Folha de S. Paulo - Informática - 02/07/2008 - [ gif ]
Assunto: Segurança Online
Metade dos internautas que possuem uma conta de e-mail no Brasil diz ter recebido spams, no ano passado. Dessas pessoas, 48% afirmam receber tais mensagens todos os dias. O principal problema relatado por quem recebe essas mensagens é o gasto desnecessário de tempo (69%). A pergunta aceitava resposta múltipla. A pesquisa, do Comitê Gestor da Internet no Brasil (CGI.br), traz ainda um dado surpreendente: uma em cada cinco pessoas que recebem spam não se incomoda, porque gosta de receber as mensagens. De acordo com o Cert.br, centro de segurança ligado ao CGI, o serviço internacional SpamCop relatou 44.404 reclamações de spams enviados do Brasil.
Centro de distribuição
“O país é um dos que mais recebem esse tipo de notificação”, diz Henrique Faulhaber, conselheiro do CGI e líder do grupo de trabalho anti-spam. “Mas ele funciona como um “hub” [centro de distribuição], a origem não é aqui.” Faulhaber explica que os usuários brasileiros são contaminados principalmente por mensagens oriundas da Ásia. Os spammers, então, tomam o controle dos PCs, que começam a reenviar as mensagens.
Código
De acordo com ele, é preciso que as empresas que utilizam mensagens comerciais por e-mail adotem um código de conduta, “para que não sejam confundidas” com spammers. Para Faulhaber, como os e-mails podem ter origem em qualquer país, “a questão não passa só pela legislação”, mas também por atenção dos usuários, dos serviços de telecomunicações e dos negócios que utilizam o e-mail. (GVB)
33%
de quem recebe spam aponta como um problema o conteúdo impróprio das mensagens
É interessante a tolerância analisda pela pesquisa. Acredito que ela exista sobretudo pela falta de informação do perigo que spams podem trazer pela não autenticidade dos remetentes. É como abrir a porta da sua casa e servir um cafezinho para qualquer pessoa que toque a campainha.
]]>Novos domínios na rede
Zero Hora - 02/07/2008 - [ gif ]
Assunto: Domínios
Regras mais flexíveis para registro de endereços valerão a partir de 2009
A decisão tomada na última semana pela Icann, o órgão controlador da internet mundial, de tornar mais flexíveis as regras para registro de novos endereços na web, deverá ter reflexos apenas em 18% dos sites brasileiros. Esse é o percentual de páginas registradas diretamente no Exterior com os chamados domínios genéricos, que incluem terminações como “.com”, “.org” ou “net”. Os demais 1,37 milhão de domínios brasileiros são finalizados com “.br”, ou seja, são registrados diretamente no país, ficando sob responsabilidade do Comitê Gestor da Internet no Brasil (CGI.br).
- Para essas páginas não muda nada - avisa Demi Getschko, diretor-presidente do Núcleo de Informação e Coordenação do CGI.br.
Getschko esteve presente à reunião em Paris, na última semana, na qual 1,5 mil representantes de 70 países decidiram pela mudança nas regras dos domínios que permitirão, por exemplo, a criação de endereços que terminem com nomes de cidades, como “.berlim”, ou de empresas como “.ibm”. Essas terminações dispensarão o tradicional “.com”, por exemplo. Os novos domínios deverão estar disponíveis a partir de 2009.
As regras detalhadas para a concessão dos novos endereços ainda não estão definidas, mas há consenso dentro da Icann de que domínios com nomes de países, cidades ou comunidades devam ser reservados para uso dessas regiões.
- Esse cuidado serve para impedir, por exemplo, que um chinês registre os domínios “.RS” ou “.pampa”, que são muito característicos de uma região, no caso o Rio grande do Sul - explica Getschko.
Saiba mais
- Qualquer interessado pode optar por registrar seu domínio no Brasil (neste caso, o endereço termina com “.br”) ou no Exterior, se quiser ter as terminações “.com”, “.org”, “.net”, entre outras.
- As novas regras só valerão para esses domínios registrados no Exterior junto à Icann.
- Não há valor definido ainda, mas especula-se que o registro de um novo domínio desse tipo custará entre US$ 100 mil e US$ 500 mil.
- A Icann informa que vai preservar endereços diretamente associados a nomes de países, cidades, estados ou comunidades. Também não será permitido o registro de endereços com palavras ofensivas.
- Quando alguém quiser registrar um novo domínio haverá um período de contestação pública. No entanto, os critérios para se opor ao registro de um novo endereço de web ainda não estão definidos.
- Também não está acertado como a Icann procederá no caso, por exemplo, de duas pessoas registrarem o nome da mesma empresa.
- No Brasil, qualquer pessoa física ou jurídica legalmente estabelecida no país pode registrar um domínio junto ao CGI.br. Se alguém inscrever o nome de uma empresa sem o consentimento de seus proprietários, por exemplo, a questão terá de ser resolvida judicialmente. Não há vinculação do registro de marca com o de domínios no Brasil.
Fonte: CGI.br
]]>]]>O e-mail “devolvido” é o truque mais usado pelos spammers atualmente.
Isso, com certeza, já aconteceu com você. Chega à sua caixa postal uma mensagem devolvida. Então, você vai verificar o que retornou e, com surpresa, observa que é um e-mail de spam – que, obviamente, você nunca remeteu. Você descobre então que está envolvido num estranho esquema da volta dos que não foram.
Conforme a Symantec, essa tem sido a técnica preferida dos spammers nos últimos tempos. Em vez de incluir o endereço do destinatário na linha “Para”, os spammers o colocam na linha “De”. Em seguida, enviam a mensagem a um servidor, usando como destino uma caixa postal inventada a esmo. A mensagem bate no servidor e, como o destinatário não existe, é devolvida ao “remetente”.
Aqui, entra uma dose bem calculada de engenharia social. A pessoa que recebe um e-mail devolvido fica no mínimo curiosa para saber por que a mensagem voltou, a quem se destinava e qual era o conteúdo. Naturalmente, pode ser algo importante que não chegou ao destino. Mas, ao fazer essa verificação, ela acaba cumprindo o objetivo do spammer, que é ler a mensagem – um anúncio de remédio, por exemplo.
http://www.cert.br/stats/spam/
as estatísticas referentes a reclamações de spam enviadas ao CERT.br em maio de 2008.
O número total de emails processados neste período foi superior a 315 mil, com as reclamações concentrando-se nas categorias de Proxy Aberto e Envio de Spam.
Observou-se um decréscimo de 22.4% no número de notificações deste mês, comparado com o mês anterior (abril de 2008).
Atenciosamente,
–
CERT.br
<cert@cert.br>
http://www.cert.br/
]]>
- Se um método pode ser estático, declare-o estático. O fator de otimização é 4x+
- echo é mais rapido que print. Veja
- Prefira usar echo com múltiplo parâmetros ao invés de concatenar string
echo “parametro um”, $var , “outro parametro”- Defina o valor máximo do seus loops antes do
fore não nofor#onde:
- Sempre dê unset em variáveis que não serão mais usadas, principalemente grandes arrays.
- Tente não usar métodos mágicos, como: __get, __set, __autoload
- require_once() tem custo elevado, prefira include[_once], como alertado pelo Pablo, o include_once é mais custoso que o include.
- Use caminhos completos em includes e requires, o PHP gastara menos tempo resolvendo os caminhos.
- Se você deseja descobrir quando o script começou a ser executado, $_SERVER[’REQUEST_TIME’] é melhor que time()
- Se você puder, use strncasecmp, strpbrk e stripos no lugar de funcões regex
- str_replace é mais rápida que preg_replace, mas strtr é ainda 4x mais rapida que str_replace.
- Se uma função, como troca de string , aceitar tanto arrays quanto caracteres unicos e a sua lista de argumentos não for muito longa, considere escrever algumas vezes o mesmo código passando um caracter por vez ao invés de uma linha passando arrays nos argumentos de pesquisa e troca.
- É melhor usar switch/case do que multiplos if’s e else.
- Usar supressão de erros com @ na frente da função é muito lento.
- Ative o mod_deflate do apache( modulo de compressão de resposta).
- Feche as conexões ao banco de dados quando você não for mais usa-lo.
- $row[’id’] é 7x mais rapido que $row[id]
- Mensagens de erros tem custo elevado, desligue-as em produção.
- Não use funcões dentro de loops, como:
A função count() é chamada em cada iteração.
- Incrementando uma variavel local é mais rapido.
- Incrementando uma variavel global é 2x mais lento que em uma variavel local.
- Incrementando uma propriedade ( $this->prop++) é 3x mais lento que em uma variavel local.
- Incrementando uma variavel local não definida é de 9x a 10x mais lento do que uma variavel local pré-inicializada.
- Declarando uma variável global sem usá-lo em uma função também atrasa as coisas (com aproximadamente a mesma quantidade incrementando como uma variavel local).O PHP provavelmente faz um checagem para ver se existe a nível global
- A invocação de métodos parece ser independente do número de métodos definidos em uma classe, em uma classe de teste onde se adicionou 10 metódos não teve mudança de performance.
- Métodos em classes derivadas rodam mais rápido do que aqueles definidos na classe base.
- Use ‘ ao invés de ” em strings quando não for preciso usar variaveis ou escapes, assim o PHP não necessita procurar e interpretar esses caracteres especiais.
- Prefira usar HTML puro se for possivel, scripts PHP são servidos de 2x a 10x mais lentos que equivalentes.
- Em cada requisição seus scripts PHP são recompilados, use uma solução de cache, isso pode te dar um ganho de 25 a 100% . Veja
- Quando lidando com string e você precisar verificar se a string possui certo tamanho, você entendidamente desejara usar a função strlen().
Essa função é bastante rapida, já que ela não faz nenhum calculo, apenas retorna o tamanho ja conhecido da string disponivel na estrutura zval(estrutura interna do C usada para guardar variaveis PHP). No entanto como strlen() é uma função ela ainda assim é lenta, porque o PHP precisa fazer varias operações como lowercase e buscas na hashtable, e em seguida executar a dita função.
Algumas vezes você podera aumentar a velocidade do seu código usando um truque com isset().
Exemplo: Digamos que voce tem :if (strlen($foo) < 5) { echo “Foo is too short”; }
Usando isset() sera mais rapido que strlen(), porque diferente de strlen(), isset() é um construtor de linguagem e não uma função, isso quer dizer que a sua execução não necessita busca na hashtable nem uso de lowercase. Virtualmente você não sobrecarga no código atual para determinar o tamanho da string.
- Quando incrementando ou decrementando o valor de uma variavel, $i++ normalmente é mais lenta que ++$i. Isso é especifico para PHP, ou seja, não se aplica a outras linguagens, não sai por ai modificando seu código java ou C. Isso se da porque $i++ usa 4 opcodes enquanto ++$i precisa de somente 3.
- Nem tudo precisa ser OOP, gera muita sobrecarga, cada chamada de método e objeto consome um monte de memória.
- Não implemente cada estrutura de dados como uma classe, arrays são utéis também.
- Não divida muito os métodos, pense bem cada código que sera reusado.
- Você sempre podera dividir o código no futuro, caso necessario.
- Faça uso das incontaveis funções pré-definidas.
- Se você tem muito tempo consumido por funções em seu código, considere escreva-las como extensões C.
- Faça Profile do seu código. Um profiler mostra quanto tempo cada parte do seu código consome. A extensão Xdebug ja contém um profiler.
- Excelente artigo sobre otimização PHP de John Lim (inglês)
Valeu, CGI.BR! Valeu, Demi!
Vamos lá, pessoal. Escolha um dos nossos planos e tenha o seu espaço na internet.
]]>Prezado(a) Usuário(a),
COM.BR com CPF
————–Por decisão do CGI.br, o domínio COM.BR, destinado a atividades comerciais genéricas na Internet, também poderá ser registrado sob um CPF. Ou seja, pessoas naturais com atividades comerciais e afins poderão registrar domínios COM.BR.
Esta modificação terá efeito a partir do dia 01/05/2008.
Inicialmente, somente o domínio COM.BR estará disponível nesta nova categoria, genérica, que permite registro tanto com CNPJ quanto com CPF. Lembramos que, para manter a transparência do registro de domínios .br, pessoas físicas responsáveis por domínios COM.BR estarão sujeitas aos mesmos procedimentos das entidades cadastradas previamente.
Verificação DNS
—————O Registro.br monitora constantemente o correto funcionamento de seus domínios. Fique atento aos avisos de problemas DNS e siga nossas recomendações para evitar problemas aos usuários de seus sítios.
Agradecemos a atenção,
Registro.br
http://registro.br/
<?php
if ($conexao = mysql_connect("servidor","usuario","senha"))
{
if (!$banco = mysql_select_db("banco"))
{
die("Erro ao conectar ao banco: ".mysql_error());
}
} else {
die("Erro ao conectar ao servidor: ".mysql_error());
}
?>
Em asp:
]]>
<%
strConnection = "Driver={MySQL ODBC 3.51 Driver}; SERVER=servidor; DATABASE=nome_do_banco; UID=usuario; PWD=senha;"
%>
Spam é o termo usado para referir-se aos e-mails não solicitados, que geralmente são enviados para um grande número de pessoas. Quando o conteúdo é exclusivamente comercial, esse tipo de mensagem é chamada de UCE (do inglês Unsolicited Commercial E-mail).
O conceito é simple mesmo. Ainda que seja uma só mensagem, caso ela seja indesejada do destinatário já a caracteriza como spam e quem a recebeu pode reclamar aos órgão de controle de abuso da internet.
Diante da reclamação, o IP do remetente vai para análise e inicia-se uma busca por novas reclamações provenientes de envio de mensagens por aquele IP ou de mensagens iguais enviadas por aquele IP (nesse caso, a caracterização de de spam para envio em massa - bulk mail). Após a caracterização o IP entra no banco de dados desses órgão, que propagam a informação para os servidores de e-mail espalhados na internet, que começam a recusar e-mails que vierem daquele IP, ou seja, qualquer domínio que utilize aquele IP para o envio de mensagens é recusado, ainda que não tenha sido o domínio responsável pelo spam.
Nós, da ASPECTO.Net, queremos prevenir nossos clientes destes problemas. Vamos utilizar este espaço, que será sempre atualizado, para divulgar a política de utilização e as práticas corretas do envio de listas de e-mail (as newsletters).
Leia também:
]]>É um texto muito interessante para quem está por trás de qualquer site. Perguntas muito importantes que devem ser vistas e revistas. Claro que cada site tem suas características próprias, então, ao ler as perguntas adeque-as ao planejamento do site. Caso alguma pergunta esteja dentro do planejamento do que se propõe o site e foi respondida negativamente, não hesite em mudar.
Criar um site do zero não é fácil. Só que corrigir defeitos de um site já publicado pode ser ainda mais difícil. Por isso o especialista em marketing online Carsten Cumbrowski compilou essa lista para o blog Search Engine Journal .Se você está prestes a publicar seu primeiro site ou se já é macaco velho na arte de subir páginas dê uma boa olhada nesse questionário. Aposto que pelo menos uma perguntinha vai te surpreender e fazer você correr para o Dreamweaver.
Acessabilidade
Navegação
Design
Conteúdo
Segurança
Outras considerações técnicas
Outra considerações sobre marketing
Coisas legais e legitimação
(Fonte: Wikipedia)
O DNS (Domain Name System - Sistema de Nomes de Domínios) é um sistema de gerenciamento de nomes hierárquico e distribuído operando segundo duas definições:
- Examinar e atualizar seu banco de dados.
- Resolver nomes de servidores em endereços de rede (IPs).
O sistema de distribuição de nomes de domínio foi introduzido em 1984 e com ele os nomes de hosts residentes em um banco de dados pôde ser distribuído entre servidores múltiplos, baixando assim a carga em qualquer servidor que provê administração no sistema de nomeação de domínios. Ele baseia-se em nomes hierárquicos e permite a inscrição de vários dados digitados além do nome do host e seu IP. Em virtude do banco de dados de DNS ser distribuído, seu tamanho é ilimitado e o desempenho não degrada tanto quando se adiciona mais servidores nele.
A implementação do DNS-Berkeley, foi desenvolvido originalmente para o sistema operacional BSD UNIX 4.3.
A implementação do Servidor de DNS Microsoft se tornou parte do sistema operacional Windows NT na versão Server 4.0. O DNS passou a ser o serviço de resolução de nomes padrão a partir do Windows 2000 Server Como a maioria das implementações de DNS teve suas raízes nas RFCs 882 e 883, e foi atualizado nas RFCs 1034 e 1035.
O servidor DNS traduz nomes para os endereços IP e endereços IP para nomes respectivos, e permitindo a localização de hosts em um domínio determinado. Num sistema livre o serviço é implementado pelo software BIND. Esse serviço geralmente se encontra localizado no servidor DNS primário.
O servidor DNS secundário é uma espécie de cópia de segurança do servidor DNS primário. Quando não é possível encontrar um domínio através do servidor primário o sistema tenta resolver o nome através do servidor secundário.
Existem 13 servidores DNS raiz no mundo todo e sem eles a Internet não funcionaria. Destes, dez estão localizados nos Estados Unidos da América, um na Ásia e dois na Europa. Para Aumentar a base instalada destes servidores, foram criadas Réplicas localizadas por todo o mundo, inclusive no Brasil desde 2003.
Ou seja, os servidores de diretórios responsáveis por prover informações como nomes e endereços das máquinas são normalmente chamados servidores de nomes. Na Internet, os serviços de nomes usado é o DNS, que apresenta uma arquitetura cliente/servidor, podendo envolver vários servidores DNS na resposta a uma consulta.
Propagação de DNS
É quando o servidor que guarda as informações de DNS de um domínio (geralmente o servidor que o hospeda ou o servidor do órgão de registro) envia novas entradas daquele domínio (o próprio registro daquele domínio, subdomínios etc) e novos protocolos de serviço (SMTP, POP3, FTP etc).
As informações de atualização ocorrem tanto na própria atualização do servidor de DNS responsável pelo domínio, evento chamado de publicação de DNS, quanto pelos servidores que vêm requisitar ao servidor final as atualizações que ocorreram, que é a requisição de DNS.
]]>