Detecting and characterising malicious executable payloads

Buffer overflow vulnerabilities continue to prevail and the sophistication of attacks targeting these vulnerabilities is continuously increasing. As a successful attack of this type has the potential to completely compromise the integrity of the targeted host, early detection is vital. This thesis examines generic approaches for detecting executable payload attacks, without prior knowledge of the implementation of the attack, in such a way that new and previously unseen attacks are detectable. Executable payloads are analysed in detail for attacks targeting the Linux and Windows operating systems executing on an Intel IA-32 architecture. The execution flow of attack payloads are analysed and a generic model of execution is examined. A novel classification scheme for executable attack payloads is presented which allows for characterisation of executable payloads and facilitates vulnerability and threat assessments, and intrusion detection capability assessments for intrusion detection systems. An intrusion detection capability assessment may be utilised to determine whether or not a deployed system is able to detect a specific attack and to identify requirements for intrusion detection functionality for the development of new detection methods. Two novel detection methods are presented capable of detecting new and previously unseen executable attack payloads. The detection methods are capable of identifying and enumerating the executable payload’s interactions with the operating system on the targeted host at the time of compromise. The detection methods are further validated using real world data including executable payload attacks.

Utmost good faith in insurance : reform overdue?

Considerable attention has been devoted to the duty or doctrine of utmost good faith in the academic literature and in the courts. This attention ranges from an analysis of the precise legal basis for the duty through a consideration of the continuing nature of that duty in the post-contract environment.It is quite clear that all contracts of insurance are subject to this duty of utmost good faith. What is less clear and certain are the incidents attendant upon such a duty and the scope of the obligations that such a duty imposes. This article examines the relative positions that have been reached in England and Australia and concludes with some recommendations for legislative reform to this area of the law.

RcppArmadillo : accelerating R with high-performance C++ linear algebra

The R statistical environment and language has demonstrated particular strengths for interactive development of statistical algorithms, as well as data modelling and visualisation. Its current implementation has an interpreter at its core which may result in a performance penalty in comparison to directly executing user algorithms in the native machine code of the host CPU. In contrast, the C++ language has no built-in visualisation capabilities, handling of linear algebra or even basic statistical algorithms; however, user programs are converted to high-performance machine code, ahead of execution. A new method avoids possible speed penalties in R by using the Rcpp extension package in conjunction with the Armadillo C++ matrix library. In addition to the inherent performance advantages of compiled code, Armadillo provides an easy-to-use template-based meta-programming framework, allowing the automatic pooling of several linear algebra operations into one, which in turn can lead to further speedups. With the aid of Rcpp and Armadillo, conversion of linear algebra centered algorithms from R to C++ becomes straightforward. The algorithms retains the overall structure as well as readability, all while maintaining a bidirectional link with the host R environment. Empirical timing comparisons of R and C++ implementations of a Kalman filtering algorithm indicate a speedup of several orders of magnitude.

A Generalized Approach to Multiresolution Complex SAR Signal Processing

Multiresolution synthetic aperture radar (SAR) image formation has been proven to be beneficial in a variety of applications such as improved imaging and target detection as well as speckle reduction. SAR signal processing traditionally carried out in the Fourier domain has inherent limitations in the context of image formation at hierarchical scales. We present a generalized approach to the formation of multiresolution SAR images using biorthogonal shift-invariant discrete wavelet transform (SIDWT) in both range and azimuth directions. Particularly in azimuth, the inherent subband decomposition property of wavelet packet transform is introduced to produce multiscale complex matched filtering without involving any approximations. This generalized approach also includes the formulation of multilook processing within the discrete wavelet transform (DWT) paradigm. The efficiency of the algorithm in parallel form of execution to generate hierarchical scale SAR images is shown. Analytical results and sample imagery of diffuse backscatter are presented to validate the method.

Análisis comparativo de alternativas o soluciones de sistemas estructurales en acero y madera para marquesinas de aparcamiento

[ES]En este trabajo se hace un análisis y una comparación de las diferentes formas estructurales que puede adoptar una marquesina de aparcamiento, principalmente estructuras hechas en madera y acero. Para la realización del citado análisis se han valorado las ventajas y desventajas de los materiales, funcionalidad, mantenimiento, estética, dificultad de ejecución y economicidad, realizándose asimismo un diseño de marquesina utilizando uno u otro de los materiales citados. Para la ejecución de la marquesina, se formula un diseño que cumplimente los condicionantes de funcionalidad del elemento. A su vez, se analiza, parte por parte, todo el sistema estructural, empezando por determinar las acciones que van a aparecer y deberán ser transmitidas al terreno. Una vez obtenidos los esfuerzos que se han de transmitir, se formula una hipótesis de calidad del terreno de cimentación, con el fin de determinar las características de la cimentación. Previamente se realiza un predimensionado del sistema estructural, para cuyo cálculo se ha utilizado el programa informático Tricalc. Obtenidas las dimensiones exactas y los detalles constructivos para cada una de las opciones de materiales a analizar (madera y acero), se evalúa económicamente cada diseño obtenido, para determinar la solución más económica y rentable desde el punto de vista, por ejemplo del montaje y desmontaje, así como por el mantenimiento. Además de las funciones estructurales, también se analiza la adaptación al entorno de la madera y el acero.

A via L-arginina-óxido nítrico no transtorno depressivo e sua associação com a função plaquetária e o estresse oxidativo

O transtorno depressivo (TD) é um fator de risco cardiovascular independente que apresenta elevada morbi-mortalidade. Recentes evidências sugerem a participação do óxido nítrico (NO), potente vasodilatador e anti-agregante plaquetário, na patogênese de doenças cardiovasculares e psiquiátricas. A síntese do NO ocorre através da conversão do aminoácido L-arginina em L-citrulina e NO, pela ação da enzima NO sintase (NOS). Esta tese aborda o papel da via L-arginina-NO em plaquetas de pacientes com TD e sua associação com a função plaquetária e estresse oxidativo. Para análise comportamental da depressão em modelo animal, foi utilizado o modelo de estresse pós-natal de separação única (SMU). Os animais foram divididos em quatro grupos para a realização do estudo: Grupo Controle Sedentário (GCS), Grupo Controle Exercício (GCE), Grupo SMU Sedentário (SMUS) e Grupo SMU Exercício (SMUE). O treinamento físico (TF) dos animais englobou 8 semanas, com duração de 30 minutos e uma velocidade de treinamento estabelecida pelo teste máximo (TE). Para o estudo em humanos, 10 pacientes com TD com score Hamilton: 201, (média de idade: 384anos), foram pareados com 10 indivíduos saudáveis (média de idade: 383anos). Os estudos em humanos e animais foram aprovados pelos Comitês de Ética: 1436 - CEP/HUPE e CEUA/047/2010, respectivamente. Foi mensurado em humanos e em animais: transporte de L-arginina, concentração GMPc, atividade das enzimas NOS e superóxido dismutase (SOD) em plaquetas e cortisol sistêmico. Experimentos realizados somente em humanos: expressão das enzimas NOS, arginase e guanilato ciclase através de Western Blotting. A agregação plaquetária foi induzida por colágeno e foi realizada análise sistêmica de proteína C-reativa, fibrinogênio e L-arginina. Para o tratamento estatístico utilizou-se três testes estatísticos para avaliar as diferenças das curvas de sobrevida: Kaplan-Meier, e os testes de Tarone-Ware e Peto-Prentice. Em humanos, houve uma redução do transporte de L-arginina, da atividade das enzimas NOS e SOD, e da concentração de GMPc em plaquetas, e nas concentrações plasmáticas de L-arginina no grupo com TD em relação ao grupo controle. Foi observado um aumento dos níveis plasmáticos de fibrinogênio no TD. Esses resultados demonstram uma inibição da via L-arginina-NO-GMPc e da enzima anti-oxidante SOD em pacientes com TD sem afetar a função plaquetária. Em relação ao TF, para o modelo animal, foram encontradas alterações iniciais quanto à distância percorrida e tempo de execução do TE entre os grupos controles e o grupos SMUs, apresentando estes últimos menores valores para o TE. Após 8 semanas de TF, verificou-se um maior influxo no transporte de L-arginina para o SMUE em comparação ao grupo SMUS. As diferenças observadas para o tempo e a distância percorrida no TE inicial entre os grupos controle e no modelo de estresse foram revertidas após as 8 semanas de TF, demonstrando o efeito benéfico do exercício físico na capacidade cardiorespiratória em modelos de depressão.

O estresse no trabalho dos Agentes Comunitários de Saúde do Município do Rio de Janeiro

O estudo das dimensões psicossociais do trabalho tem aumentado em importância nas últimas décadas, devido ao novo contexto político e econômico mundial de globalização, que determina mudanças no mundo do trabalho e expõe trabalhadores a fatores de risco ocupacional, entre eles o estresse. A categoria profissional do Agente Comunitário de Saúde (ACS), criada no contexto das reformas sanitárias atravessadas pelo Brasil desde a década de 80, tem como um dos principais propósitos atuar na reorganização do sistema de saúde do país. O ACS tem como especificidade e pré-requisitos a necessidade de ser morador da região atendida pela Equipe de Saúde da Família, fato este responsável por um aspecto único dentro do estudo na área de saúde do trabalhador. Nesse cenário o enfermeiro exerce papel de liderança e possui uma característica marcante, que é a manutenção de constante contato com a comunidade, realizando atividades de grande interação com os ACS, devendo evitar ou minimizar fatores estressores e possíveis agravos à saúde no âmbito da Saúde do Trabalhador. O presente estudo tem como objeto o trabalho do ACS como gerador de estresse ocupacional no Programa de Saúde da Família. Tem como objetivo geral discutir o estresse ocupacional na percepção dos ACS no PSF, numa Área Programática do Município do Rio de Janeiro. Trata-se de um estudo descritivo e de abordagem qualitativa. O cenário do estudo foram Unidades de Saúde da Família do Município do Rio de Janeiro, e os sujeitos 32 ACS inseridos em três módulos do PSF. A coleta de dados foi realizada através de entrevistas individuais semi-estruturadas, organizadas e analisadas utilizando a metodologia da Análise de Conteúdo, a partir da qual foram identificadas as seguintes categorias: frustração, trabalho do ACS, representação do trabalho, processo de trabalho, o estresse e relação trabalho x saúde. Os resultados identificam o baixo reconhecimento interferindo na produtividade e na auto-estima, excessiva intensidade e ritmo empregados no trabalho, valorização da burocracia na execução do trabalho, violência como fator de insegurança e reconhece a interferência do estresse na saúde tanto física quanto psíquica. A análise do trabalho do ACS atuante no PSF aponta aspectos que dificultam sua plena atuação, assim como a prática estende-se para além dos conceitos normatizados contidos nas Portarias e outros instrumentos que regulamentam suas atribuições. O trabalho real representa um universo mais complexo e rico do que o trabalho prescrito, que nesse estudo, apresentou-se como fonte geradora de tensão, adoecimento e mal estar, expresso nas vocalizações de queixas.

Pontes em estruturas segmentadas pré-moldadas protendidas: análise e contribuições ao gerenciamento do processo construtivo

Este trabalho tem por objetivo contribuir para a melhoria do gerenciamento do processo construtivo de execução de pontes e viadutos em estruturas segmentadas pré-moldadas protendidas, construídas em balanços sucessivos, com base em uma análise das metodologias adotadas e verificando a viabilidade de implantação de um modelo nos processos de gestão que utilizam métodos industriais para execução de obras de arte especiais. A partir da revisão da literatura técnica disponível e tomando como referência os métodos construtivos utilizados em dois canteiros de obras distintos, analisa-se a metodologia de gerenciamento construtivo adotada visando ao aperfeiçoamento do processo de fabricação e montagem, e consequente redução dos custos, desperdícios e prazos. Dentre os vários aspectos observados, ressalta-se a importância de se utilizar uma ferramenta de gerenciamento de projeto nas obras de pontes pré-moldadas, por se mostrarem um processo industrializado, repetitivo e com funcionamento similar a uma unidade fabril. Neste contexto, esta pesquisa visa fornecer subsídios para que se possam estabelecer diretrizes para uma melhor integração do projeto com a construção e conseqüente melhoria da execução nos canteiros de obras.

Racismo e violência, prática de extermínio contra a juventude negra

A Dissertação busca fazer uma reflexão sobre o racismo, a violência e o extermínio de adolescentes e jovens pobres e negros. Não é uma situação nova. Contudo, é pertinente levantar de que modo, como e por quais vias histórico-político-sociais este problema se constituiu. A forma extrema da violência vivenciada pela juventude negra, as execuções sumárias, não exclui outras formas de violações de direitos, como pouco acesso aos bens materiais e culturais, entre os quais educação, saúde, lazer. A nossa hipótese é de que o racismo tem sido o eixo central perverso impedindo a juventude negra de ter sua cidadania efetivada. Ao lado desta reflexão, trazemos o caso de Vitória da Conquista/BA, para ilustrar como está violência não se encontra restrita aos grandes centros urbanos, mas atinge também as pequenas e médias cidades do interior. Através dos depoimentos dos familiares das vítimas, bem como notícias de jornais, confirma-se a participação de policiais em muitos dos casos de execução. Neste sentido, é nossa hipótese, que o racismo e a violência tem sido incorporados ao aparelho repressor do Estado, dificultando e mesmo impedindo que políticas públicas direcionadas aos jovens tenham maior efetividade.

Implementação paralela do algoritmo iterativo de busca do parâmetro de regularização ótimo para o funcional de Tikhonov no problema de restauração de imagens

O uso de técnicas com o funcional de Tikhonov em processamento de imagens tem sido amplamente usado nos últimos anos. A ideia básica nesse processo é modificar uma imagem inicial via equação de convolução e encontrar um parâmetro que minimize esse funcional afim de obter uma aproximação da imagem original. Porém, um problema típico neste método consiste na seleção do parâmetro de regularização adequado para o compromisso entre a acurácia e a estabilidade da solução. Um método desenvolvido por pesquisadores do IPRJ e UFRJ, atuantes na área de problemas inversos, consiste em minimizar um funcional de resíduos através do parâmetro de regularização de Tikhonov. Uma estratégia que emprega a busca iterativa deste parâmetro visando obter um valor mínimo para o funcional na iteração seguinte foi adotada recentemente em um algoritmo serial de restauração. Porém, o custo computacional é um fator problema encontrado ao empregar o método iterativo de busca. Com esta abordagem, neste trabalho é feita uma implementação em linguagem C++ que emprega técnicas de computação paralela usando MPI (Message Passing Interface) para a estratégia de minimização do funcional com o método de busca iterativa, reduzindo assim, o tempo de execução requerido pelo algoritmo. Uma versão modificada do método de Jacobi é considerada em duas versões do algoritmo, uma serial e outra em paralelo. Este algoritmo é adequado para implementação paralela por não possuir dependências de dados como de Gauss-Seidel que também é mostrado a convergir. Como indicador de desempenho para avaliação do algoritmo de restauração, além das medidas tradicionais, uma nova métrica que se baseia em critérios subjetivos denominada IWMSE (Information Weighted Mean Square Error) é empregada. Essas métricas foram introduzidas no programa serial de processamento de imagens e permitem fazer a análise da restauração a cada passo de iteração. Os resultados obtidos através das duas versões possibilitou verificar a aceleração e a eficiência da implementação paralela. A método de paralelismo apresentou resultados satisfatórios em um menor tempo de processamento e com desempenho aceitável.

Verificação do desempenho do ensaio de adensamento CRS comparado ao SIC.

A presente dissertação objetiva a verificação do desempenho dos ensaios do tipo CRS, com velocidade controlada, quando comparados aos ensaios de adensamento oedométricos convencionais, SIC. O ensaio SIC é executado em vários estágios de carga, cada qual com vinte e quatro horas de duração e razão unitária entre o incremento de tensão e a tensão anterior, requerendo um prazo total de cerca de 10 dias para sua execução. Já o ensaio de adensamento com velocidade controlada, CRS, tem sua duração bastante reduzida, o que levou diversos pesquisadores da área de Geotecnia a concentrarem esforços no estudo de seu desempenho, visando sua utilização mais ampla. Para este estudo foi adquirido equipamento da empresa Hogentogler Inc., designado por GeoStar. Sua instalação, montagem e calibração foram realizadas no Laboratório de Mecânica dos Solos. Foram executados ensaios em corpos de prova obtidos de amostras de caulim, preparadas em laboratório, e também em amostras de solos originários de dois depósitos de diferentes regiões no Estado do Rio de Janeiro: baixada de Jacarepaguá e Itaboraí. A dissertação procurou detalhar a execução dos ensaios, as dificuldades da interpretação das planilhas originadas pelo sistema de aquisição de dados, acoplado ao equipamento GeoStar, as mudanças efetuadas, as ocorrências não previstas, a análise e interpretação dos resultados e a comparação dos parâmetros obtidos com os ensaios SIC e CRS. Procurou-se estudar o efeito da velocidade de deformação, histórico de tensões, qualidade dos corpos de prova, parâmetros do ensaio, facilidade de execução e desempenho. Verificou-se a simplicidade, rapidez e o desempenho satisfatório do ensaio CRS. Sugere-se estender estudos semelhantes a outros locais e, principalmente, a amostras de qualidade superior, na expectativa de confirmar as conclusões detalhadas nesta pesquisa.

Aplicación del método de series de Uranio al grafismo rupestre de estilo paleolítico: el caso de la cavidad de Covalanas (Ramales de la Victoria, Cantabria)

[EN] Se ensaya la aplicación del procedimiento analítico de series de Uranio para el conocimiento de la seriación artística de obras parietales de estilo paleolítico. El resultado obtenido muestra la validez del método y abre nuevas vías para la obtención de fechas absolutas "ante quem" y "post quem" que sirvan para enmarcar momentos de ejecución de obras rupestres.

Do negócio fiduciário à fidúcia

A presente tese estuda o negócio fiduciário e suas potencialidades no direito brasileiro, especialmente quando associado à técnica do patrimônio separado. Embora o legislador tenha se utilizado da titularidade fiduciária elemento essencial do negócio fiduciário e da afetação patrimonial para variadas atividades, não previu modelo geral que habilitasse os particulares a entabularem ajustes fiduciários com patrimônio separado para as mais diversas finalidades. Por isso que, no Brasil, falta instituto que pudesse ser equiparado ao trust contido na Convenção de Haia sobre a Lei Aplicável aos Trusts e sobre o Reconhecimento Deles. As tentativas de incorporação de tal modelo jurídico no direito pátrio não lograram êxito até o momento e o cenário normativo brasileiro permanece fragmentado. A tese, assim, examina a conformação atual do direito pátrio em relação ao negócio fiduciário e as utilidades que adviriam da introdução da fidúcia como categoria ampla de negócio fiduciário com patrimônio separado. Nessa direção, a tese investiga (i) a admissibilidade do negócio fiduciário no direito brasileiro; (ii) a disciplina jurídica que lhe é aplicável; (iii) os efeitos da utilização da propriedade resolúvel aos negócios fiduciários, bem como da aposição das cláusulas de inalienabilidade, impenhorabilidade e incomunicabilidade; (iv) as potencialidades funcionais e limites do negócio fiduciário; (v) a disciplina jurídica do trust a que se refere a Convenção de Haia; (vi) a adoção pelo legislador da técnica da separação patrimonial conjugada com a titularidade fiduciária; (vii) a tipificação do negócio de fidúcia como aquele que possibilitaria a criação, pelos particulares, de titularidade fiduciária e patrimônio separado; (viii) o negócio de fidúcia como maneira de se incorporar os elementos essenciais do trust contido na Convenção de Haia; e (ix) a relevância da tipificação do negócio de fidúcia como meio de suprir determinadas lacunas do direito brasileiro

A UAB e suas práticas subjacentes nas diferentes concepções do espaço social brasileiro.

Esta investigação teve como proposta a análise crítica da efetividade do Sistema UAB e suas práticas subjacentes nas diferentes concepções do espaço social brasileiro e objetivou discutir como vem sendo desenvolvida a política de expansão e de interiorização tendo como foco os polos UAB, avaliar a funcionalidade dos atos normativos, identificar os efeitos das ações políticas praticadas e analisar a efetividade do sistema UAB, tendo em vista o atendimento à demanda diante das vocações regionais do território brasileiro. A base metodológica deste estudo incluiu a pesquisa documental disponível nos arquivos dos órgãos de execução e controle. As fontes, a coleta, a elaboração e a análise dos dados foram realizadas considerando as informações disponíveis, a partir de 2008. Questionou-se se em tempos de formação humana, o modelo implantado pela UAB é determinante no fortalecimento da produção de espaços sociais excludentes; se o atual modelo de EAD praticado pela UAB evidencia prováveis disfunções na dinâmica de execução do sistema em vigor e, considerando o atendimento às vocações regionais para o equilíbrio educacional brasileiro, se a ação de articulação da UAB entre os três níveis governamentais é adequada à sustentabilidade da qualidade acadêmica e do compromisso social da EAD. Os resultados obtidos na pesquisa revelaram que as ofertas de cursos nos polos não atendem à efetividade das vocações regionais. Pode-se refletir que o modelo implantado é determinante no fortalecimento da produção de espaços sociais excludentes e que o atual sistema revela disfunções na dinâmica de execução em vigor.

Algoritmos distribuídos para alocação dinâmica de tarefas em enxame de robôs.

A Inteligência de Enxame foi proposta a partir da observação do comportamento social de espécies de insetos, pássaros e peixes. A ideia central deste comportamento coletivo é executar uma tarefa complexa decompondo-a em tarefas simples, que são facilmente executadas pelos indivíduos do enxame. A realização coordenada destas tarefas simples, respeitando uma proporção pré-definida de execução, permite a realização da tarefa complexa. O problema de alocação de tarefas surge da necessidade de alocar as tarefas aos indivíduos de modo coordenado, permitindo o gerenciamento do enxame. A alocação de tarefas é um processo dinâmico pois precisa ser continuamente ajustado em resposta a alterações no ambiente, na configuração do enxame e/ou no desempenho do mesmo. A robótica de enxame surge deste contexto de cooperação coletiva, ampliada à robôs reais. Nesta abordagem, problemas complexos são resolvidos pela realização de tarefas complexas por enxames de robôs simples, com capacidade de processamento e comunicação limitada. Objetivando obter flexibilidade e confiabilidade, a alocação deve emergir como resultado de um processo distribuído. Com a descentralização do problema e o aumento do número de robôs no enxame, o processo de alocação adquire uma elevada complexidade. Desta forma, o problema de alocação de tarefas pode ser caracterizado como um processo de otimização que aloca as tarefas aos robôs, de modo que a proporção desejada seja atendida no momento em que o processo de otimização encontre a solução desejada. Nesta dissertação, são propostos dois algoritmos que seguem abordagens distintas ao problema de alocação dinâmica de tarefas, sendo uma local e a outra global. O algoritmo para alocação dinâmica de tarefas com abordagem local (ADTL) atualiza a alocação de tarefa de cada robô a partir de uma avaliação determinística do conhecimento atual que este possui sobre as tarefas alocadas aos demais robôs do enxame. O algoritmo para alocação dinâmica de tarefas com abordagem global (ADTG) atualiza a alocação de tarefas do enxame com base no algoritmo de otimização PSO (Particle swarm optimization). No ADTG, cada robô possui uma possível solução para a alocação do enxame que é continuamente atualizada através da troca de informação entre os robôs. As alocações são avaliadas quanto a sua aptidão em atender à proporção-objetivo. Quando é identificada a alocação de maior aptidão no enxame, todos os robôs do enxame são alocados para as tarefas definidas por esta alocação. Os algoritmos propostos foram implementados em enxames com diferentes arranjos de robôs reais demonstrando sua eficiência e eficácia, atestados pelos resultados obtidos.