Vagas de trabalho em São Paulo - serviços gerais

Do Quilobyte ao googolbyte

Bit é a uma expressão que resulta da contração das palavras BInary digiT, ou seja, quer dizer dígito binário.

Numa bem sacada lista de medidas (que já podemos chamar virtuais), o estudioso Ethevado Siqueira, do Estadão, tira as dúvidas de quem ainda se atrapalha com números cheios de zero e de nomes complicados, confira:

Como entender as unidades de informação depois de um bit? Comecemos pelo byte, que é um conjunto de bits (ou seja, de zeros e uns) de um comprimento específico (em geral, oito bits), representando um valor num esquema codificado do computador.
Esse valor pode ser uma letra, um número, um sinal de pontuação, um símbolo como o cifrão ($), a arroba (@) ou um asterisco (*). Pode ainda representar um comando, como o retorno de linha ou parágrafo, a criação de uma nova linha, o avanço de um espaço num texto.

A equivalência dos múltiplos do byte é curiosa. Confira:
Quilobyte (KB) equivale a 1.024 bytes (ou seja, 2¹⁰ ). Exemplo: um artigo de cem palavras. Se, para simplificar, arredondarmos os 1.024 bytes para mil bytes, os demais múltiplos serão os seguintes:
Megabyte (MB), mil quilobytes ou 1 milhão de bytes (ou 10⁶). Exemplo: um livreto de cem páginas.
Gigabyte (GB), mil megabytes ou 1 bilhão de bytes (ou 10⁹). Exemplo: a Quinta Sinfonia de Beethoven.
Terabyte (TB), mil gigabytes, ou 1 trilhão de bytes (ou 10¹²). Exemplo: todos os raios X de um grande hospital, como o Hospital das Clínicas.
Petabyte (PB), mil terabytes, ou 1 quatrilhão de bytes (ou 10¹⁵). Exemplo: metade do conteúdo de todas as bibliotecas acadêmicas dos EUA.
Exabyte (EB), mil petabytes ou 1 quintilhão de bytes (ou 10¹⁸). Exemplo: cinco exabytes equivaleriam à totalidade das palavras já pronunciadas pela humanidade.
Zettabyte (ZB), mil exabytes, ou 1 sextilhão de bytes (ou 10²¹). Exemplo: informação equivalente ao total de grãos de areia existentes em todas as praias do mundo.
Yottabyte (YB), mil zettabytes, ou 1 setilhão de bytes (ou 10²⁴). Exemplo: o total de informação equivalente ao número de átomos contidos no corpo de 7 mil pessoas.
Googolbyte, um número de bytes equivalente a 10¹⁰⁰. Diante de um número tão grande, poderíamos dizer que um googolbyte equivaleria a todos os átomos contidos na Via Láctea.

Cancelamento de venda feita com cartão de crédito. Problema pode ser muito maior do imaginamos.

Artigo de Romeu Sobrinho

Chargeback é o cancelamento de uma venda feita com cartão de débito ou crédito, que pode acontecer por dois motivos: um deles é o não reconhecimento da compra por parte do titular do cartão e o outro pode se dar pelo fato de a transação não obedecer às regulamentações previstas nos contratos, termos, aditivos e manuais editados pelas administradoras. Ou seja, o lojista vende e depois descobre que o valor da venda não será creditado porque a compra foi considerada inválida. Se o valor já tiver sido creditado ele será imediatamente estornado ou lançado a débito no caso de inexistência de fundos no momento do lançamento do estorno. Os números são desconhecidos, mas o que se sabe é que o volume é assustador principalmente nas lojas virtuais.

A verdade é que nenhuma administradora de cartão de crédito garante transação alguma nas vendas efetuadas pela Internet, ficando a cargo do lojista todos os riscos inerentes à operação. Este posicionamento expõe o vendedor a todo tipo de golpes que vão desde a fraude com cartões de crédito roubados/clonados até a má fé de alguns usuários que simplesmente alegam não reconhecer compras legítimas. É uma verdadeira Roleta Russa que pode levar a empresa à falência

Para os novatos, vale um aviso. As administradoras de cartões de crédito, salvo raras exceções, não fazem qualquer tipo de análise de risco sobre a operação em andamento, a não ser a conferência dos dados cadastrais informados e a disponibilidade de saldo na conta do cliente. Fora isso, o risco é todo do lojista.

Quem lê e entende o contrato de credenciamento de uma administradora de cartão de crédito, se assusta.

Resumindo a situação: em geral, as administradoras têm todos os direitos e os lojistas arcam com todas as obrigações. Além disso, aditivos e novas regras aparecem sem prévio aviso e o contratante não tem como recusá-los.

De volta ao chargeback. Suponhamos a situação em que o lojista efetua várias vendas e muitas delas são recusadas pela administradora. Independentemente das outras transações serem legítimas ou não, elas respondem pelo valor das transações fraudadas e, portanto, serão usadas para reposição de valores que tenham sido sacados pelo lojista antes da negativação da compra. É justamente nessa situação que muitas lojas virtuais encerram suas atividades. Como o fluxo de vendas é interrompido, mas não o fluxo de negativação de compras já efetuadas, o resultado é um saldo devedor na conta do lojista afiliado.

Solução custa mas vale a pena

Uma solução que resolve este tipo situação é a adoção de um gateway de pagamento, hoje no mercado existem vários gateways, muitos ou quase todos com possibilidade de implementação rápida através de módulos prontos para sistemas e-commerce ou código fonte disponível para implementação, onde quase sempre não necessita de conhecimento aprofundado em programação.

O lojista terá uma garantia da transação através do gateway de pagamento, onde a transação ocorrerá em ambiente seguro e criptografado, retirando do lojista (principalmente os pequenos empresários ou iniciantes no mercado virtual) a responsabilidade da transação. Mas nem tudo é um "mar" de rosas, há um custo, afinal, ninguém trabalha de graça.

Existem taxas que são cobradas pelas empresas fornecedoras de gateway sobre o valor de cada venda efetuada pela sua loja virtual, ou seja, dependendo do tipo de venda (cartão de crédito, débito, transferência entre contas ou boleto) a porcentagem pode chegar até 6,5% do valor. Mas pelo menos você terá a certeza do recebimento.

Na minha opinião é um custo que realmente vale a pena ser pago, os prejuízos podem ser devastadores, pois em ambiente web não se pode garantir a titularidade de quem está do outro "lado", usando muitas vezes à má fé. Não entrarei em detalhes sobre as empresas fornecedoras de gateway de pagamentos, pois esta decisão tem que ser tomada com cautela pelo lojista juntamente com a equipe técnica.

Não há como ignorar a importância das vendas por cartões de crédito dentro do contexto de formas de pagamento disponíveis em uma loja virtual. A grande verdade é que sem cartões de crédito as chances de sucesso de uma loja virtual são bastante reduzidas, já que 60% das vendas são feitas dentro dessa modalidade de pagamento. Então, o que fazer? Existem duas saídas. A utilização de uma ferramenta de análise de crédito ou então a utilização de um intermediador de pagamento que garanta as vendas aprovadas (gateway).

Perigos da Banda Larga e os conselhos da Symantec

O que aconteceria se o seu computador pudesse ser visitado sem o seu conhecimento? 

Este é um pensamento assustador, mas é o perigo das conexões de Internet "permanentes", tais como conexões de banda larga como xDSL e modems a cabo. Se por um lado as conexões de Banda Larga tornam a navegação pela Net simples e extremamente rápida, por outro lado facilitam o acesso não autorizado ao seu sistema. 

Além de ser muito mais rápido, a grande diferença entre usar uma Banda Larga permanente e um ISP é o endereço IP (Protocolo Internet).

Com uma Conexão de Banda Larga o seu endereço, que é um número que identifica você em uma rede, é muitas vezes o mesmo, e nunca é desligado. Isto é diferente do que conectar-se à Internet usando uma conexão dial-up, que atribui ao seu computador um endereço diferente a cada vez que você faz o logon. 

Os endereços IP são necessários, pois quando você requisita dados de um site da Web, ele precisa saber para onde enviá-los. Uma vez que a sua conexão de banda larga está sempre ativa, ela faz de você e do seu computador alvos acessíveis, pois os hackers podem invadir a sua máquina ao longo de vários dias ou semanas, voltando sempre que quiserem iniciar um novo ataque. 

E, mesmo que você tenha uma conexão de Internet que mude o endereço IP, os hackers podem definir dispositivos de "notificação" em um computador para localizá-lo novamente, até mesmo depois que endereço IP tenha sido mudado. 

Portanto, usuários de banda larga precisam fazer uso de bom senso e precauções básicas de segurança para proteger os seus computadores, software e privacidade pessoal. 

Entendendo o que eles fazem e o que se pode fazer

Hackers de Banda Larga: O Que Eles Podem Fazer?

Verificam o seu endereço IP estático. Como?
Usando programas de rastreamento simples, os hackers podem investigar a Internet e identificar endereços IP estáticos. De posse desse endereço, eles podem tentar, quantas vezes forem necessárias, invadir o seu sistema. Uma vez dentro, não há quase nada que um hacker não possa fazer. Eles podem, por exemplo: Roubar as informações da sua conta e compartilhá-las com terceiros, de forma que múltiplos usuários possam usar a sua largura de banda fazendo o login na sua conta. Você pode nem saber que usuários não autorizados estão conectados até que você comece a se perguntar por que a sua conexão está tão lenta. Enquanto isso, os hackers estão atuando livremente, e podem até cometer crimes cibernéticos usando a sua identidade como pseudônimo.
 
Eles também podem roubar e destruir os seus arquivos de computador usando códigos móveis para chegar ao seu disco rígido. Um ladrão on-line pode estar procurando por números de cartão de crédito, contas bancárias ou de senhas para assinatura de sites da Web. 

Hackers sofisticados podem até introduzir um Cavalo de Tróia, permitindo que entrem furtivamente no seu computador, sempre que desejarem. Invadir suas senhas em minutos, usando uma variedade de programas de software prontamente disponíveis.
Localizar arquivos de Windows e compartilhamentos de impressora. 

Vândalos de computador deixam os verificadores ligados dia e noite, buscando endereços IP, que lhes permitam ganhar acesso aos arquivos desses computadores. 

Se o seu computador conectado com a Internet não estiver em rede com quaisquer outras máquinas, não há absolutamente necessidade de manter um compartilhamento de arquivo e impressora ativados.
 
Os invasores também podem anexar vírus a mensagens de e-mail ou infectar o seu computador através de aplicativos interativos da Web, incluindo Applets Java e ActiveXcode. Programas maliciosos destinam-se a destruir dados no seu computador ou a travar determinados aplicativos de software.

O Que Você Pode Fazer

A melhor defesa contra os hackers é usar um software chamado firewall. Em princípio, os firewalls colocam um escudo entre o seu computador o resto da Internet, para tornar o seu computador virtualmente invisível para os hackers. 

Embora a sua conexão em Banda Larga ainda esteja permanentemente ligada, os hackers que procuram endereços IP abertos não verão o seu computador, reduzindo drasticamente as chances de um ataque. 

Há outras maneiras de proteger o seu computador:

Escolha a sua senha com bom-senso. Escolha uma senha alfanumérica que tenha pelo menos sete caracteres de comprimento e que use uma mistura de letras maiúsculas e minúsculas, números e símbolos não alfanuméricos, como por exemplo (!@#$%^&).

Cuidado com sites da Web de confrontação ou de atitude hostil, e configure o seu navegador para fazer o download de controles de Active X não assinados, Applets Java ou programas executáveis desses sites até que você estabeleça a confiabilidade da fonte.  

Desative o compartilhamento de arquivos e impressora no seu computador, uma vez que fornece aos usuários acesso total aos arquivos do disco rígido, bem como à impressora ligada ao computador.

Instale URL e software de filtragem de e-mail que possa proibir os usuários de visitarem certos URL na Internet ou impedir que e-mails com certas palavras ou frases entrem na sua caixa de e-mail.

Instale um software antivírus de primeira linha. Os programas antivírus verificam automaticamente os arquivos recebidos por e-mail, Internet ou outros veículos, tais como discos infectados, para interromper os vírus antes que eles infectem o seu computador. 

Também é uma boa idéia atualizar o seu software antivírus com freqüência, de maneira que as suas definições de vírus sejam sempre as mais recentes disponíveis.
Mesmo ficando chocado ao descobrir quantos desordeiros da Internet gastam tempo sondando o seu computador por vulnerabilidades potenciais, isto não deve impedi-lo de usar a Internet. Enquanto você estiver atento e tomar as devidas providências, os benefícios da Banda Larga excedem, e muito, as ameaças. 

Microsoft atualiza segurança e ainda requer muito cuidado entre usuários

Amanhã a Microsoft irá liberar 12 atualizações em seu primeiro pacote de correções de fevereiro. A notícia é do portal Info.

Nesses pacotes, conhecidos como Patch Tuesday, a Microsoft irá atualizar 22 vulnerabilidades nos softwares Windows, Internet Explorer (IE) e o programa de diagramação Visio.

Leia também:

• Patch Tuesday não terá correção para IE (07/01/2011)
• 87% utilizam software de segurança no PC (16/11/2010)

Entre os boletins, três receberam o rótulo de crítico e o restante representam correções importantes.

As correções consideradas críticas incluem três diferentes vulnerabilidades “dia zero” (que não possuem correção) já divulgadas pela Microsoft.

Uma foi encontrada no IE, outra no Windows e uma nos servidores ISS Web e FTP da Microsoft.

A falha mais grave foi a identificada no Internet Explorer, possivelmente um problema no CSS, que permitiria espalhar ataques pela web.

Os pacotes serão liberados amanhã a partir das 16h (horário de Brasília) no próprio site Microsoft Security

Novo worm bagunça vida de usuários do twitter

Um novo worm está se espalhando rapidamente no Twitter por meio do serviço de encurtamento de URLs do Google, o “goo.gl”, para distribuir links maliciosos. As mensagens no microblogging apresentam apenas um link, sem texto algum. 
Quem faz o alerta é Nico Brulez, especialista da Kaspersky Lab.

O link malicioso leva para vários direcionamentos, descritos abaixo. Esses redirecionamentos em cadeia levam os usuários do Twitter que clicaram na URL para uma página que sugere a instalação do “Security Shield”, um famoso scareware conhecido como Rogue AV, ou seja, um falso antivírus. 

A pagina, que utiliza a mesma técnica de ofuscamento da sua versão anterior (Security Tool), tem como objetivo dificultar a identificação do código malicioso por meio da implementação de chaves de criptografia RSA no JavaScript da página.

Alguns detalhes técnicos do ataque:

Cadeia de redirecionamentos

O link “goo.gl” está direcionando os usuários para diferentes domínios, todos com a página “m28sx.html”: Em seguida, a página html direciona o visitante para um domínio estático localizado na Ucrânia:

Já o domínio encaminha o usuário para outro endereço IP que está relacionado à distribuição do falso antivírus: Este, por sua vez, faz o trabalho final de redirecionamento e conduz a vitima para o site malicioso:

O falso antivírus

Ao acessar o site malicioso, um alerta surgirá informando que a máquina está executando aplicações suspeitas e pede que o usuário aceite um “escaneamento”:

Após clicar no OK, o “escaneamento” começa e as “infecções” passam a ser reportadas:

Então o usuário receberá instruções para remover as ameaças presentes em seu computador. Para que isso ocorra, é preciso baixar e instalar o “Security Shield”, uma aplicação falsa que se passa por um antivírus:

A interface do programa é traduzida conforme o idioma configurado no computador do internauta.

Antivírus falso usando criptografia RSA no site

Técnicas de criptografia são muito comuns em páginas maliciosas. Aqui, uma pequena explicação sobre o código do site malicioso, onde encontramos dois tipos de criptografia:

• Base64 Decode (trivial)
• RSA com Modulus

Aqui está parte do código da página ofuscada:

Tanto a classe quanto o método usado na criptografia possuem nomes randômicos. O método “camungjr” está tomando um parâmetro em BASE64. Ao investigarmos sua classe, encontramos o algoritmo RSA:

Usuários familiarizados com criptografia irão reconhecer o algoritmo RSA neste código, baseado em função com três parâmetros: C, D e N que usam o operador “powmod”. Entretanto, vale ressaltar que todos os usuários da Kaspersky estão protegidos contra esse worm e todas as URLs listadas nesse ataque estão na blacklist.

Entregamos meio caminhão de ajuda aos desabrigados do Rio de Janeiro

A Prepara Osasco entregou ontem, 31 de janeiro, meio caminhão de mantimentos e roupas ao Fundo de Solidariedade do Município de Osasco. 

É o resultado de uma campanha lançada pela escola em parceria com o Grupo de Escoteiros Tuidara. Na foto, à direita, a assessora especial Joana D'Arc recebe o diretor-executivo da 
Prepara Osasco, Márcio Teixeira.

 
Nas fotos (ao lado) escoteiros preparam-se para sair a campo. Escola colocou carro de som avisando os moradores

da cidade. 

O primeiro carregamento foi entregue na segunda-feira, dia 31 de janeiro.

A campanha da Prepara Osasco durará todo mês de fevereiro. Mais seis bairros de Osasco serão percorridos nos próximos finais de semana.

Dessa forma, ajudar ao próximo num momento difícil, como vivem os desabrigados do Rio de Janeiro, torna-se também uma forma ativa de formar cidadania.

Nossos agradecimentos à Prefeitura de Osasco na pessoa de Joana D'Arc Lara, assessora do Fundo Social de Solidariedade de Osasco.