Postagem em destaque

Código Limpo: Nomes Significativos

Por Alexandre Setta -
Imagem
Às vezes fico com um assunto na cabeça por semanas, até achar uma situação ou um exemplo que esclareça a situação. Explico: estava querendo já a algum tempo escrever sobre boas práticas de programação, e pensei em iniciar por "Nomes Significativos", para seguir a nomenclatura utilizada pelo ótimo livro Código Limpo , de Robert C. Martin.  Entretanto, ficava sempre amarrado em exemplos que pareciam ser bons, mas que ainda eu não tinha visto a utilidade prática.  Antes de continuar preciso explicar que tenho um hábito de anotar num bloco de papel todas as ideias que surgem, pois elas desaparecem com a mesma velocidade que aparecem. Para isso tenho um bloco e caneta na mesa de cabeceira (além de um no banheiro), pois esses são os lugares onde tenho mais ideias... Vai entender... Semana passada, estava com um problema bem complicado e tive uma ideia: "vou criar uma variável para indicar que quando um arquivo tiver um certo tamanho deve gravar algumas informações no log. Pois
1 comentário

Análise de um SPAM

Por Alexandre Setta -
Por curiosidade resolvi olhar um spam qualquer da minha caixa do GMail. O primeiro que apareceu foi esse abaixo, com o título "Parabéns você é o ganhador do iPAD2 Editora Abril".


Vamos aos erros:

1. De cara, dá para ver um erro de português: "você foi um dos felizardo".

2. No título do email iPad está escrito iPAD, diferente de todas as outras referências no email.

3. Não vou considerar "um de nossos consultores estará entrando" (não é melhor escrever apenas "entrará"?) como erro, pois isso já virou epidemia.

4. Depois ao passar o mouse sobre os links existentes "Preencher Formulário" e "clique aqui", descobri que apontam par ao mesmo lugar. Ora, "Preencher Formulário" deveria direcionar para um link diferente de "maiores informações sobre seu prêmio".

5. Fora o fato que o link é "http://wwwpromocoesabril.com/Janeiro/Cadastro/". Repare que não existe ponto após "www" e tampouco o ".br". Isso é muito utilizado nos spams. Esse link direciona para um download de um arquivo executável. Nada bom, não é?

 
Antes que alguém fale: "Maluco! Você clicou no link! Todo mundo sabe que não se clica nos links". Calma, Gafanhoto. Repare que no título da caixa de mensagem existe um "[#]" no início e no final. Isso mostra que eu estava executando dentro de um sandbox e portanto, estava seguro.

Comentários

Postar um comentário

Postagens mais visitadas deste blog

Netflix não mostra ícone de streaming

Por Alexandre Setta -
Imagem
Aparentemente a última versão (1.20.9) do app Home (antigo Chromecast) está causando algum problema que faz com que o ícone do streaming não apareça no Netflix. Em outros apps, como o YouTube, o ícone aparece normalmente. Felizmente, isso foi fácil de resolver: 1. Fui em Configurações > Aplicativos > Netflix > Limpar dados (será preciso entrar novamente com o login e senha e seus downloads serão excluídos). 2. Instalei uma versão antiga do Home, 1.19.29, que você pode baixar aqui: http://chromecast.br.uptodown.com/android?  (é preciso estar com a opção Fontes desconhecidas habilitada - para tanto, vá em Configurações > Segurança). Só isso já resolveu. Mas como eu não sossego, resolvi ir mais adiante e atualizei novamente o Home. Para minha surpresa (ou nem tanto), funcionou. Acredito que só o passo 1, acima, já seja o suficiente. Por isso, se alguém estiver com o problema e testar dessa forma, peço que relate o resultado nos comentários. [01/07/2019 07:30] Atuali
Leia mais

Google Hacking

Por Alexandre Setta -
Imagem
Segurança digital Quando vemos um ataque a um grande site pensamos que o hacker provavelmente utilizou ferramentas sofisticadas, etc. O que nem todo mundo sabe é que muitas vezes facilitamos tanto o ataque que o hacker só precisa fazer uma pesquisa no Google para descobrir como invadir. Antes de prosseguir, uma explicação: o Google consegue trazer tantos resultados (incluindo login e senhas) porque seus robôs (também chamados de spiders ou webcrawlers) vasculham constantemente a internet e indexam as páginas. O problema ocorre quando alguém deixa um arquivo TXT com as senhas utilizadas no desenvolvimento do site, por exemplo, e o site está permitindo a indexação desses arquivos. Isso é mais comum do que você imagina, conforme iremos ver mais abaixo. Esclarecimentos Não é meu intuito ensinar ninguém a fazer algo ilegal, pelo contrário, o objetivo é dar ferramentas para que você descubra as fraquezas do seu site e dessa maneira, possa fazer os ajustes necessários para diminuir as vulnera
Leia mais

FTP não funciona no PHP

Por Alexandre Setta -
Depois de instalar o PHP 7, ao chamar a função  ftp_connect(),  comecei a receber a mensagem: "Fatal error: Uncaught Error: Call to undefined function ftp_connect()" Para resolver isso basta adicionar a linha abaixo no arquivo PHP.INI, dentro da seção [PHP]. Sugiro colocar junto às demais "extension" do arquivo. extension=php_ftp.dll Daí é só reiniciar o Apache.
Leia mais