XSOFT: estudo de reconhecimento, exploração e prevenção de vulnerabilidades de software através de uma distribuição LINUX

This work aims to give greater visibility to the issue of software security, due to people talk a lot in security conferences, that much of both IT (Information Technology) staff and, more specifically, IS (Information Security) staff does not know this, and, thanks to the spread of the mobile computing and of the cloud computing, this lack of deeper knowledge on this subject is increasingly becoming worrisome. It aims too, make applications to be developed in a security manner, priorizing the security of the information processed. It attempts to demonstrate the secure coding techniques, the principles of software security, the means to identify software vulnerabilities, the cutting-edge software exploitation techniques and the mechanisms of mitigation. Nowadays, the security guys are in charge of the most of the security tests in applications, audits and pentests, and it is undeniable that the so-called security experts, most often come from computer network field, having few experience in software development and programming. Therefore, the development process does not consider the security issue, thanks to the lack of knowledge on the subject by the developer, and the security tests could be improved whether security experts had a greater know-how on application development. Given this problem, the goal here is to integrate information security with software development, spreading out the process of secure software development. To achieve this, a Linux distribution with proof of concept applicati... (Complete abstract click electronic access below)

Coleta de dados pessoais e paradoxo da privacidade: um estudo entre usuários de aplicativos móveis

Aplicativos móveis de celulares que coletam dados pessoais estão cada vez mais presentes na rotina do cidadão comum. Associado a estas aplicações, há polêmicas sobre riscos de segurança e de invasão de privacidade, que podem se tornar entraves para aceitação destes sistemas por parte dos usuários. Por outro lado, discute-se o Paradoxo da Privacidade, em que os consumidores revelam mais informações pessoais voluntariamente, apesar de declarar que reconhecem os riscos. Há pouco consenso, nas pesquisas acadêmicas, sobre os motivos deste paradoxo ou mesmo se este fenômeno realmente existe. O objetivo desta pesquisa é analisar como a coleta de informações sensíveis influencia a escolha de aplicativos móveis. A metodologia é o estudo de aplicativos disponíveis em lojas virtuais para celulares através de técnicas qualitativas e quantitativas. Os resultados indicam que os produtos mais populares da loja são aqueles que coletam mais dados pessoais. Porém, em uma análise minuciosa, observa-se que aqueles mais buscados também pertencem a empresas de boa reputação e possuem mais funcionalidades, que exigem maior acesso aos dados privativos do celular. Na survey realizada em seguida, nota-se que os consumidores reduzem o uso dos aplicativos quando consideram que o produto coleta dados excessivamente, mas a estratégia para proteger essas informações pode variar. No grupo dos usuários que usam aplicativos que coletam dados excessivamente, conclui-se que o motivo primordial para compartilhar informações pessoais são as funcionalidades. Além disso, esta pesquisa confirma que comparar os dados solicitados pelos aplicativos com a expectativa inicial do consumidor é um constructo complementar para avaliar preocupações com privacidade, ao invés de simplesmente analisar a quantidade de informações coletadas. O processo desta pesquisa também ilustrou que, dependendo do método utilizado para análise, é possível chegar a resultados opostos sobre a ocorrência ou não do paradoxo. Isso pode dar indícios sobre os motivos da falta de consenso sobre o assunto

Desenvolvimento de aplicações móveis baseadas em sistemas de informações web existentes

Considerando a era da computação móvel percebe-se que os sistemas de informaçãoestão passando por um processo de metamorfose para possibilitar que seus usuários utilizemnovas formas de acessos às informações a partir de dispositivos móveis. Isso se deveprincipalmente ao aumento da popularidade de dispositivos como smartphones e tablets.Impulsionado por esse novo cenário de computação, que está mudando velhos hábitos ecriando novas maneiras da sociedade acessar informações que até então só eram acessíveisatravés de computadores tradicionais, crescem as demandas por aplicações móveis corporativas.Esse aumento é ocasionado pela necessidade das empresas garantirem aos seusclientes novas formas de interações com seus serviços. Dessa forma, esse trabalho tem oobjetivo de apresentar um estudo referente ao desenvolvimento de aplicações móveis eum processo denominado Metamorphosis, que provê um conjunto de atividades organizadasem três fases: requisitos, projeto e implantação, para auxiliar no desenvolvimentode aplicações móveis corporativas baseadas em sistemas de informações web existentes.

Teleconsultoria Off-line: uma arquitetura distribuída e compartilhada para sistemas heterogêneos

The Telehealth Brazil Networks Program, created in 2007 with the aim of strengthening primary care and the unified health system (SUS - Sistema Único de Saúde), uses information and communication technologies for distance learning activities related to health. The use of technology enables the interaction between health professionals and / or their patients, furthering the ability of Family Health Teams (FHT). The program is grounded in law, which determines a number of technologies, protocols and processes which guide the work of Telehealth nucleus in the provision of services to the population. Among these services is teleconsulting, which is registered consultation and held between workers, professionals and managers of healthcare through bidirectional telecommunication instruments, in order to answer questions about clinical procedures, health actions and questions on the dossier of work. With the expansion of the program in 2011, was possible to detect problems and challenges that cover virtually all nucleus at different scales for each region. Among these problems can list the heterogeneity of platforms, especially teleconsulting, and low internet coverage in the municipalities, mainly in the interior cities of Brazil. From this perspective, the aim of this paper is to propose a distributed architecture, using mobile computing to enable the sending of teleconsultation. This architecture works offline, so that when internet connection data will be synchronized with the server. This data will travel on compressed to reduce the need for high transmission rates. Any Telehealth Nucleus can use this architecture, through an external service, which will be coupled through a communication interface.

Desenvolvimento de aplicações que marcam presença na web

O principal objectivo deste relatório é documentar a experiência como estagiário na empresa The Silver Factory – Marketing, Design e Gestão Comercial, Lda, no âmbito da unidade curricular de Estágio do Mestrado em Engenharia-Informática – Computação Móvel (MEI-CM). Sendo este estágio uma parte integrante para a obtenção do grau de Mestre, foram postos em prática conhecimentos adquiridos ao longo do meu percurso universitário (Licenciatura e 1º ano de Mestrado) de modo a concluir com sucesso todos os projetos que me foram propostos. Durante este estágio trabalhei na área da comunicação online, através do desenvolvimento de websites e auxiliando na gestão do alojamento dos clientes. O principal objetivo foi desenvolver um backoffice e os seus respetivos componentes. Dos vários componentes desenvolvidos os mais importantes foram o Content Management System que permite fazer a gestão do conteúdo apresentado em frontend, e o Projetct Management Tool, que permite a uma empresa gerir os seus clientes, e os projetos que desenvolve para os mesmos, com a possibilidade de visualização do progresso de desenvolvimento desses projetos utilizando um gráfico de Gantt interativo.

Accept Web – aplicação Web para controlo de enchimento de pré-embalados

O presente relatório enquadra-se no âmbito da unidade curricular de Projeto do mestrado em Engenharia Informática – Computação Móvel da Escola Superior de Tecnologia e Gestão do Instituto Politécnico de Leiria. O objetivo deste relatório é descrever o processo referente aos 9 meses do estágio que foi realizado na empresa Sinmetro, Lda e o trabalho desenvolvido nesse estágio. Neste relatório poderão ser encontradas informações sobre o local de estágio, o trabalho desenvolvido e as conclusões tiradas após o término do estágio. O objetivo do estágio foi o de criar uma aplicação Web que facilite a gestão e controlo da produção de produtos pré-embalados por parte dos produtores e fornecedores, focando-se maioritariamente na apresentação de dados visuais na forma de tabelas e gráficos. Esta aplicação complementa o software ACCEPT, criado pela Sinmetro, apresentando muitas das funcionalidades já existentes, transportando-o para o ambiente Web.

Plataforma para gestão processual de processos de insolvência e leilões

O presente relatório enquadra e descreve o trabalho de análise, reestruturação e implementação de novas funcionalidades na plataforma de gestão de processos judiciais, usada pela empresa Lusoparticipações Avalibérica S.A. (AVALIBÉRICA)1 como apoio ao seu modelo de negócio. Inserida no Mestrado em Engenharia Informática - Computação Móvel, a proposta da AVALIBÉRICA contempla a avaliação do sistema em uso e a criação de novos módulos, melhoramento das funcionalidades de gestão processual e de vendas, dotando-a de funcionalidades de gestão documental e expansão a dispositivos móveis. O sistema desenvolvido à medida para a AVALIBÉRICA permite aos colaboradores da empresa a gestão diária dos processos de insolvência, possibilitando o registo de toda a atividade desenvolvida, a inventariação dos respetivos bens, geração de documentação associada e gestão de vendas. Permite também a gestão de conteúdos do website da empresa e a criação, e execução, de leilões eletrónicos. No decorrer do estágio, a evolução deste sistema deu origem à Plataforma de Gestão de Processos (PGESPRO), composta por um conjunto de aplicações que oferecem funcionalidades de gestão de processos e administração, API de acesso a aplicações móveis, submissão de propostas/licitações online, módulo de manutenção e tarefas de execução assíncrona. O projeto foi abordado com a intenção de manter o sistema existente, integrando as funcionalidades desenvolvidas em módulos adicionais; assim, foi inicialmente mantida a mesma pilha de tecnologias e a arquitetura WEB, cliente-servidor, suportada no cliente por HTML/CSS e JS, e no servidor por PHP. No entanto, após a avaliação inicial, foi decidida a substituição gradual através de reimplementação faseada das funcionalidades, bem como a substituição de tecnologias onde se verifiquem vantagens óbvias de performance e/ou capacidades. Dadas as características do projeto e da área em que o mesmo se insere, a plataforma desenvolvida será alvo de constante evolução, quer por imposições externas à AVALIBÉRICA, como por alterações aos procedimentos e modelos de negócio da empresa. No entanto, os objetivos propostos foram atingidos, com a empresa a utilizar ativamente a plataforma desenvolvida e encontrando-se os vários projetos que surgiram durante o desenvolvimento em fase final de testes, ou já em utilização por grupos piloto.

Um Exemplo de Computação Ubíqua em Serviços de Saúde Orientados ao Utente

O Sistema de Saúde está a enfrentar uma mudança necessária, cuja renovação estimula o desenvolvimento de capacidades para conseguir a agilidade, interoperabilidade e eficiência imprescindíveis para melhorar a qualidade e a produtividade, reduzindo os custos associados. O modelo de atendimento centrado no individuo é para onde o sistema de saúde actual converge, conduzindo assim para um processo de atendimento distribuído à saúde . Actualmente a humanidade enfrenta várias dificuldades inerentes a uma sociedade cada vez mais envelhecida, com uma maior predominância de doenças crónicas e dificuldades associadas como a mobilidade. Por exemplo uma das grandes epidemias que afectou e continua a afectar este planeta é a Diabete. De acordo com a Organização Mundial da Saúde, em 2006, havia cerca de 171 milhões de pessoas doentes da diabetes, e esse índice aumenta rapidamente. É estimado que em 2030 esse número dobre. A Diabetes Mellitus ocorre em todo o mundo, mas é mais comum (especialmente a tipo II) nos países mais desenvolvidos. O maior aumento actualmente é esperado na Ásia e na África, onde a maioria dos diabéticos será encontrada em 2030. O aumento do índice de diabetes em países em desenvolvimento segue a tendência de urbanização e mudança de estilos de vida. Neste contexto, o avanço acelerado da tecnologia trouxe novos paradigmas para a área de computação e com eles vários benefícios para a sociedade. O paradigma da computação ubíqua traz inovações para aplicar a computação no dia-a-dia das pessoas sem que possa ser percebida. Para isso, utiliza-se da junção de diversas tecnologias já existentes como, por exemplo, a tecnologia móvel e sensores. Vários benefícios atingem a área médica, trazendo métodos novos e é nesta perspectiva que foi desenvolvido um protótipo de um sistema de monitorização de pacientes de uma forma discreta, com o objectivo de melhorar, rentabilizar e controlar os dados biométricos dos pacientes que sofrem de doenças como a diabetes e tem essa necessidade. O sistema é composto por duas aplicações, uma móvel e outra Web, em que a móvel integra tecnologias como sistema operativo Android que é uma ferramenta importante para desenvolvimento de sistemas dessa natureza. A aplicação Web é fundamental para os profissionais de saúde pois é nela que acompanharão os dados biométricos enviados pelos pacientes. Os pacientes utilizam as duas aplicações para enviar os dados biométricos para serem guardados na base de dados e serem visualizados pelos profissionais de saúde e pelo próprio paciente.

Controle adaptativo robusto para um modelo desacoplado de um robô móvel

This thesis presents a new structure of robust adaptive controller applied to mobile robots (surface mobile robot) with nonholonomic constraints. It acts in the dynamics and kinematics of the robot, and it is split in two distinct parts. The first part controls the robot dynamics, using variable structure model reference adaptive controllers. The second part controls the robot kinematics, using a position controller, whose objective is to make the robot to reach any point in the cartesian plan. The kinematic controller is based only on information about the robot configuration. A decoupling method is adopted to transform the linear model of the mobile robot, a multiple-input multiple-output system, into two decoupled single-input single-output systems, thus reducing the complexity of designing the controller for the mobile robot. After that, a variable structure model reference adaptive controller is applied to each one of the resulting systems. One of such controllers will be responsible for the robot position and the other for the leading angle, using reference signals generated by the position controller. To validate the proposed structure, some simulated and experimental results using differential drive mobile robots of a robot soccer kit are presented. The simulator uses the main characteristics of real physical system as noise and non-linearities such as deadzone and saturation. The experimental results were obtained through an C++ program applied to the robot soccer kit of Microrobot team at the LACI/UFRN. The simulated and experimental results are presented and discussed at the end of the text

Uma arquitetura distribuída de hardware e software para controle de um robô móvel autônomo

In this work, we present a hardware-software architecture for controlling the autonomous mobile robot Kapeck. The hardware of the robot is composed of a set of sensors and actuators organized in a CAN bus. Two embedded computers and eigth microcontroller based boards are used in the system. One of the computers hosts the vision system, due to the significant processing needs of this kind of system. The other computer is used to coordinate and access the CAN bus and to accomplish the other activities of the robot. The microcontroller-based boards are used with the sensors and actuators. The robot has this distributed configuration in order to exhibit a good real-time behavior, where the response time and the temporal predictability of the system is important. We adopted the hybrid deliberative-reactive paradigm in the proposed architecture to conciliate the reactive behavior of the sensors-actuators net and the deliberative activities required to accomplish more complex tasks

Um método para determinação da profundidade combinando visão estéreo e autocalibração para aplicação em robótica móvel

This work proposes a method to determine the depth of objects in a scene using a combination between stereo vision and self-calibration techniques. Determining the rel- ative distance between visualized objects and a robot, with a stereo head, it is possible to navigate in unknown environments. Stereo vision techniques supply a depth measure by the combination of two or more images from the same scene. To achieve a depth estimates of the in scene objects a reconstruction of this scene geometry is necessary. For such reconstruction the relationship between the three-dimensional world coordi- nates and the two-dimensional images coordinates is necessary. Through the achievement of the cameras intrinsic parameters it is possible to make this coordinates systems relationship. These parameters can be gotten through geometric camera calibration, which, generally is made by a correlation between image characteristics of a calibration pattern with know dimensions. The cameras self-calibration allows the achievement of their intrinsic parameters without using a known calibration pattern, being possible their calculation and alteration during the displacement of the robot in an unknown environment. In this work a self-calibration method based in the three-dimensional polar coordinates to represent image features is presented. This representation is determined by the relationship between images features and horizontal and vertical opening cameras angles. Using the polar coordinates it is possible to geometrically reconstruct the scene. Through the proposed techniques combination it is possible to calculate a scene objects depth estimate, allowing the robot navigation in an unknown environment

Multi-resolução com fóvea móvel para redução e abstração de dados em tempo real

We propose a new approach to reduction and abstraction of visual information for robotics vision applications. Basically, we propose to use a multi-resolution representation in combination with a moving fovea for reducing the amount of information from an image. We introduce the mathematical formalization of the moving fovea approach and mapping functions that help to use this model. Two indexes (resolution and cost) are proposed that can be useful to choose the proposed model variables. With this new theoretical approach, it is possible to apply several filters, to calculate disparity and to obtain motion analysis in real time (less than 33ms to process an image pair at a notebook AMD Turion Dual Core 2GHz). As the main result, most of time, the moving fovea allows the robot not to perform physical motion of its robotics devices to keep a possible region of interest visible in both images. We validate the proposed model with experimental results