este blog foi feito para o meu curso de graduação (sistemas para internet na fatec), com o intuito de divulgar tudo que nele me é ensinado.
Mostrando postagens com marcador Bases da Internet. Mostrar todas as postagens
Mostrando postagens com marcador Bases da Internet. Mostrar todas as postagens

quinta-feira, 5 de dezembro de 2013

Behavioral Targeting

 Behavioral Targeting é uma estratégia que estuda o comportamento das pessoas. Surgiu nos Estados Unidos, onde profissionais de marketing estudavam o comportamento de um subgrupo e montavam estratégias de vendas.

Na internet, as empresas utilizam os rastros deixados pelas pessoas quando visitam os sites. Essas informações são salvas em bancos de dados e são analisadas para criar estratégicas especificas, de vendas ou anuncios.

Uma das estratégias utilizado por sites de vendas é destacar produtos que tenham mais o perfil do visitante. Se ele costuma acessar uma determinada informação, como por exemplo filmes de ficção cientifica , o site destacará produtos com essa temática, melhorando a experiencia do usuário e aumentando sua chance de venda.

Varias empresas tem ferramentas dedicadas nessa área de Behavioral Targeting. entre as brasileiras podemos citar a Navegg e BTBuckets. E entre os sites internacionais encontram-se a Simpli.fi, e LucidMedia.

WikiLeaks e Julian Assange

WikiLeaks é uma organização sem fins lucrativos que libera documentos confidenciais de diversos governos, principalmente do exercito americano em suas operações no Iraque e no Afeganistão. É administrado por The Sunshine Press e sua primeira publicação oficial ocorreu em 2007.
ficou conhecido por publicar materiais confidenciais de governos e empresas. O maior destaque do site, que rendeu sua fama atual foi quando divulgou um vídeo de um ataque de helicóptero americano na ocupação do Iraque, na qual morreram 12 pessoas, entre elas 2 jornalistas da agencia de noticias Reuters. Outra repercussão do site foi a divulgação dos manuais para o tratamento de prisioneiros na prisão militar americana de Guantánamo.


Entre seus fundadores estão, jornalistas, matemáticos, tecnólogos de empresas e  dissidentes chineses.  O site foi montado em vários pacotes de programas, incluindo MediaWiki, Freenet, Tor e PGP, para garantir a confidencialidade das postagens de fontes anônimas. Ele é mantido por doações,de diversas empresas como:  Los Angeles Times e a National Newspaper Publishers Association.

Julian Paul Assange, é um de seus fundadores,  um jornalista, escritor e ciberativista australiano.
 Principal porta-voz do site WikiLeaks. Começou cedo em atividades de crimes digitais, foi declarado culpado por 24 acusações de hacking e foi liberado sob fiança por bom comportamento.

Por causa do site  WikiLeaks,  recebeu diversos prêmios. Amnesty International UK Media Awards de 2009 por divulgar os assassinatos extrajudiciais no Quênia. Index on Censorship do Economist de 2008. Sam Adams Award de 2010. E em 2010 foi votado como das 50 figuras mais influentes  pela New Statesman, ficando em 23º 

Em 2010, após vazar os documentos sobre as operações no Afeganistão, a justiça da Suécia expediu dois mandados de prisão contra Assange, um por estrupo e outro por agressão sexual.  Diversas teorias de conspiração surgiram envolvendo, autoridades suecas e os governos americanos, que processaram o site WikiLeaks por espionagem, ao mesmo tempo  as autoridades inglesas, que anunciou a decisão de extradição de Julian Assange para  a Suécia. Ele encontra-se atualmente na embaixada do Equador, em Londres, após pedir asilo em 2012.

Edward Snowden

Edward Snowden ex-analista de inteligência do serviço secreto dos EUA, ficou conhecido por divulgar vários programas de vigilâncias altamente confidenciais dos governos dos Estados Unidos e Reino Unido. Esses programas  diziam monitorar pessoas suspeitas de participarem de grupos terroristas, porém diversas pessoas foram espionadas inclusive a presidente Dilma.

O Edward Snowden trabalhou na NSA e na CIA, e antes da divulgação dos documentos, trabalhava na Booz Allen Hamilton, e divulgou as informações atravéz dos jornais, The Guardian, The Washington Post e New York Times, Entre outras coisas os documentos divulgados por Snowden revelou os programas de vigilância que o governo dos Estados Unidos para monitorar os meios de comunicações. 

Vale citar o programa que  ficou conhecido como PRISM, que é mantido pela agencia de segurança nacional americana (NSA), que monitorava todos os meios de comunicação em tempo real, coletando dados de cidadãos americanos e de outros países, atrás de possíveis suspeitos de participarem de grupos terroristas. O PRISM surgiu após o ataque de 11 de setembro em 2001, no governo George W. Bush.

Entre outras coisas o PRISM recebeu a colaboração de grandes empresas da Internet, como o Facebook, Yahoo, Apple, Google e Microsoft. A NSA tinha acesso direto aos dados dessas empresas sem necessáriamente  possuir ordem judicial.

Outro escandalo surgiu revelada pelas informações de Snowden foi à descoberta do monitoramento por parte dos agentes da NSA a grandes empresas multinacionais e de chefes de Estados.Atualmente Snowden está em  asilo na Rússia, após acusações feitas pelo governo americano, que acusa o ex-analista de espionagem, por roubar e vazar os dados secretos do governo.

Engenharia Social



Engenharia Social é a técnica usada por criminosos para se apropriar de  informações sigilosas de pessoas e empresas. Mestres na persuasão, eles convencem pessoas e assim cometer seus crimes.

Técnicas de engenharia social podem ser implementadas,  não necessariamente por meios tecnológicos. Um criminoso pode se passar por um funcionário  de uma empresa de proteção de  dados, criar uma identidade falsa para persuadir as vítimas. Outra técnica e vasculhar lixos onde pode conter possíveis informações.

Na web são utilizados sites fakes, redes sociais, e-mails suspeitos entre outros. Os criminosos ficam acompanhando os assuntos do momento, e através de mensagens com links suspeitos, tentam atrair as pessoas para serem redirecionados a sites maliciosos.

A prevenção se dá por meio de políticas de segurança, conscientização de funcionários sobre os perigos e treinamentos constantes.

sábado, 30 de novembro de 2013

Podcast

Podcast é um arquivo de áudio digital, frequentemente em formato MP3 ou AACC (este último pode conter imagens estáticas e links), publicado através de podcasting na internet e atualizado via RSS ( para saber o que é RSS visite aqui). Também pode se referir a série de episódios de algum programa de áudio distribuído pela internet . A palavra é uma junção de Pod-Personal On Demand (numa tradução literal, pessoal sob demanda). O podcast em vídeo chama-se "videocast".
Exemplo de podcast:
Blog




Internet das coisas

sexta-feira, 29 de novembro de 2013

Lei de proteção de dados

A Lei de proteção de dados 12.737/2012 conhecida como  Lei Carolina Dieckmann  executou algumas alterações no Código Penal Brasileiro. Classificando os delitos ou crimes informáticos.
A  Lei  foi  aprovada  em tempo "record"  pelo congresso nacional,  em comparação com outros projetos sobre delitos.
O Projeto de Lei que resultou na "Lei Carolina Dieckmann" foi proposto  diante de situação específica experimentada pela atriz, em maio de 2011, que teve copiadas de seu computador pessoal 36  fotos íntimas, que acabaram divulgadas na Internet.
Alei recebe diversas criticas, por ser confusa e  pode gerar dupla interpretação ou mesmo interpretação subjetiva. Podendo enquadrar delitos leves e que não condizem com a penalidade. Esta  lei entrou em vigor no dia 02 de abril de 2013.

Os delitos previstos na Lei Carolina Dieckmann são:
·         1) Art. 154-A - Invasão de dispositivo informático alheio, conectado ou não à rede de computadores, mediante violação indevida de mecanismo de segurança e com o fim de obter, adulterar ou destruir dados ou informações sem autorização expressa ou tácita do titular do dispositivo ou instalar vulnerabilidades para obter vantagem ilícita. Pena - detenção, de 3 (três) meses a 1 (um) ano, e multa.
·         2) Art. 266 - Interrupção ou perturbação de serviço telegráfico, telefônico, informático, telemático ou de informação de utilidade pública - Pena - detenção, de um a três anos, e multa.
·         3) Art. 298 - Falsificação de documento particular/cartão - Pena - reclusão, de um a cinco anos, e multa.

Transparencia Publica

O projeto  Transparência publica é uma iniciativa do governo do estado de São Paulo  que  divulga para a sociedade, c, as informações produzidas pela Administração Pública , por meio do site de mesmo nome.
Hoje o Estado de São Paulo conta com os portais  onde se encontram não apenas informações organizadas como também dados em formato aberto.

Como por exemplo o Prestando contas, hospedado no site da Secretaria da Fazenda, com várias informações obtidas dos sistemas de execução orçamentária-financeira e patrimonial, do banco de dados dos servidores públicos estaduais, entre outras fontes.

O Portal da Transparência Estadual foi previsto no Decreto nº 57.500, de 8/11/2011, sob a responsabilidade da Corregedoria Geral da Administração e será introduzido de forma gradual na medida em que a sociedade necessitar.

segunda-feira, 25 de novembro de 2013

SQL injection

SQL Injection é uma técnica de invasão que se aproveita da programação utilizada para consultar tabelas do banco de dados para acessar, excluir ou alterar informações indevidamente.
Qualquer site que faz sua  base em conteúdo de um banco de dados, como gerenciadores de conteúdo (CMS), está sujeito a receber este tipo de ataque, que pode resultar na alteração de conteúdo, incluindo a inserção de códigos maliciosos, ou no acesso a informações sigilosas.
A vulnerabilidade está presente nos scripts em que a entrada de dados do usuário, seja via formulário ou URI, usando os métodos GET ou POST, não é devidamente filtrada, permitindo o uso de comandos específicos do banco de dados. Como resultado, o invasor consegue alterar as consultas (queries) definidas pelo programador para acesso a bancos como: MySQL, SQL Server, PostgreSQL, Access, etc.
A proteção contra SQL Injection requer que o programador trate todos os parâmetros recebidos por scritps que acessam o banco de dados, com o objetivo de filtrar strings potencialmente perigosas, como:
' (aspas simples)
" (aspas duplas)
< (menor que)
> (maior que)
-- (duplo sinal de menos)
# (cerquilha)
* (asterisco)
& (e comercial) 

Comandos SQL como:
DECLARE
EXEC
SET
CAST
INSERT
DELETE
UPDATE 

Web 1.0, 2.0 e 3.0

Web 1.0:  Inicialmente a internet surgiu para informar e trocar informação mas somente de maneira estática, ou seja o usuário não alterava o conteúdo, exemplo: http://mwf.microwaynet.com.br/webmw/  

Web 2.0: Depois surgiram os sites que possibilitavam a alteração de conteúdo, como por exemplo o igoogle.com/ msn.com.br / wikipédia.org, eles oferecem uma maneira de personalização da pagina como escolha de noticias relevantes ou inserção e alteração de informação.

Web 3.0:Esta é considerada por alguns a web inteligente, pois consegue ler o que o usuário está fazendo e inserir conteúdo que possa ser relevante para ele, é o caso do serviço de e-mail GMAIL da google pois ele consegue ler todas suas mensagens e inserir publicidade, outro site interessante que utiliza essa tecnologia é o site akinator ele consegue adivinhar uma pessoa pela obtenção de 20 respostas utilizando uma avançada rede neural artificial    (http://pt.akinator.com/ ). 

RSS


RSS (Rich Site Summary, RDF Site Summary, Really Simple Syndication. ) é um formato para troca de dados, podendo ser acessado através de programas ou sites agregados. É usado principalmente em sites de notícias e blogs.
Esta tecnologia permite aos usuários que se inscrevam em sites que fornecem feeds RSS. Sites que utilizam essa tecnologia são principalmente aqueles que atualizam o conteúdo regularmente.Para isso, são utilizados Feeds RSS que recebem e transmitem as atualizações. Esta tecnologia permite que o usuário esteja informado de diversas atualizações, de diversos sites sem precisar aceitá-los.     
se inscreverem em sites que fornecem "feeds" RSS. Estes são tipicamente sites que mudam ou atualizam o seu conteúdo regularmente. Para isso, são utilizados Feeds RSS que recebem estas atualizações, desta maneira o utilizador pode permanecer informado de diversas atualizações em diversos sites sem precisar visitá-los um a um.

Os feeds RSS oferecem conteúdo Web ou resumos de conteúdo juntamente com os links para as versões completas deste conteúdo e outros dados. Esta informação é entregue como um arquivo XML chamado "RSS feed", "webfeed", "Atom" ou ainda canal RSS.
O ícone mais famoso Ícone feed RSS que representa o RSS foi adotado numa parceria entre a Mozila foundation (criadora do Firefox, que já usava o ícone) com a Microsoft para o Internet Explorer 7.
O RSS funciona da seguinte maneira:
No arquivo RSS são incluídas informações como título, página, descrição da alteração, data, autor, etc.Sua atualização ocorre dentre alguns minutos. O RSS é um formato padronizado mundialmente, que funciona sob a linguagem XML (Extensible Markup Language), e é usado para compartilhar conteúdo Web. Muito utilizado por portais de notícias o RSS permite que o leitor receba as manchetes rapidamente e que fique sabendo das noticias que lhe interessam . Este arquivo poderá ser lido através de qualquer ferramenta que seja capaz de entender o formato XML do RSS.
O RDF Site Summary,  foi a primeira versão do RSS, criada por Dan Libby da Netscape em março de 1999 para uso no portal "My Netscape". Esta versão ficou conhecida como RSS 0.9. Em julho de 1999, em resposta a comentários e sugestões, LIbby produziu um protótipo chamado RSS 0.91 (com RSS significando Rich Site Summary), simplificando também o formato.
O RSS (Really Simple Syndication) é um descendente do RDF (Resource Description Framework) e segue as definições da W3C para o RDF, que é descendente do XML

Diferenças entre site estático e site dinâmico

O site estático é aquele que não possui conteúdo sensivel, não possui ferramenta de gerenciamento incorporadas ao site. Ou seja, não possui banco de dados e a sua manutenção é dificil  , pois há a necessidade do uso de ferramentas externas tipo dreamweaver, frontpage, Photoshop,etc.

Já o site dinâmico possui conteúdo sensível e  é facilmente gerenciado  através de CMS(Content Management System.) Sistema de gestão de conteúdo. As informações são armazenadas em um banco de dados e podem ser facilmente atualizadas e corrigidas pelo próprio site. Nesse formato mesmo um leigo da informática pode alterar o conteúdo do site. Ele possui ferramentas simples e fáceis de utilizar. utiliza linguagem de programação dinâmica e seu layout é facilmente alterado.

SAAS(Software as a service)

Software as a service é uma forma de distribuição de software que vem ganhando força nos ultimos anos.O fornecedor do serviço (software) se responsabiliza por toda a estrutura necessário para a disponibilização do sistema.Geralmente tudo o que o consumidor precisa ter instalado no seu computar é um browser de internet. O software que antes necessitava de instalações complicadas e o pagamento de uma licença para seu uso hoje não precisa de mais nada disso. No modelo tradicional o consumidor comprava o software como um produto, hoje ele paga uma mensalidade ou anuidade para utilizar do serviço.Existem diversos modelos de cobrança do SaaS os principais são:
  • valor recorrente (geralmente mensal) proporcional ao número de licenças utilizadas
  • valor recorrente (geralmente mensal) proporcional ao uso (ex.: disparo de e-mail marketing)
  • propaganda (banners)
  • Fremmium - com versões gratuitas e pagas de acordo com as funcionalidades disponíveis
A grande diferença entre esse modelo tradicional é o baixo custo e o pagamento a longo prazo pelo uso do produto.
Esse modelo de distribuição de software tornou-se muito popular a atrativo para empresas de grande porte, pois a aquisição de licenças ocasionava um grande custo. Com o modelo SaaS o pagamento torna-se bem menor fazendo assim seu uso ser mais vantajoso. 
Para uso pessoal esse modelo ainda não é tão atraente, porém empresas como o netflix vem ganhando força nesse meio.   

quinta-feira, 26 de setembro de 2013

IEC


Comissão Internacional Eletrotécnica (IEC, sigla em inglês) é uma organização mundial  que desenvolve padronizações de tecnologias, elétrica, eletrônica, entre outras.
Esta organização proporciona um excelente enquadramento para melhorar a segurança e otimizar a utilização de energia.

as Normas Internacionais da IEC apóiam o comércio entre países, fornecendo uma referência para o funcionamento do Acordo sobre Barreiras Técnicas ao Comércio da Organização Mundial do Comércio (OMC).

Os membros da IEC são chamados de “comitês nacionais”existe um por país cada membro do comitê é interessado na área de eletrotecnologia nacional.

Ela possui um programa de auxilio a países em desenvolvimento que oferece uma participação limitada nos trabalhos da IEC.

A estrutura de governo da IEC está direcionada para os dois principais ramos do trabalho da IEC: a preparação das Normas Internacionais IEC e o gerenciamento da Certificação IEC ou Esquemas de Avaliação da Conformidade.

Modelos de referenciação de protocolo de rede


O OSI Open Systems Interconnection  é usado para entender  como protocolos de rede funcionam, ele foi desenvolvido para que os fabricantes criassem protocolos a partir desse modelo.
Esse modelo é dividido em 7 camadas
Aplicação
Faz a interface entre o programa que está enviando ou recebendo dados e a pilha de protocolos.
Apresentação
Converte o formato do dado recebido pela camada de Aplicação em um formato comum a ser usado.
Sessão
Permite que dois programas em computadores diferentes estabeleçam uma sessão de comunicação.
Transporte
Responsável por pegar os dados enviados pela camada de Sessão e dividi-los em pacotes que serão transmitidos pela rede.
Rede
Determina a rota que os pacotes farão para atingir o destino levando em consideração fatores como condições de tráfego da rede e prioridades.
Enlace
Pega os pacotes de dados recebidos da camada de rede e os transforma em quadros que serão trafegados pela rede, adicionando informações como o endereço da placa de rede de origem, o endereço da placa de rede de destino, dados de controle.
Física
Pega os quadros enviados pela camada de Link de Dados e os transforma em sinais compatíveis com o meio onde os dados deverão ser transmitidos.

Camadas Da pilha de pacotes TCP



A internet é baseada num conjunto de protocolos TCP/IP
O Modelo de Referência e a Pilha de Protocolos TCP/IP tornam possível a comunicação de dados entre dois computadores em qualquer parte do mundo.
.

 IEEE

A IEEE 802 é uma norma que tem como objetivo definir uma padronização para redes locais e metropolitanas das camadas 1 e 2 (Física e Enlace) do modelo OSI para padrão de redes.

As normas cuidam de diversos tipos de redes como Ethernet, rede sem fio, fibra ótica dentre outros.

IEEE 802.11, popularmente conhecida como redes Wi-Fi ou wireless, é responsável pela conectividade sem fio para redes locais, e é a forma de conexão em expansão e está entre uma das mais utilizadas atualmente.O padrão divide-se em diversas partes. 

Topologia de Rede

 É a topologia de redesque descreve como as redes de computadores estão interligadas, tanto do ponto de vista físico, como o lógico.
topologia física  representa como as redes estão conectadas.
 topologia lógica é a forma com que os usuários se comunicam através dos meios de transmissão.
Dentre as fisicas podemos citar:
 

Ponto a Ponto

é aquela que une dois computadores, através de um meio de transmissão qualquer.

Barramento

 Neste tipo de topologia, todos os nós estão conectados a uma barra que é compartilhada entre todos os processadores, podendo o controle ser centralizado ou distribuído. O meio de transmissão usado nesta topologia é o cabo coaxial.

Anel 

A topologia em anel faz uso de ligações ponto-a-ponto que funcionam em um único sentido de transmissão. O sinal circula no anel até chegar ao destino. Esta topologia não é muito indicada pois se houver problema em algum ponto todos os outros ficam comprometidos além de possuir pouco poder de expansão.

Estrela

A topologia em estrela faz uso de um nó central (comutador ou switch) para gerenciar a comunicação entre as estações. É a unidade central que vai delegar a velocidade de transmissão, como também converter sinais transmitidos por protocolos diferentes. 

Árvore

A topologia em árvore é basicamente uma série de barras interconectadas. É equivalente a várias redes estrelas interligadas entre si. Esta topologia é muito utilizada na ligação de Hub’s e repetidores.

Estrutura Mista 

A topologia híbrida é uma das mais complexas. Nela é possivel observar uma mistura de topologias, tais como as de anel, estrela, barra, entre outras, que possuem como características as ligações ponto a ponto e multiponto.

Grafo (Parcial)

A topologia em garfo é uma mistura de várias topologias, e cada nó da rede contém uma rota alternativa que geralmente é usada em situações de falha ou congestionamento.  

ISO

A ISO : International Organization for Standardization é uma organização de padronização atuante em mais de 170 países  e é separada em três classificações,
Normas técnicas, como a ABT.
Classificações,   como por exemplo código de países.
Normas de Procedimento, como por exemplo as de gestão da qualidade, de acordo com a ISO 9000.
A ISO/IEC 20000 é a primeira norma mundial da  ISO (International Organization for Standardization) que fala sobre gerenciamento de qualidade de serviços de TI (Tecnologia da Informação). Está descrito na norma um conjunto de processos de gerenciamento que estão alinhados com os processos definidos dentro dos livros do ITIL.
A ISO 20000 é um conjunto que define as melhores práticas de gerenciamento de serviços de TI. O seu desenvolvimento foi baseado na BS 15000 (British Standard) e tem a intenção de ser completamente compatível com o ITIL (Information Technology Infrastructure Library). A sua primeira edição ocorreu em Dezembro de 2005.
Essa norma pretende definir requisitos para o correto gerenciamento de uma empresa prestadora de serviços de TI, garantindo serviços de qualidade. São requisitos da norma definição de políticas, objetivos, procedimentos e processos de gerenciamento para assegurar a qualidade efetiva na prestação de serviços de TI.
A ISO/IEC 20000 adota a metodologia conhecida como Plan-Do-Check-Act – PDCA para os processos de planejamento e implementação de serviços, que consiste de quatro tarefas básicas.
·         Plan – planejar: estabelece os objetivos e processos necessários para entrega dos serviços com qualidade.
·         Do – fazer: implementa os processos estabelecidos no plano.
·         Check – avaliar ou checar: monitora e estabelece métricas para os processos visando confirmar se eles estão sendo executados com qualidade.
·         Act – agir: toma ações que visam à melhoria contínua dos processos e dos resultados gerados por estes.

A ISO 20000 é importante para organizações de setores industriais em que a qualidade dos serviços de TI é essencial para o sucesso. Também é importante para organizações que fornecem serviços de TI melhorando os serviços regulatórios. Ela foi desenvolvida para estar alinhada com a família ISO 9001 &ISO/IEC 27001. 

sexta-feira, 20 de setembro de 2013

Alcance de rede

PAN (Personal Area Network) - Rede local de alcance  restrito, para apenas um utilizador. 

Exemplo: BlueTooth.

LAN (Local Area Network) - Uma rede de computadores que abrange apenas  algumas dezenas ou centenas de metros, normalmente dentro de uma construção ou sala. 

Exemplo: Rede de computadores da sala de aula

MAN (Metropolitan Area Network) - Uma rede de computadores cuja abrangência se estende por uma área de uma cidade ou região urbana, interligado determinadas entidades ou instituição.

WAN (Wide Area Network) - Uma rede de computadores cuja abrangência se estende por uma região, país, vários países, continentes ou totalidade do globo.

domingo, 15 de setembro de 2013

Protocolos de rede

Protocolos de rede são um conjunto de regas sobre o modo como se dará a comunicação entre as maquinas na rede.
 existem mais de 300 protocolos de rede neste post falaremos sobre alguns

.O mais conhecido é o HTTP que permite a transferência de dados na forma simples, de hipertexto por exemplo, a sigla significa Hypertext Transfer Protocol..

FTP File Transfer Protocol,  protocolo utilizado para transferência de arquivos.

SSH protocolo de login remoto encriptado.

TELNET protocolo de login remoto.

SMTP Simple Mail Transfer Protocol, é o protocolo padrão para envio de e-mails.

POP3 Post Office Protocol, é um protocolo utilizado no acesso remoto a uma caixa de correio 
eletrônico ou seja para recepção de e-mail.

IRC Internet Relay Chat, é utilizado  para conversação em chats e troca de arquivos nesse ambiente.

NTP, Network Time Protocol O NTP é um protocolo para sincronização dos relógios dos 
computadores baseado no UDP (TCP/IP).

HTTPS faz basicamente a mesma coisa que o HTTP porém é mais seguro, não é o mais utilizado pois por ser encriptado é relativamente mais lento.

Ethernet é uma tecnologia de interconexão para redes locais - Local Area Networks (LAN) - baseada no envio de pacotes. Ela define cabeamento e sinais elétricos para a camada física, e formato de pacotes e protocolos para a camada de controle de acesso ao meio.



quinta-feira, 5 de setembro de 2013

Sistema de endereçamento.

O que é DNS?
O DNS, Domain Name System (Sistema de Nomes de Domínios), é um sistema de tradução de IP para domínios, ou seja, ele faz a interação entre a maquina e o usuário. Graças ao DNS as pessoas conseguem digitar www.blogspot.com e ser direcionados para um site, caso contrário o usuário teria que digitar uma série de números para chegar ao site desejado.
O DNS traduz o a URL para o endereço de IP do servidor. O endereço de IP é único para cada domínio.

IPV4 e IPV6
IP Internet Protocol. Foi criado no fim dos anos 70, o protocolo IP foi feito para fazer a integração ente os computadores e possibilitar a interligação de duas ou mais redes separadas. Essa comunicação entre computadores e redes que formou o que chamamos hoje de internet.
Cada computador notebook smartphone etc. ligado na internet possui um número único, que é chamado de endereço IP. O numero serve para identificar o computador na rede.
O protocolo IP que antes era usado chamado IPV4. Possuía falhas de segurança, sem solução, e esgotou sua capacidade de expansão. Ou seja, a quantidade de computadores se tornou superior a quantidade de números disponíveis já que cada computador possui um IP único.
O IPV4 tinha uma extensão de 32 bits. Com 32 bits, o Ipv4 possuía em teoria cerca de quatro bilhões de endereços IP, mas, na prática, o que está realmente disponível é menos da metade disso.
Se levarmos em conta que três quartos dos endereços de IP estão nos Estados Unidos, e que a internet das coisas está em ascensão é fácil perceber o porquê esse numero era insuficiente.

O Ipv6 resolve alguns dos problemas de segurança da internet, e possui 128 bits para endereçamento, ou seja, cerca de 3,4 × 10^38 endereços disponíveis. A migração do IPV4 para o IPV6 se deu mais ou menos como a adição do 9 no DDD 11.

quinta-feira, 29 de agosto de 2013

Órgãos normativos da web




Para quem pensa que a internet é terra de ninguém e que qualquer um pode fazer um site, bom não é bem assim que as coisas funcionam existem órgãos regulamentadores que normatizam o uso da web aqui você encontrará uma breve explicação sobre os principais órgãos.  
W3C
O W3c ou World Wide Web Consortium é a principal organização de padronização da web é um  consórcio internacional com quase 400 membros, agrega empresas, órgãos governamentais e organizações independentes com a finalidade de estabelecer padrões para a criação e a interpretação de conteúdos para a Web.
Foi fundado por Tim Berners-Lee o inventor da web, e tem atuado como Diretor do consórcio W3C desde sua criação.  
CGI.br
O Comitê Gestor da Internet no Brasil , foi criado 31 de maio de 1995 e alterada pelo Decreto Presidencial nº 4.829, de 3 de setembro de 2003, para coordenar os serviços da Internet no país, promovendo a qualidade técnica, a inovação e a proliferação dos serviços ofertados.
Composto por membros do governo, do setor empresarial, do setor de serviços e da comunidade acadêmica, o CGI.br foi o órgão pioneiro no que diz respeito à participação da sociedade nas decisões envolvendo a implantação, administração e uso da rede.
O CGI.br elege democraticamente seus representantes da sociedade civil, para participar das deliberações e debater prioridades para a internet, junto com o governo.

NIC.br
NIC.br ou Núcleo de Informação e Coordenação do Ponto BR foi criado para implementar as decisões e os projetos do Comitê Gestor da Internet no Brasil - CGI.br, que é o responsável por coordenar e integrar as iniciativas, ONGs e afins da Internet no País.
O NIC.br é considerado o braço executivo do CGI.br.
Registro.br

É órgão responsável por registrar os domínios na web, ou seja para registrar qualquer domínio com o .br, é necessário contatar o Registro.br, qualquer pessoa ou empresa pode registrar o seu domínio, vale lembrar que o domínio é o nome do site e é bem obvio que você não conseguirá registrar o seu site se ele tiver o “nome” de outro site já registrado.