Search

L’article décrit les énormes conséquences politiques du séisme dans le gouvernement du Portugal, à l’origine d’une centralisation politique sans précédent, conduite dans les années après 1755 par le groupe du secrétaire d’État Sebastião José de Carvalho e Melo (futur comte d’Oeiras et Marquis de Pombal). Si la plupart des aspects de cette centralisation sont bien connus, l’article montre l’enchaînement presque vertigineux d’événements que le séisme a rendus possibles : mesures d’exception suivies de conspirations contre le ministre Carvalho e Melo, tentative d’attentat contre le roi, suivie de répression brutale contre la grande noblesse et la Compagnie de Jésus. L’auteur montre très concrètement comment la destruction physique des lieux du pouvoir (le palais royal, les tribunaux et les conseils) a permis une actuation politique nouvelle, basée sur l’accaparement de compétences par les fidèles du ministre et le développement du pouvoir des intendants, au détriment des formes traditionnelles de décision politique et d’administration de la justice. This article describes the enormous political consequences of the 1755 earthquake. It originated an unprecedented political centralization, conducted in the years after 1755 by the faction of the secretary of state Sebastião José de Carvalho e Melo (the future Count of Oeiras and Marquis de Pombal). While most aspects of this centralization are well known, the article shows the sequence of political events that the earthquake made possible: exceptional measures originated conspiracies against Carvalho e Melo and an attempt to assassinate the King, which was followed by a brutal repression against the nobility and the Society of Jesus. The author shows concretely how the physical destruction of the places of power (the royal palace, courts and councils) allowed for new forms of political action, at the expenses of traditional forms of decision-making and administration of justice. O artigo descreve as enormes consequências políticas do terramoto no governo de Portugal, que levou a uma centralização política sem precedentes nos anos posteriores a 1755 pelo grupo do Secretário de Estado Sebastião José de Carvalho e Melo (mais tarde Conde de Oeiras e Marquês de Pombal). Embora a maioria dos aspectos desta centralização sejam bem conhecidos, o artigo mostra a sequência quase vertiginosa de acontecimentos que o terramoto tornou possível: medidas de emergência seguidas de conspirações contra o ministro Carvalho e Melo, tentativa de assassinato do rei, seguida de brutal repressão contra a grande nobreza e a Companhia de Jesus. O autor mostra muito concretamente como a destruição física dos lugares de poder (o palácio real, os tribunais e os conselhos) permitiu uma nova actuação política, baseada na monopolização das competências pelos seguidores do ministro e no desenvolvimento do poder dos pretendentes, em detrimento das formas tradicionais de decisão política e de administração da justiça.

Os ataques de Ransomware podem ser devastadores para empresas e indivíduos, causando perda de dados, tempo de inatividade, custos de recuperação e até mesmo danos à reputação. Na atualidade, o Ransomware se tornou uma das ameaças cibernéticas mais perigosas e disseminadas. Os criminosos usam diversas técnicas para infectar computadores e redes, incluindo e-mails de phishing, downloads de softwares maliciosos, vulnerabilidades em sistemas operacionais e aplicativos, entre outros. Por mais que se desenvolvam estratégias de prevenção os criminosos que usam Ransomware estão constantemente desenvolvendo novas táticas e técnicas, além disso existem inúmeras limitações legislativas e práticas na localização e punição desses autores. Este trabalho utilizou a metodologia de pesquisa bibliográfica com o objetivo de identificar os tipos de Ransomware que estão fazendo ataques às empresas. Os resultados foram a identificação dos principais tipos de Ransomware, como o Crypto malware, Locker e Scareware, e um framework com a forma de identificá-los. A contribuição para a teoria está em apresentar as formas de ataques dos principais tipos de Ransomware. A contribuição para a prática é alertar os gestores e gerentes de segurança da informação das formas de ataques.

This study consists of the fabrication of structures of 2 ?m porous silicon. These structures in post processing have the capacity to hold nanoparticles inside with the aim of producing green hydrogen by catalysis. First, a sample preparation is made based on blank silicon wafers. The purpose of this preparation is to determine the location where the pores will be created. Then an electrochemical etching process is carried out to create 250 ?m depth pores. By reducing the amount of silicon in the walls, a process is used to increase the thickness of the pores. Then, a membrane is created where the silicon is removed from the opposite side of the sample, so these pores reach the end of the sample. Once the process is complete, it is oxidised and nanoparticles can be deposited inside it. The main objective of this study is to fabricate macroporous silicon and then characterize the results in order to draw conclusions to improve the process. Este estudio consiste en la fabricación de estructuras de silicio poroso de 2 um. Estas estructuras en postproceso tienen la capacidad de albergar nanopartículas en su interior con el objetivo de producir hidrógeno verde por catálisis. En primer lugar, se realiza una preparación de la muestra a partir de obleas de silicio. El objetivo de esta preparación es determinar el lugar donde se crearán los poros. A continuación, se lleva a cabo un proceso de ataque electroquímico para crear poros de 250 um de profundidad. Después se reduce la cantidad de silicio de las paredes mediante un proceso de ensanchamiento de los poros. A continuación, se crea una membrana en la que se elimina el silicio del lado opuesto de la muestra, de modo que estos poros llegan hasta el final de la muestra. Una vez finalizado el proceso, se oxida y se pueden depositar nanopartículas en su interior. El objetivo principal de este estudio es fabricar silicio macroporoso y luego caracterizar los resultados para sacar conclusiones que permitan mejorar el proceso. Aquest estudi consisteix a fabricar estructures de silici porós de 2 um. Aquestes estructures en postprocés tenen capacitat per albergar nanopartícules al seu interior amb l'objectiu de produir hidrogen verd per catàlisi. En primer lloc, es fa una preparació de la mostra a partir d'oblees de silici. L´objectiu d´aquesta preparació és determinar el lloc on es crearan els porus. A continuació, es duu a terme un procés d'atac electroquímic per crear porus de 250 um de profunditat. Després es redueix la quantitat de silici de les parets mitjançant un procés d'eixamplament dels porus. A continuació, es crea una membrana on s'elimina el silici del costat oposat de la mostra, de manera que aquests porus arriben fins al final de la mostra. Un cop finalitzat el procés, s'oxida i es poden dipositar nanopartícules a l'interior. L'objectiu principal d'aquest estudi és fabricar silici macroporós i caracteritzar els resultats per treure conclusions que permetin millorar el procés.

Um dos ativos de maior valor, seja para pessoas ou organizações, é a informação. Torna-se essencial, desta forma, protegê-la contra quaisquer tipos de ameaças. Este artigo realizou uma pesquisa para dimensionar a percepção de estudantes de cursos da área de TI quanto a ataques por meio de engenharia social. Para tal, foi aplicado um questionário a alunos dos seis períodos de duas instituições de ensino de nível superior do Estado de São Paulo. Foi possível observar que uma grande porcentagem dos entrevistados já foi alvo de abordagens deste tipo. Entretanto, boa parte dos respondentes não sabe ou erroneamente acredita saber identificar um ataque de engenharia social. Conclui-se que o fator humano é crucial para a implementação de políticas de segurança e que o conhecimento, por parte das pessoas envolvidas, das técnicas e de como identificar fraudes pode auxiliar a diminuir o sucesso dos ataques.

Resumen: El presente trabajo intenta convertirse en una reflexión sobre los recientes acontecimientos vinculados a la invasión o ataque armado de la Federación Rusa a Ucrania. En este sentido, la Carta de Naciones Unidas limita o llama a abstenerse del uso o amenaza de la fuerza a los Estados. Sin embargo, lo que resulta de interés es la reacción que ha suscitado este evento en la “comunidad internacional”, lo que ha generado una condena con llamativa vehemencia. Tan así que se han visto reacciones no solo contra el Estado y el gobierno ruso, sino contra los nacionales de ese país. Ejemplo de ello son las exclusiones de competencias deportivas internacionales (FIFA, COI, ATP, etc.) o de la banca internacional como el sistema SWIFT e incluso solicitudes de suspensión a estudiantes en eventos académicos internacionales como son los MOOT COURT. Estas medidas alteran la seguridad jurídica, el flujo comercial y financiero mundial; y afectan a personas no vinculadas al conflicto, provocando una reacción pocas veces vista, pero que no se ha presenciado en otras situaciones similares. En razón de ello, corresponde analizar la legalidad de estas medidas bajo el actual marco del Derecho Internacional. Resumo: O presente artigo procura se converter numa reflexão sobre os recentes acontecimentos que tem relação com a invasão e ataque armado pela Federação Russa a Ucrânia. Neste sentido, a Carta das Nações Unidas limita ou chama a lá abstenção do uso o ameaça das forças aos Estados. No enquanto, o que resulta de mais interesse é a reação da “comunidade internacional” sobre o evento que há condenado com veemência o ataque. É assim que as reações são preenchidas não somente contra o Estado e governo russo, ainda que contra os nacionais desse país. Exemplos são as exclusões de competências desportivas internacionais (FIFA, COI, ATP, etc.) o a banca internacional como o sistema SWIFT e ainda as solicitações de suspensão de estudantes em eventos acadêmicos internacionais como os MOOT COURT. Estas medidas geram uma alteração no fluxo comercial e financeiro mundial e afeitam a pessoas não relacionadas ao conflito, provocando uma reação poucas vezes vistas, mais que outras oportunidades sobre os mesmos feitos. É por isso que corresponde fazer uma análise de legalidade de estas medidas de acordo no marco jurídico do Direito Internacional. Abstract: The present article tries to become a reflection on the recent events related to the invasion or armed attack of the Russian Federation against Ukraine. In this sense, the Charter of the United Nations limits or calls States to refrain from the use or threat of force. However, what is of interest is the reaction that this event has provoked in the “international community”, which has generated a striking vehemence condemnation. All these actions can be seen not only against the Russian state and government, but also against the nationals of that country. Examples of this are the exclusions from international sports competitions (FIFA, IOC, ATP, etc.) or from international banking such as the SWIFT system and even requests for suspension of students from international academic events such as the MOOT COURT. These measures alter the legal certainty, the global commercial and financial relations; and affect people not linked to the conflict, provoking a reaction rarely seen, but one that has not been witnessed in other similar situations. Because of this, it is appropriate to analyze the legality of these measures under the current framework of International Law.

El ataque constituye un elemento primordial en el proceso de preparación en aras de obtener los toches en la esgrima a sables dada la convención del combate y la jerarquía de las acciones técnico-tácticas. Sin embargo, se desconoce el comportamiento de los esgrimistas que conforman la matrícula de la EIDE de Camagüey. Es por ello que resulta necesario conocer el perfil de los ataques de los esgrimistas de la modalidad sable. Para ello se utiliza la población de atletas que se especializan en el arma mencionada. Durante el de cursar de la investigación se utilizan los métodos del nivel teórico análisis y síntesis, inducción y deducción, del nivel empírico se pondera la observación; así como la estadística descriptiva, determinado las distribuciones empíricas de frecuencia, representada mediante el cálculo porcentual. El estudio permitió determinar que el ataque repetido es el que obtuve el perfil predominante, sinónimo de ser el que emplean con mayor frecuencia los sablistas, Ciencia y Deporte, Выпуск 3 2021, Pages 60-73

Resumen: En la madrugada del 24 de febrero 2022, Rusia invade Ucrania y desata un conflicto armado que, a mediados de junio sigue en pie. El propósito fundamental que ilumina la Carta de las Naciones Unidas es mantener la paz y seguridad internacionales. Desde entonces se ha evitado una guerra total y con todas las armas; pero se han producido muchos conflictos armados internacionales o de otra naturaleza. Los autores entienden que este no es un conflicto armado internacional más y lo comentan. Por segunda vez (crisis en Cuba 1962) se está frente a la posibilidad de que, por efecto dominó, se vaya a una Tercera Guerra Mundial y con todas las armas. Rusia ha desconocido abiertamente sus compromisos anteriores, incluyendo la Carta de la ONU; la comunidad internacional ha respondido con energía, prudencia y racionalidad, con los limitados elementos a su disposición. Finalmente, se analizan las repercusiones políticas de la agresión rusa y se exponen las falencias jurídicas a superar para evitar la repetición de estos hechos. Resumo: Na madrugada de 24 de fevereiro de 2022, a Rússia invade a Ucrânia e desencadeia um conflito armado que continua em meados de junho. O propósito fundamental iluminado pela Carta das Nações Unidas é manter a paz e a segurança internacionais. Desde então, evitou-se uma guerra total com todas as armas; mas tem havido muitos conflitos armados internacionais e outros. Os autores entendem que este não é apenas mais um conflito armado internacional e o comentam. Pela segunda vez (crise em Cuba 1962) estamos diante da possibilidade de, por efeito dominó, entrarmos em uma Terceira Guerra Mundial e com todas as armas. A Rússia ignorou abertamente seus compromissos anteriores, incluindo a Carta da ONU; a comunidade internacional respondeu com energia, prudência e racionalidade, com os limitados elementos à sua disposição. Por fim, são analisadas as repercussões políticas da agressão russa e expostas as deficiências jurídicas a serem superadas para evitar a repetição desses eventos. Abstract: On February 24th Russia invades Ukraine, unleashing a conflict which is still ongoing. The main purpose of the UN Charter is to maintain international peace and security. Since then, an all-out war has been avoided, even though there have been many international and other armed conflicts. Conflict in Ukraine is not just another international armed one. For the second time (after Cuban missiles crisis 1962), we are facing the possibility - by domino effect - of triggering a Third World War. Russia has openly ignored its previous commitments, including UN Charter. International community has responded with energy, prudence and rationality, with few elements to cope with. Finally, political impacts are analyzed as well as legal shortcomings that have to be overcome in order to avoid repeating these facts.

El presente trabajo tiene como objetivo analizar los tipos de ataques cibernéticos ocurridos en Colombia, durante la pandemia COVID-19, entre los años 2020 y 2021 perpetuados por cibercriminales y proponer controles. Para su cumplimiento se llevó a cabo un relevamiento bibliográfico por medio de estadísticas con el fin de poner en manifiesto la cantidad de delitos, su modalidad y el sector de los ciberataques. Se llegó a la conclusión de que Colombia se encuentra en la posición 39° a nivel mundial, pero en 3° en cuanto a la cantidad de ciberataques durante dicho periodo analizado. Para esto se propone realizar controles y buenas prácticas que lleguen a minimizar dichos impactos no solo en las empresas sino también a nivel gobierno. The objective of this work is to analyze the types of cyber attacks that occurred in Colombia, during the COVID-19 pandemic, between 2020 and 2021 perpetuated by cybercriminals and to propose controls. For its fulfillment, a bibliographical survey was carried out through statistics to reveal the number of crimes, their modality and the sector of cyberattacks. It was concluded that Colombia is in the 39th position worldwide but in 3rd in terms of the number of cyberattacks during the period analyzed. For this, it is proposed to carry out controls and good practices that minimize said impacts not only in companies but also at the government level. Especialización

It has been performed an In-depth analysis of the methodologies and attack patterns to the OPENID Connect authentication protocols with OAUTH2 in test environments that simulate real implementations, as well as the risk assessment that it represents for web applications As part of the activities, it has been identified recommendations to carry out secure implementations of these protocols minimizing the risk of damage to production environments of organizations contributing to the improvement of current cybersecurity schemes. El trabajo ha realizado un análisis en profundidad de las metodologías y patrones de ataque a los protocolos de autenticación OPENID Connect con OAUTH2 en entornos de prueba que simulan implementaciones reales, así como la evaluación de riesgo que representa para las aplicaciones web Como parte del trabajo se han identificado recomendaciones para realizar implementaciones seguras de estos protocolos minimizando el riesgo de afectaciones a entornos de producción de las organizaciones, aportando una mejora de los actuales esquemas de ciberseguridad.

Antecedentes: En Colombia existe la Ley 1761 de julio de 2015 que tipifica al feminicidio como un delito autónomo. La ley, conocida también como Ley Rosa Elvira Cely explica el feminicidio de la siguiente manera: “causar la muerte de una mujer por su condición de ser mujer o por motivos de su identidad de género”. No fueron suficientes tantas barbaries en contra del género femenino que aun creando la ley, aun se siguen cometiendo este tipo de delito frecuentemente la violencia se ha convertido en fiel enemiga de miles de mujeres que están sometidas a maltratos físicos y verbalmente por partes de su compañero sentimental, siendo ella la autora principal de todos esos malos tratos por el cual están sujetas las mujeres por parte del género masculino, donde se puede comprobar que una de las causas de dichas agresiones es llegar a perder su propia vida. Objetivos: Estos acontecimientos que se han generado en contra de la integridad de las mujeres y del tipo penal que se conoce como feminicidio intimo en el Distrito de Barranquilla por el cual se llega a describir todas esas principales causas del porque ocurren estos hechos atroces. Background: In Colombia there is Law 1761 of July 2015 that typifies femicide as an autonomous crime. The law, also known as Rosa Elvira Cely Law explains femicide as follows: "causing the death of a woman because of her condition of being a woman or for reasons of her gender identity." It was not enough so many barbarities against the female gender that even with the creation of the law, this type of crime is still committed frequently. The violence has become the faithful enemy of thousands of women who are subjected to physical and verbal abuse by their partner, being the main author of all these ill-treatment by the male gender, where it can be seen that one of the causes of such aggressions is to lose their own lives. Objectives: These events that have been generated against the integrity of women and the criminal type known as intimate femicide in the District of Barranquilla by which it is possible to describe all the main causes of why these atrocious events occur.

[Resumen] Cada vez es más la gente que se preocupa por su estado de salud y físico empezando a practicar diferentes deportes o actividades ligadas al ámbito del fitness. Con esto se han popularizado las bandas de actividad como dispositivo de monitorización para esas prácticas. Además, también nos permite disponer de un montón de funciones al crear una sinergia con las aplicaciones de terminales móvil. No obstante, a pesar de ser unos dispositivos a los que les asignamos multitud de permisos, no tenemos en cuenta el nivel de seguridad que pueden ofrecer. Partimos del análisis de una de las bandas de actividad más famosas y popularizadas, la Xiaomi Mi Smart Band. Realizando una caracterización hardware y software hemos determinado las posibles amenazas a las que podría enfrentarse y sobre estas hemos analizado las posibles vulnerabilidades que presentan. Hemos propuesto varios escenarios donde llevamos a cabo, de forma práctica, la ejecución de algunos de los ataques que afectan a estos wareables. Finalmente recogemos las conclusiones alcanzadas tras realizar este análisis de seguridad. [Abstract] More and more people are becoming concerned about their health and physical condition by starting to practice different sports or activities related to the field of fitness. With this, activity bands have become popular as a monitoring device for these practices. In addition, it also allows us to have a lot of functions by creating a synergy with mobile terminal applications. However, despite being devices to which we assign a multitude of permissions, we do not consider the level of security they can offer. We start with the analysis of one of the most famous and popularized activity bands, the Xiaomi Mi Smart Band. Performing a hardware and software characterization we have determined the possible threats it could face and on these we have analyzed the possible vulnerabilities they present. We have proposed several scenarios where we carried out, in a practical way, the execution of some of the attacks that affect these wareables. Finally, we have gathered the conclusions reached after carrying out this security analysis. Traballo fin de grao. Enxeñaría Informática. Curso 2021/2022

Trabajo de investigación Evaluación de la seguridad de una plataforma web educativa a través de pruebas de intrusión, utilizando diferentes metodologías como la OSSTMM, ISSAF y OWASP, que permitieron encontrar vulnerabilidades y posibles vectores de ataque que llegan a permitirle a los ciberdelincuentes obtener información sensible de la empresa desarrolladora de la plataforma y de los usuarios que la utilizan. (Tomado de la fuente). Pregrado Ingeniero de Sistemas y Computación RESUMEN 1. INTRODUCCIÓN 2. PLANTEAMIENTO DEL PROBLEMA 3. JUSTIFICACIÓN 4. OBJETIVOS 5. MARCO REFERENCIAL 6. ALCANCES Y LIMITACIONES 7. METODOLOGÍA 8. DESARROLLO DEL PROYECTO 9. CONCLUSIONES REFERENCIAS ANEXOS

Não recebi financiamento Border Gateway Protocol (BGP) is the predominant routing protocol that allows different Autonomous Systems (AS) to communicate on the Internet. Attacks on BGP typically have a significant impact as they can cause unavailability and compromise sensitive data over large geographic areas. Due to the topic’s relevance, several studies were developed that address different research areas on security in BGP. An area of study that stands out is the reproduction of testbeds for detailed protocol analysis. However, a common characteristic of validating the proposals is using a limited representation in scale and fidelity of the Internet structure. This limitation makes it impossible to have a global view of the risk associated with the attacks and identify the mitigation methods. Given this scenario, it became essential to carry out an in-depth analysis of the risks to the BGP protocol at the real and global Internet infrastructure level. This analysis demands solutions representing the real Internet topology and the accurate reproduction of the attack events on real BGP software implementations. This work presents the Minimalistic Security BGP (MiniSecBGP), an emulation-based testbed, and a methodology for risk analysis of interdomain network routing infrastructures. Our solution can use either real or synthetic data about attacks, which allows a better understanding of past attacks to “what-if” scenarios to identify more robust mitigation strategies. The validation tests demonstrated that MiniSecBGP faithfully reproduces real scenarios using topology data and attack events extracted automatically from public datasets or synthetically created by the user. O Border Gateway Protocol (BGP) é o protocolo de roteamento predominante que permite a comunicação dos diferentes Autonomous Systems (AS) na Internet. Os ataques ao BGP geralmente têm um impacto significativo, pois podem causar indisponibilidade e comprometer dados confidenciais em grandes áreas geográficas. Devido à relevância do tema, diversos estudos foram desenvolvidos abordando diferentes áreas de pesquisa em segurança no BGP. Uma área de estudo que se destaca é a reprodução de testbeds para análise detalhada do protocolo, entretanto uma característica comum na validação dessas propostas é o uso de uma representação limitada em escala e fidelidade da estrutura da Internet. Essa limitação torna impossível ter uma visão global do risco associado aos ataques e a identificação dos métodos de mitigação. Diante desse cenário, tornou-se imprescindível realizar uma análise aprofundada dos riscos ao protocolo BGP no nível da infraestrutura real e global da Internet. Essa análise exige soluções que representem a topologia real da Internet e a reprodução precisa dos eventos de ataque em implementações reais de software BGP. Nessa linha, este trabalho apresenta a Minimalistic Security BGP (MiniSecBGP), uma testbed baseada em emulação, e uma metodologia para análise de risco da infraestrutura de roteamento das redes interdomínios. Nossa solução pode usar dados reais ou sintéticos sobre ataques, possibilitando um melhor entendimento dos ataques anteriores e em cenários hipotéticos, para identificar estratégias de mitigação mais robustas. Os testes de validação demonstraram que a MiniSecBGP reproduz fielmente cenários reais usando dados de topologia e eventos de ataque extraídos automaticamente de conjuntos de dados públicos ou criados sinteticamente pelo usuário.