Java que podem ser contornadas foram introduzidas no mês passado, com o Java 7 Update 11. Essas disposições permitem que os usuários decidam quais applets podem ser executados dentro dos navegadores. A mais rigorosa das quatro configurações supostamente bloqueia qualquer applet não-assinado com um certificado digital válido.

Outras restrições aprovam livremente a maioria dos applets não-assinados, executam applets não-assinados somente se o próprio Java estiver atualizado, ou exibem um aviso antes que applets não-assinados sejam executados.

Mas, de acordo com CEO da Security Explorations Adam Gowdiak, nenhuma dessas configurações chega a atrapalhar um cracker. "O que descobrimos é que o código Java não-assinado pode ser executado com sucesso em um sistema-alvo Windows, independente do nível de segurança definido pelo usuário no Painel de Controle do Java", escreveu o especialista em um post no domingo (27/1), na lista de discussão Bugtraq. "O 'alto' ou 'muito alto' não importa muito aqui. Ainda assim o código será executado."

Seguro, mas nem tanto

Depois de identificar a vulnerabilidade e criar um exploit prova-de-conceito que funciou no Java 7 Update 11 (a versão lançada há duas semanas) rodando em Windows 7, Gowdiak reportou o bug para a Oracle.

Sua descoberta torna discutível - pelo menos em teoria - a última alteração de segurança da Oracle. Quando liberou a atualização de emergência em 13 de janeiro para anular duas vulnerabilidades críticas do plug-in do Java, incluindo uma que foi ativamente explorada por cibercriminosos, a Oracle também redefiniu automaticamente o Java para o nível de segurança "Alto". Nessa configuração, o software notifica os usuários antes que eles possam executar applets não-assinados.

Embora não haja evidências de que crackers estejam explorando essa nova vulnerabilidade, Gowdiak deu a entender que não seria difícil para eles o fazerem. "Ela deve ser considerada", disse Gowdiak. "Estamos realmente surpresos ao descobrir o quão trivial é contornar essas novas configurações de segurança."

Os cibercriminosos intensificaram seus ataques contra o Java e o seu plug-in, e algumas empresas de segurança estimam que eles sejam responsáveis por mais de metade de todas as tentativas de explorações. Na maioria das vezes, exploits Java são utilizados para realizar ataques drive-by download.

Gowdiak publicou sua reivindicação poucos dias depois de a Oracle lançar uma gravação de uma conferência entre os líderes do grupo de usuários Java e o principal gerente sênior de produto, Milton Smith, responsável por supervisionar a segurança do software. Eles discutiram as recentes vulnerabilidades e o caminho que a Oracle estava tomando.

Durante a chamada, Smith explicou os aperfeiçoamentos de segurança para o Java 7, incluindo a introdução das configurações do Update 10 e a mudança do padrão de "médio" para "alto" do Update 11. "As mudanças efetivamente fazem com que applets não-assinados não sejam executados sem um aviso", disse Smith. "Algumas das coisas que estávamos vendo eram feitos silenciosos, onde as pessoas clicam em um link dentro de um e-mail e sem querer comprometem a máquina. Mas agora, essas características realmente impedem isso. Mesmo que o Java tenha um exploit, seria muito difícil atacar em silêncio."

Mas, de acordo com Gowdiak, não é bem assim que acontece. "As melhorias de segurança feitas recentemente para o Java 7 de jeito nenhum impedem ataques silenciosos", escreveu o especialista no Bugtraq.

Quando questionado sobre como os usuários que necessitam executar o Java em seu navegador devem se proteger, Gowdiak sugeriu que eles migrassem para um navegador com "click-to-play" - um recurso que obriga os usuários a autorizar explicitamente a execução de um plug-in. Tanto o Chrome quanto o Firefox incluem o click-to-play. "Isso pode ajudar a prevenir a exploração automática e silenciosa de vulnerabilidades conhecidas e ainda não corrigidas do plug-in do Java", disse Gowdiak.

fonte:

http://idgnow.uol.com.br/internet/2013/01/28/mesmo-apos-update-java-continua-sendo-ameaca-a-seguranca-dos-usuarios/

Empresas criam aliança para acabar com as senhas

noreply@blogger.com (Bruno Alexandre) — Wed, 13 Feb 2013 16:14:00 +0000

Sistema OSTP, da Aliança para Rápida Identificação Online (Fido, em inglês), quer agilizar autenticação usando outros métodos, como dispositivos do usuário

Uma nova associação chamada Aliança para Rápida Identificação Online (Fido, em inglês) anunciou nesta terça (12) sua proposta para promover um novo sistema de autenticação. Trata-se de um protocolo de autenticação inovador que tem a intenção de trazer um maior nível de segurança para os usuários de e-commerce e demais serviços web.

O Protocolo Online de Transação Segura (OSTP), e seus componentes cliente/servidor, trabalham angariando dados do usuários coletados em seus dispositivos - por exemplo, se o internauta tem um chip Trusted Platform Module, uma webcam, um dispositivo de impressão digital ou biometria ou utiliza autenticação de dois fatores. Essas informações são combinadas em criptografia para criar um código compartilhado entre o servidor de back-end e o do usuário.

Este sistema de autenticação multifatorial poderá ser utilizado pelo internauta para fins de segurança em transações para assegurar a identidade, além de login simples e senha.

Uma das forças motrizes por trás da Aliança FIDO é o chefe de segurança de informação da PayPal, Michael Barrett.

A aliança não espera poder publicar sua especificação até a segunda metade do ano.

E as aspirações do grupo vão enfrentarão alguns céticos que questionarão se ele pode conseguir que tanto empresas quanto internautas adotem o software necessário.

O tipo de autenticação multi-flexível proposto pela Fido com o padrão OSTP nunca foi feito antes, e seria um sucesso inovador.

Além PayPal e Nok Nok Labs, os outros quatro membros fundadores da Fido são Lenovo, Validity Sensors, Agnitio e Infineon. Clain Anderson, diretor de software da Lenovo, diz que a esperança é que o protocolo FIDO possa ser adicionado como código simples e sem custo em todos os tipos de computadores e smartphones. "Nós precisamos de algo que funcione em tudo", diz ele.

Fonte: http://idgnow.uol.com.br/internet/2013/02/12/empresas-criam-alianca-para-acabar-com-as-senhas/

Estágio em TI no exterior

noreply@blogger.com (Bruno Alexandre) — Tue, 12 Feb 2013 17:17:00 +0000

Essa é uma pergunta feita por milhares de jovens e adultos quando estão terminando seus estudos, seja no ensino médio ou faculdade. Geralmente o grande fator impeditivo para a realização de um intercâmbio é o dinheiro, isso porque tais programas passam dos R$ 10.000,00 e se faltar um aporte financeiro familiar ou se a pessoa não guardar dinheiro durante algum tempo, realmente não consegue realizar.

As pessoas fazem intercâmbio por diversos motivos: aprender outro idioma, conhecer novas culturas, novos lugares, cursar um semestre da faculdade, terminar relacionamentos (sim, já conheci pessoas que foram para outros países para terminar uma relação ou para esquecer um antigo amor). Se o seu intuito é viajar muito e conhecer lugares históricos, sugiro a Europa, principalmente a Irlanda, que é um dos países que mais cresce nesta região e existe menos burocracia para entrar nele. O preço das passagens aéreas pode ser adquirido por até 10 euros. Tudo aquilo que a gente vê nos livros de história pode ser presenciado pessoalmente, como o Coliseum, em Roma e o Campo de Concentração nazista Auschwitz, na Alemanha.

Muitos descendentes de europeus, como é o meu caso, querem conhecer os países de origem de seus familiares, no meu caso, sei até de qual cidade que eles sairam. Outro fator de escolha da Europa é a religião, por lá que católicos e protestantes levaram suas crenças aos demais países, muitas pessoas religiosas querem conhecer o Vaticano, ver o Papa, visitar Fátima em Portugal e Lourdes na França, onde aconteceram as aparições de Nossa Senhora.

Mas se você pretende ir com o intuito de estudar e trabalhar, o Canadá é uma excelente opção, já que nesses últimos anos se tornou o novo “sonho americano”, pois em todas as áreas existem oportunidades de trabalho e os estudantes das diversas partes do mundo serão muito bem vindos, ao contrário dos EUA e Europa em que muitas vezes você é visto como um intruso e rotulado de latino. Além do mais, o Dólar Canadense vale mais do que o Dólar Americano, portanto, você tem um poder de compra maior. Você pode preferir destinos exóticos como a África do Sul, Nova Zelândia, China, Singapura, Austrália e Malta, que são lugares alternativos, tanto para trabalho, quanto para intercâmbio, são locais pouco procurados, mas também oferecem excelentes oportunidades.

Muitos vão pensar: e os EUA e a Inglaterra? Bem, são dois países muito difíceis de entrar, para realizar um intercâmbio na Inglaterra é preciso depositar 1000 Libras Esterlinas a cada mês que você desejar ficar por lá, como garantia de que você irá se manter, se fosse na Irlanda o valor reduziria a apenas 3 mil euros que precisa apresentar na imigração. Já nos EUA, depois do 11 de Setembro e da crise de 2008, se tornou muito mais rigoroso em diversos aspectos, porém, quem tem cidadania européia, facilita as coisas em qualquer país do mundo. Fortemente considero um intercâmbio fora do Brasil, pois irá ampliar sua visão de mundo e voltará à nossa terra amada com novas habilidades.

Nos países desenvolvidos ou naqueles que desejam se tornar desenvolvidos um dia, é comum encaminharem seus jovens para outros países, para obterem este tipo de experiência. Sugiro também um intercâmbio dentro do Brasil. Sim! Morar algum tempo em outro estado nos fornece a percepção de que existem outras culturas além daquela do nosso estado ou região.

A E-Dublin Tv fez uma matéria falando a respeito do assunto , confira.

Fonte:
http://www.profissionaisti.com.br/2011/06/intercambio-onde-fazer/

Tendencias em TI 2013

noreply@blogger.com (Bruno Alexandre) — Tue, 12 Feb 2013 16:49:00 +0000

A Netfive fez um levantamento das principais tendências em TI para 2013, com base em estudos e análises do mercado, e compartilhamos com os leitores do nosso blog as que julgamos as 5 tecnologias que predominarão em 2013 e continuarão crescendo pelos próximos anos.
Essa análise comprova o amadurecimento da TI no Brasil, não apenas nas grandes corporações, e reflete a ascensão das pequenas e médias empresas do país que investem em tecnologia como fator estratégico para apoiar seu crescimento. Além do investimento em sistemas de gestão, é notável a preocupação com a estrutura onde todas essas informações estarão hospedadas – estejam elas dentro de casa ou na nuvem.
Confira abaixo a lista da Penso de tendências em TI para 2013:

Sistemas e informações na nuvem

O cloud computing já é uma realidade para muitas empresas, mas ainda é parcialmente adotado pela maioria. É comum empresas que já que utilizam sistemas de e-mail e de armazenamento de arquivos na nuvem, mas que mantém sistemas e informações do negócio em servidores internos. Com o avanço do cloud computing no Brasil, principalmente com fornecedores maduros como a Penso, chega a vez dos sistemas de gestão (ERPs) e outras aplicações serem hospedados na nuvem. Com o cloud computing, as empresas obtém um aumento significativo em desempenho, pois as informações são armazenadas em datacenter muito mais poderosos do que os internos, além de ganhos em segurança e gerenciamento. Para as pequenas e médias empresas, o cloud computing é muito mais vantajoso para apoiar o crescimento do negócio, uma vez que é muito mais simples escalar um recurso tecnológico na nuvem do que dentro de cada.

Redução dos ativos de TI

Além do cloud computing, acima citado, a virtualização da infraestrutura de TI contribui para uma redução drástica de hardware dentro das empresas. Por consequência, outros recursos também são reduzidos, como espaço físico, energia elétrica e mão de obra para gerenciamento – o que contribui para uma redução significativa nos custos da empresa. Esses recursos, principalmente os profissionais antes utilizados para trabalhos demasiadamente operacionais, passam a ser utilizados para projetos mais estratégicos dentro das empresas, como implantação e gerenciamento dessas novas tecnologias.

TI Verde – Redução na emissão de poluentes

A redução de hardware dentro das empresas, principalmente de equipamentos antigos, contribui para a redução na emissão de poluentes, como o carbono, e também reflete em redução de custos para as empresas, uma vez que a emissão de carbono acarreta em custos para as empresas. A economia gerada com a redução de hardware tende a ser reinvestida em novas tecnologias, como servidores e desktops mais atuais, que já são preparados para consumir menos energia elétrica e poluir menos. Os fornecedores de soluções na nuvem, como a Penso, são preparados para cumprir rígidas normas de emissões de poluentes e consumo de energia, portando o cloud computing também contribui para uma “TI mais verde”.

Mobilidade corporativa

Pesquisas realizadas por institutos conceituados afirmam que o crescimento do uso de dispositivos móveis fará com que eles ultrapassem o número de computadores nas empresas. Já existe um grande número de dispositivos móveis, como tablets e smartphones, entre os colaboradores e as empresas tendem a olhar para isso com mais atenção. As empresas devem oferecer melhores condições de trabalho para que os colaboradores usem seus dispositivos a favor do trabalho, e não contra. Passamos a notar os fornecedores de sistemas desenvolverem versões para acesso móvel e as empresas prepararem seus gerenciadores de e-mail para que os colaboradores tenha acesso a suas caixas de seus dispositivos. Nossa recomendação é que é muito mais proveitoso preparar a empresa para os dispositivos móveis do que proibir o seu uso.

Segurança externa e móvel

Toda essa evolução tecnológica, que inclui ambientes virtualizados, informações na nuvem e dispositivos móveis, aumenta a necessidade das empresas por segurança da informação. Uma forte tendência para 2013 é a consideração desses novos ambientes na hora de estruturar planos de segurança e contingência do negócio, o que vai muito além de simples ferramentas de firewall e antivírus. Presenciaremos um aumento na demanda por soluções de backup que armazenam informações externamente, seja de ambientes internos, virtuais ou na nuvem. As novas tecnologias também contribuem para a continuidade de negócios – por exemplo, a virtualização de desktops que permite que uma máquina seja rapidamente reestabelecida em um novo hardware no caso de uma falha. É preciso considerar também o volume de novos dispositivos, principalmente os de uso pessoal dos colaboradores, que podem acessar redes e trazer ameaças externas, ou até mesmo extrair informações sigilosas do negócio.
Com certeza, sua empresa irá se deparar com essas tecnologias nos próximos meses, se é que já não se depara. Não deixe para tomar medidas após ter problemas, solicite uma visita de um especialista de Penso para lhe ajudar a avaliar quais dessas tecnologias são relevantes para o seu negócio.
Comece a planejar-se desde agora para ter uma TI mais estratégica e econômica em 2013.

fonte :
http://www.netfive.com.br/site/index.php/noticias/item/100-tendencias-2013

Offensive security anuncia vídeo do Backtrack 6

noreply@blogger.com (Bruno Alexandre) — Tue, 12 Feb 2013 16:27:00 +0000

A OffensiveSecurity responsável pelo desenvolvimendo do Sistema Operacional BackTrack , anunciou um vídeo a respeito da versão 6 do backtrack.
vamos aguardar e ver quais as inovações do novo sistema operacional.

Ignorando Proteções

noreply@blogger.com (Bruno Alexandre) — Tue, 12 Feb 2013 16:05:00 +0000

Olá a todos , venho por este post apresentar uma pequena documentação em pdf a respeito de como ignorar proteções como IDS e Firewalls , acredito que para quem tem dúvidas a respeito do assunto poderá ter uma pequena noção a respeito do assunto. é uma documentação simples mas dá para ter uma boa noção a respeito.

Link para Download :

http://www.sendspace.com/file/3o9gmi

Principais eventos, tendências de TI, Congressos e Workshops de tecnologia, Segurança e Conferencias hackers.

noreply@blogger.com (Bhior) — Thu, 07 Feb 2013 23:30:00 +0000

Todos eventos realizados no Brasil.
Conferências Hackers - HackersCon

H2HC - Hackers To Hackers Conference

BHack, evento voltado à Segurança da Informação (SI) com primeira edição a ser realizada no ano de 2012 nos dias 14, 15, 16 e 17 de Junho no Auditório do Instituto de Educação de Minas Gerais - IEMG, no centro de Belo Horizonte.

A proposta do BHack é trazer à cena mineira a possibilidade de um espaço para disseminação de informação atualizada e de qualidade sobre temas relevantes na área de Segurança da Informação. Para isso contaremos com um seleto grupo de palestrantes renomados e com profundo conhecimento em sua área de atuação.

Como o nome já tenta mencionar (ack é um sinal que um dispositivo de rede envia a outro para confirmar que recebeu corretamente a mensagem), o propósito do evento é transmitir informação de qualidade, gerar conhecimento e integrar dois públicos que, apesar de distintos, devem ser parceiros no dia a dia: técnicos e gestores de SI. BHack será uma excelente oportunidade para os profissionais e estudantes da áreas de SI além de uma importante fonte de informação, podendo compartilhar suas ideias e conhecer pessoas da mesma área de atuação.

Realizado em Belo Horizonte.
http://bhack.com.br/

YSTS - You Shot the Sheriff

A segurança da informação se tornou uma área multidisciplinar. Com essa evolução natural, os eventos e as conferências de segurança no mundo procuram definir um foco que prioriza um determinado segmento e geralmente frustram parte da audiência esperançosa em ver assuntos de seu interesse.

Justamente por ser uma área tão abrangente, existe um enorme desafio em atingir públicos distintos: os mais voltados para atividades operacionais (técnicos), com foco em ferramentas, técnicas de proteção, demonstração de riscos em produtos, procedimentos e tecnologias; e, por outro lado, os mais interessados em questões gerenciais, políticas, normas e procedimentos.

Separadas para fins de especialização, todas estas partes (muitas vezes desconexas) formam um único objeto, mas trazer essas vertentes ao centro do palco é o objetivo do You Shot the Sheriff.

Realizado em São Paulo.
http://www.ysts.org/

BSidesSP (Redes,Infra)

A Conferência O Outro Lado - Security BSides São Paulo (Co0L BSidesSP) é uma mini-conferência sobre segurança da informação organizada pelo Garoa Hacker Clube como forma de divulgar o nosso espaço e, principalmente, promover a inovação, discussão e a troca de conhecimento entre os participantes e divulgar os valores positivos e inovadores da cultura hacker.

A Co0L BSidesSP é um evento gratuito que faz parte das conferências “Security B-Sides” existentes em 34 cidades de nove países diferentes, que são mini-conferências voltadas para a comunidade. A C0oL BSidesSP pretende criar um final de semana repleto de atividades que promovam a segurança da informação e a cultura hacker, com diversas atividades programadas para acontecer simultaneamente, incluindo duas trilhas de palestras técnicas, debates, oficinas e um “Churrascker” na área externa.

Realizado em São Paulo.
https://garoa.net.br/wiki/O_Outro_Lado_BSidesSP_ed_4

2º isRio

Estamos em um cenário de novas oportunidades tecnológicas que trazem desafios para a segurança: a tendência de BYOD, segurança de aplicações para dispositivos móveis e na nuvem, e investigação de fraudes através da perícia forense computacional. E é preciso convencer a alta direção a investir em iniciativas de Segurança da Informação para lidar com estes e outros desafios.

Realizado em Rio de Janeiro.
http://isrio.com.br/

Hack'n Rio

O Hack'n Rio é um evento organizado pelo grupo SL-RJ em conjunto com suas comunidades amigas (http://softwarelivre-rj.org/comunidades). Em 2011, a primeira edição do evento ocorreu nos dias 08 a 09 de Abril, na Cidade Universitária da UFRJ, no Rio de Janeiro – RJ.

Apesar da palavra “hacker” atualmente estar associada a uma pessoa que explora falhas de segurança em computadores e tenta prejudicar outras pessoas, no sentido original da palavra ela designa alguém que sabe muito bem algum assunto. Por isso, o Hack'n Rio não é um encontro de usuários malignos de computador, mas sim de pessoas que conhecem muito bem computação, mais especificamente software livre, ou pessoas que estão buscando isto.

Realizado em Rio de Janeiro.
http://hacknrio.org/

Cyber Security Meeting Brazil (Segurança)

O Cyber Security Meeting Brazil, será um evento que terá como objetivo a troca de conhecimento internacional, através do networking entre palestrantes e visitantes.

A discussão do tema de Gestão estratégica das áreas de Governança em TI, Segurança da Informação e Cibersegurança, já é uma preocupação Global, onde a organização do evento acredita ser de suma importância expandir essa discussão para o âmbito internacional.

Neste sentido Brasília, por ser a capital do Brasil, é o melhor lugar para esta reunião, onde o aprendizado contínuo de uma comunidade aberta a dialogar sempre com o mundo, aprender e ensinar, fazer negócios e conhecer novas formas de uma gestão estratégica da área Governamental e Empresarial corresponderá a missão do evento.

Realizado em Brasília
http://www.cyber-security-meeting.com/

Eventos, Congressos e Workshops de tecnologia, Segurança, tendências de TI.

Seminário Políticas de (Tele)comunicações (Gestão Pública de TI, Telecom)

O Seminário Políticas de (Tele) Comunicações é o principal encontro político-regulatório do ano. Realizado em Brasília, congrega centenas de formadores de opinião da indústria de telecomunicação e informação: empresários, autoridades, pesquisadores, técnicos do Executivo, e Congresso Nacional, consultores, analistas e jornalistas.

Em sua 12ª edição, promove um relevante debate sobre as perspectivas políticas e regulatórias do setor de comunicações (comunicação e telecomunicações). Serão debatidas as prioridades políticas do governo Dilma Rousseff no setor de comunicações, a agenda regulatória e as perspectivas de mudanças no marco legal do setor de telecomunicações, o futuro das políticas de banda larga, a evolução dos serviços de radiodifusão e como será a ocupação do espectro diante das necessidades do País, sempre com viés crítico, independente e multidisciplinar que caracteriza a parceira entre a TELETIME e a Universidade de Brasília na formulação do temário do encontro e seleção dos palestrantes.

Realizado em Brasília
http://www.convergeeventos.com.br/seminarios/617/index.htm

CNASI (Eventos de TI em diversas áreas)

Criado por profissionais envolvidos na área de Tecnologia da Informação e Comunicação há 16 anos, o IDETI destacou-se como organizador e promotor dos principais eventos deste segmento, sendo responsável por mais de duzentos e cinquenta eventos ao longo desses anos.

Congressos, Seminários e Exposições são os formatos que agregam atividades técnicas e relacionamento, que são inseridas em cada contexto, otimizando e objetivando o recebimento de conteúdo, através de renomados especialistas do setor.

O acompanhamento das inovações do mercado, faz com que o IDETI alinhe constantemente o conteúdo e a programação de seus eventos para as crescentes demandas da economia.

Realizado em São Paulo, Rio de Janeiro, Brasília, Recife, Porto Alegre.
http://www.ideti.com.br/index.php

/sys/dev (Redes,Infra)

O /sys/dev é uma conferência que foi concebida para atender ao público que efetivamente executa as estratégias que as camadas superiores de gestão das empresas planejam: os administradores de redes e sistemas e os desenvolvedores de tecnologia. O evento, realizado em São Paulo, tem duração de dois dias e fornece um espaço singular para a troca de experiências e de informações com os mais importantes profissionais do mercado mundial de Tecnologia da Informação.

A conferência foi formatada de forma que seja possível a realização simultânea de palestras, cases, workshops e minicursos, além de keynotes gerais para o público

Realizado em São Paulo.
http://www.lnm.com.br/sysdev/index.php

IT For Business (Cloud, Desenvolvimento)

O departamento de TI tem sido apontado como lento, burocrático e emperrado, muitas vezes impedindo respostas rápidas às demandas do Negócio. Novas tecnologias e práticas vem surgindo como resposta para aproximar estas distintas realidades e permitir à TI entregar soluções na real velocidade que as oportunidades demandam.

O evento IT for Business irá falar sobre como Cloud Computing, Desenvolvimento Ágil, DevOps, Lean Startup e Entrega Contínua podem soltar as amarras de sua operação, transformando o papel da TI para o Negócio e colocando-a na liderança da agilidade na empresa.

Realizado em São Paulo.
http://www.dextra.com.br/eventos/itforbusiness2013/

CIO Global Summit (Negócios)

O mundo dos negócios cresce cada vez mais rápido e os profissionais precisam estar preparados para fazer parte deste novo mercado. Quando se trata de tecnologia da informação, os executivos encontram no evento CIO Global Summit conteúdo de excelente qualidade, sempre atual e relevante, com o objetivo de fomentar reflexões críticas sobre a área.

Presente em 33 países, a marca CIO teve início no Brasil em 2005 e rapidamente se firmou como líder de mídia para os CIOs no país. O Now!Digital Business organiza e promove há seis edições o CIO Global Summit que é hoje o principal encontro regional da categoria. Reúne grandes líderes de TI, especialistas, editores da revista CIO e conta com o apoio internacional do CIO Executive Council para debater e trocar experiências sobre tecnologias, estratégias de TI, inovação e negócios em um ambiente rico em networking.

Em 2013, o tema central do evento aborda a Terceira Plataforma de TI. Mobilidade, Cloud Services, Big Data e Social Business compõe a agenda da 7ª edição do CIO Global Summit e entrega aos líderes as análises e insights das tendências da tecnologia da informação a fim de promover um perfeito entendimento do papel da TI nos novos negócios.

Nossas equipes têm extensa experiência em entregar os mais altos padrões de conteúdo - sempre atual, de negócios críticos e relevantes

Realizado em Belo Horizonte.
http://www.cioglobalsummit.com.br/2013/

Fórum Prefeituras Digitais 2013 (Gestão
Pública de TI)

Realizado em Ribeirão Preto.
Acompanhe o calendário:
http://www.aclare.com.br/eventos-2013

SAP Forum Brasil (Tecnologia, Negócios, SAP)

O maior evento de Negócios e Tecnologia da América Latina vem com grandes inovações em sua 17ª edição, começando por um novo local para reunir mais de 7 mil pessoas, parceiros especializados nas diferentes soluções SAP que atendem todos os setores da economia, e de empresas de todos os tamanhos (PME). Venha conferir as sessões com especialistas e atualizar-se sobre as novas tendências, saia na frente!

Realizado em São Paulo.
http://www.aclare.com.br/eventos-2013

CNASI - RJ (Segurança, Auditoria, Governança de TIC)

Macrotemas:

Governança de TI
Compliance
Auditoria
Segurança da Informação

http://www.cnasi.com.br/rj/

7º Web Expo Forum (Tendências, Mercado)

A edição 2013 do WEB EXPO FORUM mergulha no comportamento do consumidor. Por meio da discussão de tendências digitais, apresentação de modelos de negócios e empresas inovadoras, você vai poder entender como o Social Cloud e outros conceitos aplicados podem ajudar na evolução do seu negócio.

O SOCIAL CLOUD é uma nova proposta de convergência de forças que engloba social, mobilidade, cloud computing e informação.A união dessas informações permite estabelecer e analisar o comportamento do usuário resultando num novo parâmetro para geração de novas ideias, produtos, serviços e negócios.

A integração multiplataforma amplia o alcance das suas propostas, globaliza conteúdos e permite um novo modo de se relacionar com o cliente. É também a base do surgimento de um novo modelo econômico, a economia compartilhada, onde empresas ofertam produtos e serviços inovadores, com maior aproveitamento de recursos e engajamento de pessoas. Torna-se então necessária uma visão empreendedora e profissionais capacitados a criar start ups e novas propostas de negócios.

O Web Expo Forum oferece um aprofundamento dessas questões, para quem busca entender esses modelos, o uso de recursos tecnológicos e comunicações e as estratégias de mercado.

Realizado em São Paulo.
http://www.webexpoforum.com.br/

8º Congresso TV 2.0 (Tecnologia, Novas Mídias)

A 8ª edição do Congresso TV 2.0 aborda a disputa do mercado por diferentes players na distribuição de conteúdo para múltiplas plataformas, discutida por quem está à frente dos mais importantes projetos de vídeo on-demand.

Venha debater os aspectos da relação entre os diferentes players de serviços de VOD e OTT, com a disputa por território entre quem já estava no mercado e quem está chegando agora.

Veja os principais temas desta edição:

Competição pelo usuário
As oportunidades para os provedores de conteúdo
Modelos de negócios
A infraestrutura de distribuição e seus possíveis gargalos
Questões regulatórias – neutralidade da rede e cobrança de Condecine
Experiência do usuário – user interface e social TV.

Realizado em São Paulo.
http://convergecom.com.br/portal/eventos/tv-20/

Gartner Data Center Summit (Tendências, Infra)

Os Profissionais de TI tem a clara meta de fornecer serviços de baixo custo visando vantagens comerciais. Entretanto, o Cloud Computing, os Dispositivos Móveis e as crescentes pressões no budget estão dificultando.

0s Gerentes de Infra e Operações devem tirar o máximo proveito dos investimentos em Data Center, Virtualização, Armazenamento, Servidores, Redes e Client Computing é fundamental para garantir o valor do negócio.

Realizado em São Paulo.
http://www.gartner.com/technology/summits/la/data-center-brasil/

ECM Show 2013 (Gestão da Informação)

O ECM Show 2013 é o evento que inaugura a discussão no Brasil sobre a Era da Informação Extrema. A gestão da informação atual não envolve mais somente os documentos em papel e as informações digitalizadas dentro dos sistemas corporativos. É também Big Data, mobilidade, social business, cloud computing, mudanças de processos e uso inovador de tecnologia em processos de negócios. Ao participar do ECM Show, você começa a fazer parte de nossa comunidade e tem acesso a conhecimento permanente, palestras, relacionamento, consultoria, educação continuada e treinamento específico para enfrentar essas mudanças que desafiam a decisão de investimentos, capacitação profissional e o crescimento das empresas.

Realizado em Belo Horizonte.
http://ecmshow.com.br/2013/

2º Web Security Information Forum (Segurança)

Para todos que desejam entender um pouco do que acontece no mundo do www, gostariamos de convida los a participar de nossa segunda edição, em 2013 teremos muita novidade e nosso evento estará esperando por você, inscreva se já e marque presença.

Realizado em Maceió.
http://www.wsif.com.br/wsif/index.php

BITS 2013 (Tecnologia)

Com o objetivo de inovar no mercado e abrir outros novos para os empreendedores de Tecnologia da Informação e Comunicaçãoa Deutsche Messe AG – maior promotora de feiras do mundo – por meio de sua subsidiária no Brasil, a Hannover Fairs Sulamérica, e pela Federação e Centro das Indústrias do Estado do Rio Grande do Sul (FIERGS/CIERGS) trazem novamente a Porto Alegre a BITS, uma das maiores feiras de TIC do mundo.

Realizado em Porto Alegre.
http://www.bitsouthamerica.com.br/

6ª Conf. & Expo Internacional - HDI Brasil (Suporte, Serviços de TI)

Se você está em busca de boas práticas de mercado para resolver os seus problemas do dia a dia, conhecer os principais provedores de tecnologia e serviços do mercado ou simplesmente fazer networking com os principais especialistas de serviços e suporte de TI, a 6a. edição da Conferência & Expo Internacional HDI Brasil, que será realizada dos dias 22 a 24 de maio, no Centro Fecomercio de Evento em São Paulo, é perfeita para você.
O maior evento de ITSM da América Latina ganha na edição de 2013 um caráter revolucionário. Em busca de que seus convidados absorvam o máximo de conhecimento aplicável em seu trabalho, promoveremos sessões de palestras hands-on, em que os participantes levarão modelos escritos de ações a serem implantadas em suas empresas.

Realizado em São Paulo.
http://hdibrasil.com.br/2013/

IT Leaders Conference (Tendências, Negócios)

O IT LEADERS CONFERENCE é uma conferência para líderes de TI, uma rara oportunidade de obter uma visão sobre a forma como CIO´s utilizam estratégias de liderança, inovação e tecnologia nas corporações.

Nesta terceira edição no Brasil e, completando 14 anos nos EUA, a conferência ganhou espaço definitivo na agenda do CIO que enfrenta constantes mudanças em sua relação com as áreas de negócios da companhia e sua responsabilidade na escolha das ferramentas mais adequadas para garantir o sucesso dos negócios.

Os Líderes de TI tem uma oportunidade única de afiar sua vantagem competitiva utilizando o espaço e o tempo privilegiado na conferência para conversar, ouvir novas idéias trazidas por palestrantes nacionais e internacionais, ampliar o networking com seus pares e com executivos do mercado de Tecnologia da Informação e ver em primeira mão algumas novidades em tecnologia digital.

A conferência reúne os 100 IT Leaders de maior destaque do Brasil e outros líderes de TI de grandes empresas.

Realizado em Arraial D'ajuda.
http://www.eventosnowdigital.com.br/cw/2012/10/08/premier-100-it-leaders-conference-2013

4º GRC International (Governança, Risco e Compliance)

Com o objetivo de incentivar a implantação das melhores práticas internacionais nas organizações brasileiras, apresentando aos profissionais da área a importância que a capacitação e certificação têm nos dias de hoje, o evento se tornou parada obrigatória para as maiores empresas focadas em GRC e Continuidade de Negócios no Brasil, como afirma o participante da edição de 2012, Carlos Vendet de Souza da DATAPREV – Previdência Social: “Para quem trabalha com Continuidade de Negócios é um evento que vem se tornando obrigatório como atualização, aprimoramento e ampliação da rede de contatos”.

Realizado em São Paulo.
http://www.grc-inter.com/2013/

13º Rio Wireless (Telecom, Infra)

O mercado de serviços de telecomunicações na América Latina está crescendo e não mostra sinais de abrandar tão cedo. Mercados fixos e móveis estão crescendo, mas as oportunidades mais atraentes estão no celular.

Por mais de uma década, a Rio Wireless tem sido evento levando o Brasil, cobrindo a quarta geração de infra-estrutura e aplicações móveis. Com mais de 400 participantes, representando maiores operadoras do Brasil, agências governamentais, e os clientes corporativos - Rio Wireless surgiu como uma conferência deve-comparecer para o mercado brasileiro. Em 2012, a Pyramid Research empresta sua expertise regional latino-americano para expandir o alcance da conferência para além das fronteiras do Brasil, highlightening as questões de banda larga que estão enfrentando a América do Sul como um todo.

Realizado em Rio de Janeiro.
http://www.riowireless.com.br/site

Gartner Outsourcing & Strategic Partnerships (Tendências, Outsourcing)

A Conferência de Outsourcing e Parcerias Estratégicas do Gartner oferece uma análise abrangente dos desafios a serem enfrentados e das oportunidades a serem apresentadas à você ao projetar e implementar uma estratégia organizacional para otimização dos seus recursos de TI.

Realizado em São Paulo.
http://www.gartner.com/technology/summits/la/outsourcing-brasil/

Managed Services in Telecoms (Telecom, Managed Services)

Alguns especialistas afirmam que através de serviços gerenciados é possível transferir as atividades diárias de sua empresa a quem tem foco e especialização na prestação destes serviços, permitindo com que gestores mantenham-se focados com questões estratégicas, melhorando a qualidade e o controle dos serviços prestados combinados a uma usual redução de custos e aumento da produtividade, níveis de serviço e indicadores. Outros especialistas afirmam que embora haja redução de custo há uma ligeira perda na qualidade. Participe desse evento e esclareça aos decisores empresariais como devem equacionar a externalização dos serviços de TIC – parcial ou na totalidade – com o objetivo de reduzir a complexidade inerente a estas tecnologias, assim como assegurar níveis de serviços compatíveis com a criticidade dos seus sistemas de suporte ao negócio quando confrontadas com um cenário econômico e com as mudanças do mercado

Realizado em São Paulo.
http://www.informagroup.com.br/site/hotsite_ibc.asp?IdEvento=360

IT Business Forum (Tendências, Negócios)

Acompanhando a evolução do mercado de TI, onde alianças têm sido a palavra chave criando uma nova dinâmica para o mercado, o IT Business Forum se consolida como o mais importante encontro dos Líderes da Cadeia de Distribuição de TI do Brasil. Serão 5 dias de relacionamento e oportunidades para a geração de negócios. Em um ambiente exclusivo e altamente propício para a interação entre todos os convidados, o IT Business Forum possui uma dinâmica diferenciada totalmente direcionada para o Conteúdo, o Relacionamento e os Negócios.

Realizado em Praia do Forte.
http://www.itbusinessforum.com.br/

14º FISL - Fórum Internacional Software Livre (Software Livre)

Aqui começa a construção coletiva de mais uma edição do Fórum Internacional Software Livre. A 14ª edição do FISL acontece de 3 a 6 de julho de 2013, em Porto Alegre. Este espaço serve para começarmos a troca de ideias.
Enquanto as inscrições não abrem, aproveite para anotar suas sugestões, seja de programação ou outros temas, no nosso Fórum. E vamos construindo juntos o maior encontro de comunidades de Software Livre do mundo!

Realizado em Porto Alegre.
http://softwarelivre.org/fisl14

PgBr - Conferência PostgreSQL (Desenvolvimento)

Conferência Brasileira de PostgreSQL, denominada PGBR, é o principal evento organizado pela Comunidade Brasileira de PostgreSQL. Trata-se de um acontecimento que reúne desenvolvedores, usuários e pesquisadores da tecnologia de banco de dados livre e de código aberto PostgreSQL.
PGBR 2011
A conferência PGBR caracteriza-se por oferecer aos participantes uma vasta programação, que inclui palestras de alto nível técnico, ministradas por palestrantes reconhecidos nacional e internacionalmente. Atividades especiais como tutoriais, Hacker Talks (discussões técnicas destinadas a fomentar o desenvolvimento do PostgreSQL), Ligthning Talks (seção de apresentações curtas, de no máximo cinco minutos), e painéis acadêmicos.

Realizado em Porto Velho.
http://pgbr.postgresql.org.br/2013/evento.php

3º Secure Brasil (Segurança)

Organizado pelo (ISC)², uma instituição com mais de 25 anos de experiência no mercado de Segurança da Informação, o SecureBrasil é um encontro único que traz conteúdo, soluções e networking profissional em um evento compacto de altíssima qualidade.

Misturando temas técnicos e gerenciais, sem nunca perder o foco corporativo, o SecureBrasil destaca-se pela aproximação que busca estabelecer entre os diferentes atores do mercado: gerentes, técnicos e fornecedores, dos setores público e privado. Nosso compromisso com os pequenos detalhes que fazem a diferença, que vão do teor das palestras até aquela tomada embaixo da sua mesa, garante casa cheia até o final.

Realizado em São Paulo.
http://www.securebrasil.com.br/

IDC Brazil Innovation through IT (Tendências, Inovação)

IDC organiza mais de 300 eventos em todo o mundo a cada ano. Nossos eventos variam de conferências sobre diversos aspectos relacionados com as Tecnologias de Informação e Comunicação, a seminários focados em tecnologias específicas de diferentes mercados verticais. Lá, os tomadores de decisão encontrar: experiência, regional e local no mundo de nossos analistas, pesquisa de qualidade, consultoria e educação de alta qualidade, a objetividade da informação, uma opinião imparcial e uma visão de negócio do mercado.

Realizado em São Paulo.
http://www.idclatin.com/events/

Rio Info 2013 (Tecnologia, Negócios)

Em sua décima edição, o Rio Info, se consagrou como o maior evento dedicado à Tecnologia da Informação no Brasil. Foram cerca de 1700 participantes, delegações de 16 estados brasileiros, 6 comitivas internacionais, mais de 60 atividades e 140 palestrantes ao longo de três dias de programação intensa.

O prêmio Rio Info, em suas cinco categorias, foi entregue para:
Rio Info War Games - Jamerson Menezes
Salão da Inovação - Hand Talk - Equipe: Ronaldo Tenório, CEO; Thadeu Luz, COO e Carlos Wanderlan, CTO
Rodada de Negócios - Inov9 Consultoria - Ivan Amaral
Dev Brasil – Dev Rumble - Time Agrupe-se - Raphael Costa, Luan Santos e Kenyon Mafuzo.
Olimpíada de Algoritmo - Cefet Minas Gerais – Campus 1 - Equipe: Arthur Xavier Gomes Ribeiro, Fábio Luiz Suarez de Freitas e Rafael Bücker Rapalo

Uma presença marcante neste evento foi a participação das gerações mais jovens da TI nacional por meio do Dev Brasil - focado em desenvolvimento - e do SegInfo – abordando segurança da informação.

O Rio Info tornou-se uma excelente vitrine para a exposição e o reconhecimento institucional e comercial das empresas de TI. Empresários nacionais e internacionais, profissionais e executivos, debateram durante a Rodada de Negócios e realizaram 628 reuniões gerando uma expectativa de R$ 24 milhões em oportunidades de negócios.

Realizado em Rio de Janeiro.
http://www.rioinfo.com.br/

6º Fórum Mobile+ (Tecnologia, Mobilidade)

As inovações e propostas desenvolvidas por operadoras, agências de propaganda móvel, integradores de valor agregado e soluções empresariais e fabricantes de dispositivos móveis.

Realizado em São Paulo.
http://convergecom.com.br/portal/eventos/

Futurecom (Telecom, Negócios)

O Futurecom é o maior e mais qualificado Evento de Telecomunicações, Tecnologia da Informação (TI) e Internet da América Latina já em sua 15a edição, e tem como objetivo reunir as forças de Mercado, proporcionando às empresas e aos Profissionais participantes um ambiente adequado e estimulante para o Desenvolvimento de Negócios, de Relacionamentos e de Conhecimentos.

No Futurecom circulam mais de 12 mil pessoas de 48 países, sendo 72% Presidentes, Diretores e Gerentes. Eles têm escolhido o Evento para balizar o Mercado sobre as novas Tecnologias e as mais modernas Tendências das Comunicações.

Realizado em Rio de Janeiro.
http://www.futurecom.com.br/2012/

FGSL – Fórum Goiano de Software Livre

O FGSL – Fórum Goiano de Software Livre - aborda desde sua primeira edição o tema "Socialmente JUSTO, economicamente VIÁVEL, tecnologicamente SUSTENTÁVEL", discutindo as questões que permeiam o uso, a produção e a difusão do Software Livre (SL) em todo o Estado de Goiás.

O evento, palco escolhido para o intercâmbio do conhecimento tecnológico e colaborativo entre os membros das diversas comunidades de Goiás, ocorre anualmente sempre com chamadas de patrocínio e de local públicas. Essa ação é uma maneira de tornar o evento e suas filosofias itinerante e acessível a qualquer fomento.

O FGSL tem como principais objetivos:

Divulgar e reforçar os conceitos de software livre, estimulando o seu uso como base para programas de inclusão digital e para negócios nas áreas de Tecnologia da Informação;
Dar visibilidade, capacitar e atender profissionais e interessados de todos os níveis de conhecimento em software livre;
Mostrar e demonstrar que é possível fazer uso do SL sem grandes dificuldades;
Promover o intercâmbio do conhecimento e a aproximação entre pesquisadores das diversas áreas da tecnologia e produção da informação inovadoras;
Estimular o uso e o desenvolvimento do software livre e dos códigos abertos;
Investir na produção e na qualificação do conhecimento, a partir de um paradigma de desenvolvimento sustentado e de uma postura que prima pela inclusão social e pela igualdade de acesso aos avanços tecnológicos.

Público alvo: Professores, pesquisadores, estudantes e os interessados das diversas áreas de TI.

Realizado em Goiânia.

http://fgsl.aslgo.org.br/fgsl/

LatinoWARE - Conferência Latino-Americana de Software Livre

Referência nos debates sobre software livre na região, o PTI tem em sua missão a articulação e o fomento de ações voltadas ao desenvolvimento econômico, científico e tecnológico. E nós, como usuários e multiplicadores, apoiamos o desenvolvimento de ferramentas que facilitem as atividades corporativas e individuais e as iniciativas para a disseminação do software livre.

Realizado em Foz do Iguaçu.

http://latinoware.org

Introdução a Segurança da Informação

noreply@blogger.com (Bruno Alexandre) — Mon, 31 Dec 2012 18:02:00 +0000

Um video bem introdutivo a respeito de segurança e informação , é um bom video para os que estão iniciando . a qualidade não ficou muito boa devido a minha renderização mas acredito que o próximo video a qualidade ficará bem melhor.

Obrigado !!

Pentester o que é e qual a sua importância?

noreply@blogger.com (Bruno Alexandre) — Sat, 24 Nov 2012 00:54:00 +0000

Infelizmente as empresas ainda não perceberam a importância de testar sua segurança simulando um ataque real. Essa é a realidade do mercado de PENTEST no Brasil

Mas o que é o PENTEST?
Pentest é o acrônimo para PENETRATION TEST ou “Teste de Penetração”, onde a empresa submete seu sistema nas mãos de um HACKER WHITE HAT* que irá utilizar todas as ferramentas e técnicas possíveis para invadir o sistema e apontar os pontos fracos. Possibilitando corrigir as falhas existentes antes que sejam exploradas por uma pessoa mal intencionada.

Quem é louco de entregar seu sistema nas mãos de um HACKER para um PENTESTER?
Infelizmente o preconceito contra os HACKERS ainda é muito forte. E todos são generalizados como criminosos. Devemos lembrar que o conceito original de HACKER é “aquele que conhece ou domina algo por completo”, ou seja você pode ser um HACKER DE JARDIM se dominar todos os conceitos da jardinagem.
Por isso temos o conceito de HACKER WHITE HAT ou HACKER ETICO, que são profissionais de segurança da informação que trabalham pesquisando, aprendendo, desenvolvendo técnicas de ataque e defesa mas sem o objetivo de prejudicar. São pessoas que fazem o uso consciente e profissional das suas habilidades em burlar ou proteger sistemas informatizados.
Infelizmente esses profissionais ainda são vistos com maus olhos pois quando tratamos de segurança da informação muitas vezes é preciso saber atacar para saber como se defender. E esse é o segredo das grandes empresas que nunca tiveram casos de ataques bem sucedido. Pois contratam esses profissionais para constantemente testarem sua segurança, antecipando-se contra um ataque de alguém mal intencionado.

Quais os riscos do PENTEST?
A partir do momento que estamos falando em atacar, corremos o risco de que o “programa atacado” pare de responder deixando os serviços prestados por esse programa inacessível. Pois os ataques vão explorar vulnerabilidades nas aplicações que podem fazer com que essas parem de responder ou precisem ser re-iniciadas para voltarem a funcionar.
Por isso é necessário que o profissional que for executar o serviço tenha a habilidade de juntamente com a equipe de TI definir o horário de menor impacto para a empresa. Ou seja se algo parar de responder não vai prejudicar o andamento dos trabalhos da sua empresa.
Quais são os benefícios?
O PENTEST funciona como uma auditoria de segurança da informação, portanto você tem a oportunidade de saber quais são as reais falhas de segurança em seu ambiente que possibilitaria alguém invadir o sistema e corrigi-las antes que sejam exploradas.
Empresas que mantém o hábito de periodicamente avaliarem sua segurança tornam-se mais competitivas no mercado, pois o PENTEST aponta as fraquezas do sistema que uma vez corrigidas torna seu sistema mais confiável e seguro.
Após o PENTEST as chances de sua empresa ser certificada CISP** aumentam, pois as vulnerabilidades existentes no sistema já estarão corrigidas.
Você já tentou calcular o prejuízo que sua empresa teria se sua rede fosse invadida e os dados excluídos, roubados ou divulgados na internet? Muitas empresas nunca cogitaram essa possibilidade por isso não sentem a necessidade de provar se sua segurança é realmente eficaz.
Portanto os benefícios do PENTEST para sua empresa seria uma noite tranqüila de sono para você e todos os seus profissionais de TI.

Em time que esta ganhando não se mexe!!!
Esse é o grande erro de muitas empresas que pensam que só porque as coisas estão funcionando bem não precisam de manutenção. Essas infelizmente trabalham tampando os buracos deixados pelos ataques e não se antecipando a eles.
Muitas empresas pensam que segurança da informação é somente ter um programa antivírus atualizado. E a idéia de atacar a si mesmo é a coisa mais absurda do mundo.
Enquanto essas empresas pensarem dessa forma, os HACKERS BLACK HATS vão ter muitos motivos para comemorar. Pois sistemas vulneráveis nunca vão faltar.
A diferença para sua empresa é:

Você esta protegido? Ou “em time que esta ganhando não se mexe”?

Mais informações sobre o tema:

http://pt.wikipedia.org/wiki/White_hat

Post escrito por: Rêner Alberto (Gr1nch)

Analista de Segurança e Pentester da CW4 Soluções.

Autores para o blog

noreply@blogger.com (Bhior) — Sat, 17 Nov 2012 00:54:00 +0000

Ola pessoal, ja faz bastante tempo que não atualizo mais o blog devido a assuntos pessoais que necessitam da minha atenção, para o espirito do blog não morrer, resolvi abri-lo para novos Autores que desejam compartilhar seus artigos.

No inicio vou filtrar os artigos, por medida de segurança, para que possa ter conteúdo de qualidade, com o passar do tempo vou integrando o autor dos artigos no blog, para que o mesmo possa postar direto sem pre-autorização.

Os artigos tem que ser todos ligados a informática!

Espero que os artigos possam ter o máximo de ética possível. Como referencias e etc...

Para entrar em contato comigo por:

E-mail: blogdobhior@gmail.com
MSN: fabiano.me[dot]hotmail.com

Skype: fabiano.me

O grupo do Blog
https://groups.google.com/group/brasil-underground?hl=pt-BR

E-Book Gallery da Microsoft Technologies

noreply@blogger.com (Bhior) — Sat, 14 Jul 2012 04:59:00 +0000

Você pode baixar o conteúdo existente e nova para o ASP.NET, Office, SQL Server, Windows Azure, SharePoint Server e outras tecnologias da Microsoft, em e-book formatos. Referência, guia e informações passo-a-passo estão todos disponíveis. Todos os e-books são livres. Novos livros serão publicadas assim que estiverem disponíveis.

Para fornecer feedback sobre e-books ou sugerir um novo conteúdo, clique aqui.Para saber mais sobre como instalar e ler e-book conteúdo no seu dispositivo, clique aqui.Para saber mais sobre e-books livres como eles se tornam disponíveis, siga-nos no Twitter aqui.

E-Books in English

ASP.NET	Deploying an ASP.NET Web Application to a Hosting Provider using Visual Studio Getting Started with ASP.NET 4.5 Web Forms (Beta) Intro to ASP.NET MVC 4 with Visual Studio (Beta)
Office	First Look: Microsoft Office 2010 Microsoft Office 365: Connect and Collaborate Virtually Anywhere, Anytime Security and Privacy for Microsoft Office 2010 Users
SharePoint	Configure Kerberos Authentication for SharePoint 2010 Products Get started with SharePoint Server 2010 Deployment guide for SharePoint Server 2010 Upgrading to SharePoint Server 2010 Profile synchronization guide for SharePoint Server 2010 Remote BLOB storage for Microsoft SharePoint Server 2010 Governance guide for Microsoft SharePoint Server 2010 Business continuity management for SharePoint Server 2010 Technical reference for Microsoft SharePoint Server 2010
SQL Server	Introducing Microsoft SQL Server 2008 R2 Introducing Microsoft SQL Server 2012 Master Data Services Capacity Guidelines Microsoft SQL Server AlwaysOn Solutions Guide for High Availability and Disaster Recovery Microsoft SQL Server Analysis Services Multidimensional Performance and Operations Guide QuickStart: Learn DAX Basics in 30 Minutes SQL Server 2012 Transact-SQL DML Reference
Visual Studio	Moving to Microsoft Visual Studio 2010
Windows	Deploying Windows 7: Essential Guidance Programming Windows 8 Apps with HTML, CSS, and JavaScript (First Preview)
Windows Azure	Windows Azure Prescriptive Guidance Windows Azure Service Bus Reference
Windows Phone	Programming Windows Phone 7
Windows Server	Introducing Windows Server 2008 R2 Introducing Windows Server 2012 (Based on Beta) Understanding Microsoft Virtualization Solutions: From the Desktop to the Datacenter, Second Edition
Career	Own Your Future: Update Your Skills with Resources and Career Ideas from Microsoft

中文电子书

SQL Server

SQL Server 2012 新功能简介白皮书

E-Books in English

ASP.NET

Deploying an ASP.NET Web Application to a Hosting Provider using Visual Studio
Tom Dykstra
Step-by-Step This series of tutorials shows you how to make an ASP.NET web application available over the internet by deploying it to a third-party hosting provider. The deployment method used is Visual Studio one-click publish. The tutorials illustrate deployment first to IIS on the development computer for testing. They then show you how to deploy to the hosting provider as the production environment.
Applies to: ASP.NET 4.0 and earlier, Visual Studio 2010
Source: ASP.NET site
E-book publication date: May 2012
162 pages
EPUB | MOBI | PDF | Source content

Getting Started with ASP.NET 4.5 Web Forms (Beta)
Erik Reitan
Step-by-Step This series of tutorials guides you through the steps required to create an ASP.NET Web Forms application using Visual Studio 11 Beta and ASP.NET 4.5 Beta.
Applies to: ASP.NET 4.5 Beta, Visual Studio 11 Beta, ASP.NET 4.5 RC, Visual Studio 2012 RC
Source: ASP.NET site
E-book publication date: May 2012
59 pages
EPUB | MOBI | PDF | Source content

Intro to ASP.NET MVC 4 with Visual Studio (Beta)
Rick Anderson and Scott Hanselman
Step-by-Step This tutorial will teach you the basics of building an ASP.NET MVC Web application using Microsoft Visual Studio 11 Express Beta for Web, which is a free version of Microsoft Visual Studio.
Applies to: ASP.NET MVC 4 Beta, Visual Studio 11 Beta, ASP.NET MVC 4 RC, Visual Studio 2012 RC
Source: ASP.NET site
E-book publication date: May 2012
115 pages
EPUB | MOBI | PDF | Source content

Office

First Look: Microsoft Office 2010
Katherine Murray
Overview

Welcome to Office 2010. Whether you work primarily in the office or on the go, you’ll find smart tools in this release that enable you to get your work done easier, faster, and more professionally than ever. All the freedom to multitask built into Office 2010 has an upside you might not expect: being able to work anywhere, anytime means more flexibility, which translates to higher efficiency and effectiveness. And when your work is done quickly and well, you have more time left over for the people, places, and possibilities that intrigue you.

Applies to: Office 2010
Publisher: Microsoft Press

E-book publication date: January 2010
202 pages
XPS | PDF | Source content

Microsoft Office 365: Connect and Collaborate Virtually Anywhere, Anytime
Katherine Murray
Step-by-Step

This book shows you how you can use cloud computing—and specifically,
Office 365—to get more done, collaborate more easily, and work more
flexibly than you ever have before.

Applies to: Office 365
Publisher: Microsoft Press

E-book publication date: August 2011
337 pages
EPUB | MOBI | PDF | Source content

Security and Privacy for Microsoft Office 2010 Users
Mitch Tulloch
Guide

Take control—and put the built-in security and privacy features in Microsoft Office to work! Whether downloading documents, publishing a presentation, or collaborating online—this guide offers concise, how-to guidance and best practices to help protect your documents and your ideas.

Applies to: Office 2010
Publisher: Microsoft Press

E-book publication date: February 2012
98 pages
EPUB | MOBI | PDF | Source content

SharePoint

Configure Kerberos Authentication for SharePoint 2010 Products
Tom Wisnowski
Guide This document covers the concepts of identity in SharePoint 2010 products, how Kerberos authentication plays a critical role in authentication and delegation in business intelligence scenarios, and the situations where Kerberos authentication should be leveraged or may be required in solution designs. It also covers how to configure Kerberos authentication end-to-end within your environment, including scenarios which use various service applications in SharePoint Server. Additional tools and resources are described to help you test and validate Kerberos configuration.
Applies to: SharePoint 2010
Source: White paper
E-book publication date: May 2012
220 pages
EPUB | MOBI | PDF | Source content

Business continuity management for SharePoint Server 2010
Office and SharePoint content publishing team
Guide Provides information about the business decisions, processes, and tools you put in place in advance to handle crises, such as backing up and restoring data. Information includes features of Microsoft SharePoint Server 2010 that are likely to be part of your business continuity management strategy.
Applies to: SharePoint Server 2010
Source: TechNet library
E-book publication date: October 2011
942
EPUB | MOBI | PDF | Source content

Deployment guide for SharePoint Server 2010
Office and SharePoint content publishing team
Guide This book includes information deployment scenarios, step-by-step installation instructions, and post-installation configuration steps for deploying Microsoft SharePoint Server 2010.
Applies to: SharePoint Server 2010
Source: TechNet library
E-book publication date: October 2011
936
EPUB | MOBI | PDF | Source content

Get started with SharePoint Server 2010
Office and SharePoint content publishing team
Guide This book provides basic information about the capabilities of and requirements for Microsoft SharePoint Server 2010. The audiences for this book include application specialists, line-of-business application specialists, information architects, IT generalists, program managers, and infrastructure specialists who are just starting to learn about SharePoint Server 2010 and want a quick introduction plus installation steps.
Applies to: SharePoint Server 2010
Source: TechNet library
E-book publication date: October 2011
50
EPUB | MOBI | PDF | Source content

Governance guide for Microsoft SharePoint Server 2010
Office and SharePoint content publishing team
Guide This book provides guidance to help you determine the aspects of a Microsoft SharePoint Server 2010 deployment to govern and the governance techniques to use. Governance is the set of policies, roles, responsibilities, and processes that you establish in your enterprise to guide, direct, and control how it uses technologies to accomplish business goals. To strike the right balance between the needs of the users of your SharePoint Server 2010 deployment and the IT professionals who deploy and operate SharePoint Server 2010, we recommend that you form a governance body that includes representatives of all stakeholders in the SharePoint Server 2010 deployment. This body can then create and enforce rules that govern the use of SharePoint Server 2010.
Applies to: SharePoint Server 2010
Source: TechNet library
E-book publication date: October 2011
128
EPUB | MOBI | PDF | Source content

Profile synchronization guide for SharePoint Server 2010
Office and SharePoint content publishing team
Guide This book describes how to plan and configure profile synchronization in Microsoft SharePoint Server 2010. Also included is technical reference information about profile properties, data types, and permissions.
Applies to: SharePoint Server 2010
Source: TechNet library
E-book publication date: October 2011
263
EPUB | MOBI | PDF | Source content

Remote BLOB storage for Microsoft SharePoint Server 2010
Guide How to use Microsoft SharePoint Server 2010 together with Remote BLOB Storage (RBS) and Microsoft SQL Server 2008 Express and Microsoft SQL Server 2008 R2 Express to optimize database storage resources.
Applies to: SharePoint Server 2010
Source: TechNet library
E-book publication date: October 2011
63
EPUB | MOBI | PDF | Source content

Technical reference for Microsoft SharePoint Server 2010
Office and SharePoint content publishing team
Guide This book includes technical information about the Microsoft SharePoint Server 2010 provider for Windows PowerShell and other helpful reference information about general settings, security, and tools.
Applies to: SharePoint Server 2010
Source: TechNet library
E-book publication date: October 2011
1557
EPUB | MOBI | PDF | Source content

Upgrading to SharePoint Server 2010
Office and SharePoint content publishing team
Guide This book is designed to guide administrators and IT professionals through the process of upgrading to Microsoft SharePoint Server 2010.
Applies to: SharePoint Server 2010
Source: TechNet library
E-book publication date: October 2011
605
EPUB | MOBI | PDF | Source content

SQL Server

Introducing Microsoft SQL Server 2008 R2
Ross Mistry and Stacia Misner
Overview

Our purpose in this book is to point out both the new and the improved in SQL Server 2008 R2. There are a lot of exciting enhancements and new capabilities engineered into SQL Server 2008 R2 that will have a positive impact on your applications, ranging from improvements in operation to those in management.

Applies to: SQL Server 2008 R2
Publisher: Microsoft Press

E-book publication date: April 2010
216 pages
XPS | PDF | Source content

Introducing Microsoft SQL Server 2012
Ross Mistry and Stacia Misner
Overview

Microsoft SQL Server 2012 is Microsoft’s first cloud-ready information platform. It gives organizations effective tools to protect, unlock, and scale the power of their data, and it works across a variety of devices and data sources, from desktops, phones, and tablets, to datacenters and both private and public clouds. Our purpose in this book is to point out both the new and the improved capabilities as they apply to achieving mission-critical confidence, breakthrough insight, and using a cloud on your terms.

Applies to: SQL Server 2012
Publisher: Microsoft Press

E-book publication date: March 2012
288 pages
EPUB | MOBI | PDF | Source content

Master Data Services Capacity Guidelines
Yair Helman
Quick Guide

This document provides capacity planning guidelines for Microsoft SQL Server 2012 Master Data Services (MDS).

Applies to: SQL Server 2012
Source: TechNet Wiki

E-book publication date: May 2012
6 pages
EPUB | MOBI | PDF | Source content

Microsoft SQL Server AlwaysOn Solutions Guide for High Availability and Disaster Recovery
LeRoy Tuttle, Jr.
Quick Guide This white paper discusses how to reduce planned and unplanned downtime, maximize application availability, and provide data protection using SQL Server 2012 AlwaysOn high availability and disaster recovery solutions.
A key goal of this paper is to establish a common context for related discussions between business stakeholders, technical decision makers, system architects, infrastructure engineers, and database administrators.
Applies to: SQL Server 2012
Source: White paper
E-book publication date : May 2012
32 pages
EPUB | MOBI | PDF | DOC | Source content

Microsoft SQL Server Analysis Services Multidimensional Performance and Operations Guide
Thomas Kejser and Denny Lee
Guide Download this book to learn about Analysis Services Multidimensional performance tuning from an operational and development perspective. This book consolidates the previously published SQL Server 2008 R2 Analysis Services Operations Guide and SQL Server 2008 R2 Analysis Services Performance Guide into a single publication that you can view on portable devices.
Applies to: SQL Server 2005, SQL Server 2008, SQL Server 2008 R2, SQL Server 2012
Source: White paper

E-book publication date: May 2012
200 pages
EPUB | MOBI | PDF | Source content 1 | Source content 2

QuickStart: Learn DAX Basics in 30 Minutes
Owen Duncan
Quick Step-by-Step This QuickStart is for users new to PowerPivot or tabular model projects authored in SQL Server Data Tools. It is meant to give you a quick and easy introduction on how you can use Data Analysis Expressions (DAX) to solve a number of basic data modeling and analytical problems.
Applies to: PowerPivot for Excel (all versions), SQL Server 2008 R2, SQL Server 2012
Source: TechNet Wiki

E-book publication date: May 2012
13 pages
EPUB | MOBI | PDF | Source content

SQL Server 2012 Transact-SQL DML Reference
SQL Server 2012 Books Online
Reference Data Manipulation Language (DML) is a vocabulary used to retrieve and work with data in SQL Server 2012. Use these statements to add, modify, query, or remove data from a SQL Server database.
Applies to: SQL Server 2012
Source: Microsoft SQL Server 2012 Books Online

E-book publication date: May 2012
263 pages
EPUB | MOBI | PDF | Source content

Visual Studio

Moving to Microsoft Visual Studio 2010
Patrice Pelland, Pascal Paré, and Ken Haines
Guide

This book is for professional developers who are working with previous versions of Visual Studio and are looking to make the move to Visual Studio 2010 Professional.

Applies to: Visual Studio 2010
Publisher: Microsoft Press

E-book publication date: September 2010
36 pages
XPS | PDF | Source content

Windows

Deploying Windows 7: Essential Guidance
Windows 7 Resource Kit and TechNet Magazine
Guide

Looking for guidance specific to Windows 7 deployment? Check out what the industry's leading experts have to say in this free Microsoft Press eBook with selected chapters from the Windows 7 Resource Kit and TechNet Magazine.

Applies to: Windows 7
Publisher: Microsoft Press

E-book publication date: October 2009
332 pages
PDF | Source content

Programming Windows 8 Apps with HTML, CSS, and JavaScript (First Preview)
Kraig Brockschmidt
Guide

This book is about writing Metro style apps for Windows 8 using HTML5, CSS3, and JavaScript. Our primary focus will be on applying these web technologies within the Windows 8 platform, where there are unique considerations, and not on exploring the details of those web technologies themselves. To work through this book, you should download and install the Windows 8 Release Preview along with the Windows SDK and tools.

Applies to: Windows 8
Publisher: Microsoft Press

E-book publication date: June 2012
158 pages
PDF | Sample code | Source content

Windows Azure

Windows Azure Prescriptive Guidance
Larry Franks, Sidney Higa, Suren Machiraju, Christian Martinez, Valery Mizonov, Walter Myers III, Rama Ramani, Jason Roth, Mark Simms, Paolo Salvatori, Adam Skewgar, Ralph Squillace, Patrick Wickline, Trace Young
Guide

Windows Azure Prescriptive Guidance provides you with some of the best practices and recommendations for working with the Windows Azure platform. Categories cover planning, designing, developing, and managing a variety of different types of Windows Azure applications, including mobile, enterprise, and consumer-based applications. It also provides guidance for developers using non-.NET applications, libraries, and stacks with Windows Azure.

Applies to: Windows Azure, Windows Azure SQL Database, Windows Azure Cloud Services, and Enterprise Integration Applications
Source: MSDN Library

E-book publication date: May 2012
422 pages
EPUB | MOBI | PDF | Source content

Windows Azure Service Bus Reference
Seth Manheim and Ralph Squillace
Reference The Windows Azure Service Bus provides a hosted, secure, and widely available infrastructure for widespread communication, large-scale event distribution, naming, and service publishing. The Service Bus provides connectivity options for Windows Communication Foundation (WCF) and other service endpoints – including REST endpoints -- that would otherwise be difficult or impossible to reach. Endpoints can be located behind network address translation (NAT) boundaries, or bound to frequently-changing, dynamically-assigned IP addresses, or both.
Applies to: Windows Azure Service Bus
Source: MSDN Library

E-book publication date: May 2012
260 pages
EPUB | MOBI | PDF | Source content

Windows Phone 7

Programming Windows Phone 7
Charles Petzold
Guide

Get started building applications for Windows Phone 7—expertly guided by award-winning author Charles Petzold. You’ll focus on the core concepts and techniques for creating apps with Microsoft® XNA and Microsoft Silverlight®, with coverage of Microsoft Visual Studio®, .NET Framework managed code sandbox, the phone emulator, sensors, and location. As always, Charles brings a unique combination of pragmatism and authority to his instruction—along with an eminently readable style and a wealth of hands-on examples.

Applies to: Windows Phone 7
Publisher: Microsoft Press

E-book publication date: October 2010
960 pages
EPUB | MOBI | PDF | Source content

Windows Server

Introducing Windows Server 2008 R2
Charlie Russel and Craig Zacker with the Windows Server Team at Microsoft
Overview

In this book, we focus on the new features and refinements in Windows Server 2008 R2. This book is targeted primarily at Windows server administrators who are responsible for hands-on deployment and day-to-day management of Windows-based servers for large organizations.

Applies to: Windows Server 2008 R2
Publisher: Microsoft Press

E-book publication date: October 2009
200 pages
XPS | PDF | Source content

Introducing Windows Server 2012 (Based on Beta)
Mitch Tulloch with the Windows Server Team
Overview

This book represents a “first look” based on the public beta release of Windows Server 2012 and is intended to help IT professionals familiarize themselves with the capabilities of the new platform.

Applies to: Windows Server 2012
Publisher: Microsoft Press

E-book publication date: June 2012
256 pages
EPUB | MOBI | PDF | Source content

Understanding Microsoft Virtualization Solutions: From the Desktop to the Datacenter, Second Edition
Mitch Tulloch with the Microsoft Virtualization Teams
Guide

This book is for IT professionals who want to learn more about the latest Microsoft virtualization technologies, including Hyper-V and Remote Desktop Services in Windows Server 2008 R2, Microsoft Virtual Desktop Infrastructure, Microsoft Application Virtualization 4.5, Microsoft Enterprise Desktop Virtualization, Windows Virtual PC and Windows XP Mode, System Center Virtual Machine Manager 2008, and Microsoft’s private and public cloud computing platforms including Windows Azure.

Applies to: Windows Server 2008 R2, System Center
Publisher: Microsoft Press

E-book publication date: February 2010
466 pages
XPS | PDF | Source content

Learning & Career

Own Your Future: Update Your Skills with Resources and Career Ideas from Microsoft
Katherine Murray

In this book, students will find a wealth of Microsoft resources they can
use to identify the technology skills they need, and gather knowledge and
experience to help them take charge of their careers. Here at Microsoft, we
care about students’ career success and hope these resources will open doors
to learning that will lead them to better opportunities and a deeper understanding
of the way technology continues to change and improve the ways
people work—both here in the U.S. and around the world.

Applies to:
Publisher: Microsoft Press

E-book publication date: February 2010
126 pages
XPS | PDF | Source content

微软中文电子书汇总
下载SQL Server、Windows Azure、ASP.NET和其他Microsoft技术的电子书。我们提供参考书、技术指南、动手做指南等等。
点击这里查看完整书籍列表
点击这里提供反馈意见或建议新的电子书內容
点击这里了解如何下载并安装电子书

SQL Server

SQL Server 2012 新功能简介白皮书
Ann Bachrach, Daniel Yu, Darmadi Komo, Gopal Ashok, Joanne Hodgins, Pej Javaheri, Sabrena Mcbride, Tharun Tharian
类别: 概述

文概述 Microsoft SQL Server 2012 的新功能特点及优势。

适用于: SQL Server 2012
来源: 白皮书

电子书出版日期: 2012 年 5 月
11 页
EPUB | MOBI | PDF

Hugo É Eleito O Melhor O Torcedor Pelo Prêmio Energia Do Cariocão 2012

noreply@blogger.com (Bhior) — Tue, 15 May 2012 10:19:00 +0000

Esse garoto merece o meu respeito.

Oligopólio

noreply@blogger.com (Bhior) — Tue, 01 May 2012 11:21:00 +0000

Corresponde a uma estrutura de mercado de concorrência imperfeita, no qual o mercado é controlado por um número reduzido de empresas, de tal forma que cada uma tem que considerar os comportamentos e as reações das outras quando toma decisões de mercado.
No oligopólio, os bens produzidos podem ser homogêneos ou apresentar alguma diferenciação sendo que, geralmente, a concorrência se efetua mais ao nível de factores como a qualidade, o serviço pós-venda, a fidelização ou a imagem, e não tanto ao nível do preço.

As causas típicas do aparecimento de mercados oligopolistas são a escala mínima de eficiência e características da procura. Em tais mercados existe ainda alguma concorrência, mas as quantidades produzidas são menores e os preços maiores do que nos mercados concorrenciais, ainda que relativamente ao monopólio as quantidades sejam superiores e os preços menores.

As 10 marcas que mantem a hegemonia Coca-Cola, Pepsico, General Mills, Kellogg’s, Mars, Unilever, Johnson & Johnson, P&G, Nestlé e Kraft

Clique na imagem para ampliá-la.

CISPA - A nova ameaça da internet

noreply@blogger.com (Bhior) — Thu, 19 Apr 2012 21:44:00 +0000

O que antes parecia ser apenas uma preocupação nossa com os direitos de baixar e disponibilizar músicas e filmes online agora se torna uma nova batalha épica para a defesa do direito de liberdade dos usuários de internet.

Não bastasse querer dominar o mundo todo, inclusive comprando outras empresas e prestadoras de serviço, nosso amigo Mark Zuckerberg conseguiu (e vai conseguir mais ainda) desagradar muitos dos seus fãs espalhados pelo mundo. Passamos pela fase do SOPA e do PIPA com uma certa facilidade perto da nossa próxima barreira a ser enfrentada. O CISPA.

CISPA – Cyber Intelligence Sharing and Protect Act é um projeto de lei do Senado americano que permite que as empresas (qualquer empresa) colete informações particulares de um usuário e envie todas essas informações para o governo americano e setores privados interessados no que parece ser uma tentativa de “conter” crimes online. Se você acha pouco só o fato de eles quererem fazer um dossiê internético de cada usuário da internet, calma que tem mais.

Aparentemente, nesse projeto não existe uma especificação de que tipo de informação será coletada. Ou seja, toda e qualquer informação sua disponibilizada na web, particular ou não será compartilhada com o governo.
Se o CISPA for aprovado todas as empresas que participarem e enviarem informações dos usuários, interceptarem e modificarem essas comunicações pro governo serão pagas por isso. Nessa brincadeira sem graça o Senado já tem o apoio do Facebook, Verizon, AT&T, US Telecom, IBM e Intel. E acredite, pelo menos 100 congressistas americanos são a favor dessa decisão.

No vídeo no final do post Kendal Burman do Centro de Democracia e Tecnologia explica que tudo indica que essas informações seriam enviadas inicialmente à Agência de Segurança Nacional (NSA) e ao departamento de segurança do governo americano. Além disso, Rick Santorum, candidato republicano à presidência dos Estados Unidos diz que a internet não é um lugar livre onde podemos fazer o que bem entendemos. Será?

Esse projeto de lei dá a impressão superficial de que, se aprovado, no futuro estaríamos então convivendo e navegando em um ambiente online seguro. Mas sem sabermos quais (se não todas) informações nossas serão coletadas, como saberemos então de fato o que ou quem é uma ameaça? Um projeto que visa a segurança nacional e internacional não deveria ser tratado como algo simples do tipo “eu quero e vou saber de tudo que se passa na sua vida pra poder te proteger”. Até porque o governo americano não está pensando em nos proteger e sim proteger os Estados Unidos da America e todos os seus governantes poderosíssimos.

Para acompanhar o projeto de lei, clique aqui.

Para tentar impedir o projeto publique esse meme que o Actdemandprogress fez do Zuckerberg no seu Facebook e compartilhe com seus amigos.

Petição online aqui.

E pra entender um pouquinho melhor, veja o infográfico depois do vídeo.

UPDATE: A Casa Branca já se pronunciou, não citando diretamente o projeto da CISPA. Deixou claro que a cybersegurança é uma preocupação, mas que ela nunca deve colocar em risco a privacidade do usuário. Leia mais aqui.

UPDATE 2: Agora até os criadores do texto base da CISPA estâo admitindo que há problemas (cê jura?). A maior crítica que eles receberam e agora reconheceram é que a interpretação do que seria uma “ameaça” ficou muito vaga e que como a lei dá liberdade para o governo agir imediatamente (sem mandado nem nada), tudo ia virar um deus nos acuda! Finalmente, néam? Mas não parece nem de longe ser o capítulo final dessa treta toda. Leia mais aqui (em inglês).

Fonte: http://youpix.com.br/destaquedodia/uma-nova-ameaca-surge-na-internet-cispa/

RitX v1.5 - Reverse IP Lookup Tool

noreply@blogger.com (Bhior) — Tue, 10 Apr 2012 00:16:00 +0000

RitX é uma ferramenta de pesquisa inversa de IP que permite que você use um endereço IP ou nome de domínio para identificar todos os domínios atualmente hospedado em um servidor usando vários serviços e várias técnicas
RitX é um script Perl que usa vários serviços da Web que oferecem esse recurso.

Listas de serviços do RitX:

Ewhois.com
Viewdns.info
Yougetsignal.com
Myiptest.com
Ip-adress.com
DNStrails.com
My-ip-neighbors.com
Domainsbyip.com
Bing.com
Whois.WebHosting.info
Robtex.com
Tools.web-max.ca
Sameip.org

Caracteristicas da v1.5:

agora RitX pode verificar se o site usa CloudFlare.
agora RitX pode recuperá mais de 50,000 domínio
usuário solicitou interrupção (CTRL + C) agora é tratado.
domínios agora selecionados são agora salvas (IP-checked.txt)
ewhois.com agregado e serviços DNStrails.com
opção de lista para listar todos os serviços disponíveis
suporte a proxy adicionado (--proxy)
adicionado User-Agent opção de mudança de cabeçalho (--user-agent)
adicionada arquivos README e CHANGELOG
reverseip.us removidos
robtex fixo e funções ViewDNS.info
substituído resolução IP com resolução de DNS para domínios extraídos para eleminar registros antigos.
melhoradas funções multi-threading
apoio removido para tópicos variáveis threads::shared (slow)
pequenos bugs corrigidos.
refatoração de código principal.

Baixar: http://code.google.com/p/ritx/downloads/list

BHack Conference

noreply@blogger.com (Bhior) — Sun, 08 Apr 2012 21:19:00 +0000

BHack, evento voltado à Segurança da Informação (SI) com primeira edição a ser realizada no ano de 2012 nos dias 14, 15, 16 e 17 de Junho no Auditório do Instituto de Educação de Minas Gerais - IEMG, no centro de Belo Horizonte.

A proposta do BHack é trazer à cena mineira a possibilidade de um espaço para disseminação de informação atualizada e de qualidade sobre temas relevantes na área de Segurança da Informação. Para isso contaremos com um seleto grupo de palestrantes renomados e com profundo conhecimento em sua área de atuação.

Como o nome já tenta mencionar (ack é um sinal que um dispositivo de rede envia a outro para confirmar que recebeu corretamente a mensagem), o propósito do evento é transmitir informação de qualidade, gerar conhecimento e integrar dois públicos que, apesar de distintos, devem ser parceiros no dia a dia: técnicos e gestores de SI. BHack será uma excelente oportunidade para os profissionais e estudantes da áreas de SI além de uma importante fonte de informação, podendo compartilhar suas ideias e conhecer pessoas da mesma área de atuação.

As palestras foram divididas, onde os dois primeiros dias serão mais gerenciais e os dois últimos mais técnicos, quem participar dos quatro dias não se arrependerá.

http://www.bhack.com.br/index.html