Esbórnia Computacional

Corsair Hydro Series H40 e H70 Core

2011-10-08T15:42:00.000-07:00

A Corsair lançou mais dois modelos de watercooler da sua linha Hydro Series, que refrigeram o processador e não requerem manutenção (visto o sistema fechado e já preenchido com líquido): o H40 e o H70 Core.

O H40 é a versão de entrada da série Hydro Series da Corsair, com block de alumínio, radiador de alumínio, suporte para os sockets Intel LGA775 / LGA1155 / LGA1156 / LGA1366 e AMD AM2 / AM3 / FM1 e uma ventoinha de 12cm e 2.000rpm inclusa.

A garantia do H40 é de 2 anos e o preço sugerido é de $60 (nos EUA).

O H70 Core é baseado no H70, mas não vem com ventoinhas inclusas, ou seja, é para os usuários que desejam utilizar a sua própria ventoinha (ou ventoinhas). O block é de cobre e o radiador de alumínio é de dupla densidade (3,8cm).

Com suporte para os sockets Intel LGA775 / LGA1155 / LGA1156 / LGA1366 / LGA2011 e AMD AM2 / AM3 / FM1, o H70 tem 2 anos de garantia e preço sugerido de $90 (nos EUA).

PowerColor Devil 13 HD6970

2011-10-05T15:50:00.000-07:00

A PowerColor lançou a sua mais cabulosa placa de vídeo baseada na GPU AMD Radeon HD 6970. O nome? Devil 13 HD6970.

A Devil 13 HD6970 vem com GPU @ 880MHz e 2GB de memória GDDR5 @ 1.375MHz. Existe um switch OC (overclock) para que os gamers e entusiastas elevem as frequências automaticamente em 10% (para 960MHz na GPU e 1.425MHz nas memórias).

O circuito de energia tem 12 fases com componentes de alta qualidade e no PCB há pontos para o usuário medir a tensão da GPU, além de um visual iluminado através de leds que mostram o atual status de trabalho da GPU.

O sistema de refrigeração vem com duas ventoinhas de 9cm e um dissipador com base de cobre e heatpipes para conectá-lo às aletas.

Para finalizar, a PowerColor Devil 13 HD6970 é compatível com a tecnologia Eyefinity (até 4 displays) através das conexões DVI-I (Dual Link) + DVI-I (Single Link) + HDMI v1.4 + 2x Mini DisplayPort v1.2, tem duas conexões de energia (PCI Express de 8 pinos), comprimento de 29,2cm e um kit de chaves está incluso nos acessórios.

NVIDIA Forceware v285.83 BETA (p/ Battlefield 3)

2011-09-30T17:04:00.000-07:00

A NVIDIA lançou um analisador para você verificar como o seu hardware está com relação aos requerimentos oficiais para o game Battlefield 3.

A NVIDIA lançou também um driver específico para quem quer aproveitar a versão Beta do Battlefield 3: Forceware v285.38 BETA (Win7 32bits / Win 7 64bits), que oferece um desempenho até 38% melhor do que os drivers v285.27 (e o perfil SLI também foi atualizado).

Este driver (v285.38 BETA) também é:

- o recomendado caso você queira jogar no mês que vem o game Rage (da id Software).
- vem com perfil atualizados para Diablo III, Need For Speed: The Run e Saints Row: The Third;
- vem com perfis SLI atualizados para os games Batman: Arkham City, Dead Island e Dragon Age II.

Netgear N900 (WNDR4500)

2011-09-30T16:54:00.000-07:00

A Netgear lançou o seu mais possante roteador sem fio: o N900 (WNDR4500).

Um dos maiores destaques é a altíssima velocidade (e maior alcance) para a rede sem fio: 450Mb/s para 2,4GHz + 450Mb/s para 5GHz. No total, o N900 tem seis antenas internas (fixas) e amplificadores de rádio de alta potência.

Na lista do N900 também estão:

- Suporte para redes 11a/b/g/n;
- Medidor de uso (consumo de banda);
- Switch com quatro portas e WAN Gigabit;
- WPS: rápida configuração de redes sem fio;
- Advanced QoS: prioriza os pacotes de vídeo;
- Live Parental Controles (controle para os pais);
- DLNA: servidor de mídia para compartilhamento;
- Programação para desligar o WiFi e modo Access Point;
- Guest Network: permite configurar uma rede para visitas;
- ReadySHARE Printer: fácil compartilhamento da impressora;
- Segurança com WPA / WPA2, Firewall (SPI / NAT) e prevenção contra DoS;
- 2x conexões USB v2.0 (para compartilhar impressora e drive de armazenamento);
- Genie (para monitor/controlar/reparar redes domésticas, ver dispositivos no mapa da rede, etc).

O Netgear N900 é compatível com Windows, Mac, Unix e Linux e tem 680g distribuídos por 25,8 x 17,3 x 8,1cm. O preço sugerido é de $180 (nos EUA).

Novo Driver Intel

2011-09-23T17:42:00.000-07:00

Quer melhorar o desempenho do seu processador gráfico Intel, de preferência os que vem nos processadores Intel Core i3/i5/i7 de segunda geração?

Então pegue o novo driver v15.22.50.2509 que a Intel liberou, compatível com Windows Vista / 7 e disponível para sistemas de 32bits (67,5MB) e 64 bits (84,7MB).

My Passport for Mac e Studio

2011-09-23T17:37:00.000-07:00

A Western Digital lançou seus novos modelos de disco rígido externo compacto (2,5″) compatíveis com Mac: My Passport for Mac e My Passport Studio.

Com capacidades de 500GB / 750GB / 1TB e interface USB v2.0, suporte para Apple Time Machine e belo visual, a maior diferença entre os dois modelos reside na interface: o Studio tem também duas conexões Firewire 800.

A cor externa também varia entre os dois modelos, sendo que o Studio tem um design todo em metal. Ambos modelos tem software para proteção através de criptografia e senha.

É bom saber que, apesar de ser formatado para HFS+ e compatível com Mac OS X Leopard / Snow Leopard e Lion, os novos My Passport podem ser reformatados para funcionar com Windows XP / Vista / 7.

Segundo a Western Digital, o preço sugerido é de:

- My Passport for Mac: $100 (500GB), $120 (750GB) e $130 (1TB);
- My Passport Studio: $130 (500GB), $160 (750GB) e $180 (1TB).

Intel SSD 710 Series

2011-09-15T16:00:00.000-07:00

A Intel anunciou uma nova linha de SSDs, conhecida como 710 Series.

Apesar de utilizar memórias NAND Flash do tipo MLC (25nm), a linha 710 utiliza a tecnologia Intel High Endurance (HET) para oferecer ao segmento corporativo a confiabilidade e durabilidade dos chips SLC com a capacidade e custo benefício do MLC.

Outras tecnologias embarcadas protegem o 710 de perda de dados durante falha na energia e o sistema caso um chip NAND falhe, além de ter suporte para criptografia AES de 128bits (pré-configurada), firmware com algorítimo para reduzir a amplificação de escrita e gerenciamento de erro a nível do sistema que vai além do padrão ECC.

A linha Intel SSD 710 está disponível nas capacidades de 100 / 200 / 300GB e utiliza a interface SATA 3Gb/s. Alguns números de desempenho:

- Escrita sequencial: até 210MB/s
- Leitura sequencial: até 270MB/s
- Escrita aleatória de 4K: até 2.700 IOPS
- Leitura aleatória de 4K: até 38.500 IOPS

O Intel SSD 710 Series está disponível no formato de 2,5″, suporta a tecnologia NCQ e o Intel Toolbox com SSD Optimizer.

Segundo a Intel, o SSD 710 tem preço sugerido de $650 para o de 100GB, $1.290 para o de 200GB e $1.930 para o de 300GB (nos EUA, em quantidade de 1.000), com garantia de 3 anos.

Wacom Cintiq 24HD

2011-09-13T18:13:00.000-07:00

A Wacom, famosa fabricante de tablets, lançou o Cintiq 24HD, com foco nos exigentes profissionais de criação.

O Wacom Cintiq 24HD tem display de 24,1″ e resolução de 1.920 x 1.200, com destaque para a reprodução de cores (92% Adobe RGB). As bordas do display foram desenhadas para oferecer apoio para os braços e mãos além de prover fácil acesso para o Touch Ring e os botões Express Keys localizados em ambos os lados. A área ativa é de 51,84 x 32,4cm e as conexões de vídeo se resumem a DVI-I e DisplayPort.

A caneta para o Cintiq 24HD (modelo KP-501E-01C) tem uma sensibilidade de até 2.048 níveis de pressão e inclinação de até 40º. Já a nova base do display tem foco na ergonomia, com ajustes de inclinação e altura para diversas posições de trabalho.

O Wacom Cintiq 24HD tem 29kg distribuídos por 77cm x 47cm x 6,4cm e resolução de 5.080 linhas por polegada. A lista de acessórios pode ser vista neste link.

Segundo a Wacom, o Cintiq 24HD é compatível com Windows XP / Vista / 7 e Mac OS X v10.5 (ou mais atual), tem preço sugerido de $2.500 (nos EUA), 2 anos de garantia e chegará ao mercado em outubro.

Creative Sound Blaster Recon3D

2011-09-10T16:40:00.000-07:00

A Creative lançou as suas novas placas de áudio, conhecidas como Sound Blaster Recon3D.

Essas soluções utilizam o novo processador de áudio Creative Sound Core3D. Este processador incorpora o DSP (processador de sinal digital) Quartet, que tem quatro núcleos independentes (quad-core) e é o primeiro a integrar um conjunto de núcleos DSP com codecs de áudio de alta definição de alta qualidade e mais de 100dB. Algumas das tecnologias suportadas: THX TruStudio Pro (Crystalizer, Surround, Smart Volume, Dialog Plus e Bass) e CrystalVoice (Acoustic Echo Cancelation, Noise Reduction, Smart Volume e FX).

A placa Sound Blaster Recon3D tem interface PCI Express 1x, DACs de 6 canais e 24bits / 102dB, ADC de 4 canais e 24bits / 101dB, saída amplificada para fone de ouvido, interface digital para microfone, entradas e saídas S/PDIF e GPIO. Esta placa vai aparecer no mercado este ano.

A placa Sound Blaster Recon3D Falat1ty Champion tem um belíssimo visual e o processador Sound Core3D tem iluminação pulsante vermelha (apesar de quê vai normalmente ficar escondida depois de instalada no seu pc). Este modelo vem também com um módulo para a baia externa do gabinete, com conexões para fone de ouvido / microfone / entrada e controle de volume e um microfone de alta qualidade (beam-forming) que utiliza as tecnologias CrystalVoice Echo Cancellation, CrystalVoice Focus e CrystalVoice Active Noise Reduction, permitindo ao gamer utilizá-lo ao mesmo tempo que aproveita as suas caixas de som.

A placa Sound Blaster Recon3D Fatal1ty Professional é similar à Champion, mas não tem o módulo para baia nem o microfone inclusos. A disponibilidade dos modelos Fatal1ty está marcada para o ano de 2012.

5 bons recursos para o tablet da Amazon derrubar o Ipad

2011-09-08T15:25:00.000-07:00

Esse tablet tá pra ser lançado até final de novembro vamos esperar e ver o que acontece. Diante mão, se a Amazon fizer jus ao seu nome, poderá ter um sucesso de vendas. Parece que ele vai ter uma versão ramificada do Android, não é bem o sistema operacional da Google, mas sim uma ramificação do mesmo, ou seja, ele terá uma interface bem diferente da que vemos nos tablet atuais rodando Android. Mas voltando ao assunto principal, abaixo listo 5 recursos para a Amazon tentar derrubar de vez o império da Apple. Isso é válido para qualquer lançamento de produto, claro, adequando ao perfil do mesmo.

1 - Coloque um bom preço, ou melhor, o preço certo

Todos queremos um tablet mais barato do que o iPad. Segundo uma pesquisa feita a faixa de preço que as pessoas estavam sugerindo era algo em torno de 300 dólares, preço esse que levaria alguém a desistir do iPad e levar um tablet rodando Android. O legal disso tudo é que a Amazon está planejando vender os tablet's por +/- 250 dólares. Bom, fica bem abaixo do valor estipulado pelos entrevistados.

2 - Tenha uma boa forma de pagamento

Como uma das maiores lojas do mundo, a Amazon possui uma gigantesca base de dados de membros registrados e seus respectivos cartões de créditos ligados às suas contas. A Amazon também sabe como tornar fácil a experiência de compra para os usuários (um grande contraste com a cobrança mista da Google e das operadoras na loja Android Market). Ao ligar sua conta online ao tablet, a Amazon poderia permitir a compra de músicas, apps, filmes e livros por meio de um toque, sem muito barulho.

3 - Ter uma solução de armazenamento na nuvem

Se o tablet da Amazon vier com esse preço mais baixo como tem sido comentado, é provável que você não receba muita capacidade de armazenamento para suas mídias. Por isso, precisará de algum tipo de solução de armazenamento na nuvem, uma opção conhecida da Amazon. O serviço Cloud Drive da companhia lhe dá 5GB de armazenamento online gratuito para mídias e documentos, os quais, se forem aumentados para 10Gb ou 20GB, podem dar espaço para a maioria dos usuários armazenar seus arquivos.

4 - Ter uma loja cheia de aplicativos

Vamos falar a verdade: a seleção de apps para o sistema Android 3.0 (Honeycomb, o primeiro específico para tablets) é bastante ruim. A lista de apps é limitada e, uma vez que crescer, poderá vir a enfrentar os mesmos problemas de programas com malware e bugs como a versão para smartphones da loja. A Amazon já tem uma solução para isso: a Amazon Appstore for Android. A loja online escolhe a dedo os apps para sua loja, mantendo o número baixo, mas a qualidade lá em cima. Não é muito provável que a Amazon coloque outra loja de aplicativos, incluindo a da própria Google, em seu tablet.

5 - Crie uma loja de conteúdo multimídia

A Amazon já possui suas próprias lojas de música e e-books, assim como um serviço de streaming de filmes que faz parte do Amazon Prime. Com todos esses serviços juntos, a Amazon resolveria o problema de colocar conteúdo nos tablets Android (o Google Music está em fase de testes e é exclusivo para os EUA, enquanto que o suporte para o Netflix é instável).

Google Gravity

2011-09-05T05:09:00.000-07:00

Hoje eu tava navegando pela Web e encontrei essa ferramenta do google, Google Gravity, eles sempre estão inovando...

O Google Gravity nada mais é do que a própria página do Google, porém, como o nome já diz, você enxerga o conteúdo se movimentando como se estivesse no espaço e na Terra respondendo às leis da gravidade. Assim, os links e informações que você busca começam a “dançar” pela tela, além de caírem “no chão” do monitor.

A página, que faz parte dos experimentos do Google na web, permite que você brinque arrastando links, imagens e qualquer outro elemento disponível na página para o lado que for de sua escolha. Todos os campos da página interagem gerando efeitos de colisão bem divertidos e interessantes. Você também pode realizar buscas normalmente com o Google através da página “em movimento”. Ele não vai ser o buscador padrão é apenas um link para visualizar o funcionamento de tal ferramenta.

O Google Gravity pode ser visualizado em qualquer navegador que tenha um suporte para HTML5. Para ver o que é o Google Gravity, basta acessar o site normalmente e digitar “Google Gravity” na página de busca. Mas ao invés de dar “Enter”, você deve clicar em “Estou com sorte”, ou mesmo clicar aqui caso prefira.

Como o Google Chrome faz parte do pacote da Google, se você o utilizar poderá ver mais efeitos no Google Gravity, do que em os outros navegadores. No internet explorer, por exemplo, os movimentos não acontecem, neste caso só vendo o vídeo no youtube e se amarrar.

Hackers invadem site que guarda código-fonte do kernel do Linux

2011-09-03T17:28:00.000-07:00

Como todo fã de Linux sabe, existem dois tipos de hackers: os do bem, que desenvolvem software livre, como o kernel do Linux, e os do mal, que invadem computadores dos outros.

E os hackers do mal fizeram uma visitinha indesejável à turma do bem no mês passado, invadindo o site Kernel.org – que é o lar do projeto Linux. Eles conseguiram ter acesso ‘root’ a um servidor conhecido como Hera e, como saldo, comprometeram “diversos servidores da infraestrutura do Kernel.org”, de acordo com nota divulgada quarta-feira (31/8) no site Kernel.org.

Os administradores do site souberam do problema no domingo (28/8) e logo descobriram vários problemas em seus servidores. Arquivos foram modificados, um programa malicioso foi incluído no script de iniciação e alguns dados de usuário foram gravados em um arquivo de log.

Os responsáveis pelo Kernel.org chamaram as autoridades policiais dos EUA e da Europa e estão na fase de reinstalar a infraestrutura do site e descobrir o que aconteceu.

Eles acreditam que os hackers podem ter roubado as credenciais de login de um usuário para invadir o sistema. O site decidiu fazer com que cada um de seus 448 usuários mudem suas passwords e chaves SSH (Secure Shell).

A invasão preocupa porque o Kernel.org é o lugar a partir do qual os distribuidores Linux baixam o código-fonte para o kernel do sistema, que é amplamente utilizado em todo o mundo. Mas o aviso do site destaca que, mesmo com acesso ‘root’, seria difícil para um hacker infiltrar código malicioso no kernel do Linux sem ser notado. Isso porque o sistema de controle de versões guarda um índice criptográfico de cada arquivo na hora em que ele é publicado.

Assim, se um componente do kernel do Linux fosse gravado e publicado no Kernel.org, “não seria possível mudar as versões antigas sem que a ação não fosse notada”, afirmou o site Kernel.org.

Este tipo de ataque tem-se tornado perturbadoramente comum. Em janeiro, servidores utilizados pelo projeto Fedora – a versão comunitária do Red Hat Enterprise Linux – foram invadidos. E, quase na mesma época, outro site de desenvolvimento de software open source, chamado SourceForge, também foi invadido.

Facebook começou no mundo da música online

2011-09-01T03:18:00.000-07:00

Música é a bola da vez, e ela estará no centro do evento organizado pelo Facebook para a comunidade de desenvolvedores do site. O encontro está marcado para o próximo dia 22 de setembro, em São Francisco,

na Califórnia. Mas, para entender porque esse assunto se tornou tão importante, é preciso voltar um pouco atrás e enxergar o quadro maior, que coloca duas das maiores empresas digitais do planeta em cantos opostos do ringue.

Facebook e Google estão, de fato, numa luta. O primeiro quer manter e aumentar sua impressionante base de mais de 700 milhões de usuários mundo afora. O segundo quer entrar para valer no mundo das redes sociais, primeiro para não ficar de fora da tendência, depois, para não correr o risco de perder relevância, numa internet em que as redes sociais (e não os mecanismos de buscas) estão no centro do universo. Daí as contendas entre Facebook e Google+, que a cada semana oferecem novos recursos e novas ferramentas aos usuários. Só que o arsenal do que pode ser oferecido aos internautas tem limite e, agora, os dois oponentes buscam munição externa. O Facebook está na frente na corrida e deve anunciar grandes novidades no evento dos desenvolvedores. A maior delas tem a ver com música.

Vários serviços de música devem ser integrados ao Facebook. Acreditava-se, que o Spotify estaria presente na plataforma da rede social, mas Mark Zuckerberg foi mais longe. O Spotify estará, mas não só ele: vários outros serviços de música online estarão de alguma maneira integrados ao Facebook.
Na prática, no menu onde hoje você encontra as fotos, os amigos e etc, haverá também uma aba dedicada à música. Na mesma página do perfil, será inserido um botão que permitirá ao usuário saber que música está sendo tocada em rádios online integradas ao Facebook. Mas, não é só, a maior novidade será o painel de música.

Nessa nova área, o internauta poderá ter acesso às canções que os amigos ouviram ou recomendaram. Ele poderá também recomendar faixas para seus amigos, que terão acesso às listas de músicas que você tenha ouvido. Essas são apenas algumas das funcionalidades da nova área dedicada à música. Espera-se que haja mais recursos. Porém, tudo isso não faria sentido se não houvesse a integração com os serviços de músicas online, como o Spotify. Na verdade, o Facebook vai servir apenas para levar para uma audiência maior o que esses serviços já oferecem a seus usuários - com a vantagem de que, via Facebook, você poderá reunir as ofertas desses diferentes mecanismos na sua página pessoal, e compartilhar suas preferências com seus amigos e vice-versa. A estratégia do Facebook vai ao encontro de uma tendência: em vez de comprar faixas e fazer download delas (como no modelo da iTunes Store), o mais provável é que todos nós passemos a pagar uma assinatura que nos dará direito a acesso a grandes bancos de dados de canções.

Como a música é um grande catalisador, é de se esperar que o Facebook ganhe ainda mais vantagem sobre o Google que, além de ter uma rede menor, vai ter muito trabalho para oferecer algo parecido.

Mais um Iphone perdido ... Funcionário da apple.

2011-08-31T18:11:00.000-07:00

E mais uma vez a grande Apple comete o mesmo "erro" do ano passado, perdeu um suposto protótipo do iPhone. Ohhhh. Dessa vez a história aconteceu em um bar mexicano, chamado Cava 22, que fica em São Francisco, EUA. A suposta perda fez com que a empresa corresse atrás do prejuízo e recuperasse o celular, segundo o Cnet.

De acordo com o site, as informações foram fornecidas por uma fonte familiarizada com a investigação. Rumores dizem que o aparelho pode ter
sido vendido no site de classificados Craigslist por US$200. O portal não se declarou a respeito.

Ainda não se sabe qual versão do iOS o celular carregava, e nem como ele era. Mas, de acordo com as fontes, no dia seguinte ao sumiço do aparelho, representantes da Apple entraram em contato com a polícia, desesperados, em busca do aparelho. Mas e aí, foi proposital ou apenas mais uma historinha da Apple para chamar a atenção de todos ?

Capture Contatos e Clientes no FaceBook Para Vender Mais.

2011-08-03T16:37:00.000-07:00

Tenho certeza que você sabe a importância da rede social Facebook para negócios hoje em dia. E isso se aplica para os de negócios on-line e off-line.

É claro que, conseguir novos contatos não é uma tarefa fácil, especialmente se você quer contatos qualificados. Mas eu tenho uma notícia extraordinária:

Agora você pode criar uma lista de contatos altamente segmentada para o seu negócio em minutos com um software poderoso, inovador e fácil de usar, simplesmente com alguns cliques!

Eu costumo dizer: Veja para crer, então clique na imagem abaixo para ver uma demonstração do software:

Este software revolucionário é chamado de FaceBookPop, ele permite gerar grandes

listas de contatos onde seus fans no Facebook são potenciais compradores, para as suas ofertas!

Ele permite que você:

Envie tráfego viral para seus blogs, para distribuir seu conteúdo!

Crie páginas de Fans profissionais para gerar tráfego viral.

Colete os e-mails dos seus fans para enviar ofertas e muito mais!

CLIQUE AQUI E SAIBA COMO REALIZAR ISSO TUDO.

A boa notícia é que você pode usar sua licença do software FaceBookPop para sempre e para todas as contas do Facebook que você desejar.

Netfilter

2010-07-04T14:55:00.000-07:00

Quanto tempo sem postar, quanto tempo sem pensar, quanto tempo sem exalar conhecimento... Risos!

Que final de período cabuloso, que final de período mortal, que final de período stressante...
Mas que final de período maravilhoso em se tratando da área financeira.

Alguns projetos em vista, mais pra frente eu falo. Já montei minha grade para o 5º período de Engenharia de Computação no Cefet-MG, dessa vez vamos botar pra gerar com 10 matérias + estágio + investimentos + poker + diversão = 4 horas e 1/2 de sono por dia.

Parando com o papinho bola gato de sempre, vamos falar de Netfilter.

Netfilter é uma infra-estrutura básica presente no núcleo (Kernel) do sistema operacional Linux versões 2.4.x e 2.6.x. Os módulos de Kernel podem ser anexados a esta infra-estrutura, para obter e oferecer algum tipo de tratamento aos pacotes que passam pela implementação da pilha TCP/IP no núcleo deste sistema operacional. Dentre esses módulos especiais, podemos destacar o módulo de filtragem de pacotes (implementado pelo Iptables) e o módulo de tradução de endereços (também implementado pelo Iptables).

O Netfilter define um conjunto de hooks (ganchos) dentro do Kernel do Linux, onde outros módulos podem ser anexados. Esses hooks são pontos bem definidos, nos quais módulos podem obter os pacotes atravessando a pilha TCP/IP do sistema operacional.

Para o protocolo IPv4, O Netfilter define 5 hooks. Quando um pacote chega a um determinado hook, o Netfilter checa quais módulos de Kernel estão registrados para oferecer algum tratamento aos pacotes naquele ponto. Caso existam, cada módulo sequencialmente (no caso de existir mais de um módulo trabalhando em um hook, uma fila de módulos é criada) recebe o pacote (desde que ele não seja descartado ou passado para o espaço de usuários por um módulo anterior) e pode examiná-lo, alterá-lo, descartá-lo, injetá-lo de volta ao Kernel para continuar sua viagem pela pilha TCP/IP ou encaminhá-lo para o espaço de usuários diretamente, dependendo da funcionalidade de rede implementada. Esses módulos geralmente registram-se em mais de um hook diferente ao mesmo tempo, podendo, até mesmo, fazer trabalhos diferentes em cada um deles.

Para um caso particular de um módulo dedicado à filtragem de pacotes, podemos imaginar que tal módulo poderia examinar, descartar ou injetar de volta ao Kernel cada pacote chegando a um hook. É importante lembrar que os processos de filtragem de pacotes e tradução de endereços (NAT) são realizados pelo Iptables, implementandos como módulos de Kernel do sistema operacional Linux (portanto não é um processo qualquer de usuário), fazendo uso da infra-estrutura presente no Kernel, Netfilter.

Fragmentação de pacotes de IP

2010-06-08T05:38:00.000-07:00

Uma característica do TCP/IP bastante utilizada em ataques é a fragmentação de pacotes. Seja para dificultar a detecção de ataques ou para realizar a negação de serviços, essa característica faz parte do arsenal de técnicas de ataques.

A fragmentação de pacotes está relacionada à Maximum Transfer Unit (MTU), que especifica a quantidade máxima de dados que podem passar em um pacote por um meio físico da rede. Caso um pacote tenha tamanho superior ao suportado pelo meio físico da rede, esse é fragmentado, ou seja, dividio. Por exemplo, a rede Ethernet limita a transferência a 1500 octetos de dados, enquanto a FDDI permite 4470 octetos de dados por pacote. Com isso, um pacote que parta de uma rede FDDI (com 4470 octetos) e passe por uma rede Ethernet (com 1500 octetos) é dividido em quatro fragmentos com 1500 octetos cada um, que é o tamanho suportado pela rede Ethernet.

Os fragmentos resultantes trafegam pela rede e, quando chegam ao seu destino final, são reagrupados, com base em offsets, reconstituindo, assim, o pacote original. Todo esse processo de fragmentação e reagrupamento (desfragmentação) é realizado de modo automático e transparente para nós usuários, de acordo com a definição do protocolo IP.

A possibilidade de ataques que exploram a fragmentação de pacotes IP está relacionada ao modo como a fragmentação e o reagrupamento são implementados. Tipicamente, os sistemas não tentam processar o pacote até que todos os fragmentos sejam recebidos e reagrupados. Isso cria a possibilidade de ocorrer um overflow (estouro) na pilha TCP quando há o reagrupamento de pacotes maiores que o permitido, ou seja, pacotes maiores podem ser criados para forçar o estouro da pilha. O resultado disso são problemas como o travamento do sistema, caracterizando ataques do tipo Denial-of-Service, que comprometem a disponibilidade de recursos.

A fragmentação de pacotes foi explorada em ataques, inicialmente no fim de 1996 pelo Ping o'Death. O ataque consistia no envio de pacotes ICMP Echo Request, o ping, com tamanho de 65535 bytes, que é maior do que o normal. Esse tamanho fazia com que diversos sistemas travassem devido à sobrecarga do buffer da pilha TCP/IP, que não era capaz de reagrupar um pacote tão grande. O ping foi empregado inicialmente devido à sua facilidade de uso, porém outros pacotes IP grandes, sejam eles TCP (Teardrop) ou UDP, podem causar esse mesmo tipo de problema.

O problema existiu, na realidade devido a erros de implementação da pilha TCP/IP em sistemas operacionais e em equipamentos de redes. Por isso, atualmente, os sistemas já corrigiram esse problema por meio de atualizações e instalações de patches. Porém a fragmentação e o reagrupamento podem ser utilizadas para ataques mais sofisticados com o intuito de driblar firewalls ou sistemas de detecção de intrusão (IDS). Isso acontece porque a fragmentação e o reagrupamento ocorrem somente entre as pontas, o que faz com que o firewall, o roteador ou o IDS não realizem a desfragmentação, já que são elementos que estão entre dois hosts que se comunicam. A fragmentação é usada, por exemplo, como um método de scanning, como o usado pelo nmap, que envia pacotes de scanning fragmentados, de modo que sua detecção de firewall ou pelo IDS torna-se mais difícil.

ARP Spoofing

2010-06-07T05:55:00.000-07:00

Nossa, quanto tempo sem postar... Nem sei por onde começar. Mas então, andei sumido por "N" motivos, estágio tá pegando, faculdade tá sugando tudo que eu tenho na minha cabeça e também o que eu não tenho, nos últimos dias aconteceram várias coisas ruins, entre elas uma multa de R$ 957,00 pois fui pêgo no bafômetro e por aí vai, no poker eu não tô me saindo bem, perdendo vários flips, sem concentração e stressado, mas estou lucrando em outros investimentos [UFA!].

Mas vamos ao que interessa, esbórnia computacional. Vou começar hoje uma sessão das principais técnicas utilizadas em ataques [termo mal utilizado: técnicas hackers]. São técnicas utilizadas para identificar alvos, coletar informações, derrubar elementes de rede e até mesmo para a própria defesa, como técnicas para mascarar a origem dos ataques. Vou discutir técnicas baseadas na pilha de protocolos TCP/IP, sendo, portanto, necessário um conhecimento prévio sobre o seu funcionamento. Não vou falar sobre essas baitolagens de vírus, worms, quero centrar nas camadas 2,3 e 4 da pilha TCP/IP. Vale lembrar que eu não sou a favor do uso do conhecimento para fazer coisas ruins ou prejudicar terceiros, aprenda, investigue, compartilhe, mas não use para o mal. No mais se segura na cadeira porque querendo ou não eu tô de volta.

Para começar vamos falar de ARP Spoofing.

Um elemento de rede conectado a uma outra rede possui dois endereços: o IP, e o da placa de rede, que é o endereço MAC. O endereço IP está na camada 3 do modelo ISO/OSI, enquanto o endereço MAC está na camada 2. O mapeamento entre um endereço MAC e o endereço IP é feito via uso do protocolo Address Resolution Protocol (ARP). Os problemas de segurança com o protocolo estão relacionados ao envio de informações para elementos de rede falsos, enganando o mapeamento feito pelo ARP. O funcionamento do ARP é baseado em requisições do tipo "ARP request", com perguntas do tipo "Hey amiguinho o endereço do IP x.x.x.x. é seu ? Então envie o seu endereço MAC para mim, te dou um doce". A resposta é então disseminada para a toda a rede. O Reverse ARP funciona de modo inverso ao ARP, ou seja, solicita o endereço IP.

Para minimizar o número de pacotes ARP na rede, um cache é utilizado para armazenar a associação entre os endereços IP/MAC. O ataque ARP Spoofing envolve requisões e respostas ARP falsas, para que quadros destinados a um elemento sejam enviados de forma imprópria para outro. A atualização do cache ARP com informações falsas é conhecida como envenenamento ou cache poisoning. O ARP Spoofing pode ser usado para eliminar restrições geradas pelos switches, e também para ataques contra sistemas que usam endereços MAC como meio de autenticação, como o usado no IEEE 802.1X, por exemplo. A invasão consiste no envio de quadros com os endereços ARP falsos, fazendo com que o tráfego destinado a outros equipamentos seja enviado para o equipamento do atacante. Ele pode, com isso, realizar um ataque do tipo man-in-the-middle, caso capture os quadros e os redirecione para o equipamento verdadeiro, que nem percebe a diferença. No ataque man-in-the-middle, o hacker manipula as informações na forma que ele desejar, sem que a vítima saiba que existe um elemento entre ele e o servidor.

Lista de Adjacências em C

2010-05-04T14:34:00.000-07:00

Se você for trabalhar com algoritmos em grafos não é possível sem lista de adjacências ou matriz de adjacências para representar os grafos. Vou tratar aqui da lista de adjacências pois foi a forma que mais usei até o meu estado atual na faculdade.

No meu caso foi implementado uma lista de adjacências para um grafo não-dirigido, ou seja, a aresta (a b) é a mesma que (b a). Uma lista de adjacência nada mais é que um vetor de listas encadeadas, ou listas encadeadas de listas encadeadas. No meu caso utilizei vetor de listas encadeadas pois eu já sei qual é o maior vértice do meu grafo, dessa forma posso declarar o tamanho do meu vetor como sendo o maior vértice do meu grafo. Caso não se conheça o maior vértice do grafo, pode ser feito a implementação com listas encadeadas de listas encadeadas, onde as arestas vão sendo inseridas até que o arquivo chegue no final, sem uma limitação.

Os índices do meu vetor correspondem aos vértices do grafo, o que guardo nesses vetores são os graus dos vértices e a lista encadeada a cada índice do vetor são os vértices adjacentes à ele.

Por exemplo, um grafo e sua lista de adjacências:
Implementei um algoritmo em C que monta a lista de adjacências de um dado grafo, vale lembrar que a entrada é um arquivo onde o mesmo deve conter pares de arestas do grafo que se deseja montar, por exemplo para o grafo da figura acima o arquivo de entrada do algoritmo seria:

1 2
1 3
2 4
2 5
3 4
4 5
4 6
6 7
6 8
7 8

O Algoritmo: (bastar compilar utilizando o gcc (gcc algoritmo.c -o nome qlq) e mandar o arquivo como entrada ./nome qlq Input).
Mudamos no algoritmo o define para 8, pois conhecemos o valor do maior vértice do grafo.

Link para o algoritmo

Saída ao executar o algoritmo:

1: (2) ==>2 3
2: (3) ==>1 4 5
3: (2) ==>1 4
4: (4) ==>2 3 5 6
5: (2) ==>2 4
6: (3) ==>4 7 8
7: (2) ==>6 8
8: (2) ==>6 7

Mostra da Graduação / CEFET-MG

2010-04-30T07:04:00.000-07:00

Bem galera, semana retrasada eu consegui um feito dentro do Cefet-MG que é o cargo de Secretário Geral do Diretório Acadêmico de Computação. Já tem um tempo que alguns alunos (Germano e Gabriel) queriam levantar o DAC, com muito custo, batalha e conversas, conseguiram de fato fazer o DAC acontecer. Já temos um estatuto aprovado e conseguimos uma sala, com equipamentos, armários, tudo nos conformes.

O DAC atualmente conta com 6 integrantes, com cargos de presidência, secretário geral, tesoureiro e comunição. Espero ganhar muito com essa experiência, o fato de estar podendo representar os alunos do curso de Engenharia de Computação me trás muita satisfação, pois sou um entre muito outros alunos que luta pelo crescimento e reconhecimento do nosso curso pelo mundo todo.

Pois bem, pensando nisso peço a ajuda de todos para divulgar um evento que o cefet-mg resolveu criar nesse ano chamado de Mostra da Graduação 2010 do CEFET-MG. A mesma foi criada para que o aluno do ensino médio saiba mais sobre as diferentes opções de cursos oferecidos pelo CEFET-MG.

O objetivo da Mostra é contribuir para que a escolha do aluno seja mais consciente e segura. A Mostra tem ainda por objetivo ampliar a visão e perspectivas em
relação à instituição e aos diversos campos profissionais em engenharia, administração e química tecnológica.

Durante a Mostra da Graduação, os participantes poderão assistir às palestras sobre os cursos de graduação e o mercado de trabalho, acompanhar os trabalhos interativos desses cursos e participar de outras atividades.

A Mostra da Graduação do CEFET-MG acontecerá nos dias 10 e 11 de maio de
2010, no Campus II, Av. Amazonas 7675.

Não deixe de participar, divulgue, chame amigos e venha visitar o curso de Engenharia de Computação, vai ser um prazer poder falar de tudo sobre o que fazemos, aprendemos e compartilhamos.

Para mais informações visite o site:

http://www.graduacao.cefetmg.br/site/mostra_graduacao/

Cloud Computing

2010-04-27T10:23:00.001-07:00

Essa semana na faculdade, especificamente na aula de Arquitetura de Computadores, rolou algumas dúvidas sobre cloud computing, a pergunta partiu de um amigo meu, o Mateus. Discutimos um pouco e resolvi pesquisar sobre o assunto, eis que aqui posto de uma forma simples e clara o que é cloud computing e como funciona.

É um termo usado no nicho de serviços web, novos e mirabolantes planos de hospedagem e por aí vai... A nuvem nada mais é que um conjunto de servidores, que rodam os mais diversos serviços e se comunica com o cliente através da Internet. O fato de o servidores estarem alocados em datacenter bem distante do cliente, com a manutenção, upgrades, políticas e modificações feitas todas pelos administradores no local, sem que o cliente fique por dentro do que acontece, o processo se torna bem impessoal, aquela coisa de uma pessoa ficar cuidando do seu servidor deixa de existir. A idéia central por trás do Cloud Computing é fornecer serviços através da Internet, permitindo que você acesse arquivos, documentos, e-mail, rode aplicativos e assim por diante, a partir de qualquer PC conectado à web. O fato da comunicação se dar pela web nos trás algumas coisas ruins como o desempenho (que fica condicionado à velocidade da conexão) e a limitação óbvia de que os aplicativos ficam indisponíveis se a conexão cai. Vale lembrar também a questão da segurança e privacidade dos dados, uma vez que eles não estão mais no seu escritório ou quarto, mas em uma nuvem, armazenados e duplicados em diversos servidores.

Com relação à hospedagem, em cada datacenter, temos algumas centenas ou milhares de servidores, configurados em um sistema de cluster, o que faz com que se comportem como se fosse um único supercomputador. As tarefas são distribuídas e os dados são armazenados de maneira descentralizada, com uma camada de redundância.

O sistema se comporta de maneira bastante transparente, permitindo que novos servidores sejam adicionados quando mais poder de processamento é necessário e que os dados não sejam perdidos em caso de defeitos em alguns dos servidores, assim como ao usar vários HDs em RAID 5 ou RAID 6.

Dois bons exemplos seriam o Gmail e o Google Docs, dois serviços onde os dados são armazenados nos datacenters do Google e você simplesmente acessa as informações utilizando o navegador, seja através do próprio PC, ou de um smartphone ou qualquer outro dispositivo conectado. O usuário não precisa se preocupar em instalar o OpenOffice ou o MS Office, nem aprender como compartilhar arquivos ou fazer backups.

Nesse ramo de cloud, temos também os "cloud servers" seriam os servidores virtuais clusterizados. A idéia básica é que você pode definir quanto poder de processamento, memória e espaço de armazenamento precisa na hora de assinar o plano, com a mensalidade variando de acordo. A empresa de hospedagem assume então um compromisso de entregar os recursos determinados, independentemente de oscilações no uso dos servidores. O legal disso tudo é que você não precisa administrar o servidor dedicado, não existe mais preocupação com backup, redundância, a empresa que vendeu o plano é responsável por tudo isso.

No Brasil algumas empresas já oferecem os serviços de cloud, mas a idéia ainda não pegou de vez. Algumas pessoas acham que é modismo, porém cloud vai muito além do que as pessoas imaginam. Agora com o governo adotando esses planos de banda larga por um preço bem inferior, popularizando de vez a Internet para todos, o crescimento da "computação na nuvem" seja inevitável. As vantagens de poder acessar seus arquivos de qualquer lugar, sem necessitar instalar nada, e mais ainda, sem precisar ficar se preocupando em deixar algum arquivo no pc de alguém ou em algum pc de uso público, são motivos mais que suficientes para justificar sua adoção.
Fora o fato de rodar independente de sistema operacional instalado no pc cliente.

SYN flood

2010-04-20T17:51:00.000-07:00

Falar um pouco sobre o ataque SYN flood. Essa semana eu li bastante sobre o assunto e implementei algumas políticas de segurança.
Então, para falar sobre o SYN flood é necessário dar uma pincelada sobre o protocolo TCP.

TCP é um protocolo do nível da camada de transporte, sobre o qual assentam a maioria das aplicações, como o SSH, FTP, HTTP e outros. Para que exista conexão é necessário que o cliente converse com o servidor, essa conversa é realizada pelo handshake, o mesmo é um mecanismo de estabelecimento e finalização de conexão a três e quatro tempos, respectivamente, o que permite a autenticação e encerramento de uma sessão completa. O TCP garante que, no final da conexão, todos os pacotes foram bem recebidos.

Para que exista essa conexão o TCP especifica três fases, sendo elas: estabelecimento da ligação, transferência e término de ligação. Vou focar apenas na parte de estabelecimento de ligação, pois é onde o SYN flood ocorre.

Em uma conexão temos um servidor(que abre um socket e espera passivalmente por ligações) num extremo e no outro temos o cliente. A ligação acontece em 3 passos sendo eles:

1. O cliente envia uma solicitação de conexão, com um pacote TCP sem dados, possuindo o flag de SYN(synchronize) ligado e os demais desligados. Se, durante um determinado espaço de tempo, esse pacote não for recebido ocorre um timeout e o pacote SYN é reenviado.

2. Se o servidor quiser e puder atender, devolve um pacote ao cliente ainda sem dados, com os flags de SYN e de ACK(acknowledge) ligados. Esta segunda etapa é conhecida como SYN/ACK.

3. Se o cliente ainda quiser manter a conexão, devolve ao servidor um terceiro pacote sem dados, apenas com o flag de ACK ligado (SYN desligado).

Vale lembrar que o servidor quando quer atender ao primeiro pedido de SYN ele deve alocar recursos de hardware(memória e processamento) para atender a conexão. Ou seja, é possível alocar todos os recuros do hardware apenas com pacotes SYN, dessa forma, com todos os recursos ocupados, nenhuma conexão pode ser realizada, resultando em negação de serviços. Como isso é possível ? Vamos pensar um pouco!

O cliente pode muito bem não responder no terceiro passo onde envolve o envio do ACK ligado e SYN desligado, fazendo com que a máquina deixe os recursos alocados, mas isso fica para sempre ? Não, depois de um certo tempo em que o servidor não recebe o ACK ele desaloca, liberando recursos alocados. Aí que entra o SYN flood, onde o atacante gera quantos pacotes SYN a máquina dele for capaz e não responde nenhum, em alguns casos usam até várias máquinas, com ip spoofing, gerando o que conhecemos como negação de serviço distríbuido.

Existem algumas formas de tratar o SYN flood, entre elas: iptables, blocked ip, syn cookies. Duas técnicas furadas e uma que funciona de fato. Em um novo post vou falar um pouco sobre iptables e syn cookies e como implementar os dois. O syn cookies exige um pouco de conhecimento sobre hash.

É isso, valeu! Vou dormir, tô cansado!

Básico de Segurança em Servidores

2010-04-14T05:36:00.000-07:00

Ando sumido... Pois bem, hoje venho com alguns toques básicos de segurança para serem implementadas em servidores linux. Estou gostando muito do meu estágio, cada dia que passa eu fico mais impressinado com o mundo de segurança da informação.

São regras básicas, até porque eu ainda não estou com conhecimento avançado na área, ou melhor, estou muito longe disso... Em um post futuro vou tentar colocar uma política de segurança que estou desenvolvendo.

1) Aplicativos e serviços que devem ter permissão para executar em seus servidores são aqueles que são necessários para a tarefa que o servidor deve executar. Nenhum item extra deve ser instalado, por dois motivos:

* Instalar software extra ou executar serviços extras significa que há mais uma porta que você precisa trancar. Por exemplo, se você está executando o Lightweight Directory Access Protocol (LDAP) em um servidor para serviços de diretório, precisa certificar-se de que o sistema operacional e o LDAP estejam atualizados com suas correções e patches de segurança para que qualquer vulnerabilidade conhecida seja coberta. Se o LAMP estivesse instalado neste servidor, ele exigiria atualizações e atenção, mesmo que não estivesse sendo utilizado. Sua simples existência no servidor forneceria a um hacker outra via de acesso ao seu sistema. Da mesma forma, qualquer outro software instalado neste servidor deve ser atualizado, receber patches e ser monitorado para garantir que ele não represente uma vulnerabilidade que um hacker possa explorar.

* Instalar software extra em um servidor significa que alguém será tentado a utilizar tal servidor para algo que não está relacionado ao seu uso desejado. Utilizar o servidor para outras tarefas não somente retira recursos da execução de sua tarefa principal como também expõe o servidor a ameaças que provavelmente não o afetariam sem o software nele instalado.

2) Proteger o SSH.

Um dos métodos mais comuns para proteger o SSH é alterar o número da porta que é utilizada para acessá-lo. A teoria é que um hacker utilizando a porta padrão ou TCP 22 para estabelecer uma conexão terá o acesso negado porque o serviço está em execução em uma porta segura.
Alterar o número da porta para 22222 ou 22022 é um erro comum—escolha um número que não seja facilmente adivinhado. Existem mais de 65.000 portas.

3) Criar regras de firewall.

Utilizar o UFW (Uncomplicated FireWall). Criar regras para iptables.

4) Monitorar o sistema.

Tripwire -> alerta sobre atividades não-autorizadas que ocorrem com arquivos de sistema no servidor.
Logwatch -> ferramenta que pode ser utilizada para criar relatórios de análise.

5) ¨Antivírus ¨ .

Scanner antivírus como o ClamAV esteja instalado para garantir que arquivos infectados não se espalhem pelo sistema. Embora os vírus não representem mais do que uma ameaça ao servidor GNU/Linux, os rootkits podem lhe causar uma dor de cabeça. Rootkits são ferramentas que os hackers utilizam para obter permissões de nível-root a um sistema, capturar senhas, interceptar tráfego e criar outras vulnerabilidades. Para combater esta ameaça, você deve instalar ferramentas como RKHunter e chkrootkit no servidor.

That's All Folks!

Monitoramento de sistema - Servidor Linux

2010-03-18T17:05:00.000-07:00

Estou postando pouco no blog, mas é porque minha vida anda muito corrida, estou fazendo estágio na parte da manhã no DECOM, estudando na faculdade no período da tarde, uma noite compartilhada de esporte, estudos, leitura de livros, poker e análise de alguns gráficos da bolsa de valores e em alguns momentos papeando com amigos no msn. Mas então, deixando o papinho de bola gato e vamos falar sério.

By the way, meu estágio é na área de segurança de informação, servidores linux, shell script, php, distros linux e mais uma penca de coisa para solucionar, [risos].

Algumas pessoas falam que para deixar um computador totalmente seguro a única opção seria desconectá-lo completamente, colocar uma barra de ferro em volta dele e trancar. Simples, não ? Mas de forma subjacente é que se um hacker quiser invadir seu servidor é bem provável que ele encontre uma maneira.

No post de hoje vou falar de duas ferramentas que servem para detectar se um ataque contra o seu servidor foi estabelecido, elas monitoram os servidores e enviam relatórios. São ferramentas livres e fácil instalação por linha de comando, caso algum leitor tenha interesse em instalar esses programas e não saiba como instalar mande um e-mail para mim que eu envio um tutorial ensinando: guilherm.alan@gmail.com.

Não vou postar o tutorial aqui, porque não quero me alongar no post e nem posso, por conta do tempo.

Tripwire

O Tripwire é um programa que configura uma linha de base de binários normais do sistema para o seu computador. Ele, então, relata quaisquer anomalias junto a esta linha de base através de um alerta por e-mail ou através de um log. Essencialmente, se os binários do sistema tiverem sido alterados, você saberá sobre isso. Se uma instalação legítima causar uma alteração dessas, não há nenhum problema. Mas se os binários forem alterados como um resultado de um cavalo de Tróia ou rootkit sendo instalado, tem um ponto inicial a partir do qual pesquisar o ataque e corrigir os problemas.

Logwatch

O Logwatch é uma excelente ferramenta para monitorar os arquivos de log do seu sistema. Este programa requer um servidor de e-mail em funcionamento em sua rede para enviar os logs por e-mail para você. Se desejar alterar o arquivo .conf, você precisa abrir /usr/share/logwatch/default.conf/logwatch.conf e consultar a linha onde se lê MailTo. Altere user.name.domain.tld para o seu endereço de e-mail.

Espero que o post ajude alguém que não conhecia essas duas ferramentas ou que utilizam outras ferramentas mas não estão satisfeitos.

Processador mRISC - Aprendizado

2010-02-24T16:01:00.000-08:00

Ano passado eu tive uma matéria chamada arquitetura e organização de computadores com o professor Fabrício Vivas, por sinal um puta profissional, excelente. Tivemos como trabalho final da disciplina desenvolver um simulador funcional para um processador. Pois bem, o post de hoje vou falar sobre essa experiência que rendeu um trabalho de nota total.

A ideia é implementar um simulador funcional para um processador RISC de 16 bits, o mRISC. O processador possui 8 registradores de uso geral e 32 instruções. Suas características são as seguintes:

16 bits
8 registradores de uso geral de 16 bits de largura
32 instruções
instruções de 3 operandos
big endian

memória endereçada a nível de palavra, ou seja, cada endereço de memória referesse a dois bytes. No total, o processador possui 64K (2^16) endereços. Então, a memória total do processador é de 128K (64K endereços x 2 bytes).

O simulador foi desenvolvido por Alan Guilherme, Fellipe Bernardes e Luiz Cançado. Amigos de sala na faculdade. Utilizamos a linguacem C. Foi muito divertido trabalhar em equipe, porque nossos encontros retratavam algo bem profissional, discutiamos como seria o datapath, a extensão de sinal, o banco de registradores, a ALU, o PC e vários outros detalhes. Colocamos tudo no papel, fizemos desenhos, conversamos, opinavamos e nos entendiamos. Enfim, ficou um excelente trabalho, estou disponibilizando para download tudo que foi feito por nós: o diagrama, o relatório final, todos os códigos em c, o nosso testbench, simplesmente tudo.

O que espero dessa postagem é que o nosso trabalho possa ajudar alguém mais na frente. Isso se chama licensa BEER WARE.

/*
* ----------------------------------------------------------------------------
* "THE BEER-WARE LICENSE" (Revision 42):
* wrote this file. As long as you retain this notice you
* can do whatever you want with this stuff. If we meet some day, and you think
* this stuff is worth it, you can buy me a beer in return Alan Guilherme, Fellipe Bernardes, Luiz Cançado.
* ----------------------------------------------------------------------------
*/

Se esse trabalho ajudar vc de alguma forma, pague-me uma cerveja quando nos encontrarmos.

DOWNLOAD DO PROJETO COMPLETO AQUI!

That's all folks!

Confusão, "rather than" "em vez de" "ao invés de". E aí ?

2010-02-22T16:02:00.000-08:00

Desapareci do blog esbórnia. Não vou nem pedir desculpas, eu estava de férias [risos]. Primeiro vou falar um pouco do meu desaparecimento e logo em seguida post novo.

Pois bem, fiquei de férias da faculdade, fiz algumas viagens e fiquei bastante tempo dentro de casa, parei para refletir sobre minha postura na faculdade e comecei a traçar metas para o futuro, sim, eu sou um cara que pensa no futuro [risos]. Esse ano promete muita coisa boa, conheci algumas pessoas interessantes, creio que novas portas serão abertas e eu vou entrar com tudo. Agora vou parar com esse papinho de "bola gato" e vou falar sério, eu estou de volta.

Confusão, "rather than" "em vez de" "ao invés de". E aí ?

Desde o primeiro post comentei que o blog seria sobre vários assuntos, nos posts anteriores falei sobre segurança, empreendedorismo, viagem, matemática aplicada, ataque hacker e por aí vai. O inglês e português serão ferramentas indispensáveis para o que eu estou planejando nos próximos anos, não apenas para isso, mas para conversar bem, saber se comunicar, ter uma conversa elegante e correta. Hoje pela manhã eu estava fazendo uma leitura sobre DMZ e um termo desconhecido da língua inglesa saltou nos meus olhos, o tal camarada termo é o "rather than". Claro que eu fui pesquisar sobre o tal termo e o google cuspiu "em vez de" como resposta. Puts, e agora ? Quantas vezes você parou para se perguntar qual termo usar "em vez de" ou "ao invés de" ? Na língua inglesa não existe essa picuinha, eles simplesmente usam "rather than" para os dois casos, legal né ? Para não ficar sem explicação sobre qual termo usar aí vai uma técnica que os livros de gramática [português] ensinam.

O "em vez de" significa "no lugar de". "ele estudou português em vez de inglês".
O "ao invés de" deve estar relacionado a ideias contrárias. "ele ficou triste ao invés de ficar alegre".

É isso. Espero ter bastante tempo para atualizar o blog. Estou tentando otimizar meu tempo e fazer bom uso dele. As coisas estavam meio atrapalhadas e confusas ano passado, agora tá melhorando aos poucos.

Let's party, baby.

Ataque por estouro de pilha e buffer

2009-12-16T07:41:00.000-08:00

Vou falar de um ataque a sistemas computacionais não muito conhecido, mas é bom como todos os outros, por exemplo: exploits, forca bruta, Rootkits, Spoofing e por ai vai...

O ataque por estouro de pilha e buffer é o modelo mais comum para um atacante fora do sistema, ou uma conexão de rede ou dial-up, obter acesso não-autorizado ao sistema de destino. Essa técnica também pode ser utilizada para se conseguir privilégios maiores em um sistema. Basicamente o ataque explora um bug em um programa. O bug pode ser um caso simples de má programação, em que o programador deixou de codificar a verificação de limites em um campo de entrada. Nesse caso, a pessoa que está atacando deve enviar mais dados do que o programa estava esperando. Usando tentativa e erro, ou examinando o código-fonte do programa atacado, se estiver disponível, o atacante determina a vulnerabilidade e escreve um programa para fazer os passos seguintes:

1 - Estourar um campo de entrada, argumento da linha de comandos ou buffer de entrada - por exemplo, em um daemon de rede - até que escreva sobre a pilha.

2 - Modificar o endereço de retorno atual da pilha pelo endereço do código de exploração carregado na etapa seguinte.

3 - Escrever um código simples para o próximo espaço na pilha, que inclui os comandos que o atacante deseja executar - por exemplo, iniciar um shell.

Por exemplo, se um formulário de um sistema Web espera que um cpf de usuário seja inserido em um campo, o atacante poderia enviar o cpf do usuário, mais caracteres extras para estourar o buffer e alcançar a pilha, mais um novo endereço de retorno para carregar na pilha, mais o código que o atacante deseja executar.

Esse tipo de ataque é especialmente pernicioso, pois pode ser executado dentro de um sistema e atravessar canais de comunicação permitidos. Podem ocorrer dentro de protocolos usados para a comunicação com a máquina; portanto, podem ser difíceis de detectar e impedir. Podem até mesmo evitar a segurança imposta pelos firewalls. Uma solução para esse problema é que a CPU tenha um recurso que desativa a execução de código em uma seção de pilha de memória. Se não me engano o solaris já realiza isso. O endereço de retorno da rotina estourada ainda pode ser modificado; mas, quando o endereço de retorno está dentro da pilha e o código tenta executar, uma exceção é gerada, e o programa é interrompido com um erro.

Empreendedorismo e TI

2009-12-10T07:25:00.001-08:00

Empreendedorismo e TI. Isso é possível? Ou estamos fadados a ser peões do colarinho branco?

Eu acho que o empreendedorismo no Brasil é uma tarefa das mais árduas!

Primeiro, que o governo não te ajuda em nada;

Segundo, que ele quer 40% de tudo o que você produz, mesmo sem ter te ajudado em nada. Assim, você abre uma empresa para ser empregado do governo;
Terceiro, que ele faz com que cada pessoa que você contrate para trabalhar custe três vezes o salário que você paga ao cara. Tudo devido aos malditos "encargos sociais";

Só ganha dinheiro mesmo quem sonega ou entra em "grandes esquemas", se é que me entendem. E quando o assunto é TI então! O Governo, não sei porque, trata tudo na área de TI como se fosse uma mina de ouro. É só ver, por exemplo, a nova Lei dos autônomos: várias profissões estão cobertas por esta nova Lei e permitem que um pessoa física possa fazer contratos até mesmo com o próprio governo, emitir nota fiscal e etc. Mas qualquer coisa relacionada a TI ficou de fora...

O que eu vejo mesmo é muita gente tirando onda, dizendo que fez isto, fez aquilo; que emprega não sei quantas pessoas; mas vá ver quanto é que pagam de salário a estas pessoas. Na verdade faturam muito pouco, são "assalariados" da própria empresa e, para ficarem com o maior salário, pagam uma merreca aos outros... Li ontem uma reportagem que o Brasil exportou em 2009 mais de R$ 3 bilhões em produtos (softwares) de TI. Tem muita empresa brasileira virando multinacional de TI. Inclusive conheço algumas. Estas que estão virando multinacionais é que estão "entrando nos eixos" e tratando melhor seus empregados e pagando muito -- mas muito -- melhor. Não que eles sejam bonzinhos; é que o mercado internacional é muito exigente quanto a quem trabalha nas empresas e o "bem estar empresarial". Por uma simples razão: quem ganha mal trabalha mal!

Pensando por outro lado, se não for possível ser um empreendedor na área de TI, não é possível em nenhuma outra área, pois não existe nada mais barato para começar do que uma idéia na cabeça e um micro na mão. O problema é a idéia na cabeça, é esta a coisa mais difícil em TI para começar um negócio próprio. Estou há anos atrás de uma... Acho que é uma "deficiência" de quem é muito técnico, ou seja, de quem vive na "concretude" das coisas, de quem cai de cabeça nos estudos do bit/byte. Já tem outras pessoas que vão dormir e acordam pensando em como ganhar dinheiro. Não fazem nada além disto: pensar em como ganhar dinheiro...Estas, quase sempre, tem boas idéias. Aí elas vão atrás de um como nós para deixá-las ricas e a gente chupando dedo...

Podemos pensar por outro lado e levar em conta que problema mesmo não é ter a ideia; o problema é a idéia ser realmente uma "necessidade de mercado". Você pode ter aidéia mais genial, e o mundo "cagar baldes" para ela. Já outro pode ter uma ideia imbecil qualquer (sob um certo ponto de vista) e todo mundo cair de boca...

...acho que é uma questão de "faro"! [Risos]

Para ganhar dinheiro com qualquer coisa, você precisa gostar mais de ganhar dinheiro que da coisa, pois do contrário, vai ficar adorando a coisa e esquecer como fazer para ganhar dinheiro com ela. Tem coisas que não são "necessidades de mercado", e sim desejos que o próprio empreendimento cria nas pessoas. Quem pediu pra inventar o Twitter? O iphone? Ninguém, e acredito que nem mesmo tinha mercado potencial definido pra isso, mas o mercado se formou após o produto feito. Pra fazer algumas coisas que são inovadoras tem que se correr um risco grande. E não é todo mundo que tem coragem de colocar a cara a tapa assim,correndo risco de falir, da coisa não dar certo...

Escrevi isso pois sou bem capitalista, não quero ficar escovando bits por um longo tempo, deixo isso para os pesquisadores ou para os totalmente programadores. Um dia a ideia vai chegar e eu preciso estar preparado para desenvolver, mas enquanto ela não chega eu vou escovando meus bits, pois no futuro será necessário fazer uso desse conhecimento.

Não há mais espaço no mundo para ser "romântico" e/ou idealista. Ou você tem dinheiro, ou não tem nada! Se quer ser "romântico", primeiro ganhe dinheiro, depois "vá escrever poesias". Viva a esbórnia computacional.

Métodos numéricos computacionais

2009-11-26T04:37:00.000-08:00

Diferenças finitas ? Interpolação e aproximação de funções ? Derivação e integração numéricas ? Resolução numérica de equações: algébricas, transcedentes e lineares ? Cálculo diferencial e integral de uma ou mais variáveis, sem ser na forma análitica ?

Todo engenheiro deve saber pelo menos um pouco de métodos numéricos para resoluções ou simulações de problemas clássicos nas ciências exatas e engenharias.

Imagine uma engenheiro formado que não saiba fazer uma interpolação, que chato seria isso, ein ?

Pois bem, pensando nisso e aproveitando a oportunidade que tive esse semestre de aprender muito com meu professor de métodos numéricos computacionais, estou disponibilizando algoritmos que implementei ao longo dos 6 meses. O livro que utilizei como base foi o "Algoritmos numéricos" Autor: Frederico Ferreira Campos, filho.

Espero que possa servir para alguém, comentei os algoritmos com suas entradas, saídas, alguns comentários explicativos que possam prover um entedimento melhor dos leitores.

Todos os métodos são descritos abaixo, cada link leva a uma explicação, depois de uma leitura sobre o método você pode fazer o download aqui dos códigos-fontes de todos os algoritmos. Vale lembrar que todos eles foram implementados utilizando a linguagem de programação Matlab, mas podem ser facilmente traduzidos para qualquer outra linguagem.

Download dos códigos fontes feitos em Matlab - Métodos numéricos computacionais.

Link para todos os métodos que foram apresentados para minha pessoa no curso de Engenharia de computacão - Cefet-MG.

Método - Adams-Bashforth-Moulton
Método - Bisseção
Método - Cholesky
Método - Decomposição LU
Método - Dormand-Prince
Método - Euler
Método - Gauss Legendre
Método- Gauss Seidel
Método - Gregory Newton
Método - Newton Interpolação
Método - Lagrange interpolação
Método - Jacobi resolução de sistemas
Método - Decomposição LDLT
Método - Encontrar limites de raízes de equações
Método - Newton Cotes
Método - Newton encontrar raízes
Método - Pegaso
Método - Regula falsi
Método - Secante
Método - RungeKutta
Método - Schroder

Alguns métodos eu não consegui encontrar material explicativo, mas no livro que citei logo acima fala sobre todos.

Abraços!

Estudar e viver

2009-11-07T12:26:00.000-08:00

Não vou ficar falando apenas de computação, mesmo o blog sendo profissional, então resolvi falar um pouco da viagem que eu fiz no feriado agora 02/novembro.

Sempre eu viajo para Mongaguá-SP em busca de tranquilidade, cerveja gelada e pessoas legais para conversar. As minhas idas a sampa são sempre de carro, com a família toda, tudo tranquilo, sem stress nenhum, mas dessa vez foi diferente, eu e minha irmã resolvemos ir sozinhos, pegar o avião, descer no aeroporto de guarulhos e enfrentar o metrô de SP sem conhecer NADA. Nossas passagens foram compradas em horários diferentes, porque até então eu não iria, acabei resolvendo de última hora. A chegada em Guarulhos fo

i muito tranquila, horário correto, nenhum erro, tudo nos conformes. Quando nos encontramos, partimos para a aventura de andar sozinho na grande cidade, o trânsito realmente é animal, coisa de maluco, mesmo. Com algumas googladas e maps descobrimos que a rota seria Guarulhos, estação tatuapé, estação da sé (essa é animalll, meu, os caras derrubam pra entrar no metrô, coisa de malucão, eu não sabia qual lado ia abrir o metrô e acabei sendo esmagado, detonado pela massa paulista entrando no metrô loucamente e procurando lugar para se compactar ao resto), estação jabaguara e aí pegar uma van no lado de fora da estação e chegar no destino. Esse percurso foi tranquilo, não nos perdemos, consegui tirar algumas fotos nas estações, foi massa. Chegando em "Monga" quase de noite só deu tempo desfazer as malas e cair na cama, porque no outro dia era esbórnia. O dia seguinte amanheceu rachando, um calor infernal, devia ta batendo uns 39ºc, não deu outra, caí na praia, skol gelada e um bom papo com a galera. Os 3 dias na praia foram divertidos, ondas frenéticas, galera no agito, isopor carregado de gelada e uma boa companhia. Voltamos de "monga" na segunda de tarde, porque o avião tava marcado para de noite, ficamos com medo de perder, pois o trânsito de sampa é fuderoso, totalmente imprevisível. Na volta para o aeroporto ficamos perdido em uma das estações, os paulistas não sabem informar nenhum local correto, FDP's, acabei que googlei de novo e fui na boa... Internet com certeza é a melhor ferramenta do mundo.

Novamente desencontrei da minha irmã, pois os vôos eram diferentes. Um fato muito curioso me fez pensar por alguns minutos quando desembarquei em BH. A mulher que estava ao meu lado não tava confortável com a viagem [risos], percebi isso logo de cara, sem contar que ela roubou meu assento na janela, ela tava suando frio, movimentando muito no avião e isso estava enchendo o saco. Na hora da aterrissagem ela falou que os ouvidos estavam doendo muito, tava parecendo que ia estourar, chamei a aerogirl e a mesma mandou a mulher mascar chiclete e movimentar bem a boca. O fato é que devido à variação da pressão atmosférica, principalmente na decolagem e na aterrissagem, é comum o ouvido ficar "entupido" ou ainda apresentar dores leves, já que ocorre uma pressão do ar sobre o tímpano, principalmente nas crianças. Isso acontece porque existe uma comunicação entre o ouvido interno e a faringe denominado óstio faríngeo da tuba auditiva. O ato de deglutir faz com que essas pressões se igualem interrompendo essa sensação desagradável. Mascar chiclete, bala ou deglutir saliva são os meios mais usados e simples para isso. A mulher mascou e ficou sorridente, até me deu um obrigado e ofereceu uma carona até minha casa, não sei se ela tinha intenção de me pegar ou era apenas uma forma de agradecer, só sei que não aceitei, minha mãe não gosta que eu converse com estranho.

Chegando em casa, respondi a cacetada de e-mail e tentei me encontrar nos estudos. E aqui estou postando, sem muito tempo, pois a vida de ações, estudos, poker e trabalhos diversos me toma tempo.

Don't forget, let's party baby.

NÃO PODEMOS ERRAR

2009-10-10T06:59:00.000-07:00

Imagine um software que você engenheiro desenvolveu, falhar em um sistema crítico, algo como uma usina de energia nuclear, uma máquina de raio x ou a explosão de um foguete. Vou citar exemplos reais para ficar bem mais claro. Estivemos próximos de uma terceira guerra mundial quando um erro de software no sistema de alerta da União Soviética, indicou que 5 mísseis balísticos tinham sido lançados pelos Estados Unidos, isso em 1983 em pleno a Guerra Fria. legal, né ? E o que falar sobre o software mau desenhado que foi responsável, em 1996, da explosão do foguete lançador europeu Ariane-5, quando a 40 segundos após a iniciação da sequência de vôo, o foguete se desviou de sua rota, partiu e explodiu. É como brincadeira de criança... Existem vários outros desastres causados por erros em software, mas não vem ao caso.

Eu ainda não sou um expert em Engenharia de Software, mas fuçando alguns materiais e falando com algumas pessoas entendidas, vou apresentar 3 recursos de linguagem de programação que exercem um efeito significativo sobre a confiabilidade de programas. "Lanlico, com esses 3 recursos eu evito a explosão de um foguete ?" Calma aí, mano. Existem muitos recursos e pessoas especializadas para isso, o que pretendo é apenas passar uma idéia.

Pois bem, quando falamos que um programa é confiável queremos dizer que ele se comporta de acordo com suas especificações sob todas as condições. Diante essa pequena definição apresento-lhes os 3 recursos:

Verificação de tipos: simplesmente testamos se existem erros de tipo em determinado programa, ou pelo compilador ou durante a execução do programa. É um fator muito importante na confiabilidade da linguagem. Um exemplo de como a falta de verificação de tipos, em tempo de compilação ou em tempo de execução levam a erros de programa é o uso de funções na linguagem C original. O tipo de um argumento em uma chamada a função não é verificado para determinar se ele coincide com o do parâmetro formal (passar um inteiro onde era para receber um real), e nem o compilador, nem o sistema em tempo de execução detectarão a incoerência. Os sistemas Unix tratam isso com um programa utilitário chamado lint.

Manipulação de Exceções: O programa intercepta erros em tempo de execução ou outras condições incomuns detectadas, eles colocam em prática medidas corretivas e, depois, prosseguem. Dessa forma conseguimos um grande auxílio para a confiabilidade. Linguagens como Ada, C++ e Java incluem grandes capacidades de manipular exceções.

Legibilidade e Capacidade de Escrita: Um programa escrito em uma linguagem que não suporta maneiras naturais de expressar os algoritmos exigidos usará, necessariamente, métodos não-naturais. Portanto, quanto mais fácil é escrever um programa, mais probabilidade ele tem de ser correto. Programas de difícil leitura complicam também sua escrita e sua modificação.

Não podemos errar, teste, teste, teste, teste, teste, teste, teste. Vale lembrar que as falhas de sistemas não-críticos também podem ser caras, um comércio ou ações judiciais, tudo com problemas por conta de um erro em um sofware.

Avaliação de polinômio - Método de Horner

2009-10-01T15:24:00.000-07:00

A necessidade de obter o valor de um polinômio P(x) em um ponto x = a, aparece frequentemente em vários problemas provenientes das Ciências e das Engenharias. Geralmente calculamos um polinômio dessa forma:

Ou seja, para avaliar o P(x) de grau n, em x = a, são necessárias n(n + 1)/2 multiplicações e n adições. Computacionalmente falando um algoritmo para resolver esse tipo de problema, utilizando essa forma de resolução, tem complexidade quadrática O(n²). Para ficar claro vejamos o exemplo abaixo.

É fácil perceber no exemplo acima que fizemos 15 multiplicações e 5 adições.

É possível fazer melhor ? SIM!

Em uma aula de cálculo numérico na faculdade um professor me apresentou o método de Horner. Computacionalmente ele é muito interessante pois requer um algoritmo de complexidade linear O(n) para realizar a avaliação de um polinômio P(x). Você pode se perguntar: “Uai, que diferença isso vai me trazer ? Sendo que sempre trabalho com polinômios pequenos de no máximo grau 5, ou seja, a diferença entre utilizar um algoritmo de complexidade quadrática para um de complexidade linear quando se tem uma entrada pequena é quase imperceptível.” "This is for children". Essas coisas de polinômio com grau 1, 2, 3 você trabalha no ensino médio, coisa de fraldinha, merendeira. Em Engenharia a “parada é bruta fi”, é coisa monstruosa, experimenta pegar um polinômio de grau 50 ou maior, e aí ? Fazer 1225 multiplicações é mais rápido que 50 ?

O método de Horner consiste em reescrever o polinômio de forma a evitar potências, como mostra a figura abaixo:

Exemplo:

Um pseudocódigo para implementação do método de Horner:

Input: n-grau do polinômio, x-valor que quero avaliar, c-vetor dos coeficientes.

Output: s-ordenada P(x).

y = c(1);

for(i = 2, i <= n+1, i++){

y = y * x * c(i);

}

s=y;

ABOUT ME

2009-09-27T09:26:00.000-07:00

Alan Guilherme de Oliveira é o meu nome, muitos me chamam de lanlico ou Rato(na faculdade). Curso nesse exato momento- 27/09/2009- o 3 período de Engenharia de Computação no Centro Federal de Educação Tecnológica de Minas Gerais. Resolvi criar esse blog, que não será apenas de assuntos técnicos, mas de várias experiências de vida que já passei e estou passando ao longo da minha jornada universitária e profissional, para disseminar conhecimento. Outro motivo que me levou a criar o blog foi a escrita. Conversando com várias pessoas, participando de palestras, amigas puxando minha orelha quanto ao português(uma em especial de Salvador-BA, Paulinha), pude perceber o quanto escrever de forma correta é importante, portanto, qualquer erro de português ou reclamação avisem :). Espero que o blog me ajude a praticar a arte de escrever e passar de forma correta e sem muitas curvas uma ideia concreta.

Tenho interesses em máquinas de buscas, recuperação de informação, algoritmos e estrutura de dados e engenharia de software, não necessariamente nessa ordem.

Algumas pessoas podem se perguntar "onde ele estava com a cabeça ao escolher esse nome para o blog", pois bem, o termo esbórnia significa bagunça, farra ou de forma mais pesada orgia [risos]. O motivo de ter escolhido esse nome se deve ao fato do conteúdo que vou apresentar. Uoo, você vai falar de orgia ? NÃO! Vou postar sobre banco de dados, línguas, escrita na web, Java, algoritmos e estrutura de dados, sistemas operacionais, recuperação de informação, máquinas de buscas, C/C++, viagens, loucuras, farras, faculdade, arquitetura de computadores, engenharia, eventos, software livre, redes, true hacker e várias outras coisas que acho legal. Deu para sacar ? Vou falar de tudo. Aahhh então vai virar uma bagunça ? Quase isso, as informações estarão organizadas, porém espero diversificar o conteúdo o máximo possível. Quero passar o máximo de conhecimento possível que estou aprendendo na faculdade, conversando com professores, com parceiros, amigos e profissionais de ponta no mercado. Aah como você vai fazer isso ? Sempre tenho aulas muito interessantes, com base nelas vou procurar montar algum material que possa ajudar a comunidade e também lendo, muita leitura, dessa forma consigo me aperfeiçoar também.

Alan tu bebe cerveja ? Sim, pode me chamar que eu vou... Sou de Belo Horizonte-MG, então, qualquer convite será sempre bem vindo, não apenas para beber, mas para balada, jogar bola, participar de competições, maratonas, correr, programar nos finais de semana, subir uma serra, pular de um penhasco. "Vamosimbora". Tenho disposição para várias coisas.

Espero que gostem do Blog e viva a Esbórnia em todos os sentidos.