Supporting NAT traversal and secure communications in a protocol implementation framework

Dissertação apresentada na Faculdade de Ciências e Tecnologia da Universidade Nova de Lisboa para obtenção do Grau de Mestre em Engenharia Electrotécnica e de Computadores

IPv6 – Integração, Transição e Segurança

Ao longo dos anos a Internet tornou-se uma ferramenta fundamental para a sociedade e, nos dias de hoje, é praticamente inevitável não usufruir de algumas facilidades proporcionadas pela rede mundial. Devido à sua massificação nos últimos anos, os endereços de IP disponíveis esgotaram-se, pelo que tornou-se necessário a elaboração de uma nova versão do protocolo comunicação, utilizado para suportar todas as comunicações na Internet, o Internet Protocol, versão 6 (IPv6). Apesar da ampla utilização da Internet, a maioria dos seus utilizadores está completamente alheia às questões de segurança, estando por isso exposta a uma diversidade de perigos. O aumento da segurança é também uma das principais missões do IPv6, tendo-se introduzido alguns mecanismos de segurança relevantes. Este trabalho tem como objetivo estudar o IPv6, focando-se especialmente em questões relacionadas com os mecanismos de transição do IPv4 para IPv6 e em aspetos de segurança. Proporcionando uma abordagem teórica ao protocolo e aos conceitos de segurança, este documento apresenta também uma perspetiva mais técnica da implementação do IPv6, pretendendo ser um manual de apoio aos responsáveis pela implementação da versão 6 do IP. Os três métodos de transição, que permitem a atualização do IPv4 para IPv6, são analisados de forma a apoiar a equipa na tomada de decisão sobre qual (ou quais) os métodos de transição a utilizar. Uma parte substancial do trabalho foi dedicada à seleção e estudo de vulnerabilidades que se encontram presentes no IPv6, a forma como são exploradas por parte do atacante, a forma como podem ser classificadas e os processos que diminuem o risco de exposição a essas mesmas vulnerabilidades. Um conjunto de boas práticas na administração da segurança de redes é também apresentada, para melhorar a garantia de que problemas conhecidos não possam ser explorados por utilizadores mal intencionados.

C4d Presence in Kidney Allograft Biopsy: Sensitivity and Specifity of Immunoperoxidase vs Immunofluorescence

OBJECTIVES: Evaluate the sensitivity/specificity of immunoperoxidase method in comparison with the standard immunofluorescence. MATERIAL AND METHODS: Retrospective review of 87 biopsies made for allograft dysfunction. Immunofluorescence (IF) was performed in frozen allograft biopsies using monoclonal antibody anti-C4d from Quidel®. The indirect immunoperoxidase (IP) technique was performed in paraffin-embebbed tissue with polyclonal antiserum from Serotec®. Biopsies were independently evaluated by two nephropathologist according Banff 2007 classification. RESULTS: By IF, peritubular C4d deposition were detected in 60 biopsies and absent in 27 biopsies. The evaluation of biopsy by IP was less precise due to the presence of background and unspecific staining. We find 13.8% (12/87) of false negative and Banff classification concordance in 79.3% (69/87) of cases (table1). The ROC curve study reveal a specificity of 100% and sensitivity of 80.0 % of IP method in relation to the gold standard (area under curve:0.900; 95% Confidence interval :0.817-0.954; p=0.0001). Banff Classification C4d Cases Immunofluorescence Immunoperoxidase n =87 Diffuse Negative 3 (3.4%) Focal Negative 9 (10.3%) Negative Negative 27 (31.0%) Diffuse Diffuse 33 (37.9%) Focal Focal 9 (10.3%) Diffuse Focal 6 (6.9%) CONCLUSION: The IP method presents a good specificity, but lesser sensitivity to C4d detection in allograft dysfunction. The evaluation is more difficult, requiring more experience of the observer than IF method. If frozen tissue is unavailable, the use of IP for C4d detection is acceptable.

Redução de consumos na iluminação pública

A iluminação pública (IP) é um serviço essencial para o bem-estar das populações. Quer seja em espaço urbano ou rural ela desempenha papéis fulcrais em áreas como a segurança rodoviária, a segurança pessoal dos cidadãos ou mesmo o embelezamento de espaços. Em Portugal, a Iluminação Pública é responsável por 3% do consumo energético. A tendência desta parcela é para aumentar (cerca de 4 a 5% por ano), o que representa custos muito elevados para os Municípios [1]. Portanto, torna-se fundamental definir um conjunto de medidas direcionadas para o aumento da eficiência energética no parque de IP, sem que isso afete a qualidade de vida nos espaços públicos. Esta iniciativa terá um dos seus pilares na aplicação de tecnologias mais eficientes em detrimento de tecnologia corrente, permitindo assim reduzir o consumo de energia elétrica, mantendo o mesmo nível de serviço. Algumas intervenções demonstram que a Eficiência Energética ao nível da IP são já uma realidade: • Instalação de reguladores do fluxo luminoso; • Substituição de luminárias e balastros ineficientes ou obsoletos; • Substituição de lâmpadas de vapor de mercúrio por fontes de luz mais eficientes; • Instalação de tecnologias de controlo, gestão e monitorização da IP; • Substituição das fontes luminosas nos sistemas de controlo de tráfego e peões por tecnologia LED. Para garantir ganhos de eficiência energética ao nível da IP será futuramente criado um Regulamento que permitirá uma análise, controlo e monitorização rigorosa deste tipo de sistemas, contribuindo assim para uma melhoraria da sustentabilidade económica e ambiental dos municípios.

Configuração de sistema de monitorização

O presente trabalho enquadra-se na área das redes de computadores, fazendo referência aos protocolos e ao conjunto de equipamentos e softwares necessários para a administração, controlo e monitorização desse tipo de infra-estruturas. Para a gestão de uma rede de dados, é essencial dispor de conhecimentos e documentação de nível técnico para representar da forma mais fiel possível a configuração da rede, seguindo passo a passo a interligação entre equipamentos existentes e oferecendo assim uma visão o mais fidedigna possível das instalações. O protocolo SNMP é utilizado em larga escala sendo praticamente um standard para a administração de redes baseadas na tecnologia TCP/IP. Este protocolo define a comunicação entre um administrador e um agente, estabelecendo o formato e o significado das mensagens trocadas entre ambos. Tem a capacidade de suportar produtos de diferentes fabricantes, permitindo ao administrador manter uma base de dados com informações relevantes da monitorização de vários equipamentos, que pode ser consultada e analisada por softwares NMS concebidos especialmente para a gestão de redes de computadores. O trabalho apresentado nesta dissertação teve como objectivo utilizar uma ferramenta NMS, para fazer a monitorização e a gestão da infra-estrutura de comunicações de forma que permitisse conhecer em tempo real o estado dos elementos de rede, ajudar no diagnóstico de possíveis problemas, instalados pela Nonius nos diversos navios da frota Douro Azul. O software NMS escolhido utiliza as potencialidades do protocolo SNMP para adquirir dados de monitorização de equipamentos de rede presentes na rede, bem como monitorizar redes remotas.

Susceptibility of Cebus apella monkey (Primates: Cebidae) to experimental Leishmania (L.) infantum chagasi-infection

In Amazonian Brazil, the Cebus apella monkey (Primates: Cebidae) has been associated with the enzootic cycle of Leishmania (V.) shawi, a dermotropic parasite causing American cutaneous leishmaniasis (ACL). It has also been successfully used as animal model for studying cutaneous leishmaniasis. In this work, there has been investigated its susceptibility to experimental Leishmania (L.) infantum chagasi-infection, the etiologic agent of American visceral leishmaniasis (AVL). There were used ten C. apella specimens, eight adult and two young, four males and six females, all born and raised in captivity. Two experimental infection protocols were performed: i) six monkeys were inoculated, intra-dermal via (ID), into the base of the tail with 2 x 10(6) promastigotes forms from the stationary phase culture medium; ii) other four monkeys were inoculated with 3 x 10(7) amastigotes forms from the visceral infection of infected hamsters by two different via: a) two by intravenous via (IV) and, b) other two by intra-peritoneal via (IP). The parameters of infection evaluation included: a) clinical: physical exam of abdomen, weigh and body temperature; b) parasitological: needle aspiration of the bone-marrow for searching of amastigotes (Giemsa-stained smears) and promastigotes forms (culture medium); c) immunological: Indirect fluorescence antibody test (IFAT) and, Delayed-type hypersensitivity (DTH). In the six monkeys ID inoculated (promastigotes forms) all parameters of infection evaluation were negative during the 12 months period of follow-up. Among the four monkeys inoculated with amastigotes forms, two IV inoculated showed the parasite in the bone-marrow from the first toward to the sixth month p.i. and following that they cleared the infection, whereas the other two IP inoculated were totally negative. These four monkeys showed specific IgG-antibody response since the third month p.i. (IP: 1/80 and IV: 1/320 IgG) toward to the 12th month (IP: 1/160 and IV: 1/5120). The DTH-conversion occurred in only one IV inoculated monkey with a strong (30 mm) skin reaction. Considering these results, we do not encourage the use of C. apella monkey as animal model for studying the AVL.

Migração de ligações Wi-Fi não seguras para ligações seguras, após autenticação em captive portal

Atualmente a popularidade das comunicações Wi-Fi tem crescido, os utilizadores acedem a partir de vários dispositivos como telemóveis, tablets, computadores portáteis sendo estes utilizados por qualquer pessoa nos mais variados locais. Com esta utilização massiva por parte dos utilizadores surgiram os hotspots Wi-Fi públicos (em aeroportos, estações de comboios, etc) que permitem a ligação de clientes recorrendo a ligações wireless não seguras (ou abertas). Tais hotspots utilizam, após a ligação de um cliente, um captive portal que captura o tráfego IP com origem no cliente e o redireciona para uma página Web de entrada. A página Web permite ao cliente comprar tempo de acesso à Internet ou, caso já seja um cliente da empresa, autenticar-se para ter acesso à Internet. A necessidade da ligação aberta assenta na possibilidade do operador do hotspot vender acesso à Internet a utilizadores não conhecidos (caso contrário teria de fornecerlhes uma senha previamente). No entanto, fornecer um acesso à Internet wireless sem qualquer tipo de segurança ao nível físico permite que qualquer outro utilizador consiga obter informação sobre a navegação Web dos utilizadores ligados (ex.: escuta de pedidos DNS). Nesta tese pretende-se apresentar uma solução que estenda um dos atuais mecanismos de autenticação Wi-Fi (WPA, WPA2) para que permita, após autenticação em captive portal, a migração de uma ligação aberta para uma ligação segura.

Incontinentia Pigmenti in the Neonatal Period

Incontinentia pigmenti (IP) is a rare multisystem disease, X linked dominant disorder. As all X linked dominant diseases, it is usually male-lethal. Female newborn admitted to the neonatal intensive care unit on the fi rst day of life was diagnosed as having probable herpetic infection with vesicular skin lesions distributed on upper right limb and inferior limbs. Family history showed that her 22-year-old mother had hypopigmented lesions on the lower limbs and her 13-month-old sister had hyperpigmented lesions on the trunk and limbs. In newborns, herpes infection emerges as the principal diagnosis of vesicular rash, due to the importance of precocious diagnosis and treatment. Other hypothesis must be considered in a newborn with vesicobullous rash, such as IP.

Framework development for providing accessibility to qualitative spatial calculi

Dissertation submitted in partial fulfillment of the requirements for the Degree of Master of Science in Geospatial Technologies.

Caraterização geotécnica na análise da estabilidade de taludes naturais - o caso de São Martinho do Porto

Dissertação para obtenção do Grau de Mestre em Engenharia Geológica (Geotecnia)

Serviço de correio eletrónico em ambiente marítimo utilizando redes tolerantes ao atraso

Delay Tolerant Network (DTN) é uma arquitetura de redes que procura resolver os problemas associados à conetividade intermitente de sistemas e possibilita a existência de comunicações em ambientes onde o conjunto de protocolos tradicionais TCP/IP não funciona. A arquitetura DTN é adequada a cenários com uma topologia de rede dinâmica, densidade de nós reduzida, conetividade intermitente e de curta duração entre os nós, e em que as aplicações são tolerantes ao atraso. Nesta dissertação é apresentada uma solução de baixo custo recorrendo ao conceito DTN que permite a utilizadores de embarcações utilizarem o serviço de correio eletrónico no mar. A solução estende o sistema de correio eletrónico ao cenário marítimo recorrendo a estações na costa, comunicação sem fios entre embarcações e entre estas e a estações na costa, e à capacidade das embarcações funcionarem como meios de transporte de dados. Para proceder à validação da proposta apresentada, foi implementado um protótipo com o sistema de correio eletrónico adaptado ao cenário marítimo. O protótipo é constituído por vários nós, configurados de forma a assumir o papel de embarcações, estação da costa e um servidor de e-mail presente na Internet. Os resultados dos testes experimentais realizados em ambiente controlado mostram que os objetivos do trabalho foram alcançados. O serviço de e-mail assente sobre a arquitetura DTN e adaptado ao cenário de comunicações marítimo foi testado em diferentes contextos, e em todos eles, as experiências tiveram resultados positivos.

Tratamento pela periferia de falhas na internet

Dissertação para obtenção do Grau de Mestre em Engenharia Informática

Sistema integrado de gestão e otimização de iluminação pública

Dissertação para obtenção do Grau de Mestre em Engenharia Eletrotécnica e de Computadores

PREVALENCE, RISK FACTORS AND SYMPTOMS ASSOCIATED TO INTESTINAL PARASITE INFECTIONS AMONG PATIENTS WITH GASTROINTESTINAL DISORDERS IN NAHAVAND, WESTERN IRAN

We studied the prevalence of intestinal parasites (IPs), their risk factors and associated symptoms among patients with gastrointestinal disorders. A total of 1,301 participants aged 22 days-90 years were enrolled in this study. We used a structured questionnaire to obtain socio-demographic and stool examination to investigate intestinal parasite infections. Data analysis was performed using SPSS16. The overall prevalence of intestinal parasites (IPs) was 32.2% (419/1,301). Three hundred and fifty nine cases/1,301 (27.6%) were infected with a single parasite and 60/1,301 cases (4.6%) presented polyparasitism. The most common IP was Blastocystis sp. 350/1,301 (26.9%), followed by Entamoeba coli 38/1,301 (2.92%), Giardia lamblia 30/1,301 (2.3%) and Cryptosporidium spp. 17/1,301 (1.3%). Regarding the socio-demographic variables, educational status (p = 0.001), contact with domestic animals and soil (p = 0.02), age above 15 years (p = 0.001) and seasons (p = 0.001) were significantly associated to intestinal parasitic infections. Concerning clinical characteristics, the presence of IPs was significantly associated to diarrhea (OR = 1.57; CI 95% = 1.24-1.98; p < 0.001) and dysentery (OR = 1.94; CI 95% = 1.03-3.66; p < 0.04). Our findings suggest that IPs are one of the main causal agents of gastrointestinal disorders. Improving the knowledge on local risk factors such as poverty, low level of education, poor sanitation, contact with soil and contact with domestic animal is warranted.