Universo Administração

Uma das histórias mais antigas da literatura mundial: Épico de Gilgamesh

2024-11-09T23:34:32.000-03:00

Interpretação artística realista do rei Gilgamesh, protagonista do Épico de Gilgamesh

O Épico de Gilgamesh é uma das histórias mais antigas da literatura mundial, composta na antiga Mesopotâmia e datada de cerca de 2100 a.C. O poema narra as aventuras do rei Gilgamesh, um monarca poderoso e impetuoso da cidade de Uruk, que embarca em uma jornada épica para buscar imortalidade e compreender o significado da vida e da morte. O épico é dividido em várias “tábuas” (capítulos) e aborda temas universais, como a amizade, a perda e a busca pelo propósito humano.

No início da história, Gilgamesh é um rei tirânico cuja força sobre-humana é igualada apenas por seu orgulho. Para equilibrar seu poder, os deuses criam Enkidu, um companheiro que se torna seu melhor amigo. Juntos, eles enfrentam desafios, como derrotar o monstro Humbaba na Floresta dos Cedros e o Touro do Céu, enviado pela deusa Ishtar. A morte de Enkidu, causada por uma maldição divina, leva Gilgamesh a uma profunda reflexão sobre sua própria mortalidade, motivando-o a buscar Utnapishtim, o único humano a alcançar a imortalidade após sobreviver a um grande dilúvio. No final, Gilgamesh entende que a verdadeira imortalidade reside em deixar um legado positivo para sua cidade e seu povo, aceitando a mortalidade humana como parte natural da vida.

Na cultura pop, o nome “Gilgamesh” e elementos da história são frequentemente referenciados. Em Final Fantasy (notadamente nos jogos da série a partir de Final Fantasy V), o personagem Gilgamesh aparece como um combatente viajante entre dimensões, sempre em busca de armas poderosas e travando batalhas com os heróis. A figura de Gilgamesh em Final Fantasy é humorística e com traços de bravura e fidelidade ao seu mestre, evocando vagamente o companheiro leal, embora seu papel e caráter sejam menos introspectivos que os do épico.

Gilgamesh (Final Fantasy V)

Além de Final Fantasy, referências ao épico de Gilgamesh e ao próprio personagem surgem em várias mídias, incluindo a série Fate (onde Gilgamesh é um personagem com traços orgulhosos e de poder descomunal), além de outras adaptações em jogos como Assassin's Creed e Civilization, que frequentemente exploram figuras e mitos da Mesopotâmia. Filmes e séries exploram o conceito de Gilgamesh e Enkidu, refletindo a dinâmica de amizades intensas e buscas heróicas pela compreensão da existência humana.

Gilgamesh, O Rei dos Heróis (Fate Series)

A relação de Zigurat com a cultura pop

2024-11-09T23:19:28.000-03:00

Um zigurat é uma estrutura monumental escalonada típica da antiga Mesopotâmia, construída como um templo em homenagem aos deuses locais. Eles eram frequentemente compostos de várias camadas ou plataformas sobrepostas que formavam uma pirâmide escalonada. O topo do zigurat possuía um santuário onde se acreditava que o deus da cidade desceria para interagir com os sacerdotes, e o acesso era feito por uma série de rampas ou escadas.

Os zigurates serviam a um propósito religioso e simbólico: representavam uma conexão entre o céu e a terra e, em alguns casos, eram projetados de forma que pudessem observar fenômenos astronômicos. Um exemplo famoso é o Zigurat de Ur, dedicado ao deus-lua Nanna (Sin em acadiano), que é uma das construções mais bem preservadas desse tipo e reflete a importância da religião na vida cotidiana suméria.

A construção dos zigurates, feita principalmente de tijolos de barro, reflete a engenhosidade mesopotâmica em arquitetura e urbanismo, apesar das limitações dos materiais disponíveis na região. Estas estruturas influenciaram, inclusive, muitas representações de monumentos sagrados no cinema, em que servem como ícones de poder espiritual e civilizacional, devido à sua imponência e função religiosa central na sociedade mesopotâmica.

Os zigurates são frequentemente retratados em jogos, filmes e séries como referências culturais e arquitetônicas inspiradas na antiga Mesopotâmia. Nos jogos, a série Ziggurat de Milkstone Studios, especialmente com os títulos Ziggurat (2014) e Ziggurat 2 (2021), apresenta essas construções como locais de desafios e exploração. Em ambos os jogos, o jogador assume o papel de um feiticeiro em treinamento que enfrenta inimigos em masmorras com elementos de RPG e roguelike, trazendo uma interpretação fantasiosa dos zigurates como ambientes místicos e complexos para combates e evolução de habilidades

Jogo Ziggurat (2014)

Essas construções também aparecem em filmes e séries que abordam civilizações antigas ou temas mitológicos. Embora a popularidade exata em cada produção varie, zigurates são recorrentes como inspiração visual e conceitual quando a narrativa envolve a arquitetura monumental da Mesopotâmia ou temas de exploração mística e arqueológica.

O conceito e a estrutura dos zigurates influenciam várias representações artísticas e narrativas no cinema, especialmente quando são retratados cenários antigos, estruturas colossais e a presença de civilizações avançadas no passado. Em Duna (2021), por exemplo, a arquitetura dos palácios é inspirada diretamente nos zigurates mesopotâmicos, representando o monumental e o duradouro. Denis Villeneuve e a equipe de design buscaram formas de criar edifícios imponentes que lembrassem essa arquitetura de grandes blocos escalonados para comunicar a grandiosidade e a permanência da civilização, mas também a sua decadência, um tema central da narrativa.

Duna de Denis Villeneuve

Outros documentários, como The Whisper of Ziggurat: Untold Secrets of Elamite Civilization (2020), exploram a história e o impacto dos zigurates, examinando as realizações arquitetônicas de antigas civilizações do Oriente Médio e sua herança cultural, detalhando a construção e o simbolismo desses templos escalonados que tinham propósitos espirituais e astronômicos. Essa presença nos filmes e documentários demonstra como os zigurates continuam a capturar o imaginário popular e inspirar cenários fictícios de poder e mistério, mantendo viva a influência estética e cultural dos antigos sumérios e seus vizinhos.

The Whisper of Ziggurat: Untold Secrets of Elamite Civilization (Prime Video)

Relação entre Ur dos Sumérios e Ur dos Caldeus

2024-11-09T23:06:23.000-03:00

Sim, há uma relação entre a "Ur dos Caldeus" mencionada na Bíblia e a antiga cidade suméria de Ur. Na tradição bíblica, Ur é citada como a cidade natal de Abraão, patriarca das religiões abraâmicas, especialmente no Livro de Gênesis. No texto, a cidade é chamada de "Ur dos Caldeus" (ou "Ur dos Caudéus"), uma referência associada ao povo caldeu, que habitou o sul da Mesopotâmia muitos séculos depois da época suméria.

A cidade de Ur, originalmente fundada pelos sumérios, foi um importante centro urbano na Mesopotâmia e continuou habitada e influente mesmo após o declínio da civilização suméria. Durante o 1º milênio a.C., os caldeus, um povo semita que migrou para o sul da Mesopotâmia, dominaram a região e reinaram em Babilônia. É provável que, ao ser chamada "Ur dos Caldeus," o texto bíblico estivesse fazendo referência a essa fase mais tardia da cidade, quando já estava sob influência caldeia.

Ur na História Suméria e Além

Ur foi uma cidade significativa na história suméria e mesopotâmica em geral. Foi um importante centro religioso e político, especialmente durante o período de renascimento da Suméria sob a Terceira Dinastia de Ur (aproximadamente 2112–2004 a.C.), quando viveu uma fase de grande prosperidade. Nessa época, a cidade foi famosa por seu grande zigurate, dedicado ao deus-lua Nanna (Sin em acádio), que ainda é uma das ruínas mais impressionantes da Mesopotâmia.

Relação com a Bíblia

Embora os relatos bíblicos de Abraão estejam mais associados ao 2º milênio a.C., as evidências históricas e arqueológicas não confirmam a data exata em que Ur teria sido chamada especificamente de "Ur dos Caldeus". Essa identificação provavelmente reflete a situação posterior, quando os caldeus estavam bem estabelecidos na região e associados ao sul da Mesopotâmia. Portanto, a "Ur dos Caldeus" na Bíblia é interpretada como a mesma cidade que a antiga Ur suméria, mas com um acréscimo cultural que reflete as realidades da época em que os textos bíblicos foram escritos ou editados, vários séculos depois.

Referências bibliográficas relevantes

Woolley, Leonard. Ur of the Chaldees: A Record of Seven Years of Excavation. Ernest Benn, 1929.

Leonard Woolley foi o arqueólogo que liderou as escavações em Ur e trouxe muitas das descobertas mais importantes sobre a cidade suméria. Seu livro explora a história de Ur desde sua fundação suméria até os períodos tardios, quando ela já era chamada de "Ur dos Caldeus".

Saggs, H.W.F. The Greatness that was Babylon: A Sketch of the Ancient Civilization of the Tigris-Euphrates Valley. Sidgwick & Jackson, 1962.

Saggs fornece uma visão geral das civilizações mesopotâmicas e discute a ocupação da Mesopotâmia ao longo dos séculos, incluindo a dominação caldeia, e a relação da cidade de Ur com o contexto bíblico.

Bright, John. A History of Israel. Westminster John Knox Press, 2000.

John Bright aborda a história dos antigos israelitas e relaciona a "Ur dos Caldeus" da Bíblia com a cidade suméria de Ur, discutindo o contexto histórico e geopolítico que pode ter influenciado o uso desse termo.

Arnold, Bill T., and Bryan E. Beyer. Readings from the Ancient Near East: Primary Sources for Old Testament Study. Baker Academic, 2002.

Este livro inclui textos e comentários sobre as cidades da Mesopotâmia mencionadas no Antigo Testamento, oferecendo uma visão detalhada sobre Ur e a possível conexão com Abraão.

Leick, Gwendolyn. Mesopotamia: The Invention of the City. Penguin Books, 2002.

Gwendolyn Leick fornece uma análise arqueológica e histórica das cidades mesopotâmicas, incluindo Ur, e explora sua relevância tanto para a civilização suméria quanto para os textos bíblicos.

Roux, Georges. Ancient Iraq. Penguin Books, 1992.

Roux examina a história e a arqueologia da Mesopotâmia e explora como a cidade de Ur, inicialmente suméria, foi habitada e influenciada por culturas posteriores, incluindo os caldeus.

Sumérios - do surgimento ao declínio

2024-11-09T22:58:21.000-03:00

Os sumérios foram uma das primeiras civilizações conhecidas da humanidade, emergindo na Mesopotâmia por volta de 4500 a.C., na região que hoje corresponde ao sul do Iraque. Estabelecendo-se na fértil planície entre os rios Tigre e Eufrates, os sumérios desenvolveram a primeira sociedade urbana da história e contribuíram para muitas inovações tecnológicas, culturais e sociais.

Surgimento e Primeiros Avanços

Os primeiros assentamentos sumérios começaram a surgir em locais como Eridu e Uruk, que se tornariam centros urbanos prósperos. Inicialmente, os sumérios viviam de forma simples, mas com o tempo criaram métodos avançados de agricultura, como canais de irrigação, que permitiram a produção agrícola em grande escala. Isso possibilitou o crescimento das cidades e o desenvolvimento de uma economia baseada em excedentes agrícolas.

A escrita cuneiforme, uma das maiores contribuições sumérias, foi desenvolvida por volta de 3300 a.C. em Uruk. Este sistema de escrita foi inicialmente usado para registrar transações comerciais, mas logo se expandiu para incluir textos literários, administrativos e religiosos.

Cultura e Organização Social

Os sumérios desenvolveram um sistema político em que as cidades-estado eram independentes e autossuficientes, cada uma governada por seu próprio rei ou líder (Lugal). Entre as principais cidades-estado sumérias estavam Ur, Uruk, Lagash, Kish e Nippur. Eles acreditavam em vários deuses, sendo o panteão sumério um dos primeiros registros de politeísmo. Cada cidade adorava deuses específicos e possuía templos dedicados, como o famoso Zigurat de Ur.

A sociedade suméria era hierárquica e dividida em várias classes: nobres, sacerdotes, artesãos, agricultores e escravos. A religião tinha uma grande influência sobre a vida cotidiana, e o papel dos sacerdotes e líderes religiosos era crucial na manutenção do poder.

Contribuições e Inovações

Além da escrita, os sumérios são creditados por uma série de inovações tecnológicas e culturais:

Matemática e Astronomia: Eles desenvolveram um sistema de contagem sexagesimal (base 60), que ainda influencia nossa divisão de horas e graus.
Arquitetura e Engenharia: Introduziram o uso do arco e da coluna e desenvolveram grandes estruturas como os zigurates, que serviam como templos religiosos.
Código Legal: Embora o código de leis de Ur-Nammu seja o mais antigo que se tem registro, ele exemplifica o compromisso sumério com a justiça e a governança formal.
Literatura: O épico de Gilgamesh, uma das obras literárias mais antigas do mundo, também é uma criação suméria e reflete temas universais de heroísmo, amizade e mortalidade.

Declínio e Conquista

Por volta de 2334 a.C., os sumérios começaram a perder poder com a ascensão de Sargão da Acádia, que conquistou a Mesopotâmia e unificou os sumérios e acadianos sob o Império Acádio. Após um período de instabilidade e invasões, a civilização suméria acabou absorvida culturalmente pelos acadianos e posteriormente pelos babilônios. Mesmo após o declínio das cidades-estado sumérias, suas práticas e inovações continuaram a influenciar as culturas que se sucederam.

Por volta de 2000 a.C., os amoritas dominaram a região, fundando o Império Babilônico. A língua suméria caiu em desuso, e o idioma acadiano prevaleceu, mas a escrita cuneiforme continuou em uso. Aos poucos, a cultura suméria se misturou com a acadiana e babilônica, e o que restava da identidade suméria foi integrado nas culturas subsequentes da Mesopotâmia.

Legado

O legado dos sumérios é vasto e inclui o desenvolvimento da escrita, do urbanismo, da legislação e da religião politeísta. Mesmo após o desaparecimento de sua língua e identidade cultural, suas inovações e ideias influenciaram profundamente as civilizações mesopotâmicas que surgiram posteriormente. A civilização suméria é um dos pilares da história da humanidade, sendo a base para muitos aspectos da cultura e da sociedade ocidental.

Referências

Kramer, Samuel Noah. History Begins at Sumer: Thirty-Nine Firsts in Recorded History. University of Pennsylvania Press, 1981.

Samuel Noah Kramer é um dos estudiosos mais renomados sobre os sumérios, e sua obra apresenta vários "primeiros" da história atribuídos aos sumérios, incluindo a escrita, a matemática e a literatura.

Bottéro, Jean. Mesopotamia: Writing, Reasoning, and the Gods. University of Chicago Press, 1992.

Esta obra explora as inovações culturais e religiosas da Mesopotâmia antiga, incluindo os sumérios, detalhando o impacto duradouro de suas criações.

Pollock, Susan. Ancient Mesopotamia: The Eden that Never Was. Cambridge University Press, 1999.

Susan Pollock oferece uma visão crítica e detalhada sobre o desenvolvimento urbano dos sumérios, a organização social e a infraestrutura agrícola.

Woods, Christopher. "The Earliest Mesopotamian Writing." Oriental Institute, 2010.

Este estudo aborda o desenvolvimento do sistema de escrita cuneiforme na Suméria e seu impacto na administração e na sociedade.

Rouge, Jean-Claude. Everyday Life in Ancient Mesopotamia. Johns Hopkins University Press, 2000.

Jean-Claude Rouge fornece uma visão abrangente da vida cotidiana na Suméria e na Mesopotâmia, com insights sobre a cultura, religião e economia da época.

Oppenheim, A. Leo. Ancient Mesopotamia: Portrait of a Dead Civilization. University of Chicago Press, 1977.

Este é um estudo aprofundado das civilizações mesopotâmicas, incluindo os sumérios, destacando sua importância histórica e legados culturais.

Aspectos Culturais Brasileiros na Análise Organizacional

2024-03-30T20:36:46.000-03:00

CULTURA NACIONAL E "TRAÇOS CARACTERÍSTICOS"

Este artigo busca estender a compreensão da cultura brasileira para uma análise das culturas organizacionais. A importação indiscriminada de modelos e práticas gerenciais muitas vezes resulta em conflitos, evidenciando que o sucesso não reside necessariamente nessas mudanças, mas sim na compreensão dos indivíduos envolvidos.

A escassez de estudos organizacionais desenvolvidos especificamente no contexto brasileiro cria uma lacuna significativa para os administradores contemporâneos, que enfrentam o desafio de conduzir suas empresas dentro da realidade cultural brasileira em um mundo globalizado.

Ao abordarmos os traços brasileiros, podemos identificar características comuns que moldam a sociedade e, por consequência, as organizações que dela fazem parte. Essas características influenciam as culturas organizacionais de forma variada, conforme a dinâmica de cada organização.

RAÍZES BRASILEIRAS: "PLURALIDADE SEM CAOS"

A cultura brasileira, forjada no que é frequentemente chamado de "triângulo racial" (brancos, negros e indígenas), aliada à herança multicultural dos portugueses, resulta em uma complexa mistura. Nosso surgimento é marcado por um paradoxo cultural, alternando entre influências europeias, africanas e de povos que interagiram com os portugueses.

Dentro desse contexto, é possível identificar cinco traços fundamentais: hierarquia, personalismo, malandragem, sensualismo e espírito aventureiro. Esses traços, de maneira concisa, ilustram os contrastes, a plasticidade e a flexibilidade presentes em nossa sociedade.

TRAÇOS BRASILEIROS PARA ANÁLISE ORGANIZACIONAL

A hierarquia, enraizada em influências lusitanas, reflete um processo intenso caracterizado pela centralização do poder, distanciamento entre grupos sociais e aceitação passiva dos grupos inferiores. O modelo da família patriarcal estabeleceu um padrão moral rígido que regula as relações entre governantes e governados.

O personalismo é evidente no meio organizacional, manifestando-se em situações como a obtenção de empregos por meio de indicações pessoais ("quem indica"). Na esfera política, nem sempre os mais competentes ocupam posições de destaque, mas sim aqueles envolvidos em relações pessoais. Essa mesma dinâmica é observada na hospitalidade brasileira, marcada pelo acolhimento caloroso e pela generosidade no trato com os outros, características herdadas das culturas africanas e contraditórias com a hierarquização.

A "malandragem" brasileira representa uma forma de encontrar soluções criativas em meio a dilemas éticos, demonstrando uma adaptabilidade dinâmica e flexível.

O sensualismo, enraizado na liberdade sexual dos colonizadores, na cultura indígena e no poder sobre os escravos, se manifesta tanto nas relações interpessoais quanto na culinária brasileira.

O brasileiro tende a evitar trabalhos manuais devido a conceitos e tabus oriundos da escravidão, ao contrário de outras culturas em que isso é motivo de orgulho. No entanto, somos naturalmente empreendedores e inclinados a buscar aventuras, especialmente no mundo empresarial, em busca de retornos imediatos.

Ferramentas de segurança cibernética Nessus, John the Ripper, Metasploit e Ophcrack

2024-02-25T15:34:18.000-03:00

Nessus:

Descrição: O Nessus é um scanner de vulnerabilidades amplamente utilizado para identificar falhas de segurança em redes e sistemas.
Artimanhas para memorização: Pense no Nessus como o "guardião" da segurança, vasculhando incansavelmente sistemas em busca de brechas que poderiam ser exploradas por invasores.

John the Ripper:

Descrição: John the Ripper é uma ferramenta de quebra de senha usada para auditar a segurança de senhas em sistemas Unix, Windows e outras plataformas.
Artimanhas para memorização: Imagine John the Ripper como um "quebrador de senhas implacável", capaz de desvendar até mesmo as senhas mais complexas com sua força bruta e dicionários especializados.

Metasploit:

Descrição: O Metasploit é uma estrutura de teste de penetração que permite aos pesquisadores de segurança testar vulnerabilidades, lançar ataques e desenvolver exploits contra sistemas alvo.
Artimanhas para memorização: Pense no Metasploit como um "arsenal de armas" para testadores de segurança, oferecendo uma variedade de exploits e payloads para explorar vulnerabilidades em sistemas.

Ophcrack:

Descrição: O Ophcrack é uma ferramenta de recuperação de senha usada para recuperar senhas de contas de usuário do Windows por meio de ataques de força bruta e ataques de dicionário.
Artimanhas para memorização: Lembre-se de Ophcrack como o "mágico das senhas perdidas", capaz de encontrar e revelar senhas esquecidas ou perdidas em sistemas Windows.

O que é o SPA do Open id conect?

2024-02-25T14:40:45.000-03:00

O SPA (Single Page Application) do OpenID Connect é uma aplicação web que utiliza o protocolo OpenID Connect para autenticar usuários. O OpenID Connect é uma camada de autenticação baseada em OAuth 2.0, que permite que os usuários realizem login em um aplicativo usando suas credenciais de uma provedora de identidade (como Google, Facebook, etc.) de forma segura e confiável. O SPA utiliza o fluxo de autenticação do OpenID Connect para obter tokens de acesso e de ID, permitindo assim que o usuário seja autenticado e que suas informações de identidade sejam verificadas.

Os três fluxos do OIDC (implícito, código de autorização e híbrido):

Implícito:

O fluxo implícito é projetado para aplicativos de navegador ou clientes que não podem manter um segredo de cliente de forma segura.
Neste fluxo, o token de ID é retornado diretamente ao cliente após a autenticação bem-sucedida, sem passar por um servidor intermediário.
Ele é menos seguro em comparação com o fluxo de código de autorização, pois o token de acesso é exposto no navegador do usuário.
É adequado para aplicativos web de página única (SPA) e aplicativos móveis.

Código de Autorização:

No fluxo de código de autorização, o cliente recebe um código de autorização após a autenticação bem-sucedida do usuário.
Esse código é trocado por um token de acesso e um token de ID por meio de uma chamada back-end segura ao servidor de autorização.
Esse fluxo é mais seguro do que o implícito, pois os tokens sensíveis são transmitidos diretamente para o servidor, em vez de ficarem expostos no navegador do usuário.
É adequado para aplicativos web tradicionais e clientes confidenciais.

Híbrido:

O fluxo híbrido combina elementos dos fluxos implícito e de código de autorização.
Ele fornece tanto um token de ID imediato quanto um código de autorização para posterior troca de token.
Isso permite uma inicialização rápida do aplicativo com o token de ID e, em seguida, uma troca segura do código de autorização por tokens de acesso e ID.
É útil em cenários em que o cliente requer informações de identidade imediatamente, mas também precisa de tokens de acesso para acessar recursos protegidos de forma segura.

Diferença entre OIDC, SAML e OAuth:

OpenID Connect (OIDC):

O OIDC é um protocolo de autenticação que se baseia no OAuth 2.0.
Ele permite que os usuários autentiquem-se em aplicativos usando serviços de identidade de terceiros, como Google, Facebook, etc.
O OIDC fornece tokens de ID que contêm informações sobre o usuário autenticado.
É amplamente utilizado em aplicativos da web e móveis para autenticação de usuários de forma segura.

Security Assertion Markup Language (SAML):

O SAML é um padrão de troca de mensagens XML usado para autenticação e autorização entre provedores de serviços e provedores de identidade.
É usado principalmente em ambientes corporativos para permitir a autenticação única (SSO) e o compartilhamento seguro de informações de identidade entre diferentes sistemas.
O SAML é mais adequado para cenários onde as partes envolvidas confiam uma na outra e desejam estabelecer um fluxo de confiança de longo prazo.

OAuth:

O OAuth é um protocolo de autorização que permite que aplicativos acessem recursos em nome de um usuário.

Ele fornece um mecanismo para que os usuários concedam acesso a seus recursos protegidos a aplicativos de terceiros sem compartilhar suas credenciais.

OAuth é comumente usado em APIs para delegar autorização de acesso a recursos protegidos, como dados do usuário ou serviços online.

Não lida diretamente com autenticação de usuários, mas é frequentemente combinado com o OIDC para fornecer tanto autenticação quanto autorização em aplicativos web e móveis.

Relação entre eles e casos reais de utilização:

Combinação OIDC e OAuth: Muitas vezes, o OIDC é usado em conjunto com o OAuth para fornecer tanto autenticação quanto autorização em aplicativos modernos. Por exemplo, um aplicativo da web pode usar o OIDC para autenticar usuários com uma conta do Google e, em seguida, usar o OAuth para acessar os recursos protegidos do usuário, como sua lista de contatos.
Utilização do SAML em cenários corporativos: Empresas que possuem vários sistemas internos podem implementar o SAML para permitir que os funcionários acessem todos os sistemas usando um único conjunto de credenciais. Por exemplo, um funcionário pode fazer login em seu computador de trabalho e automaticamente ter acesso ao e-mail, intranet, sistemas de RH, etc., sem a necessidade de fazer login separadamente em cada sistema.
OAuth em APIs de terceiros: Muitas plataformas de serviços online, como Facebook, Twitter e Google, usam OAuth para permitir que aplicativos de terceiros acessem seus dados de forma segura. Por exemplo, um aplicativo de terceiros pode solicitar permissão para postar em nome de um usuário no Facebook usando o OAuth, sem precisar armazenar ou gerenciar as credenciais do usuário.

Por que need to know é traduzido para o português como menor privilágio?

2024-02-18T19:13:32.000-03:00

"Need to know" é uma expressão em inglês que se refere ao princípio de segurança da informação que determina que uma pessoa só deve ter acesso a informações ou recursos que são necessários para realizar suas funções ou tarefas específicas. Esse princípio é comumente aplicado em ambientes de segurança, como na administração de sistemas de informação, em que é essencial controlar o acesso a dados sensíveis para mitigar riscos de segurança.

Por outro lado, "menor privilégio" é uma tradução que, embora não seja literal, captura o conceito subjacente do "need to know" em português. A ideia é que os usuários devem ter os privilégios mínimos necessários para realizar suas tarefas ou funções, sem acesso desnecessário a informações ou recursos que não são pertinentes às suas responsabilidades.

Portanto, embora "menor privilégio" não seja uma tradução direta de "need to know", transmite efetivamente o conceito de restringir o acesso apenas ao que é necessário para realizar o trabalho, em vez de conceder privilégios mais amplos que podem aumentar o potencial de abuso ou comprometimento de informações sensíveis.

O que é a tabela arco-íris, do banco de dados de hash?

2024-02-18T19:06:56.000-03:00

A "tabela arco-íris" (rainbow table, em inglês) é uma técnica utilizada em criptoanálise e que está particularmente associada à quebra de senhas armazenadas utilizando funções de hash. Uma função de hash é um algoritmo que transforma dados em uma sequência de bits fixa, geralmente de tamanho fixo. Essa sequência é única para cada conjunto de dados de entrada e é chamada de "hash".

As senhas, quando armazenadas em sistemas de computador, não devem ser armazenadas em texto simples por motivos de segurança. Em vez disso, os sistemas armazenam o hash das senhas. Isso significa que, quando um usuário tenta fazer login, a senha inserida é transformada em hash e comparada ao hash armazenado no sistema.

No entanto, uma tabela arco-íris é uma lista predefinida de hashes e as respectivas entradas de texto plano correspondentes. Os atacantes podem usar uma tabela arco-íris para realizar ataques de força bruta ou ataques de dicionário invertido. Eles calculam hashes para senhas comuns ou strings de texto simples usando a mesma função de hash utilizada pelo sistema alvo e, em seguida, comparam esses hashes com os hashes da tabela arco-íris. Se houver uma correspondência, a senha original correspondente àquele hash pode ser identificada.

Para mitigar esse tipo de ataque, são utilizadas técnicas como o "salting" (adicionar uma sequência aleatória de bytes ao final de cada senha antes de calcular o hash) e a utilização de funções de hash mais lentas e resistentes a ataques, como bcrypt ou Argon2. Essas técnicas tornam a criação de tabelas arco-íris muito mais difícil e demorada, tornando os ataques menos práticos.

Quantos salts é recomendado usar para as senhas de um banco de dados?

A quantidade de "salts" (sais, em português) recomendada para o armazenamento de senhas em um banco de dados varia dependendo das práticas de segurança específicas de cada sistema e das recomendações de segurança da informação. No entanto, geralmente é recomendado usar um salt único para cada senha.

Um "salt" é uma sequência de bits aleatória que é anexada à senha antes de ser passada pela função de hash. Isso ajuda a proteger contra ataques de dicionário e ataques de força bruta, tornando cada hash de senha única, mesmo que duas senhas sejam idênticas. Com um salt único para cada senha, mesmo senhas idênticas terão hashes diferentes, o que dificulta a descoberta das senhas originais através de tabelas arco-íris ou ataques similares.

Portanto, para cada senha armazenada em um banco de dados, recomenda-se utilizar um salt único. Isso significa que o número de salts necessários será igual ao número de senhas únicas armazenadas no banco de dados. É importante que esses salts sejam gerados de maneira verdadeiramente aleatória e tenham um tamanho adequado para garantir eficácia contra ataques. Em geral, os salts devem ter pelo menos 128 bits de comprimento para oferecer uma proteção adequada.

Então não é recomendado usar um salt único para todas as senhas?

Usar um salt único para todas as senhas não é uma prática recomendada. Cada senha deve ter seu próprio salt único. Isso é crucial para aumentar a segurança das senhas armazenadas em um banco de dados. Se um único salt for usado para todas as senhas, isso reduzirá significativamente a eficácia da proteção fornecida pelo salt.

Quando um salt único é usado para cada senha, mesmo que duas senhas sejam idênticas, os hashes resultantes serão diferentes devido à adição do salt único. Isso impede que atacantes usem tabelas arco-íris ou ataques de força bruta para descobrir as senhas originais, pois cada hash de senha será único.

Portanto, para garantir uma segurança adequada, é recomendado que cada senha tenha seu próprio salt único. Isso ajuda a mitigar diversos ataques de segurança e fortalece a proteção das senhas armazenadas em um banco de dados.

Um invasor consegue remover um salt do banco de dados?

Não, um invasor não pode "remover" um salt do banco de dados porque o salt é uma informação pública e geralmente não é sensível. Na verdade, o salt é comumente armazenado junto com a senha hash no banco de dados. Ele é usado para garantir que mesmo senhas comuns ou previsíveis gerem hashes únicos e, portanto, dificultar ataques de dicionário e tabelas arco-íris.

O propósito do salt não é ser secreto, mas sim único para cada senha e imprevisível, o que torna mais difícil para um invasor pré-calcular hashes para senhas comuns. Portanto, mesmo que um invasor obtenha acesso ao banco de dados, ele teria acesso tanto às senhas hash quanto aos salts. No entanto, sem conhecimento dos salts específicos utilizados para cada senha, seria extremamente difícil ou mesmo impraticável para o invasor realizar ataques eficazes de dicionário ou tabelas arco-íris.

Então quando um invasor tem acesso ao banco de dados, ele consegue ver quantos salts foram aplicados a cada senha?

Quando um invasor obtém acesso ao banco de dados, ele pode ver os hashes das senhas armazenadas, bem como os salts que foram aplicados a cada uma delas. Os salts geralmente são armazenados juntamente com os hashes das senhas, pois são necessários para verificar a autenticidade das senhas durante o processo de login.

No entanto, mesmo que o invasor tenha acesso aos salts, isso não compromete a segurança das senhas de forma significativa. O objetivo do salt não é ser secreto, mas sim único para cada senha e imprevisível, o que dificulta ataques de dicionário e tabelas arco-íris.

Mesmo que o invasor saiba quantos salts foram aplicados a cada senha, ele ainda enfrentará dificuldades significativas ao tentar quebrar as senhas, especialmente se forem usados salts longos e aleatórios. Portanto, o conhecimento dos salts pelo invasor não compromete substancialmente a segurança das senhas, desde que as práticas de segurança adequadas tenham sido seguidas.

O que é a taxa de cruzamento de erros da biometria?

2024-02-18T18:38:35.000-03:00

A "taxa de cruzamento de erros" é um termo usado em sistemas de biometria para descrever a probabilidade de que dois indivíduos distintos sejam erroneamente considerados como sendo a mesma pessoa pelo sistema biométrico. Em outras palavras, é a taxa na qual o sistema identifica incorretamente uma pessoa como sendo outra pessoa.

Existem duas principais taxas de erro associadas aos sistemas biométricos:

Taxa de Falsa Aceitação (False Acceptance Rate - FAR): Esta é a taxa na qual o sistema erroneamente aceita um indivíduo como sendo uma pessoa diferente. Em outras palavras, é a probabilidade de que o sistema identifique incorretamente um impostor como sendo o verdadeiro usuário.
Taxa de Falsa Rejeição (False Rejection Rate - FRR): Esta é a taxa na qual o sistema erroneamente rejeita um indivíduo legítimo, não reconhecendo-o corretamente. É a probabilidade de que o sistema não identifique corretamente o usuário autorizado.

A taxa de cruzamento de erros geralmente se refere à situação em que a FAR e a FRR são aproximadamente iguais, o que significa que há uma probabilidade semelhante de que uma identificação incorreta ocorra tanto para usuários legítimos quanto para impostores. Isso é particularmente problemático em sistemas de segurança, onde a identificação incorreta pode levar a consequências graves, como acesso não autorizado a informações confidenciais.

Os sistemas biométricos geralmente são avaliados com base nessas taxas de erro para determinar sua eficácia e segurança. Um sistema ideal teria taxas de FRR e FAR próximas de zero, minimizando assim o risco de identificações incorretas.

A maneira com que os usuários deslizam seu tablet ou smartphone pode ser usada como um mecanismo comportamental para a biometria?

Sim, o padrão de deslizamento ou toque em um tablet ou smartphone pode ser utilizado como um mecanismo comportamental para a biometria, também conhecido como biometria comportamental ou biometria dinâmica. Esse tipo de biometria se baseia nos comportamentos únicos e distintivos das pessoas ao interagir com dispositivos eletrônicos, como a maneira como deslizam o dedo na tela sensível ao toque, o estilo de digitação, a velocidade de digitação, entre outros.

O padrão de deslizamento ou toque pode ser capturado e analisado para identificar características individuais e distintivas do usuário. Algoritmos de aprendizado de máquina podem ser empregados para criar modelos comportamentais personalizados para cada usuário com base em seu padrão de interação. Esses modelos podem ser usados para autenticar e verificar a identidade do usuário no futuro.

No entanto, é importante notar que a biometria comportamental pode ser mais suscetível a alterações ao longo do tempo e a variações contextuais do que outras formas de biometria, como impressão digital ou reconhecimento facial. Portanto, é crucial realizar análises contínuas para garantir a precisão e a segurança desse tipo de sistema biométrico.

Isso é a mesma coisa da dinâmica swype?

Sim, a dinâmica Swype, ou simplesmente "Swype", é um exemplo específico de como o padrão de deslizamento ou toque em um dispositivo móvel pode ser utilizado como um mecanismo comportamental para a biometria. O Swype é um método de entrada de texto em dispositivos touchscreen onde o usuário desliza o dedo de uma letra para outra para formar palavras, em vez de tocar em cada letra individualmente.

O padrão de deslizamento do usuário ao utilizar o Swype é único para cada pessoa e pode ser usado como uma forma de biometria comportamental para autenticação e verificação de identidade. Assim como outros tipos de biometria comportamental, como a maneira como o usuário digita ou interage com o dispositivo, o padrão de deslizamento do Swype pode ser capturado e analisado para criar um perfil comportamental único para cada usuário.

Portanto, embora "Swype" seja um exemplo específico de um método de entrada de texto que pode ser usado para biometria comportamental, o conceito geral de capturar e analisar o padrão de deslizamento ou toque em dispositivos móveis como um mecanismo de autenticação é parte integrante da biometria comportamental.

A Security Assertion Markup Language (SAML) é um padrão de federação aberta?

2024-02-18T16:20:38.000-03:00

Sim, a Security Assertion Markup Language (SAML) é um padrão de federação aberta amplamente utilizado para autenticação única (Single Sign-On - SSO) e troca segura de informações de autenticação entre partes que participam de uma transação de autenticação.

O termo "federação aberta" refere-se à capacidade do SAML de permitir a autenticação e autorização entre diferentes domínios de segurança, sem exigir uma relação de confiança direta entre eles. Isso significa que um usuário autenticado em um sistema de identidade pode acessar recursos em outro sistema de serviço sem precisar autenticar-se novamente, desde que ambos os sistemas participem da mesma federação SAML.

Portanto, sim, o SAML é considerado um padrão de federação aberta devido à sua capacidade de suportar interações seguras entre diferentes sistemas de identidade e serviço em uma ampla variedade de contextos e ambientes.

Qual a diferença entre o SAML e o OAuth?

SAML (Security Assertion Markup Language) e OAuth (Open Authorization) são dois protocolos diferentes que servem para propósitos distintos, embora ambos estejam relacionados à autenticação e autorização em sistemas de computador. Aqui está uma visão geral das diferenças entre eles:

Propósito Principal:
- SAML: É principalmente usado para autenticação única (Single Sign-On - SSO) federada. Ele permite que um usuário autenticado em um sistema possa acessar serviços em outros sistemas sem a necessidade de fornecer credenciais novamente.
- OAuth: É um protocolo de autorização que permite que aplicativos obtenham acesso limitado a contas em outro serviço em nome dos usuários. Geralmente é usado para delegar permissões de acesso a recursos protegidos (como dados ou serviços) sem revelar as credenciais do usuário.
Tecnologia Subjacente:
- SAML: Baseia-se em XML para troca de mensagens e é frequentemente implementado sobre o protocolo HTTP.
- OAuth: Usa tokens para conceder acesso a recursos protegidos e geralmente é implementado sobre HTTP, embora não esteja restrito a esse protocolo.
Fluxo de Trabalho:
- SAML: Envolve uma troca de mensagens entre o provedor de identidade (IdP) e o provedor de serviço (SP), onde o IdP autentica o usuário e emite um token SAML que é enviado ao SP para permitir o acesso.
- OAuth: Geralmente envolve um fluxo de autorização, onde um aplicativo solicita autorização para acessar recursos em nome do usuário. Isso geralmente inclui redirecionar o usuário para um servidor de autorização, onde o usuário concede permissões, e o aplicativo recebe um token de acesso para acessar os recursos.
Uso de Tokens:
- SAML: Utiliza tokens SAML (Security Assertion Markup Language) para representar informações de autenticação e autorização.
- OAuth: Usa tokens de acesso para autorização, bem como tokens de atualização e tokens de identificação, dependendo do fluxo OAuth específico.
Escopo de Aplicação:
- SAML: Mais comumente usado em cenários corporativos e empresariais, especialmente para autenticação em ambientes distribuídos.
- OAuth: Amplamente adotado na web moderna, especialmente em aplicativos e serviços online que exigem acesso a recursos protegidos de terceiros.

Exemplos reais de uso, como nome de marcas etc de SAML e OAuth

Exemplos de uso de SAML:

Salesforce: A plataforma Salesforce utiliza o SAML para autenticação única (SSO) em seus serviços. Isso permite que os usuários façam login uma vez em sua conta Salesforce e acessem outros aplicativos integrados sem a necessidade de fornecer credenciais novamente.
Google Workspace (anteriormente G Suite): O Google Workspace suporta SAML para permitir que organizações integrem sua infraestrutura de identidade com os serviços do Google. Isso possibilita o SSO para aplicativos como Gmail, Google Drive e Google Calendar.
Microsoft Azure Active Directory (Azure AD): Azure AD é a solução de gerenciamento de identidade e acesso da Microsoft na nuvem. Ele suporta SAML para permitir que os usuários façam login em aplicativos SaaS (Software as a Service) usando suas credenciais do Azure AD.

Exemplos de uso de OAuth:

Facebook Login: Muitos aplicativos e sites permitem que os usuários se autentiquem usando o Facebook como provedor de identidade. Isso é possível graças ao OAuth, onde o aplicativo obtém permissão do usuário para acessar suas informações do Facebook em seu nome.
GitHub: A API do GitHub utiliza o OAuth para autenticação e autorização de aplicativos de terceiros. Isso permite que os desenvolvedores criem aplicativos que interajam com os repositórios e dados do GitHub em nome dos usuários.
Uber: O serviço de compartilhamento de viagens Uber utiliza OAuth para permitir que aplicativos de terceiros acessem sua API e ofereçam funcionalidades como solicitação de viagens, estimativas de preços, etc., em nome dos usuários.

O IPSec protege o link ou protege de uma ponta a outra?

2024-02-17T23:23:33.000-03:00

O IPSec pode ser configurado para proteger o link (também conhecido como túnel) entre dois dispositivos ou para proteger a comunicação de ponta a ponta entre os dispositivos.

Quando o IPSec é configurado para proteger o link, ele criptografa e autentica todos os dados que são transmitidos através desse link. Isso significa que qualquer dado que passe pelo túnel IPSec está protegido, mas uma vez que os dados deixam o túnel, eles podem ser transmitidos sem criptografia.

Por outro lado, quando o IPSec é configurado para proteger de ponta a ponta, ele oferece criptografia e autenticação desde o dispositivo de origem até o dispositivo de destino. Isso significa que os dados são criptografados no dispositivo de origem, transmitidos através da rede de forma segura e descriptografados somente no dispositivo de destino, garantindo que os dados permaneçam seguros durante todo o trajeto.

A configuração específica do IPSec depende dos requisitos de segurança da rede e das preferências do administrador. Em muitos casos, ele é configurado para proteger tanto o link quanto a comunicação de ponta a ponta, garantindo uma camada adicional de segurança.

Em uma questão de uma prova da EXIN na certificação CISEF foi considerado errado dizer que o IPSec protege de uma ponta a outra. Na questão o correto era que ele protege o link. Isso contradiz o que foi dito acima

De fato, o IPSec pode ser configurado para fornecer proteção tanto do link quanto de uma ponta a outra. A configuração específica do IPSec pode variar dependendo das necessidades de segurança da rede e das preferências do administrador.

É importante notar que, por padrão, o IPSec é frequentemente configurado para proteger o link (também conhecido como túnel), o que significa que ele criptografa e autentica os dados enquanto eles são transmitidos através do túnel IPSec, mas não necessariamente de ponta a ponta. No entanto, o IPSec pode ser configurado para fornecer proteção de ponta a ponta, garantindo que os dados sejam criptografados no dispositivo de origem, transmitidos de forma segura e descriptografados apenas no dispositivo de destino.

Portanto, a afirmação de que o IPSec protege de uma ponta a outra não é necessariamente incorreta, desde que ele seja configurado adequadamente para isso. A resposta correta dependerá da configuração específica do IPSec em questão.

Referências que podem ajudar a complementar as informações fornecidas:

Sobre VPN:

"What is a VPN? A Beginner’s Guide" - https://www.cloudflare.com/learning/security/glossary/what-is-a-vpn/
"Virtual Private Network (VPN)" - https://www.techopedia.com/definition/2743/virtual-private-network-vpn

Sobre IPSec:

"IPsec (Internet Protocol Security)" - https://searchsecurity.techtarget.com/definition/IPsec-Internet-Protocol-Security
"Understanding IPSec – Part 1: IKE and IPSec Overview" - https://www.paloaltonetworks.com/cyberpedia/what-is-ipsec-internet-protocol-security

Sobre SSL/TLS:

"SSL/TLS - Secure Sockets Layer (SSL) and Transport Layer Security (TLS)" - https://www.cloudflare.com/learning/ssl/ssl-tls/
"The SSL/TLS handshake process" - https://www.cloudflare.com/learning/ssl/what-happens-in-a-tls-handshake/

Sobre L2TP/IPSec:

"Layer 2 Tunneling Protocol (L2TP)" - https://www.techopedia.com/definition/15345/layer-2-tunneling-protocol-l2tp
"Understanding L2TP/IPSec" - https://www.paloaltonetworks.com/cyberpedia/what-is-l2tp-ipsec

Sobre OpenVPN:

"What is OpenVPN?" - https://www.openvpn.net/about-vpn-protocols/

O que é a VPN e como ela se relaciona ao IPSec e ao TLS?

2024-02-17T22:59:49.000-03:00

Uma VPN (Virtual Private Network) é uma rede privada virtual que permite que usuários remotos se conectem a uma rede privada de forma segura pela internet. O IPSec (Internet Protocol Security) e o TLS (Transport Layer Security) são protocolos de segurança usados para criar conexões seguras em uma VPN.

- IPSec: É um conjunto de protocolos usado para proteger a comunicação de rede através da autenticação e criptografia dos dados. Ele pode ser usado para criar VPNs site-to-site ou para conexões de acesso remoto.

- TLS: É um protocolo de segurança usado para garantir a segurança das comunicações na internet. Ele é frequentemente usado para criar conexões seguras entre clientes e servidores web, garantindo a confidencialidade e a integridade dos dados transmitidos.

Em uma VPN, o IPSec e o TLS podem ser usados em conjunto para garantir a segurança da comunicação entre os usuários remotos e a rede privada. Por exemplo, o IPSec pode ser usado para estabelecer uma conexão segura entre o dispositivo do usuário remoto e o gateway VPN da rede privada, enquanto o TLS pode ser usado para proteger as comunicações entre o usuário remoto e os servidores dentro da rede privada. Ambos os protocolos desempenham um papel importante na garantia da segurança e privacidade das comunicações em uma VPN.

VPN então pode ser considerada tanto no acesso remoto quanto na conexão do host com um site (endereço HTTPS)?

Sim, exatamente. Uma VPN pode ser usada tanto para acesso remoto, onde os usuários se conectam a uma rede privada a partir de locais remotos, quanto para conexões de hosts com sites (endereços HTTPS).

No caso de acesso remoto, os usuários podem se conectar à rede privada por meio de uma VPN para acessar recursos internos da empresa, como servidores de arquivos, bancos de dados ou aplicativos internos, de forma segura pela internet.

Quando se trata da conexão de hosts com sites (endereços HTTPS), uma VPN pode ser usada para criptografar e proteger a comunicação entre o dispositivo do usuário e o site que ele está acessando. Isso é especialmente útil em situações em que se deseja garantir a privacidade e a segurança da conexão, por exemplo, ao acessar sites em redes Wi-Fi públicas ou em países onde há restrições de conteúdo.

Em ambas as situações, uma VPN oferece uma camada adicional de segurança, criptografando os dados transmitidos pela internet e protegendo a privacidade dos usuários.

Então o ato de ne conectar a um site qualquer com https e TLS pode ser considerado que eu estabeleci uma rede privada virtual (VPN)?

Não exatamente. Quando você se conecta a um site usando HTTPS e TLS, você está estabelecendo uma conexão segura ponto a ponto entre o seu dispositivo e o servidor do site. Isso significa que os dados transmitidos entre você e o site estão criptografados e protegidos contra interceptação por terceiros.

Por outro lado, uma VPN cria uma rede privada virtual que estende uma rede local sobre a internet, permitindo que os usuários remotos se conectem a ela de forma segura. Uma VPN envolve a criação de túneis de comunicação criptografados entre o dispositivo do usuário e o servidor VPN, proporcionando acesso seguro a recursos internos da rede.

Embora ambos os métodos ofereçam segurança, eles têm propósitos diferentes. A conexão HTTPS e TLS é ideal para proteger a comunicação entre um dispositivo e um servidor específico, como ao acessar um site. Já a VPN é mais adequada para fornecer acesso seguro a uma rede privada, seja para acesso remoto a recursos internos ou para garantir a segurança em redes públicas.

Qual a diferença de VPN para o IPSec?

A VPN (Virtual Private Network) é uma tecnologia que permite criar uma rede privada virtual sobre uma rede pública, como a internet. Ela permite que usuários remotos se conectem a uma rede privada de forma segura, acessando recursos internos como se estivessem fisicamente presentes na rede.

Por outro lado, o IPSec (Internet Protocol Security) é um conjunto de protocolos de segurança usado para proteger a comunicação de rede. Ele pode ser usado tanto para implementar VPNs quanto para garantir a segurança das comunicações ponto a ponto na internet, sem necessariamente criar uma VPN.

Em resumo, enquanto a VPN é uma solução completa que utiliza diversas tecnologias, incluindo o IPSec, para estabelecer conexões seguras entre redes remotas ou usuários e redes privadas, o IPSec é apenas um conjunto de protocolos de segurança que pode ser utilizado em diferentes contextos, incluindo VPNs. Portanto, uma VPN pode utilizar o IPSec como um dos seus componentes de segurança, mas o IPSec por si só não é uma VPN.

Então eu consigo estabelecer uma VPN sem o IPSec? Se sim, ela continuaria com as proteções de segurança de integridade, confidencialidade e autenticidade?

Sim, é possível estabelecer uma VPN sem o IPSec. Existem várias tecnologias e protocolos que podem ser usados para criar uma VPN, incluindo:

SSL/TLS (Secure Sockets Layer/Transport Layer Security): É possível usar SSL/TLS para criar uma VPN, conhecida como VPN SSL. Nesse caso, a segurança é garantida pela criptografia SSL/TLS, que oferece integridade, confidencialidade e autenticação dos dados transmitidos.
L2TP/IPSec (Layer 2 Tunneling Protocol/Internet Protocol Security): Embora geralmente associado ao IPSec, o L2TP é um protocolo de túnel que pode ser usado independentemente do IPSec. No entanto, é comum combinar o L2TP com o IPSec para fornecer segurança adicional em uma VPN.
OpenVPN: É um protocolo de VPN de código aberto que utiliza tecnologias SSL/TLS para fornecer segurança. Ele oferece integridade, confidencialidade e autenticação dos dados transmitidos.

Cada uma dessas tecnologias oferece diferentes níveis de segurança e recursos, mas todas elas são capazes de fornecer proteções de integridade, confidencialidade e autenticidade dos dados transmitidos em uma VPN. Portanto, mesmo sem o IPSec, uma VPN pode ser configurada para oferecer segurança adequada, desde que utilize protocolos e tecnologias de segurança robustas.

Então estabelecer uma VPN sem esses protocolos acima então não é possível? A VPN sempre no seu estabelecimento estará associada a um protocolo de segurança, e consequentemente podemos associar que VPN garante a integridade, confidencialidade e autenticidade?

Sim, você está correto. Ao estabelecer uma VPN, é necessário usar algum protocolo de segurança para garantir a integridade, confidencialidade e autenticidade dos dados transmitidos pela rede privada virtual. Mesmo que não seja um dos protocolos mencionados anteriormente, como SSL/TLS, IPSec, L2TP/IPSec ou OpenVPN, é crucial ter algum tipo de mecanismo de segurança para proteger a comunicação.

Portanto, podemos associar que uma VPN, por definição, inclui algum tipo de protocolo de segurança para garantir esses aspectos. A escolha do protocolo pode variar de acordo com os requisitos de segurança, a compatibilidade com os dispositivos e a infraestrutura disponível. O importante é que a VPN seja configurada de forma apropriada para garantir a segurança dos dados transmitidos através dela.

Entendendo os Modos Túnel e Transporte do IPSec: Quando e Como Utilizá-los

2024-02-17T22:18:13.000-03:00

No mundo da segurança da informação, o IPSec (Protocolo de Segurança da Internet) desempenha um papel fundamental na proteção das comunicações de rede. Dois dos modos mais importantes do IPSec são o modo túnel e o modo transporte, cada um com suas próprias características e casos de uso específicos.

O modo túnel do IPSec é amplamente utilizado em cenários de VPN de site a site, onde a comunicação entre redes corporativas ou filiais é protegida. Nesse modo, todo o tráfego IP, incluindo cabeçalhos originais e dados do payload, é encapsulado em um novo pacote IP criptografado. Isso garante que toda a comunicação entre os gateways IPSec seja segura e protegida contra interceptação e manipulação.

Por outro lado, o modo transporte do IPSec oferece uma abordagem mais granular, protegendo apenas os dados do payload enquanto os cabeçalhos IP originais permanecem visíveis. Embora isso possa representar um risco em termos de escuta de rede, o modo transporte é adequado para cenários onde apenas os dados do usuário precisam ser protegidos, como em conexões de acesso remoto de funcionários.

A escolha entre o modo túnel e o modo transporte depende de diversos fatores, incluindo requisitos de segurança, complexidade de configuração, desempenho de rede e usabilidade. Enquanto o modo túnel oferece uma proteção mais abrangente e é ideal para interconexão segura de redes, o modo transporte pode ser mais eficiente e adequado para comunicações ponto a ponto ou acesso remoto.

Em última análise, entender as diferenças entre o modo túnel e o modo transporte do IPSec é essencial para implementar uma estratégia de segurança eficaz em redes corporativas. Ao avaliar as necessidades específicas de segurança e os requisitos de aplicação, as organizações podem escolher o modo IPSec mais adequado para garantir a integridade, confidencialidade e autenticidade de suas comunicações de rede.

Referências:

Cisco. (2020). IPsec: Internet Protocol Security. Recuperado de https://www.cisco.com/c/en/us/products/security/what-is-ipsec.html
Microsoft. (2020). IPsec. Recuperado de https://docs.microsoft.com/en-us/windows/security/identity-protection/vpn/vpn-ipsec
Juniper Networks. (2020). Understanding VPNs and IPsec. Recuperado de https://www.juniper.net/documentation/en_US/junos/topics/concept/vpn-security-understanding.html
Kurose, J. F., & Ross, K. W. (2017). Computer Networking: A Top-Down Approach. Pearson.
Stallings, W. (2017). Cryptography and Network Security: Principles and Practice. Pearson.

Canais Secretos: Uma Exploração das Vulnerabilidades de Transmissão e Armazenamento de Informações Sensíveis

2023-10-31T16:16:03.000-03:00

Título: "Canais Secretos: Uma Exploração das Vulnerabilidades de Transmissão e Armazenamento de Informações Sensíveis"

Resumo:
A segurança da informação é uma preocupação crítica em nossa era digital. Este artigo explora um tópico intrigante e muitas vezes negligenciado: os "canais secretos". Descubra o que são, como funcionam e como podem ser explorados por invasores. Além disso, discutiremos técnicas de prevenção e detecção para manter suas informações confidenciais a salvo.

Introdução:
Em um mundo onde a segurança da informação é de extrema importância, surgem ameaças cada vez mais sofisticadas. Uma classe notável de vulnerabilidades é conhecida como "canais secretos", que envolvem a transmissão e o armazenamento não autorizado de informações. Neste artigo, mergulharemos profundamente nesse tópico, destacando exemplos e estratégias para proteger seus dados contra essas ameaças.

Canais de Transmissão:
Canais secretos de transmissão envolvem a comunicação não autorizada de informações entre partes. Um exemplo clássico é o "canal de atraso", onde a variação de tempo em operações computacionais é explorada para transmitir dados. Por exemplo, um invasor pode introduzir atrasos de processamento em um sistema com base em informações específicas, permitindo a comunicação desses dados por meio de variações de tempo detectadas externamente.

Canais de Armazenamento:
Canais secretos de armazenamento envolvem o armazenamento não autorizado de informações em locais inesperados. Um exemplo é o "canal de armazenamento em cache", onde informações são armazenadas em áreas de memória que não deveriam ser acessíveis. Isso pode ocorrer quando um invasor explora falhas no controle de acesso da memória para gravar ou recuperar dados confidenciais.

Exemplos de Vulnerabilidades Relacionadas:

Canal Lateral de Ataque (Side-Channel Attack): Exploração de canais secretos, como consumo de energia ou variações de tempo, para deduzir informações sobre as operações internas de um sistema.
Canal de Transmissão Acústica (Acoustic Covert Channel): Comunicação por meio de sons inaudíveis, como frequências ultrassônicas, para transmitir informações não autorizadas.
Canal de DNS (DNS Covert Channel): Uso de consultas DNS para transmitir informações não autorizadas por meio do sistema de nomes de domínio.

Técnicas de Prevenção e Detecção:

Monitoramento de Comportamento Anômalo: Implementação de sistemas de detecção de anomalias para identificar atividades incomuns que possam indicar a presença de canais secretos.
Isolamento de Processos Sensíveis: Isolamento de processos que manipulam informações confidenciais para reduzir o risco de vazamento de informações.
Limitação de Acesso a Recursos Críticos: Restrição de acesso a recursos sensíveis e a implementação de políticas de controle de acesso rigorosas.

Conclusão:
Canais secretos representam uma classe complexa de vulnerabilidades que podem comprometer a segurança da informação. À medida que as ameaças continuam a evoluir, é essencial estar ciente dessas ameaças e implementar medidas de segurança apropriadas para proteger seus sistemas e dados sensíveis.

Referências:

G. McGraw. (2004). "Software Security: Building Security In." Addison-Wesley Professional.
P. Godefroid, N. Klarlund, and K. Sen. (2008). "DART: Directed Automated Random Testing." Proceedings of the ACM SIGPLAN Conference on Programming Language Design and Implementation (PLDI).
M. W. Hicks and S. T. King. (2001). "Exploiting Concurrency Vulnerabilities in System Call Wrappers." Proceedings of the Network and Distributed System Security Symposium (NDSS).

Segurança e Vulnerabilidades: Desvendando o Mundo das Emanações Eletromagnéticas em Hardware

2023-10-31T15:59:52.000-03:00

Título: "Segurança e Vulnerabilidades: Desvendando o Mundo das Emanações Eletromagnéticas em Hardware"

Resumo:
A segurança da informação é uma preocupação crescente em nossa era digital, e as ameaças evoluem constantemente. Uma das vulnerabilidades menos compreendidas, mas igualmente intrigantes, está relacionada às emissões eletromagnéticas não intencionais de dispositivos eletrônicos. Este artigo explora o mundo das "emanações eletromagnéticas", discutindo o que são, como podem ser exploradas por invasores, e as medidas de segurança necessárias para proteger sistemas e dados sensíveis contra essa ameaça.

Introdução:
Nos tempos modernos, nossas vidas estão profundamente entrelaçadas com dispositivos eletrônicos. Desde smartphones a laptops e servidores, a informação flui constantemente por meio de circuitos eletrônicos. No entanto, nem todos percebem que esses dispositivos podem vazar informações sem querer, por meio das chamadas "emanações eletromagnéticas". Neste artigo, exploraremos esse conceito intrigante, destacando as implicações para a segurança da informação.

O que são Emanações Eletromagnéticas:
As "emanações eletromagnéticas" referem-se às radiações eletromagnéticas não intencionais emitidas por dispositivos eletrônicos durante seu funcionamento normal. Essas radiações podem conter informações sensíveis sobre as operações internas do dispositivo. São geralmente classificadas em duas categorias: emanações conduzidas (fios elétricos) e emanações irradiadas (radiações eletromagnéticas emitidas no espaço).

Potencial Exploração de Emanações Eletromagnéticas:
Emanações eletromagnéticas podem ser exploradas por indivíduos mal-intencionados para obter informações confidenciais. Por exemplo, um invasor pode tentar recuperar chaves de criptografia, senhas ou outros dados sensíveis por meio da interceptação dessas radiações. Ataques baseados em emanações eletromagnéticas são difíceis de detectar e podem ser realizados remotamente, tornando-os particularmente preocupantes.

Medidas de Segurança:
Para proteger-se contra ameaças relacionadas a emanações eletromagnéticas, é fundamental adotar medidas de segurança adequadas. Isso inclui o uso de técnicas de criptografia robustas, a implementação de blindagem de hardware para reduzir a emissão eletromagnética e a segregação de sistemas sensíveis de dispositivos potencialmente comprometidos.

Estudos e Pesquisas Futuras:
A análise de emanações eletromagnéticas é uma área em constante evolução. Pesquisadores e especialistas em segurança continuam a explorar novas maneiras de mitigar essas vulnerabilidades. Novas tecnologias e técnicas estão sendo desenvolvidas para detectar e proteger contra ataques baseados em emanações.

Conclusão:
A segurança da informação é uma preocupação crítica na era digital, e as ameaças estão em constante evolução. As emanações eletromagnéticas são uma vulnerabilidade intrigante, mas frequentemente negligenciada. Compreender essa ameaça é fundamental para proteger dados sensíveis e sistemas. À medida que nossa dependência de dispositivos eletrônicos cresce, a conscientização sobre essa vulnerabilidade e a adoção de medidas de segurança apropriadas tornam-se ainda mais cruciais.

Referências:

Anderson, R. (1998). "Cryptographic Protocols Based on Weakened Security Models." Security Protocols, 143-158.
Gildas Avoine, Sylvain Guilley, and Olivier Markowitch. (2009). "Physical Unclonable Functions in Practice." Cryptographic Hardware and Embedded Systems - CHES 2009, 166-180.
Oswald, E., Mangard, S., Pramstaller, N., and others. (2002). "Practical Implementation of DES with Secret Key in a Single Chip." Cryptographic Hardware and Embedded Systems - CHES 2002, 62-76.
Junnarkar, S., and Thapliyal, H. (2019). "A Comprehensive Study on Physical Unclonable Functions: Design Principles and Applications." IEEE Access, 7, 12513-12546.

Sistema de amortização MQJS (Simplex) – Um Gauss diferente!

2023-05-01T01:09:13.000-03:00

https://youtu.be/3rQzY8Z6nOA

Você pensou que não era possível haver um sistema novo de amortização que o SIMOR ainda não tivesse? Sim, havia, eis que um novo pedido surge por e-mail, e apresento para vocês essa novidade! O MQJS (Simplex) é um método de cálculo de prestações que veio para tentar dar mais justiça à cobrança dos empréstimos, pelo menos essa é a proposta do autor a ser citado. Se você quer entender melhor como funciona esse sistema, continue lendo!

O MQJS (Simplex) é apresentado no livro "Juros que é simples", de Alceu Pacheco, e pode ser aplicado tanto em financiamentos quanto em empréstimos. Esse sistema de amortização considera o valor da dívida, a taxa de juros, o prazo e o número de prestações para calcular o valor de cada parcela. O método MQJS (Simplex) utiliza a metodologia Gauss-Simplex para resolver o sistema linear de equações e encontrar o valor das prestações. Se você somar os juros verá que é o mesmo do Gauss, mas o desenvolvimento é diferente.

Vamos aos cálculos:

Como a parcela é calculada

Legenda: considere "*" para multiplicação, e "/" para divisão nas fórmulas abaixo:

(
(Valor * (Taxa * Prazo))+
Valor)
/((((Taxa * (Prazo-1)) /2 ) + 1) * Prazo)
)

Juros

Taxa * ( Valor - (Prestação do período * número da parcela anterior))

Amortização

Prestação - juros

Saldo devedor

Saldo devedor anterior - a amortização do período

Exemplo:

Valor do empréstimo = 10.000,00

Taxa: 1% a.m.

Prazo: 10 meses

Se você ficou interessado em fazer os cálculos automatizados do MQJS (Simplex) e como comparar com outros sistemas de amortização, faça a compra do SIMOR, o mais completo conjunto de planilhas de sistemas de amortização da internet. Faça o acesso agora mesmo pelo link https://universoadministracao.com/2022/09/18/price-sac-sal-gauss-majs-hamburgues-e-sac-js-420-meses/.

Referências:

PACHECO, Alceu. Juros que é simples. São Paulo: Livraria do Advogado, 2015.

PLANILHA SIMOR. Disponível em: https://periciabr.com.br/juro-que-e-simples-price-gauss-simplex/. Acesso em: 01 maio 2023.

PACHECO, Alceu. Juro que é simples – Price, Gauss-Simplex. Disponível em: https://alceuahpacheco.jusbrasil.com.br/artigos/1167060638/juro-que-e-simples-price-gauss-simplex. Acesso em: 01 maio 2023.

VÍDEO EXPLICATIVO. Disponível em: https://www.youtube.com/watch?v=5hUI6m7Nycw. Acesso em: 01 maio 2023.

Configurando e imprimindo o SIMOR - Sistemas de amortização

2023-04-23T15:12:42.000-03:00

https://youtu.be/mxtERmzts-M

O Excel é uma ferramenta essencial para a administração de dados em empresas, e frequentemente usamos planilhas com várias colunas para armazenar informações importantes. Se você precisa imprimir uma planilha com várias colunas, este tutorial é para você.

Passo 1: Selecionando as colunas a serem impressas

Para imprimir apenas as colunas que você precisa, selecione as colunas desejadas. Você pode fazer isso clicando no cabeçalho da coluna que deseja imprimir enquanto pressiona a tecla "Ctrl" do teclado. Quando você selecionar todas as colunas que deseja imprimir, vá para a próxima etapa.

Passo 2: Configurando a visualização de quebra de página

Antes de imprimir, é importante ajustar a visualização de quebra de página para garantir que a planilha seja impressa em páginas separadas e para evitar que as informações sejam cortadas na impressão. Para fazer isso, vá para a guia "Layout da Página" e clique em "Quebras" na seção "Configurar Página". Em seguida, selecione "Visualização de Quebra de Página". Isso exibirá as quebras de página na planilha.

Passo 3: Ajustando as margens

Para garantir que todas as informações sejam impressas e que nada seja cortado, é importante ajustar as margens. Você pode fazer isso indo para a guia "Layout da Página" e clicando em "Margens" na seção "Configurar Página". Selecione a opção "Margens Personalizadas" e defina as margens de acordo com suas necessidades.

Passo 4: Imprimindo a planilha

Agora que tudo está configurado corretamente, você pode imprimir a planilha. Basta ir para a guia "Arquivo" e clicar em "Imprimir". Certifique-se de selecionar a impressora correta e escolher as opções de impressão desejadas, como "Imprimir em cores" ou "Imprimir em preto e branco".

Melhore seus cálculos com o SIMOR (conjunto de planilhas de sistemas de amortização)

Se você quer melhorar seus cálculos de sistemas de amortização, não deixe de conferir o SIMOR (conjunto de planilhas). Com as planilhas Price, SAC, SAL, Gauss, MAJs, Hamburgues e SAC-JS, você terá tudo o que precisa para fazer cálculos dos mais diversos com balões, carência e índices de atualização. Faça a assinatura agora mesmo por apenas R$ 29,90 por mês! Sem fidelidade, pode cancelar quando quiser.

Assédio moral e sexual

2023-02-23T00:12:00.000-03:00

As organizações constantemente têm debatido o tema de assédio moral e sexual, mas pouco se vê divulgado na mídia ou debatido nos nossos três poderes. Como resultado poucas ou quase nenhuma medida é tomada sobre esse assunto. Da mesma forma, a nossa cultura traz traços fortes de sexualidade, nosso humor expressa bem essa situação, e gostamos falar de um modo picante. Entretanto, o assédio sexual fica bem longe disso, e só com a informação que a sociedade poderá se defender e exercer seus direitos.

Outra perversidade que vem acontecendo dentro das empresas é o assédio moral. Ele se caracteriza pelo abuso de poder de uma hierarquia maior que a vítima, onde difamar para ele é comum e faz parte. Essa prática vem sendo diminuída pela própria identificação e através de novas tendências administrativas como uma hierarquia mais horizontal.

Os velhos modelos culturais da sociedade acabam propiciando o aumento dessas perversidades dentro das organizações. O assédio moral e sexual não serão extintos somente com leis e medidas de conscientização. A sociedade deve passar por uma mudança profunda, ao ponto que uma cantada de um assédio seja diferenciada claramente. É importante salientar que o assédio sexual não acontece só com vítimas do sexo feminino, no filme Assédio Sexual (1994) podemos observar muito bem essa situação um ponto difícil de acreditar pela essência que é uma mulher, na música Mulher de Erasmo Carlos temos essa nítida impressão.

https://www.youtube.com/watch?v=34WwXUlx7E4

Trailer filme Assédio Sexual (1994), título em inglês Disclosure.

https://youtu.be/TMSfivTHSag

Esclarecimento sobre o assédio sexual

Com o intuito de esclarecer a respeito do assédio sexual, ele está ligado sempre ao poder, a uma condição que a vítima dependa, como na relação com um chefe, médico e paciente, professor e aluno etc. No entanto, é difícil obter provas para a condenação de um assédio, mas as vítimas não podem se calarem, como também se omitirem diante de tal injustiça, pois é necessário ir até o final na luta dos seus direitos. Dessa forma ela será ajudada e também toda a sociedade que faz parte do ambiente empresarial interno e externo.

Em suma a sociedade de um modo geral vem se transformando, a cada dia que passa vão conhecendo seus direitos e os exercendo. Além disso, as vítimas vão tomando cada vez mais conhecimento sobre o tema, melhorando a defesa na prevenção e nos casos de denúncia, e até mesmo diminuindo a ação dos agressores. Certamente, agindo desta forma, estaremos colaborando para um mundo melhor.

Veja mais sobre o assunto no post da Leidyane Gomes, no site Jusbrasil.

Veja outros posts relacionados daqui do site.

Moral and Sexual Harassment

2023-02-22T19:31:08.000-03:00

Moral and sexual harassment are topics constantly debated in organizations, but little is seen in the media. A topic that should be the subject of discussion in our three powers, and yet little or no action is taken. Our culture brings strong traits of sexuality, our humor expresses this situation well, we even like to speak in a spicy way, the truth is that sexual harassment is far from it, and only with information that society will be able to defend itself and exercise your rights.

Another perversity that has been happening within companies is moral harassment. He is characterized by the abuse of power by a hierarchy greater than the victim, where denigration for him is common and part of it. This practice has been diminished by the identification itself and through new administrative trends such as a more horizontal hierarchy.

The old cultural models of society end up favoring the increase of these perversities within organizations. Laws and awareness measures are not enough to put an end to moral and sexual harassment, there must still be an almost profound change in society, so that it is clearly differentiated between harassment and several other attitudes.

It is important to emphasize that sexual harassment does not only happen to female victims, in the movie Sexual Harassment (1994) we can observe this situation very well, a point difficult to believe due to the essence that is a woman, in the song Mulher by Erasmo Carlos we have this clear print. And to make it clear about sexual harassment, it is always linked to power, to a condition that the victim depends on, as in the relationship with a boss, doctor and patient, teacher and student, etc.

Evidence to be able to convict harassment is very difficult to obtain, but what is recommended is that the victim does not remain silent, does not stop in the face of such injustice, and goes to the end in the fight for their rights. Doing so will not only help you, but also the entire society that is part of the internal and external business environment.

In general, society has been changing, with each passing day they are getting to know their rights and exercising them. All this knowledge should only be used to defend the victims and never to take advantage. Because we will be collaborating for a better world.

Desenvolvimento Sustentável

2023-02-18T13:44:14.000-03:00

https://youtu.be/tES0WhdtRgw

Os desequilíbrios ambientais que se tornaram mais evidentes a partir do século XX, devido ao acelerado crescimento econômico e populacional, chamaram a atenção do planeta em uma questão muito importante: como desenvolver economicamente e ao mesmo tempo conservar o meio ambiente? Tal questão foi debatida pela primeira vez em 1987 pela Comissão Mundial sobre Meio Ambiente e Desenvolvimento (CMMAD) da Organização das Nações Unidas (ONU), onde conceituaram com o nome desenvolvimento sustentável.

Os problemas causados pelo aquecimento global, efeito estufa, desgelo das calotas polares, poluição, extinção de espécies da fauna e flora, dentre outros, geraram uma intensa preocupação com as próximas gerações, com ênfase na própria sustentabilidade em meio aos recursos naturais, que ao passar dos anos estão se tornando mais escassos.

A primeira organização a incorporar a ideia foi o Clube de Roma, o qual contratou o Instituto Tecnológico de Massachusetts (em inglês Massachusetts Institute of Technology, MIT), que elaborou um relatório intitulado Os Limites do Crescimento, em 1972. O relatório foi publicado e vendeu mais de 30 milhões de cópias em 30 idiomas. No mesmo ano, com a Primeira Conferência das Nações Unidas sobre o Meio Ambiente e Desenvolvimento, realizada na cidade de Estocolmo, Suécia, Maurice Strong e Ignacy Sachs, apresentaram o conceito de ecodesenvolvimento, dando origem ao Programa das Nações Unidas para o Meio Ambiente (PNUMA), coordenador das ações internacionais de proteção ao meio ambiente e de desenvolvimento sustentável.

A Agenda 21 é um importante instrumento no estudo de soluções para os problemas socioambientais, foi criada a partir do conceito de desenvolvimento sustentável, incorporado definitivamente como princípio durante a Conferência das Nações Unidas sobre Meio Ambiente e Desenvolvimento, em 1992 no Rio de Janeiro. A Agenda 21 faz a sociedade industrial refletir em um novo paradigma: promover crescimento não só em quantidade, mas também com qualidade.

O desenvolvimento sustentável tem sua base em três colunas: proteção ambiental, desenvolvimento econômico e desenvolvimento social. Elas devem ser homogêneas, dependentes e estribadas em elementos como a sociedade, o ambiente, economia e cultura. Os objetivos principais devem ser: preservação do meio ambiente para as próximas gerações, preservação dos recursos naturais, atender as necessidades fisiológicas da população, e criar programas de conhecimento e conscientização da real situação e de formas para melhorar o meio ambiente.

Existem atualmente bons exemplos de desenvolvimento sustentável. O ecoturismo é um deles, ele cresceu significativamente em todo o mundo, e um dos seus maiores desafios é o de aliar alternativas de desenvolvimento que tragam melhoria da qualidade de vida à preservação ambiental. É um tipo de comércio que tem como característica promover o uso sustentável dos recursos, buscando a consciência ambiental e envolvendo no processo as populações locais. O turismo sustentável é uma atividade que se bem planejada e desenvolvida pode trazer às populações locais benefícios, como consolidação econômica, geração de empregos, conservação ambiental, valorização da cultura etc.

As cidades também podem contribuir para o desenvolvimento sustentável com o planejamento urbano, evitando problemas como o esgotamento sanitário, os resíduos sólidos, a qualidade da água e a poluição. Práticas de gestão ambiental também pode colaborar, principalmente fazendo dos ativos naturais, como praia, rios, vegetação patrimônio e, portanto, preservados para serem usufruídos pelas gerações atuais e futuras.

A reciclagem é uma opção para diminuir a quantidade de lixo e melhorar a qualidade da água. Não reciclar somente os materiais conhecidos como o papel, plástico, vidro e material orgânico, mas também os resíduos que a construção civil produz e sempre que possível separar o lixo. A reciclagem é uma atividade não só para reaproveitar o lixo, mas sim uma atividade de economia em energia, água etc. No geral, para se alcançar o desenvolvimento sustentável é necessário um planejamento e reconhecer que os recursos são finitos, e esse conceito nos leva a uma nova forma de desenvolvimento econômico, um desenvolvimento voltado para o meio ambiente.

Referências e fontes consultadas

SOUZA, Nelson Mello e. Educação ambiental: dilemas da prática contemporânea. Rio de Janeiro: Thex Ed, 2000.

WWF-Brasil. O que é Desenvolvimento Sustentável?. [S. I.]: Questões Ambientais, 2008. Disponível em:
http://www.wwf.org.br/informacoes/questoes_ambientais/desenvolvimento_sustentavel/index.cfm. Acesso em: 15 nov. 2008, 17:15:33.

DESENVOLVIMENTO sustentável. [S. I.]: Ecologia, 2008. Disponível em:
http://pt.wikipedia.org/wiki/Desenvolvimento_sustent%C3%A1vel. Acesso em: 15 nov. 2008, 17:35:58.

CLUBE de Roma. [S. I.]: Ambiente, 2008. Disponível em:
http://pt.wikipedia.org/wiki/Clube_de_Roma. Acesso em: 15 nov. 2008, 23:33:55.

PNUMA. [S. I.]: UNEP, 2008. Disponível em:
http://pt.wikipedia.org/wiki/Programa_das_Na%C3%A7%C3%B5es_Unidas_para_o_Meio_Ambiente. Acesso em: 16 nov. 2008, 00:04:24.

AGENDA 21. [S. I.]: Mudança do clima e Aquecimento global, 2008. Disponível em:
http://pt.wikipedia.org/wiki/Agenda_21. Acesso em: 16 nov. 2008, 00:31:38.

CABRAL, Gabriela. Desenvolvimento Sustentável. [S. I.]: Geografia Geral, [200-]. Disponível em:http://www.brasilescola.com/geografia/desenvolvimento-sustentavel.htm. Acesso em: 15 nov. 2008, 17:55:54.

Sustainable development

2023-01-08T19:26:11.000-03:00

The environmental imbalances that have become more evident since the 20th century, due to accelerated economic and population growth, have drawn the attention of the planet to a very important issue: how to develop economically and at the same time conserve the environment? This issue was debated for the first time in 1987 by the World Commission on Environment and Development (CMMAD) of the United Nations (UN), where they conceptualized with the name sustainable development.

The problems caused by global warming, the greenhouse effect, melting of the polar ice caps, pollution, extinction of fauna and flora species, among others, have generated an intense concern for the next generations, with an emphasis on sustainability itself in the midst of natural resources, which at the same time over the years they are becoming scarcer.

The first organization to incorporate the idea was the Club of Rome, which hired the Massachusetts Institute of Technology (MIT), which produced a report entitled The Limits to Growth, in 1972. The report was published and sold over 30 million copies in 30 languages. In the same year, with the First United Nations Conference on Environment and Development, held in the city of Stockholm, Sweden, Maurice Strong and Ignacy Sachs, presented the concept of eco-development, giving rise to the United Nations Program for the Environment ( PNUMA), coordinator of international actions for the protection of the environment and sustainable development.

Agenda 21 is an important instrument in the study of solutions for socio-environmental problems, it was created from the concept of sustainable development, incorporated definitively as a principle during the United Nations Conference on Environment and Development, in 1992 in Rio de Janeiro . Agenda 21 makes industrial society reflect on a new paradigm: promoting growth not only in quantity, but also in quality.

Sustainable development is based on three pillars: environmental protection, economic development and social development. They must be homogeneous, dependent and supported by elements such as society, environment, economy and culture. The main objectives must be: preservation of the environment for the next generations, preservation of natural resources, meeting the physiological needs of the population, and creating programs of knowledge and awareness of the real situation and ways to improve the environment.

There are currently good examples of sustainable development. Ecotourism is one of them, it has grown significantly all over the world, and one of its biggest challenges is to combine development alternatives that bring better quality of life to environmental preservation. It is a type of trade that promotes the sustainable use of resources, seeking environmental awareness and involving local populations in the process. Sustainable tourism is an activity that, if well planned and developed, can bring benefits to local populations, such as economic consolidation, job creation, environmental conservation, appreciation of culture, etc.

Cities can also contribute to sustainable development with urban planning, avoiding problems such as sewage, solid waste, water quality and pollution. Environmental management practices can also collaborate, mainly making natural assets such as the beach, rivers, vegetation heritage and, therefore, preserved to be enjoyed by current and future generations.

Recycling is an option to reduce the amount of waste and improve water quality. Not only recycling known materials such as paper, plastic, glass and organic material, but also the waste produced by civil construction and separating waste whenever possible. Recycling is an activity that not only reuses waste, but also saves energy, water, etc. In general, to achieve sustainable development it is necessary to plan and recognize that resources are finite, and this concept leads us to a new form of economic development, a development focused on the environment.

References and consulted sources

SOUZA, Nelson Mello e. Educação ambiental: dilemas da prática contemporânea. Rio de Janeiro: Thex Ed, 2000.

WWF-Brasil. O que é Desenvolvimento Sustentável?. [S. I.]: Questões Ambientais, 2008. Disponível em:
http://www.wwf.org.br/informacoes/questoes_ambientais/desenvolvimento_sustentavel/index.cfm. Acesso em: 15 nov. 2008, 17:15:33.

DESENVOLVIMENTO sustentável. [S. I.]: Ecologia, 2008. Disponível em:
http://pt.wikipedia.org/wiki/Desenvolvimento_sustent%C3%A1vel. Acesso em: 15 nov. 2008, 17:35:58.

CLUBE de Roma. [S. I.]: Ambiente, 2008. Disponível em:
http://pt.wikipedia.org/wiki/Clube_de_Roma. Acesso em: 15 nov. 2008, 23:33:55.

PNUMA. [S. I.]: UNEP, 2008. Disponível em:
http://pt.wikipedia.org/wiki/Programa_das_Na%C3%A7%C3%B5es_Unidas_para_o_Meio_Ambiente. Acesso em: 16 nov. 2008, 00:04:24.

AGENDA 21. [S. I.]: Mudança do clima e Aquecimento global, 2008. Disponível em:
http://pt.wikipedia.org/wiki/Agenda_21. Acesso em: 16 nov. 2008, 00:31:38.

CABRAL, Gabriela. Desenvolvimento Sustentável. [S. I.]: Geografia Geral, [200-]. Disponível em:http://www.brasilescola.com/geografia/desenvolvimento-sustentavel.htm. Acesso em: 15 nov. 2008, 17:55:54.

Lista de conceitos certificação EXIN DevOps Foundation

2022-12-09T17:41:59.000-03:00

Pipeline de implantação: conforme Leonardo Matsumota, um pipeline de implantação é uma manifestação automatizada do seu processo para levar o software do controle de versão para as mãos de seus usuários. Todo o processo – do conceito ao dinheiro – pode ser modelado como um mapa de fluxo de valor. Envolve os processos de Integração Contínua, Entrega Contínua e Implantação Contínua.

Backlog do Produto: segundo o site do TRT, é uma lista priorizada de itens sobre os quais o Time de Desenvolvimento trabalhará no decorrer do projeto. Trata-se da lista de funcionalidades e requisitos que deverão ser entregues ao cliente ao longo das Sprints. Ele é atualizado, reordenado e refinado de acordo com o nível de detalhes que é possível de se ter em cada momento do projeto.

Sprint: Roberto Gil Espinha diz que, Sprint, no framework Scrum, é um período de tempo limitado a um mês ou menos, no qual uma versão incremental e usável de um produto é desenvolvida.

Affinity: segundo o Google Translate, é afinidade, parentesco, relação, semelhança.

Agile infrastructure: pelo site da SUSE, uma infraestrutura de TI ágil é aquela projetada para oferecer suporte a implantação e provisionamento rápidos, além de atualizações e melhorias incrementais. Leva o nome da metodologia de desenvolvimento que ficou famosa no Manifesto de 2001 para o Desenvolvimento Ágil de Software.

Automated testing: Automação de teste é o uso de software para controlar a execução do teste de software, a comparação dos resultados esperados com os resultados reais, a configuração das pré-condições de teste e outras funções de controle e relatório de teste. Fonte: Wikiédia.

Automation: automação é o uso de tecnologia para executar tarefas com o mínimo de assistência humana possível. A automação pode ser usada por qualquer setor que envolva tarefas repetitivas, mas é mais frequente nos setores de manufatura, robótica, automobilística e também tecnologia, presente em sistemas de TI e software de decisão de negócios. Fonte: Red Hat.

Blamelessness: traduzindo para o português fica irrepreensibilidade, Blameless é não culpar as pessoas pelas falhas, mas sim identificar no processo as falhas e corrigi-las. Sem deixar de lados as responsabilidades inerentes da função. Fonte: Fernando Ike

Build: no contexto do desenvolvimento de software, é o processo ou o resultado da conversão dos arquivos de código-fonte em um ou mais artefatos de software que podem ser executados em um computador. Fonte: Wikipédia.

Build management: Com a mudança para integração e entrega contínuas, o gerenciamento de construção tornou-se uma parte importante do ciclo de vida de teste e desenvolvimento de software. O gerenciamento de compilação é o processo de coletar todos os ativos a serem incluídos em uma versão de software, executando todas as tarefas automatizadas para compilar, criar e testar o sistema e, em seguida, implantar nos ambientes de desenvolvimento e teste em preparação para a preparação. Fonte: SpiraTeam.

Business value: O valor de negócio, na Agilidade, é constantemente descrito como o valor percebido, ou requerido, por clientes, patrocinadores, stakeholders do projeto. Fonte: AgileIT

Gestão de mudanças de TI: é um processo de Gestão de Serviços de TI (ITSM) que torna mais fácil para sua empresa implementar mudanças em sua infraestrutura de TI. Ajuda a empresa a solicitar, priorizar, autorizar, aprovar, programar e implementar quaisquer mudanças. Quer a mudança seja complexa ou simples, um bom processo de Gerenciamento de Mudanças de TI ajuda a controlar os riscos e reduzir ao mínimo as interrupções em seus serviços. Fonte: TOPdesk.

Cloud computing: computação em nuvem é um termo coloquial para a disponibilidade sob demanda de recursos do sistema de computador, especialmente armazenamento de dados e capacidade de computação, sem o gerenciamento ativo direto do utilizador. Fonte: Wikipédia

Collaboration (in DevOps): colaboração é a palavra chave do DevOps, é se reunir como uma única equipe para resolver qualquer problema no programa, o que atrapalha o objetivo do programa, mantendo o foco no cliente e resolvendo-o assumindo-o como seu próprio problema o mais rápido possível, sem nenhum jogo de culpa. Em vez da equipe de desenvolvimento (DEV) jogar a culpa para a equipe de operações (OPS) (produção), ou vice versa, as duas equipes se unirem para resolver o problema, sendo o problema no código, ou na configuração da capacidade do servidor, por exemplo. Fonte: Software Testing Help.

Commit code: commit em inglês é confirmar, então commit code é confirmar o código, mas precisamente confirmar a última alteração realizada no código. O site do Geek Hunter defini como sendo a confirmação de um conjunto de mudanças provisórias, a mudança sai de provisória para permanente, definitiva. Em um sistema de controle de versões, o último commit é a versão atual (principal), e é possível analisar o que foi cada "commit", e se for o caso, voltar a versão anterior, o penúltimo commit.

Communication styles: estilos de comunicação em português é a forma de comunicar, para diferentes tipos de pessoas e personalidades, para que o DevOps seja implantado com mais eficiência e eficácia. No site Right Brain elenca 4 estilos de comunicação baseado no teste DISC, o estilo D (dominância) é orientado para resultados, ele deve ver o quadro geral. O I (influência) é orientado para a ação, colaboradores, comunicadores sociais. O estilo F (forte) quer ter certeza sobre a mudança, calma. O estilo C (consciente) é detalhista, valoriza a precisão e a qualidade.

SIMOR | Sistemas de amortização | Conjunto de planilhas

2022-09-18T19:40:00.000-03:00

https://youtu.be/MjpL7aEhR3Y

O que faz?

Esse é um pacote de planilhas que ajuda a calcular de forma automática vários sistemas de amortização como o PRICE, SAC, Gauss, MAJS, SAL, SAC-JC, SACRE, não periódicas e MQJS (Simplex). [Detalhes de cada sistema de amortização] É possível comparar, usar índices de atualização (econômicos) como o IGP-M, SELIC, INPC, TR, INCC-DI, CDI, IPCA e outros, fazer cálculos de balões e carência. Os cálculos estão configurados com prazo de até 420 meses. Software recomendado para usar todos os recursos: Excel 2016 ou superior.

Para que ela é usada?

A planilha é amplamente usada para cálculos de revisionais, embasamento de anatocismo, comparar o cálculo de vários sistemas de amortização ao mesmo tempo, verificar se o banco ou construtora está cobrando corretamente as parcelas, dentre vários outros usos.

Como obter a planilha?

Compre a planilha por mensais de R$ 29,90 através da plataforma Hotmart. A Hotmart é uma plataforma web que intermedia info produtos deixando a compra 100% segura, você tem sua planilha entregue ou seu dinheiro de volta. Caso você não queira manter o plano mensal, basta fazer o download da planilha e cancelar. Após o cancelamento você não terá mais acesso a área de download. Clique no link da imagem abaixo:

Quais são as vantagens de se manter o plano mensal?

Suporte a erros;
Disponibilidade de atualizações/melhorias

Links adicionais

Página de ajuda e perguntas frequentes

Explicação sobre cada sistema de amortização

Explicação sobre cada atualização da planilha

Tutorial de conversão de taxa

Veja todos os vídeos de demonstração das planilhas em todas as suas versões.

https://www.youtube.com/playlist?list=PLCyuFqqj1Ld-5H8No3Z4Kc5z_RUAzGPA6

Ajuda | Sistemas de amortização

2022-07-03T16:46:24.000-03:00

Quem desenvolveu o conjunto de planilhas?

Você pode conferir mais detalhes no link sobre do site.

Preciso relatar um erro ou sugerir uma melhoria, como fazer?

Basta enviar um e-mail, veja a página de contato.

As planilhas possuem senha para desbloqueio e bloqueio?

Não, as planilha não possuem senha

E se eu quiser calcular em anos ao invés de meses?

A planilha está configurada para o prazo em meses, caso queira em anos ou outro período, é só colocar a taxa do período desejado. Exemplo: Eu tenho a taxa 15% a.a. (ao ano) e quero calcular com o prazo em 10 anos, então coloque a taxa 15 no campo taxa (deixe o campo ao lado em "ao mês") e coloque 10 no campo prazo. A conversão de taxa utiliza a fórmula de taxa equivalente [(1+ taxa) elevado a: prazo desejado/prazo que tenho – 1] x 100

O que é o sistema SACRE e como ele é calculado?

Você pode ver maiores informações na postagem sobre o sistema no link https://universoadministracao.com/2021/08/08/sistema-sacre/

Como eu consigo mais informações de cada sistema de amortização?

A explicação de cada sistema de amortização como o PRICE, SAC, Juros Simples ou Sistema de Amortização Linear (SAL), Método de amortização a juros simples (MAJS) que alguns também chamam de método Hamburguês, Sistema de Amortização constante a Juros Simples (SAC-JS), e Método Gauss estão na postagem https://universoadministracao.com/2020/07/23/explicando-os-sistemas-de-amortizacao-price-sac-juros-simples-metodo-gauss-anatocismo/

O que é e como funciona o sistema de amortização "Séries não periódicas"?

Acesse a postagem específica para mais detalhes https://universoadministracao.com/2021/08/15/series-nao-periodicas/

Qual é o histórico de atualização da planilha?

Você pode conferir na postagem https://universoadministracao.com/2022/07/03/historico-de-versoes-sistemas-de-amortizacao/

O que são índices econômicos?

Os índices econômicos são estatísticas que permitem fazer uma análise do desempenho econômico de determinada área da economia – como a taxa de desemprego, as médias salariais e a inflação – e também fazer previsões de desempenho futuro. Calculados periodicamente por agências governamentais ou pela iniciativa privada, os índices econômicos são usados para avaliar o mercado financeiro e a situação financeira do país. Fonte: ParMais https://www.parmais.com.br/blog/indices-economicos/

Como é o cálculo do PRICE com balões e parcelas?

Todo balão é levado a valor presente, e a soma de todos os balões a valor presente é subtraído do saldo devedor inicial para o cálculo das parcelas. Fonte do cálculo: Vídeo do Flávio Moita https://www.youtube.com/watch?v=RT5KBGsGVOo

Como é o cálculo do SAC com balões e parcelas?

No SAC os balões não são levados a valor presente, e sim diminuídos do saldo devedor. Fonte: https://www.youtube.com/watch?v=EMhjPQRm4jI

Quais são os tipos de carência?

A carência pode ter pagamento de juros durante o período da carência e sem pagamento, incorporando assim ao saldo devedor.

O que é o IGP-M?

O IGP-M (Índice Geral de Preços do Mercado) é uma das versões do Índice Geral de Preços (IGP). É medido pela Fundação Getulio Vargas (FGV) e registra a inflação de preços desde matérias-primas agrícolas e industriais até bens e serviços finais. Fonte: UOL https://economia.uol.com.br/noticias/redacao/2019/12/17/igp-m-indice-geral-de-precos-do-mercado-inflacao-reajuste-aluguel.htm

O que é a taxa SELIC?

A taxa Selic representa os juros básicos da economia brasileira. Os movimentos da Selic influenciam todas as taxas de juros praticadas no país – sejam as que um banco cobra ao conceder um empréstimo, sejam as que um investidor recebe ao realizar uma aplicação financeira. A Selic tem esse nome por conta do Sistema Especial de Liquidação e de Custódia, um sistema administrado pelo Banco Central em que são negociados títulos públicos federais. A taxa média registrada nas operações feitas diariamente nesse sistema equivale à taxa Selic. Fonte: https://www.infomoney.com.br/guias/taxa-selic/

A incidência do índice econômico acontece de que forma?

A incidência acontece se o índice for positivo e sempre é considerado o índice do mês anterior.

O índice não está aparecendo ou está desatualizado, o que fazer?

A atualização dos índices depende dos sites que hospedam essa informação, se esse site parar de funcionar a atualização poderá ser comprometida, nesses casos você pode preencher manualmente ou relatar o problema por e-mail.

É possível atualizar o saldo devedor por algum índice no sistema SAL ou Gauss e depois recalcular as parcelas?

Devido a uma impossibilidade matemática não é possível o recálculo da parcela, se você souber como realizar o cálculo entre em contato comigo!

Os índices não estão sendo atualizados, o que fazer?

Os índices são obtidos de fontes da internet, como o site Yahii: http://www.yahii.com.br, ou seja, a atualização só acontece se essas fontes funcionarem, se não funcionar entre em contato comigo, tentarei achar outra fonte ou verificar a configuração.

Existe regra para a cobrança de multa e juros por atraso?

Os Juros moratório (por atraso) mensal em percentual é cobrado pro rata (proporcionalmente), não existe lei estipulando o valor limite. De acordo com o CDC (código de defesa do consumidor) o valor máximo que pode ser cobrado na multa é 2%, cobrado uma única vez. Consulte maiores informações no site transfera.com.

Como imprimir as planilhas?

Para imprimir siga o tutorial do link.