Postagem em destaque

Código Limpo: Nomes Significativos

Por Alexandre Setta -
Imagem
Às vezes fico com um assunto na cabeça por semanas, até achar uma situação ou um exemplo que esclareça a situação. Explico: estava querendo já a algum tempo escrever sobre boas práticas de programação, e pensei em iniciar por "Nomes Significativos", para seguir a nomenclatura utilizada pelo ótimo livro Código Limpo , de Robert C. Martin.  Entretanto, ficava sempre amarrado em exemplos que pareciam ser bons, mas que ainda eu não tinha visto a utilidade prática.  Antes de continuar preciso explicar que tenho um hábito de anotar num bloco de papel todas as ideias que surgem, pois elas desaparecem com a mesma velocidade que aparecem. Para isso tenho um bloco e caneta na mesa de cabeceira (além de um no banheiro), pois esses são os lugares onde tenho mais ideias... Vai entender... Semana passada, estava com um problema bem complicado e tive uma ideia: "vou criar uma variável para indicar que quando um arquivo tiver um certo tamanho deve gravar algumas informações no log. Pois
1 comentário

Guerra cibernética, segurança e Einstein

Por Alexandre Setta -
Quanto mais leio a respeito de guerra cibernética, espionagem e afins, mais claro fica que o grande ponto fraco de toda a cadeia é o usuário.

O próprio Kevin Mitnick no livro A Arte de Enganar, fala isso. Através de técnicas de engenharia social, ele demonstra como conseguir acesso a informações que de outra  forma dificilmente conseguiria.

Fico imaginando a situação: o governo de uma republiqueta sul-americana investe milhões de dilmetes em sistemas seguros, redes invioláveis, criptografia de 2048 bits, data centers nacionais, e o usuário escreve a sua senha de acesso num post-it, colado no monitor.
Não ria!
Se você acha isso um absurdo, que tal destruir US$ 170 mil em equipamento ao invés de remover o malware? Fique tranquilo, que a coisa piora: que tal então voltar a utilizar máquinas de escrever para proteger os seus dados?

Einstein disse certa vez: "Duas coisas são infinitas: o universo e a estupidez humana.". Não poderia estar mais certo, infelizmente.

Comentários

Postar um comentário

Postagens mais visitadas deste blog

Netflix não mostra ícone de streaming

Por Alexandre Setta -
Imagem
Aparentemente a última versão (1.20.9) do app Home (antigo Chromecast) está causando algum problema que faz com que o ícone do streaming não apareça no Netflix. Em outros apps, como o YouTube, o ícone aparece normalmente. Felizmente, isso foi fácil de resolver: 1. Fui em Configurações > Aplicativos > Netflix > Limpar dados (será preciso entrar novamente com o login e senha e seus downloads serão excluídos). 2. Instalei uma versão antiga do Home, 1.19.29, que você pode baixar aqui: http://chromecast.br.uptodown.com/android?  (é preciso estar com a opção Fontes desconhecidas habilitada - para tanto, vá em Configurações > Segurança). Só isso já resolveu. Mas como eu não sossego, resolvi ir mais adiante e atualizei novamente o Home. Para minha surpresa (ou nem tanto), funcionou. Acredito que só o passo 1, acima, já seja o suficiente. Por isso, se alguém estiver com o problema e testar dessa forma, peço que relate o resultado nos comentários. [01/07/2019 07:30] Atuali
Leia mais

Google Hacking

Por Alexandre Setta -
Imagem
Segurança digital Quando vemos um ataque a um grande site pensamos que o hacker provavelmente utilizou ferramentas sofisticadas, etc. O que nem todo mundo sabe é que muitas vezes facilitamos tanto o ataque que o hacker só precisa fazer uma pesquisa no Google para descobrir como invadir. Antes de prosseguir, uma explicação: o Google consegue trazer tantos resultados (incluindo login e senhas) porque seus robôs (também chamados de spiders ou webcrawlers) vasculham constantemente a internet e indexam as páginas. O problema ocorre quando alguém deixa um arquivo TXT com as senhas utilizadas no desenvolvimento do site, por exemplo, e o site está permitindo a indexação desses arquivos. Isso é mais comum do que você imagina, conforme iremos ver mais abaixo. Esclarecimentos Não é meu intuito ensinar ninguém a fazer algo ilegal, pelo contrário, o objetivo é dar ferramentas para que você descubra as fraquezas do seu site e dessa maneira, possa fazer os ajustes necessários para diminuir as vulnera
Leia mais

FTP não funciona no PHP

Por Alexandre Setta -
Depois de instalar o PHP 7, ao chamar a função  ftp_connect(),  comecei a receber a mensagem: "Fatal error: Uncaught Error: Call to undefined function ftp_connect()" Para resolver isso basta adicionar a linha abaixo no arquivo PHP.INI, dentro da seção [PHP]. Sugiro colocar junto às demais "extension" do arquivo. extension=php_ftp.dll Daí é só reiniciar o Apache.
Leia mais