Paulo Freitas

Th3Hydr4

[ethicalhacking4u]

@TheHackersNews : RT @TheHackersNews: Adobe Releases #Security Patch Updates for 11 Vulnerabilities in #Adobe Digital Editions, Framemaker, and Technical Communications Suite

https://t.co/wX5ChiZ4GV

Bonus: Updates for Adobe Flash Don’t Include Any Security Fix This Month https://t.co/cQOaahZBkb

[th3hydr4]

As 12 Principais Distribuições Linux

Distribuições Linux

Para criar essa lista, eu não considerei apenas a quantidade de usuários dessas distribuições mas também o tempo de existência das distribuições, a evolução da distribuição ao longo do tempo, o histórico delas, a influencia que essas distribuições tem e também os diferenciais de cada uma dessas distribuições linux.

1 – Ubuntu

O Ubuntu é sem dúvida nenhuma, a distribuição linux mais usada e também a que maior influencia devido ao fato de ser uma das distribuições mais amigáveis e mais fáceis de instalar, usar e também de ser a distribuição mais fácil de se instalar programas e de se obter ajuda para resolver problemas.

Assista essa videoaula se você quer aprender mais sobre o Ubuntu Desktop.

2 – Mint

O Linux Mint é uma das distribuições Linux preferidas dos usuários iniciantes no Linux e também é considerada um das distribuições mais fáceis de usar.

O Linux Mint está em primeiro lugar de acordo com o ranking do Distrowatch(estar em primeiro no ranking do distrowatch não quer dizer que seja a distribuição mais usada) mas é possível que caia um pouco por causa da perda de credibilidade que a distribuição teve após a invasão do site e a troca das ISO’s da distribuição.

3 – Debian

Debian é uma das distribuições mais estáveis e muitas distribuições linux tem o Debian como base.

No Debian, cada pacote para por inúmeros testes até ser considerado estável.

Algumas pessoas que estão começando a usar podem considerar Debian uma distribuição complexa demais para iniciantes.

4 – Fedora

Apesar de não ser tão fácil de usar quanto as distribuições Ubuntu e Mint, é uma distribuição relativamente fácil de usar mas os iniciantes podem ter um pouco de dificuldade.

De qualquer forma é uma ótima distribuição e é patrocinada pela Red Hat.

5 – OpenSuse

Muito usado em servidores, seu gerenciador de pacotes é o Yast.

6 – Red Hat Enterprise Linux

É uma distribuição Linux comercial voltada para empresas e é muito usada em servidores e em datacenters.

7 – CentOS

É construída usando o mesmo código do Red Hat Enterprise Linux mas é gratuita, não possui os logotipos oficiais da Red Hat e também não possui suporte da empresa.

Fora isso, o sistema é identico ao Red Hat Enterprise Linux.

8 – Slackware

Criada em 1993 por Patrick Volkerding, Slackware é a mais antiga distribuição Linux ainda em atividade.

O Foco dessa distribuição é simplicidade e estabilidade.

Seu objetivo é manterse fiel ao padrão UNIX.

9 – Arch Linux

É uma distribuição do tipo rolling release, minimalista e otimizada para processador i686.

O seu gerenciador de pacotes é o Pacman.

É uma distribuição difícil de ser instalada por usuários iniciantes ou intermediários,

10 – Gentoo

O principal diferencial dessa distribuição é o fato de os seus pacotes não serem pré-compilados, todos os pacotes são compilados para o hardware do sistema, obtendo assim maior velocidade do que seria possível em outras distribuições.

É uma distribuição voltada apenas para usuários avançados.

11 – Mageia

Ocupando o lugar que seria da Mandriva, Mageia é uma distribuição Linux francesa criada por ex colaboradores da Mandriva que criaram uma Organização sem fins lucrativos após uma série de demissões que ocorreram antes da falência da empresa.

12 – Backtrack / Kali Linux

O Kali é a distribuição mais usada entre as distribuições Linux voltadas para testes de penetração e para analisar a segurança de sistemas e redes de computadores.

Para aprender como fazer Pentest usando o Kali Linux, conheça esse curso online.

Fontes: distrowatch.com

https://telegra.ph/As-12-Principais-Distribui%C3%A7%C3%B5es-Linux-12-26

[th3hydr4]

Introdução ao Backtrack / Kali Linux e as suas principais ferramentas

Tchau Backtrack e Olá, Kali Linux!

Kali Linux é uma nova construção do Backtrack. Uma forma mais avançada de distribuição do Linux focada em Testes de Intrusão e Auditoria de Segurança.

O que significa dizer que é um Linux usado para fazer análise de vulnerabilidades e testes de invasão, alem de possuir diversos recursos voltados para á área de segurança de redes.

Como foi criado?

O Kali Linux surgiu como uma forma de modernizar o Backtrack, mesmo depois de oito anos de prestação de serviços e cinco atualizações, o predecessor do Kali Linux foi tirado do ar. Isso porque já estavam trabalhando paralelamente, mas apenas até a novidade estar completa.

As ferramentas antigas foram remontadas, foi excluído o que não funcionava, assim como repetições e, foram criadas novas e modernas, o que torna o sistema mais agradável.

O novo sistema pode ser usado em smartphones, diferente do anterior que não permitia esse acesso.

Assim como seu antecessor, foi criado pela Offensive-Security , porém como maior estabilidade operacional, o que facilita a penetração em redes de computadores.

Pra que ele é usado?

É um sistema operacional grátis que é usado para a realização de Pentest.

Possui diversos softwares que já vem instalados, como scanner, crackeador de senhas, sniffers, teste de segurança para redes sem fio, entre outros utilizados por hackers e crackers.

Pode ser usado através de CD, Live USB, virtual ou como sistema principal.

É preciso ter 8 GB disponível em disco para instalação.

O que é Pentest?

Vem da derivação de Penetration Test, traduzindo seria Teste de Penetração, ou seja, permite encontrar falhas em sistemas de computadores.

Através de uma suposta invasão, são realizados alguns testes que permitem identificar alguma vulnerabilidade que possa resultar em má configuração, falhas desconhecidas ou deficiência do sistema.

Ao identificar os possíveis problemas, ao fim é apresentado um relatório com uma proposta de supostas soluções .

As sete etapas básicas da busca por vulnerabilidades são:

Coleta de informações;

Mapeamento da rede;

Enumeração dos Serviços;

Busca de possíveis vulnerabilidades;

Exploração das vulnerabilidades;

Implantação de Backdoors e Rootkilts e

Eliminar vestígios do caminho acessado.

Quais são as suas principais ferramentas?

A ferramentas do Kali Linux mais utilizadas são as mesmas para todo sistema Linux e as mesmas do antigo Backtrack, com a diferença de que são atualizadas constantemente para evitar erros.

Raramente as pessoas utilizam todas as ferramentas disponíveis, o que acabou resultando em diversos pacotes. O kali Linux permite a instalação desses pacotes, porém é preciso cautela ao escolher, pois pode haver divergência entre eles.

Cada um deles têm nome específico de acordo com as ferramenta que possuem.

Kali-Linux é o esqueleto do próprio sistema. Possui ferramentas como Apache e SSH. Todos os outros pacotes têm as ferramentas do Kali-Linux.

Kali-Linux-Full é o pacote completo, contém todas as ferramentas familiarizadas no Kali Linux.

Kali-Linux-All é pacote que contém todas as ferramentas disponíveis. Tem todas as possibilidades.

Kali-Linux-Top10 é o pacote com as 10 melhores ferramentas, segundo os criadores do Kali Linux.

Kali-Linux-Forensic é voltado ao trabalho forense, somente com ferramentas dessa área.

Kali-Linux-GPU esse pacote exige um hardware especial, contém as ferramentas mais poderosas.

Kali-Linux-PWTools contém mais de 40 ferramentas diferentes apenas para desencriptar senhas.

Kali-Linux-RFid para pesquisadores RFID, com ferramentas RFID.

Kali-Linux-SDR grande variedade de ferramentas para hacking relacionados a Software Defined Radio.

Kali-Linux-VoIP contém mais de 20 ferramentas necessárias para pesquisa VoIP

Kali-Linux-Web é próprio para hacks na web.

Kali-Linux-Wireless contém ferramentas necessárias para auditoria de segurança wireless.

É importante ressaltar que os fabricantes não indicam que pessoas sem o devido conhecimento utilizem o sistema, pois pode causar danos ao computador ou smartphone.

https://telegra.ph/Introdu%C3%A7%C3%A3o-ao-Backtrack--Kali-Linux-e-as-suas-principais-ferramentas-12-26

[th3hydr4]

Entenda o que é Pentest (Teste de Intrusão), para que serve e como é feito

O PenTest, também conhecido como Teste de Intrusão, é um teste realizado em uma rede ou um sistema de computadores com o objetivo de descobrir vulnerabilidades no sistema.

Através desse teste, um Pentester pode descobrir todas as vulnerabilidades encontradas em uma rede e até mesmo descobrir qual o tamanho do dano que uma invasão causaria aos computadores e a rede.

Existem 2 tipos de Pentest. Blackbox e Whitebox, cada tipo de teste é feito para descobrir diferentes problemas e para prever diferentes tipos de ataques.

O Whitebox é um teste realizado com o Pentester sabendo todas as informações sobre a rede como topografia, IPs, senhas, níveis de usuários e logins. Esse é o mais amplo de todos os testes e é capaz de encontrar qualquer vulnerabilidade, porém não é muito requisitado pelas empresas por não estar muito próximo de uma situação real.

O Blackbox é um teste mais voltado para situações reais onde o testador não terá nenhuma informação sobre o sistema, quase como um teste cego.

Esse teste é muito próximo do que acontece na vida real quando um cracker tenta quebrar a segurança de uma rede e é atualmente o mais requisitado pelas empresas.

Como é realizado um Pentest

Existe um padrão para realização de PenTest chamado PTES (Penetration Testing Execution Standard), que foi criado para padronizar e facilitar o processo do teste, tanto para o testador como para o requisitante do serviço.

O PTES define que o Pentest deve ser realizado com as seguintes etapas:

Pré-acordo de interação: Onde a empresa e o tester combinam o que deve ser testado, quais os meios de teste e qual a finalidade do teste. Nessa etapa também é assinado um contrato de sigilo pelas duas partes.

Fase de reconhecimento: Momento em que a equipe de testadores faz um levantamento do máximo de informações sobre a empresa que será analisada.

Fase de Varredura: Esse é o momento onde os testadores fazem uma varredura completa na rede para saber o que está presente. Por exemplo, o range de IPs, servidores, sistemas operacionais, portas abertas e etc.

Fase de obtenção de acesso e Exploração: Usando as informações obtidas na fase de varredura, o pentester irá explorar cada item de forma separada, tentando encontrar as vulnerabilidades de cada um, seja por “exploit” ou por “brute force”.

Fase de obtenção de evidências e Relatório: Após identificar todas as vulnerabilidades e possíveis ameaças, essas evidências são arquivadas pela equipe testadora. Com base nas evidências é elaborado um relatório completo sobre as vulnerabilidades e os prejuízos que a empresa poderia ter em caso de invasão.

Quais as ferramentas para um Pentest?

Cada testador tem uma forma diferente de realizar o Pentest, mas existem ferramentas essenciais para qualquer tester.

Uma das ferramentas mais indicadas pelos profissionais da área é o Kali Linux(antigo Backtrack) que é um sistema operacional feito para hackers e para a realização de testes de intrusão.  O Kali é uma distribuição Linux que possui dezenas de ferramentas para realização de testes de segurança e para exploração de vulnerabilidades.

Além do Kali Linux, para realizar o Pentest, também será necessário o uso das diversas ferramentas que o acompanham. Entre as ferramentas mais usadas em pentests, posso destacar a seguintes: Nmap, Nessus e Metasploit Framework.

Para aprender na prática como realizar testes de invasão usando o Kali Linux e ganhar dinheiro prestando esse serviço na sua cidade ou trabalhando como funcionário de alguma empresa na promissora área de segurança da informação.

https://telegra.ph/Entenda-o-que-%C3%A9-PentestTeste-de-Intrus%C3%A3o-para-que-serve-e-como-%C3%A9-feito-12-26

[th3hydr4]

Tudo sobre as Certificações RED HAT

A Red Hat, empresa de grande porte responsável pela distro Red Hat Enterprise Linux, oferece dezenas de certificações online para os diferentes profissionais que estão em contato com sistemas operacionais Linux e com aplicações da Red Hat.

Essas certificações são reconhecidas mundialmente e muito respeitadas, tanto entre o mercado de trabalho quanto entre os usuários do SO.

Existem certificações para empregadores, profissionais de TI, arquitetos, engenheiros e administradores de sistema, desenvolvedores de aplicativos e outras áreas distintas.

Vamos falar sobre as certificações para profissionais de TI.

Os principais certificados da Red Hat para profissionais de TI

Os certificados da Red Hat são renomados e considerados os melhores do mundo por vários motivos, um deles é o nível de exigência dos exames e a dedicação necessária para conseguir o certificado. Não espere uma conclusão fácil.

RHCE

O Red Hat Certified Engineer (RHCE) é um dos mais respeitados e mais importantes certificados da Red Hat.

Ele certifica que o profissional está capacitado a configurar todos os serviços de rede e sistemas que operam com o Red Hat Enterprise Linux.

Para o certificado você deve acompanhar os seguintes módulos:

Administradores de sistema do Windows com experiência mínima em Linux:

RedHat System Administration I (RH124)

RedHat System Administration II (RH134)

RedHat System Administration III (RH254)

Administradores Linux ou UNIX com 1 a 3 anos de experiência:

RHCSA RapidTrackCourse (RH199)

RedHat System Administration III (RH254)

RHCEs que desejam renovar a certificação:

RHCE CertificationLab

Se quiser saber mais sobre o RHCE, se inscrever e dar uma olhada nos exames, visite: https://www.redhat.com/pt-br/services/certification/rhce

RHCA

Red Hat Certified Architect (RHCA), é o mais alto dos certificados da RedHat. Ele pode ser alcançado apenas por aqueles que já foram certificados RHCE.

Essa certificação pode ser expandida para as áreas de Datacenter, Nuvem e desenvolvimento de aplicativos.

Para se preparar para essa certificação há um grande número de módulos. Os básicos são:

RedHatOpenStackAdministration (CL210)

RedHatCLoudFormsHybridCloud Management (CL220)

OpenShift Enterprise Administration (DO280)

RedHatGlusterStorageAdministration (RH236)

RedHat Enterprise Virtualization (RH318)

RedHat Deployment and Systems Management (RH401)

RedHat Server Hardening (RH413)

RedHat High AvailabilityClustering (RH436)

RedHat Performance Tuning (RH442)

JBossAdministration I (JB248)

RedHatJBoss Data VirtualizationDevelopment (JB450)

Porém, esse é apenas o básico. Para conhecer cada área e cada módulo de especificação, além dos exames você pode entrar na página principal do RHCA, e explorar as opções Datacenter, Nuvem, Desenvolvimento de aplicativos e Plataforma de Aplicativos.

[th3hydr4]

O Que é Ransomware e como se proteger contra cyber extorção e sequestro de dados

O que é Ransomware

Ransomware é um tipo de software malicioso que usa criptografia para impedir o acesso aos arquivos do computador infectado. Para voltar a acessar normalmente os dados do computador que foi alvo desse ataque, os atacantes pedem o pagamento de um determinado valor para o resgate dos dados, como acontece em um sequestro.

O Uso de um Ransomware nos recentes ataques do Anonymous contra a Anatel e o Ministério Público.

Um Ransomware foi usado últimos e mais recentes ataques do coletivo hacktivista Anonymous, como o ataque a Anatel em protesto contra as franquias de dados na internet banda larga fixa e o ataque ao Ministério público. Foi divulgado na página do Anonymous no Facebook que foi usado um Ransomware para criptografar e sequestrar dados de vários computadores.

Nesse caso, ao invés de dinheiro, foram pedidas soluções sobre os problemas que estão sendo questionados pelos consumidores de serviços de internet atualmente.

Como pode ocorrer a infecção por um Ransomware

A forma pela qual o seu computador pode ser infectado por esse tipo malware não é muito diferente das formas de infecção por Virus, Cavalos de Troia ou Spywares. É comum a infecção ocorrer através do download de arquivos infectados, acesso a sites maliciosos, ataques de Phishing Scam ou invasões.

Como se proteger contra esse tipo de ataque e minimizar os possíveis prejuízos caso isso aconteça

Em computadores com Windows, não se esqueça de manter um Antivirus instalado e atualizado, alem de manter o firewall do sistema ativo.

A única proteção realmente definitiva para se proteger contra os perigosos ataques de sequestro de dados através dos malwares conhecidos como Ransomware é realizar backups com muita frequência ou sempre que houver alterações importantes e significativas nos dados armazenados no computador. Dessa forma, caso o computador seja infectado por esse tipo de programa malicioso, basta reinstalar o sistema e recuperar o backup anterior, evitando assim ficar na mão dos invasores e ter que pagar o valor que eles pedirem pela senha de acesso para recuperar os dados.

O que fazer quando você já foi vítima de um ataque com Ransomware e não tem backup

A opção mas simples, obvia e fácil de resolver esse problema é pagar o valor que for pedido e fazer o backup da próxima vez para evitar que isso aconteça.

Outra opção é procurar a delegacia de crimes cibernéticos, no entanto, nem sempre é possível obter ajuda porque muitas vezes o atacante pode estar em outro país.

A terceira e mais difícil e demorada opção é tentar descriptografar os dados.

Esse artigo que eu encontrei na internet mostra como fazer isso, mas nem sempre é possível quebrar a criptografia de um Ransomware.

https://telegra.ph/O-Que-%C3%A9-Ransomware-e-como-se-proteger-contra-cyber-extor%C3%A7%C3%A3o-e-sequestro-de-dados-12-26

[th3hydr4]

Deep Web, o lado obscuro da internet

A Deep Web é um termo que está ficando cada vez mais conhecido e é o centro de muitas lendas urbanas e histórias que circulam na rede.

Porém, a Deep Web é basicamente uma “internet” onde nenhum site é indexado pelo Google ou outros buscadores. Ou seja, é impossível encontrá-los pelos meios tradicionais da “internet surface”.

É justamente por causa dessa grande privacidade queos sites têm que surgem muitas histórias sobre o que existe na Deep Web.

Enquanto muitas das histórias podem não ser verdade, muitas coisas obscuras realmente existem nesse canto da internet.

Venda de drogas, fóruns com hackers, malwares, imagens gráficas e alguns outros conteúdos nada agradáveis podem sim ser encontrados nas páginas não indexadas da internet.

A Deep Web apresenta muitos riscos à usuários não muito avançados, pois ela possui muitas brechas e está infestada de malwares e spywares.

Além da Deep Web existe a Dark Internet, com endereços inalcançáveis por qualquer meio e a Darknet.

A Darknet é a internet da qual as lendas urbanas tanto falam. Essa é uma rede apenas para usuários experientes e nada recomendável para pessoas que não querem cruzar com páginas e imagens totalmente desagradáveis.

Como entrar na Deep Web

Para se conectar a Deep Web e navegar nela é necessário ter o Tor Browser, navegador que te mantém anônimo durante toda a sessão de navegação. Esse navegador esconde seu IP através de um complexo processo nos servidores do Tor.

Para baixar o navegador basta entrar no site oficial do Tor.

Não existe um Google na Deep Web, para encontrar os sites é preciso procurar um diretório de sites. No Tor os links são formados por caracteres aleatórios e com domínio .onion.

O diretório de sites mais famoso da Deep Web é o Hidden Wiki. Para entrar nele basta copiar esse endereço no navegador Torhttp://zqktlwi4fecvo6ri.onion/wiki/index.php/Main_Page .Na página inicial dessa Wiki você irá encontrar uma série de links para blogs, sites, fóruns e muitas outras páginas da Deep Web.

Dicas de segurança na Deep Web

Novamente, a Deep Web é diferente da Darknet, ela não é exatamente como se fala nas lendas urbanas. É possível que alguém entre na Deep Web para encontrar coisas comuns como, por exemplo, a Wikileaks que existia na Deep Web até pouco tempo.

Outros sites que visitamos hoje também já fizeram parte da Deep Web, sem possuir conteúdo ilegal nenhum.Porém, isso não anula os perigos da Deep Web.

Ao navegar na internet não indexada você está muito mais vulnerável à ataques de hackers e malwares, portanto, o mais indicado é não usar o seu computador pessoal para acessar a Deep Web.Use uma máquina antiga sem informações pessoais e procure usar mais de um antivírus ao mesmo tempo.

O mais importante é sempre tomar cuidado e ser muito preocupado com os links e sites que visita na Deep Web.

https://telegra.ph/Deep-Web-o-lado-obscuro-da-internet-12-26

[th3hydr4]

Hardware: Introdução a montagem e manutenção de computadores

Funções de cada componente de Hardware:

Processador

Trata-se de um circuito integrado responsável por tomar decisão e realizar as funções de cálculo de um computador. Pode-se dizer que essa parte do hardware é o cérebro da máquina já que ele realiza todas as funções tornando-o, assim, inteligente.

Esse dispositivo multifuncional é programável e todas as funções que uma CPU possui ele a incorpora em um ou mais circuito integrado.

Memória Ram

A memória RAM é a memória primaria de um sistema eletrônico digital. É através dela que é possível fazer a escrita e a leitura de um arquivo.

Todos os programas básicos operacionais ficam armazenados na RAM e, mesmo que haja bastante espaço disponível para armazenar numa memória flash, por exemplo, é preciso que se tenha uma quantidade dessa memória para funcionar, pois isso influencia o seu desempenho.

O processador a usa para armazenar programas e arquivos que estão sendo processados. Sua principal característica é a sua volatilidade, ou seja, quando o computador é reiniciado os dados são perdidos.

Placa Mãe

Todos os componentes que um computador possui estão conectados e interligados pela placa mãe. Ela ainda permite que a informação trafegue e também que alguns periféricos sejam alimentados com energia elétrica.

HD

É no HD que são armazenados todos os dados do computador. Por esse motivo, essa é uma memória não-volátil. Isso quer dizer que quando o computador é desligado suas informações não são perdidas.

Placa de vídeo

A placa de vídeo é um componente que o computador possui que envia os sinais recebidos deste para o ecrã para que sejam apresentadas as imagens ao seu utilizador. Normalmente, ela possui memória cuja capacidade em medida em catetos. Pode-se dizer que ela é o quarto componente mais importante que um computador possui.

Fonte de alimentação

Todo dispositivo eletroeletrônico precisa de uma fonte que forneça energia aos seus componentes. A fonte de alimentação é o equipamento que desempenha essa atividade.

Monitor

A função do monitor é transmitir informação por meio da imagem ao seu utilizador. Por esse motivo, ele é considerado um dispositivo de saída.

Coolers

Em um computador, o cooler é um sistema que visa dissipar o calor gerado por seus componentes. Os microprocessadores, por exemplo, são capazes de realizar milhões de cálculos em pouquíssimo tempo. Sendo assim, ele gera muito calor e precisa de um coller adaptado ao componente para que funcione perfeitamente bem.

Drive de CD

Dispositivo que permite a entrada e a saída de dados, ou seja, ele tem a capacidade de fazer a leitura e a gravação de um CD e DVD.

SSD

É um dispositivo que não possui partes móveis que faz uso de chips de memória flash para armazenar dados digitais. Ele pode ser conectado a porta IDE ou SATA e pode ser usado como um substituto direto do HD.

Estabilizador

O computador necessita de uma alimentação elétrica segura e estável. Isso é possível por meio dos estabilizadores, afinal, sua função é corrigir a tensão que a rede elétrica possui. Graças a ele os equipamentos estão protegidos contra subtensão, sobretensão e transientes. Alguns deles ainda apresentam um filtro interno de linha.

BIOS

É um programa pré-gravado em uma memória permanente chamada de firmware que computador executa em seu processo de inicialização, ou seja, quando o usuário liga o equipamento. A BIOS também é responsável por dar todo o suporte básico de acesso ao hardware. Ela fica gravada na memória ROM o que a impede de ser desinstalada.

https://telegra.ph/Hardware-Introdu%C3%A7%C3%A3o-a-montagem-e-manuten%C3%A7%C3%A3o-de-computadores-12-26

[th3hydr4]

Conheça o revolucionário Arduino

O Arduino é uma plaquinha revolucionária que foi capaz de facilitar o aprendizado da robótica para de milhares de estudantes da área de TI.

Se você é apaixonado por tecnologia ou já estudou sobre o assunto é muito provável que você já tenha ouvido falar do Arduino e de suas aplicações.

As placas são pequenas e simples e tem como objetivo principal ser ativo na robótica, principalmente para aplicações de prototipação.

Assim como o Linux, o Arduino é uma placa de hardware open source e por isso ele pode ser modificado e alterado de várias formas. Por motivos legais, ele não pode perder o “ino” no nome.

Tal como o Ubuntu, o Arduino possui “distribuições” diferentes, como o Netduino, Produino e Garagino, cada um com funções e aplicações distintas.

O Arduino possui uma programação bem simples com uma biblioteca toda em C/C++, até quem não tem um contato muito grande com programação pode se aventurar com ele.

Esse fator deu tão certo que hoje em dia até mesmo artistas e músicos usam o Arduino para criar suas artes e suas composições.

Os usos do Arduino

A principal finalidade do Arduino, como dito antes, é ser usado na prototipagem de projetos robóticos, além da emulação de controles de sistemas interativos, porém, com o baixo custo do Arduino e com suas infinitas possibilidades ele foi ganhando cada vez mais espaço.

Com suas variações e inovações no seu uso, ele possui uma usabilidade incrível.

Atualmente você pode encontrar o Arduino sendo usado em controle de smart homes, em escritórios e na automação de industrias e comércios.

Existem projetos com o Arduino para abrir e fechar as janelas de uma casa ou um escritório dependendo do horário, para medir a quantidade de luz no local e até mesmo para verificar se há ou não pessoas dentro e uma sala ou ambiente.

Também existem projetos para portas de garagens, termostato de residências e em alguns casos ele pode até ser usado na culinária

https://telegra.ph/Conhe%C3%A7a-o-revolucion%C3%A1rio-Arduino-12-26

[th3hydr4]

Conheça a Carteira de Bitcoin, onde seus bitcoins ficam guardados

Como o nome deixa bem claro, uma carteira Bitcoin tem como objetivo guardar o seu “dinheiro virtual”. Além de garantir a segurança de suas moedas, com ela você também pode usar o dinheiro que conseguiu quando quiser e sem muitas complicações.

As carteiras bitcoins permitem que você possa enviar bitcoins para outras carteiras, ou receber de outras, tudo isso devidamente marcado na blockchain, claro.

De forma técnica você não mantém os bitcoins em lugar nenhum, o que você armazena são as chaves criptografadas que te dão acesso aos endereços de bitcoins públicos. Essas chaves são armazenadas dentro da sua carteira Bitcoin.

Atualmente existem 4 tipos diferentes de carteira Bitcoin. São eles:

Carteiras desktop: Esse é um tipo de carteira que deve ser instalada no seu computador. Com ela é possível fazer todas as operações básicas de Bitcoin como receber endereços e transferir moedas. Porém ela exige um computador com boas configurações, caso o contrário a máquina ficará lenta e bem travada. Outra desvantagem é que ela é recomendada apenas para usuários mais avançados por ser um pouquinho complicada.

Carteiras online: Esse é o tipo mais usado de carteira entre os usuários que ganham dinheiro com o Bitcoin. O próprio blockchain é uma carteira online, ele é reconhecido como a opção mais segura, apesar de não ser a mais prática. Como o nome diz, essa carteira não é instalada no seu computador, ela existe em forma de site e deve ser acessada através da internet.

Carteiras de papel: Essa carteira funciona de forma bem simplificada. O usuário cria uma senha e um endereço para os Bitcoins, imprime esses dados em um papel e pode usar essas informações sempre que precisar transferir ou acessar seus Bitcoins.

Carteira Ledger: Essas carteiras Ledgers, ou carteiras hardware, se parecem bastante com um pen drive. Ela é totalmente física e é a mais segura das opções, já que não tem conexão com a internet e não pode ser hackeada. Só é preciso tomar muito cuidado para ela não ser roubada.

https://telegra.ph/Conhe%C3%A7a-a-Carteira-de-Bitcoin-onde-seus-bitcoins-ficam-guardados-12-26

[ethicalhacking4u]

TheHackersNews : October 2018 Patch Tuesday – #Microsoft releases security patches for a total 49 vulnerabilities, 12 of which are critical in severity.

https://t.co/IVqOqQULMB

Details of 3 flaws were publicly disclosed, and one is under active attack… https://t.co/SoKV1IQE5B) https://t.co/oWHGk7Tue6 http://twitter.com/EthicalHkigtuto/status/1049733374322122760

[th3hydr4]

Instagram acidentalmente expôs algumas senhas de usuários em texto simples

O Instagram recentemente corrigiu um problema de segurança em seu site que pode ter exposto acidentalmente algumas das senhas de seus usuários em texto simples. Recentemente, a empresa começou a notificar os usuários afetados de um bug de segurança que reside em um novo recurso chamado "Baixar seus dados", que permite aos usuários fazer download de uma cópia dos dados compartilhados na plataforma de mídia social, incluindo fotos, comentários, postagens e outros informações que eles compartilharam na plataforma. Para evitar que usuários não autorizados coloquem suas mãos em seus dados pessoais, o recurso pede que você reconfirme sua senha antes de fazer o download dos dados. No entanto, de acordo com o Instagram, as senhas de texto simples para alguns usuários que usaram o recurso Download Your Data foram incluídas na URL e também armazenadas nos servidores do Facebook devido a um bug de segurança que foi descoberto pela equipe interna do Instagram. A empresa disse que os dados armazenados foram excluídos dos servidores de propriedade do Facebook, empresa controladora do Instagram, e que a ferramenta foi atualizada para resolver o problema, que "afetou um número muito pequeno de pessoas". Download Your Data foi lançado pelo Instagram em abril para cumprir as novas regulamentações europeias de privacidade de dados, o Regulamento Geral de Proteção de Dados (GDPR), e abordar as preocupações de privacidade de usuários em todo o mundo no escândalo Cambridge Analytica do Facebook. 

Os usuários afetados são altamente recomendados para alterar suas senhas e limpar o histórico do navegador o mais rápido possível. Se você ainda não recebeu nenhuma notificação do serviço de compartilhamento de fotos, significa que sua conta e senha do Instagram aparentemente não são afetadas pelo bug. Se você ainda está preocupado com a privacidade e a segurança de sua conta, considere a possibilidade de alterar sua senha. Os usuários também são aconselhados a habilitar a autenticação de dois fatores (2FA) e sempre proteger suas contas com uma senha forte e exclusiva. O Facebook havia recentemente abordado um bug muito mais grave, ligado ao seu recurso "View As", que estava sendo explorado ativamente por hackers desconhecidos para roubar tokens de acesso secreto para 30 milhões de usuários do Facebook. No final de agosto, o Instagram corrigiu outra falha grave em sua API, que hackers desconhecidos exploravam na natureza para obter acesso a números de telefone e endereços de e-mail para muitos usuários de "alto perfil" com contas verificadas. No mesmo mês, o Instagram também foi atingido por uma ampla campanha de hackers que misteriosamente bloqueou centenas de usuários de suas contas com seus endereços de e-mail, nomes de contas, fotos de perfis e senhas alteradas.

[th3hydr4]

Hello World