Web malware that targets web applications

Web applications have steadily increased, making them very important in areas, such as financial sectors, e-commerce, e-government, social media network, medical data, e-business, academic an activities, e-banking, e-shopping, e-mail. However, web application pages support users interacting with the data stored in their website to insert, delete and modify content by making a web site their own space. Unfortunately, these activities attracted writers of malicious software for financial gain, and to take advantage of such activities to perform their malicious objectives. This chapter focuses on severe threats to web applications specifically on Structure Query Language Injection Attack (SQLIA) and Zeus threats. These threats could adopt new obfuscation techniques to evade and thwart countermeasures Intrusion Detection Systems (IDS). Furthermore, this work explores and discusses the techniques to detect and prevent web application malwar.

Quality-based SQL: specifying information quality in relational database queries

A Structured Query Language extension uses an estimator module to evaluate quality profiles that rate the accuracy and completeness of query results. Users receive information that matches their defined quality constraints and better serves their data needs.

Suporte a consultas no ambiente temporal de versões

O Modelo Temporal de Versões (TVM Vesions Model) foi proposto com base na união de um modelo de versões com informações temporais. Esse modelo permite o armazenamento de alternativas de projeto, o armazenamento da história dos dados em evolução, bem cmoo a reconstrução do estado da base em qualquer data passada, sem o uso de operações complexas de backup e recovery. Para realizar consultas nesse modelo foi definida uma linguagem de consulta, a TVQL (Temporal Versioned Query Language). Além das consultas básicas realizadas pela linguagem padrão AQL, a TVQL permite novas consultas que retornam valores específicos das características de tempo e versões, estabelecendo um comportamento o mais homogêneo possível para elementos normais e temporais vesionados. O objetivo principal deste trabalho e possibilitar a realização de consultas TVQL em um banco de dados convencional. Nesse contexto, o mapeamento da TVQL é implementando através da tradução de todas as propriedades e funções definidas na TVQL para SQL. Para que isso seja possível é necessário queos dados também estejam nesse banco de dados. Então, faz-se necessário o mapeamento das classes da hierarquia do TVM, bem como das classes da aplciação, para o banco de dados. Adicionalmente, é implementado um protótipo de uma interface de consultas realizadas em TVQL, para testar o funcionamento tanto da TVL como do seu mapeamento.

Extensão do padrão ODMG para suportar tempo e versões

Este trabalho apresenta uma extensão do padrão ODMG para o suporte ao versionamento de objetos e características temporais. Essa extensão, denominada TV_ODMG, é baseada no Modelo Temporal de Versões (TVM), que é um modelo de dados orientado a objetos desenvolvido para armazenar as versões do objeto e, para cada versão, o histórico dos valores dos atributos e dos relacionamentos dinâmicos. O TVM difere de outros modelos de dados temporais por apresentar duas diferentes ordens de tempo, ramificado para o objeto e linear para cada versão. O usuário pode também especificar, durante a modelagem, classes normais (sem tempo e versões), o que permite a integração desse modelo com outras modelagens existentes. Neste trabalho, os seguintes componentes da arquitetura do padrão ODMG foram estendidos: o Modelo de Objetos, a ODL (Object Definition Language) e a OQL (Object Query Language). Adicionalmente, foi desenvolvido um conjunto de regras para o mapeamento do TV_ODMG para o ODMG a fim de permitir o uso de qualquer ODBMS para suportar a extensão proposta.

Proposta e implementação de uma máquina de workflow para o Projeto CEMT

Este trabalho apresenta um protótipo de uma máquina de workflow, de uso geral, implementado em plataforma de software livre. O protótipo utiliza um servidor web com PHP, em sistema operacional Linux, alguns programas desenvolvidos em C e o banco de dados MySql. O projeto CEMT demanda o uso da tecnologia de workflow, com o objetivo de controlar a execução de cursos a distância. Antes de ser iniciado o desenvolvimento do protótipo, foi feito um estudo sobre algumas máquinas de workflow existentes, com o objetivo de encontrar alguma que tivesse licença livre e pudesse ser utilizada no projeto CEMT, ou colher subsídios para o desenvolvimento de uma máquina de workflow própria. Foram testadas duas máquinas de workflow de licença livre (Openflow e OFBIZ), uma máquina com cópia de demonstração (Reactor) e foram consultadas as documentações fornecidas pelos fabricantes. Além disso foi consultada também a documentação do Domino Workflow, que não disponibilizou cópia de avaliação e cuja licença não é livre. Um dos requisitos do protótipo é a compatibilidade com os padrões de interface recomendados pela WfMC. Esses padrões permitem a interoperabilidade entre softwares de workflow. O primeiro benefício da adoção desses padrões é a interação com o editor gráfico de workflow AW (Amaya Workflow), desenvolvido no Instituto de Informática da UFRGS. Este editor gera definições de processos de workflow no formato da linguagem XPDL (XML Process Definition Language), que alimentam a máquina de workflow. O esquema XPDL foi traduzido para um esquema de banco de dados relacional e foi desenvolvido um compilador que lê um arquivo no formato XPDL e gera comandos SQL de inserção das informações desse arquivo no banco de dados. Foi desenvolvida uma interface web para demonstrar o funcionamento do protótipo. A API definida na Interface 2 da WfMC foi implementada parcialmente. Essa API permite o desenvolvimento independente de outras interfaces de usuário. Foram propostas algumas extensões à Interface 1 e modificações na definição de estados recomendada pela Interface 2 da WfMC. Com isso foi possível aumentar o controle sobre a execução das instâncias de workflow. Foram incluídas as restrições de data e possibilidade de bloqueio na execução de instâncias de atividades. Outras extensões possibilitam um serviço de notificações e atividades em grupo e oferecem novas possibilidades de alocação de atividades. O funcionamento básico do protótipo é descrito e inclui as funcionalidades de carga da definição de processo, instanciação de processo, visualização da lista de trabalho e execução das atividades, entre outras.

Semântica formal para TVQL

Modelos de bancos de dados têm sido progressivamente estendidos a fim de melhor capturar necessidades específicas de aplicações. Bancos de dados versionados, por exemplo, provêm suporte a versões alternativas de objetos. Bancos de dados temporais, por sua vez, permitem armazenar todos os estados de uma aplicação, registrando sua evolução com o passar do tempo. Tais extensões sobre os modelos de dados se refletem nas respectivas linguagens de consulta, normalmente sob a forma de extensões a linguagens conhecidas, tais como SQL ou OQL. O modelo de banco de dados TVM (Temporal Versions Model ), definido sobre o modelo de banco de dados orientado a objetos, suporta simultaneamente versões alternativas e o registro de alterações de objetos ao longo do tempo. A linguagem de consulta TVQL (Temporal Versioned Query Language), definida a partir da linguagem de consulta SQL, permite recuperar informações do modelo de dados TVM. As construções introduzidas em TVQL têm como objetivo tornar simples a consulta do banco de dados em diversos pontos da linha temporal. Apesar das vantagens da utilização da linguagem TVQL para resgatar dados temporais do modelo TVM, existem algumas limitações importantes para seu aprimoramento. Uma delas é a alta complexidade do modelo TVM, proveniente da integração de conceitos variados como estados alternativos e rótulos temporais. Outro ponto é que, até o presente momento, não existe um interpretador para TVQL, impedindo uma experiência prática de programação de consultas. O objetivo principal deste trabalho é o desenvolvimento de uma especificação formal para a linguagem TVQL, tornando possível um estudo consistente de suas construções. Adicionalmente, uma especificação formal serve como documentação para futuras implementações de interpretadores. Neste trabalho foi desenvolvido um protótipo de avaliador de consultas e verificador de tipos para um núcleo funcional da linguagem TVQL, possibilitando também uma experimentação prática sobre os modelos propostos.

O mobralense e o domínio do léxico

Na presente pesquisa de campo, abordou-se, primeir~ mente, o estudo da comunicação entre os homens por códigos verbais, as relações entre a linguagem e o pensamento e a visão do mundo percebida pelo individuo ou pela comunidade através do uso da lin guagem. A seguir examinou-se o sistema escola, comprometido com a transmissão de uma determinada cosmovisão, caracteristica de uma nacionalidade dada, e/ou com a manutenção de valores e modos de vi da que identificam uma certa comunidade. As considerações feitas justificam a importância dada à alfabetização e aos programas de alfabetização em massa nos paises em desenvolvimento, c omo o Brasil. Levando-se em conta estas colocações, planejou-se investigar o vocabulário corrente de trinta e sete alunos do MOBRAL, em Nova Friburgo, relacionando-o com os indices sociais dos informantes (procedência, anos de vida na área geográfica considerada, idade, sexo e profissão), com as variáres temáticas (alimentação, saúde/ doença, profissão/afazeres, expectativas de vida, lembranças de vi da, lazer/diversões), escolhidas após sondagem prévia das condições de vida e dos interesses dos informantes, e com as variáveis lingüisticas, ou seja, as classes de palavras. Neste estudo explQ ratório, propôs-se ainda verificar em que medida o material escri to dos livros de leitura continuada do MOBRAL e dos jornais clas se A (Jornal do Brasil) e C (O Dia e Oltima Hora) se relacionam com o vocabulário utilizado pelos alunos do MOBRAL, em Nova Fribur go. Visando ao levantamento do vocabulário dos entrevistados,foram gravadas cinqüenta falas de acordo com a metodologia utilizada em trabalhos de natureza sociolingüistica . Os dados obtidos neste "corpus" gravado foram anali sados quantitativamente, aplicando-se um programa computacional cQ nhecido como SPSS. O estudo das rel ações entre as variáveis(classi ficação morfológica, tema, idade, sexo, profissão) conduziu à for mação de tabelas de contingência multivariada . A análise dos resultados ofereceu algumas conclusões como o uso constante de substantivos e verbos nas elocuções . Embora se tenha introduzido a técnica de captar as palavras disponíveis durante as entrevistas, não foi alterado o número de substan I tivos nesta pesquisa, porque os informantes não indicaram o nome das coisas isoladamente, fizeram-no por enunciados completos. Ba seando-se neste resultado, propuseram-se algumas sugestões de in teresse pedagógico para utilização do MOBRAL: a primeira -- nao en fatizar os nomes (processo estático da língua) em detrimento dos verkos (processo dinâmico); a segunda -- o uso de frases nas estra tégias de alfabetização. No exame das relações entre as variáveis, a grande variação detectada deveu-se ao tema. Quando se investigou a variedade dos vocábulos usa dos pelos entrevistados em Nova Friburgo, observou-se que das 11.337 ocorrências de substantivos, encontraram-se 2.222 substanti vos diferentes e 1.590 vocábulos; das 17.604 ocorrências de verbos, encontraram-se 2.365 verbos diferentes e 588 vocábulos; das 1.980 ocorrências de adjetivo~, encontraram-se 660 adjetivos diferentes e 488 vocábulos. Concluiu-se que o vocabulário deste grupo pode ser diferente dos de outras áreas, dos de outras cfu~adas sociais inse ridas em outros contextos, mas não é limitado, nem re stri to.Expre~ sa a visão e a expectativa do mundo que os cerca. Outra recomendação ao MOBRAL: a escolha das palavras a ensinar seria colhida nas diversas comunidades, onde funcionam as classes de alfabetização e a motivação para sua seleção deveria estar ligada às necessidades cotidianas dos adultos com a palavra geradora integrada em frases.

A expressão do FOXP2 : uma introdução ao estudo das relações entre genes e linguagem

A aquisição da linguagem é um processo invariavelmente dependente da exposição ao ambiente. Contudo, a mais famosa e controversa hipótese desenvolvida por Chomsky sustenta que a criança traz para o processo de aprendizagem da língua um conjunto de recursos específicos – a Gramática Universal – para superar a pobreza de estímulos do ambiente e construir uma gramática final adequada, composta por princípios universais e parâmetros fixados de acordo com a experiência na comunidade lingüística. A Gramática Universal é, assim, entendida como uma dotação genética, necessária, mas não suficiente, para a aquisição da linguagem. Para além da hipótese do inatismo – central à tradição gerativista – a relação entre genes e linguagem vem sendo investigada há muitos anos, com evidências significativas de transmissão hereditária e etiologia genética para diversos tipos de distúrbios de linguagem. Mais recentemente, em 2001, foi descoberto o primeiro caso de um gene, o FOXP2, implicado na habilidade de adquirir e desenvolver a fala e a linguagem. Este trabalho parte de uma introdução ao processo de aquisição da linguagem em uma perspectiva inatista (Capítulo I) para enfocar os aspectos centrais à organização biológica da faculdade da linguagem (Capítulo II), propondo, a partir da análise dos efeitos da mutação do gene FOXP2, uma discussão introdutória sobre como o estudo dos distúrbios do desenvolvimento da linguagem, avaliados a partir de suas características fenotípica e genotípica, pode contribuir para a exploração de questões fundamentais acerca do desenvolvimento lingüístico e cognitivo (Capítulo III).

Avaliar na alfabetização: uma reflexão sobre as dificuldades docentes

Our work leads up to the context of evaluation during alphabetization process as a moment of an educational action cycle that requires planning, teaching and learning of reading and writing. It aimed to research the difficulties lived by teachers of a public elementary school during the specific task of evaluating children in the alphabetization process. This qualitative research took place as a case study at Emília Ramos Municipal School, in Natal, capital city of Rio Grande do Norte State, Brazil. Semi-structured interview and questionnaire were used as fact-gathering proceedings. Two pedagogical advisers and seven teachers formed the group of research subjects. All of them worked with elementary school first cycle classes, in that school, in the year of 2003. The analysis shows that teachers difficulties concern to theoretic questions of conceptual and methodological orders, although these questions indicate an important knowledge of teachers about alphabetization and evaluation. Our reflection about these problems articulates two points: alphabetization and evaluation. Concerning alphabetization, we took reference on Psychogenetic studies of Ferreiro and Teberosky (1985) which emphasizes fundamental points for a coherent evaluation practice: a) objective knowledge is not a beginning data; it is a construction process, which the learner does not conquest step by step on a linear way; b) objective knowledge acquisition happens through a global re-construction, and some of them may seem mistakes if we consider conventional writing but these mistakes are constructive and necessary. We also took reference on Interactionist-constructivist theory. Here, Vygotsky (1984) proposes that writing must be specially understood as language, symbolical activity, cultural practice. So, acquisition of writing process, as language learning, must be understood as a development of abilities relative to symbolical and communicative activity of sense production. On this way, Hoffmann (1994) advises that is necessary to overtake current evaluation practices, limited by their terminality character, only pointing right or wrong questions. According to a new paradigm, valuation appears as one of the mediations by which teachers must indicate re-ordination of pupil s knowledge, and re-organize their own practices too. The comprehensions of these questions plays decisive part in order to overtake our difficulties in evaluating. Besides, it points a way to build a coherent valuate practice, with an emancipating character and able to create new teaching-and-learning situations, leading to a better alphabetization Pedagogy

Ave! Mossoró! : os mecanismos discursivos sobre o episódio da resistência ao bando de Lampião

This thesis has as objective the interdiscursive relations in the process of language construction in use in the poetic and in the journalistic spheres, with the purpose of perceiving how the genre news is constituted in different fields of social activity, as well as to analyze the argumentative processes that structure the written discourses about the resistance episode to the group of Lampião in Mossoró in the year of 1927. The corpus of the research is constituted by the news of the period informed in the printed newspapers: Correio do povo and O Nordeste, both from Mossoró/RN, and the narratives presented in the cordéis de acontecido : Mossoró in the resistance to the group of Lampião; Lampião in Mossoró in 1927, and Mossoró attacking to the group of Lampião, all potiguar poets. The analysis of the texts had as theoretical background the studies of: The texts analysis had as theoretical background The Discourse Analysis; The Argumentation Theory and the studies about Discourse Genres. We focused our discussion in the emphasis given to the news in the discursive perspective of the social-historic memory constructed in the cordéis, from ideological values (political, economical, religious etc.) that pass to be a fundamental element in the constitution of the image of the resistance. Methodologically, this is a documental research, since it makes use essentially of the written document. Regarding to the nature of the data, the research is characterized as a qualitative one. In the analysis, we considered the argumentative techniques adopted in the defense of the thesis, the meaning effects suggested, and the genres mentioned, that revealed to us the manner in which the episode was informed by the newspapers and the cordéis. That way, we affirm, based on the positions assumed by the announcers of the genres analyzed who defended clearly positions in favor of the defense of Mossoró, that the relation between both is captured interdiscursively, since they are asked by the same ideology, and converge to the same discursive formation, defending identical positions, and structuring their discussions with resembling argumentative techniques, reason by which take us to believe that the discourse presented in that social activity demonstrates and develops traces of a manipulation of the subject. In this case, the discursive construction of the text points towards determining standard of repetition, since the linguistic context is characterized in the journalistic field, and in the poetic field assuming, in the first instance, a local expression

A escrita do texto acadêmico na graduação: modos de utilização de conceitos teóricos de uma área de conhecimento

In this study we have developed a discussion about academic text production in the undergraduate course of Literature and Languages. Specifically, we are going to analyze the monographic text writing in order to verify the meaning effects created from the ways of showing other s discourses that constitute a written production. As a means to do that, we are going to answer the following question: How does a young researcher make use of a theory in order to be part of a particular scientific community? We aim to: 1) analyze the linguistic resources, like quotations and signs of cohesion that demonstrate the other s voice presence in academic writing; 2) observe the meaning effects produced through the ways that the one who writes shows the other s voice in the written text. Firstly, we have selected 23 (twentythree) monographs produced in the last five years by students from a Literature and Languages undergraduate course in a determined public university. However, in this study, we have analyzed just 02 (two) different monographic texts. To develop such an investigation, we have inquired Kuhn s concept of science, which shows the existence of different meanings of science production in the course of the centuries. It allows us to define academic writing as science production that develops and contributes to knowledge production. With the purpose of restricting the meaning of writing conception, we have relied on Coracini, who assumes that all writing production is the registration of the self, in other words, writing comes from the subject s intervention, it is to say that only an imposition of the self guarantees the subject as author of what he writes. We have as theoretical basis the following concepts: 1-) Authier-Revus s enunciative heterogeneity, that allowed us to analyze the written marks of the other in the monographic writing; 2-) Pêcheux s reformulation-paraphrase and Orlandi s polysemy and paraphrase, concepts that present notions of productivity and creativity as ways of meaning production, and allows us to observe how the process of language production in academic writing is established; 3-) Rossi-Landi s concept of exchange-value and use-value, which consider language as a linguistic work, allowing us to verify the differences between use and social functionality in a determined theory; and 4-) Possenti s notion of authorship indicia, with which we have identified attitudes that make the one who writes author of his own text. We have verified that writing characterized for repetition and reproduction may develop a meaning effect that constructs the idea that writing production promotes an author, a concept or a theory. We have also realized that a written text that restricts itself to reproduce other authors discourses and does not articulate a theory with data analysis or with work methodology, when evaluated is approved and legitimates itself as scientific production. That demonstrates the existence of academic productions that do not develop any functionality of the employed theory. The text works as a means to promote its theoretical concepts, and theory. It is to say that the theoretical foundantion, which usually is a way to argue and sustain scientific production, does not have any function. Thus, we consider that the way someone shows the other s discourse in academic writing may work as a way to underline what the other asserts to the detriment of the researcher s words. This fact allows us to comprehend that a way of writing may evidence a meaning effect of the author s, theory s or theoretical concepts promotion

A ferramenta VoiceThread em uma abordagem hibrida: o desenvolvimento da produção oral e da habilidade de noticing na aprendizagem de inglês como L2

VoiceThread (VT) is a collaborative and asynchronous web 2.0 tool, which permits the creation of oral presentations with the help of images, documents, texts and voice, allowing groups of people to browse and contribute with comments using several options: voice (microphone or cell phone), text and audio-file or video (webcam) (BOTTENTUIT JUNIOR, LISBÔA E COUTINHO, 2009). The hybrid experience with VoiceThread allows learners to plan their speech before recording it, without the pressure often existent in the classroom. Furthermore, the presentations can be recorded several times, enabling students to listen to them, notice the gaps in their oral production (noticing) and edit innumerous times before publishing them online. In this perspective, oral production is seen as a process of L2 acquisition, not only as practice of already existent knowledge, because it can stimulate the learner to process the language syntactically (SWAIN, 1985; 1995). In this context, this study aims to verify if there is a relation between the oral production of the learners more specifically the grammatical accuracy and the global oral grade and their noticing capacity, how the systematic practice with VoiceThread, in a hybrid approach, can impact the learners global oral development, their oral production in terms of fluency (number of words per minute), accuracy (number of errors in hundred words), and complexity (number of dependent clauses per minute), and on their noticing capacity (SCHMIDT, 1990; 1995; 2001), that is, the learner s capacity of noticing the gaps existent in their oral production. In order to answer these research questions, 49 L2 learners of English were divided into an experimental group (25 students) and a control group (24 students). The experimental group was exposed to the hybrid approach with VT during two months and, through a pre- and post-test, we verified if this systematic practice would positively influence these participants oral production and noticing capacity. These results were compared to the pre- and post-test scores from the control group, which was not exposed to VT. Finally, learners impressions in relation to the use of this tool were also sought through a questionnaire applied after the post-test. The results indicate that there is a statistically significant correlation between the learners speech production (accuracy and global oral grade) and their noticing capacity. Besides, it was verified a positive impact of VoiceThread on the learners speech production variables and on their noticing capacity. They also reveal a positive reaction by the learners in relation to the hybrid experience with this web tool

Professor de língua estrangeira para crianças: conhecimentos teórico-metodológicos desejados

Tem aumentado o interesse pelo domínio da língua inglesa como ferramenta de comunicação para inclusão no mundo globalizado, bem como a oferta de seu ensino para crianças (CAMERON, 2001; PINTER, 2006). Neste texto, buscamos refletir acerca da formação do docente para atuar junto a esse público em especial. Trazemos sugestões de mudanças no processo vigente, que venham ao encontro das necessidades contemporâneas (SACRISTÁN, 2006; LIBÂNEO, 2006), mediante a visão de cinco professoras que lecionam língua inglesa para crianças em um município matogrossense. Os dados fazem parte de um estudo qualitativo e foram gerados por meio de entrevistas individuais e sessões reflexivas coletivas entre o grupo de docentes e a pesquisadora. Com base em seus dizeres, apresentamos os conhecimentos teórico-metodológicos adquiridos e os desejados, e algumas características peculiares a esses docentes (SPADA, 2004). São abordadas, também, algumas dificuldades encontradas e a importância da experiência para o desenvolvimento da docência. A formação é entendida como contínua, com caráter coletivo, colaborativo e reflexivo (PORTO, 2004; IMBERNÓN, 2005; PIMENTA e GHEDIN, 2005), possibilitando ao docente desenvolver ação investigativa de sua prática pedagógica.

Optimal clone identifier for genomic shotgun libraries: OC Identifier tool

In DNA microarray experiments, the gene fragments that are spotted on the slides are usually obtained by the synthesis of specific oligonucleotides that are able to amplify genes through PCR. Shotgun library sequences are an alternative to synthesis of primers for the study of each gene in the genome. The possibility of putting thousands of gene sequences into a single slide allows the use of shotgun clones in order to proceed with microarray analysis without a completely sequenced genome. We developed an OC Identifier tool (optimal clone identifier for genomic shotgun libraries) for the identification of unique genes in shotgun libraries based on a partially sequenced genome; this allows simultaneous use of clones in projects such as transcriptome and phylogeny studies, using comparative genomic hybridization and genome assembly. The OC Identifier tool allows comparative genome analysis, biological databases, query language in relational databases, and provides bioinformatics tools to identify clones that contain unique genes as alternatives to primer synthesis. The OC Identifier allows analysis of clones during the sequencing phase, making it possible to select genes of interest for construction of a DNA microarray. ©FUNPEC-RP.

Sistema especialista para a monitoração do processo de degradação de medidores tipo indução de energia elétrica ativa

This paper presents a methodology and software for hazard rate analysis of induction type watt-hour meters, considering the main variables related with the degradation process of these meters, for the Elektro Electricity and Services SA. The modeling developed to calculate the watt-hour meters hazard rate was implemented in a tool through a user friendly platform, in Delphi language, enabling not only hazard rate analysis, but also a classification by risk range, localization of installation for the analyzed meters, and, allowing, through an expert system, the sampling of induction type watt-hour meters, based on the model risk developed with artificial intelligence, with the mainly goal of follow and manage the process of degradation, maintenance and replacement of these meters. © 2010 IEEE.