thegoodfellas/blogset-br huggingface dataset:
cada uma delas com seu referente par de chaves e certificado digital expedido pela AC Raiz.Uma AC de 1o Nivel pode ter zero ou diversas AC s de 2o Nivel subsequente a ela, cada AC de 2o Nivel possui o referente par de chaves e certificado digital expedido pela AC de 1o Nivel a qual pertence.Uma AC de 2o Nivel pode ter zero ou diversas AR s (Autoridade Registradora), diferente de uma AC a AR nao possui um Par de Chaves Criptograficos nem um Certificado Digital, ela e responsavel por emitir Certificados Digitais seguindo as politicas e recursos tecnologicos providos pela AC a qual pertence, tambem possuem a responsabilidade de validar o individuo requerente do Certificado atraves dos documentos legais (RG, CPF, Comprovante de Residencia, etc) e ate caracteristicas biometricas (Impressao Digital, Escaneamento de Retina, etc ). Protegendo a Chave Privada"Software Cannot Protect Software" (Software nao pode proteger Software). Nao existe uma frase que melhor expresse as necessidades de se proteger uma Chave Privada pois a mesma se trata de algumas centena de bytes e e consequentemente Software.Cabe ao ITI (Institudo Nacional de Tecnologia da Informacao), definir todas as normas e obrigacoes que a AC Raiz, AC s e AR s devem obedecer para que o PKI Brasileiro funcione.O Par de Chaves de uma AC e obrigatoriamente gerada em um HSM (Hardware Security Module), sem contato humano e a chave Privada nunca e exposta todas as operacoes de criptografia sao realizadas pelo HSM apenas apresentando os dados a ser cifrado/decifrado.O Dispositivo possui diversos sensores em hardware e software, que ao menor sinal de tentativa de violacao o par de chaves e destruido.Muitas das funcoes do HSM (nem todas), trabalham fora de um padrao ou norma evitando assim tentativas de ataques aos padroes conhecidos. Aparencia de um HSMO HSM deve ser armazenado em uma sala cofre climatizada e protegida por escolta armada constante.Uma AC deve ser dividida em niveis de acesso pessoal, para cada nivel a seguranca e aumentada e restrita, por exemplo a partir de certo nivel e proibido um individuo transitar sozinho. Smart Cards e Tokens o "HSM" PopularObviamente nem eu nem voce possui recursos para se ter um HSM pessoal, aqui entra os Smart Cards e os Tokens que praticamente realiza as mesmas funcoes de um HSM e sao solucoes de bolso.Uma boa fatia do mercado de certificacao digital pertencem aos Java Cards gracas a interoperabilidade que eles provem, pois uma vez desenvolvido a Applet PKI ela e compativel com uma grande variedade de cartoes.Existem tambem os Smart Cards puramente PKI desenvolvido unicamente para esse segmento de mercado e os Tokens criptograficos.Token / CartaoBasicamente, o Par de Chaves e gerada internamente pelo dispositivo e a Chave Privada nunca e exposta / extraida.A Chave Publica deve ser assinada pela AC e o Certificado Digital produzido deve ser armazenada pelo dispositivo.A operacao de assinatura digital e realizada internamente pelo dispositivo seguindo algumas normas PKCS (Public-Key Cryptography Standards).Clonar um desses dispositivos e tao custoso que nao vale a pena de ser feito e uma vez roubado o Certificado Digital pode ser revogado pelo
notas fiscais e declaracao de Imposto de Renda sao assinadas digitalmente, logins em sistemas operacionais como MS-Windows e *nix, etc, etc, etc.Os campos a serem explorado, acesso seguro a agencias bancarias via internet, receitas e prontuarios medicos podem ser assinado digitalmente, empresas podem internamente assinar documentos de texto ou pdf s em cascata, faculdades e estudantes podem assinar avaliacoes ou garantir a presenca do aluno em sala de aula, consultas on-line podem ser garantidas apenas as pessoas que possuem o certificado digital, enfim imagine que tudo que um individuo assina de proprio pulso ou exija uma confirmacao pessoal pode ser substituido pela Certificacao Digital gerando uma enorme economia com gasto de papeis e tinta para canetas e impressoes.Porem nem tudo sao flores, o sistema possui falhas sim, que podem ser exploradas, embora seja virtualmente impossivel se clonar um Smart Card de Certificacao e possivel de se roubar o cartao e o numero PIN e assinar documentos, ou mesmo atraves de software mal intencionado roubar o PIN e mesmo fazer o cartao assinar documentos sem o conhecimento do seu dono. E como eu disse no inicio do artigo com tempo, esforco e dinheiro qualquer solucao pode ser comprometida, infelizmente qualquer solucao de seguranca possui "algumas" pontas soltas.E acreditem ja tive o privilegio de ver tais pontas soltas em um mega ERP como o daquela empresa em que a Marilia Gabriela faz comercial, pontas que expoe o punho do dono da empresa a assinaturas nao autorizadas. ;^DEspero que tenha gostado dessa pequena introducao ao mundo da Certificacao Digital.Um Abraco e Ate a Proxima!
(0x7F - Caso esteja no JCWDE).Esse APDU requisita a validacao de um PIN de 5 numeros "12345", caso o PIN seja validado com sucesso 0x9000 sera retornado pelo cartao, do contrario 0x6985 sera retornado e o numero de tentativas sera decrementada em 1.Na Linha 91 verificamos seu o PIN ja foi validado no sistema, utilize o seguinte APDU para testar:0x00 0x06 0x00 0x00 0x00 (0x7F - Caso esteja no JCWDE).Caso o PIN ja esteja validado o cartao retornara 0x9000, caso contrario 0x6985.Na Linha 100 resetamos a validacao do PIN, utilize o seguinte APDU para testar:0x00 0x08 0x00 0x00 0x00 (0x7F - Caso esteja no JCWDE).Esse comando sempre retornara 0x9000. Na Linha 106 desbloqueamos um PIN, isso reseta o contador de tentativas, geralmente utilizamos esse comando apos o usuario efetuar uma validacao de PUK (Personal Unlock Key), como nos SIM Cards GSM ou Cartoes com Certificados Digitais, utilize o seguinte APDU para testar:0x00 0x0A 0x00 0x00 0x00 (0x7F - Caso esteja no JCWDE).Esse comando sempre retornara 0x9000.Na Linha 112 adquirimos a quantidade de tentativas restantes antes do bloqueio do PIN, utilize o seguinte APDU para testar:0x00 0x0C 0x00 0x00 0x00 (0x7F - Caso esteja no JCWDE).Esse comando retornara a quantidade de tentativas restantes seguido do 0x9000, por exemplo 0x03 0x90 0x00 (3 tentativas restantes).Caso esteja testando no JCWDE, os recursos de persistencia nao funcionarao, no caso voce nao conseguira testar o recurso de contador de tentativas antes de bloqueio, armanzenamento do numero PIN caso feche a aplicacao APDU Tool ou resete a simulacao. Mais uma vez um cartao Fisico ajuda bastante nos teste. Isso foi um artigo curto de como utilizar com eficiencia o recurso de PIN's em suas aplicacoes Java Card caso esteja se perguntando onde o PUK entra na historia:/** Offset do PUK */ static private final byte PUK_OFFSET = 0x00; /** Offset do PIN */ static private final byte PIN_OFFSET = 0x01; /** PIN Number */ private OwnerPIN pins[]; //No Construtor this.pins = new OwnerPIN[2]; this.pins[PUK_OFFSET] = new OwnerPIN( TRY_LIMIT, MAX_PIN_SIZE ); this.pins[PIN_OFFSET] = new OwnerPIN( TRY_LIMIT, MAX_PIN_SIZE );Um Grande Abraco, e ate a Proxima!
Senhoras e Senhores, apresento a voces o Java Card 3 e ele vem em 2 sabores Classic e Connected !Ja a algum tempo os mais entusiastas no assunto me perguntam sobre ele, e o que posso dizer e relaxem, mesmo hoje (2014) ele ainda se encontra muito a frente a seu tempo e bastante prematuro (poucas implementacoes em Hardware disponiveis) na sua versao Connected.Nao posso comecar esse artigo sem antes citar alguns numeros, hoje (2014) Java Cards representam cerca de 5 Bilhoes de Cartoes (fonte Oracle), considerando que hoje temos cerca de 7 bilhoes de pessoas no mundo isso quer dizer que 5 em cada 7 pessoas possui um Java Card, o que indica que voce leitor e um forte candidato a ter um.Estima-se que anualmente cerca de 1 Bilhao de Java Cards sao emitidos, como eu ja havia dito em artigos anteriores existe uma vasta gama de aplicacoes que utilizam Java Cards os mais comuns SIM Cards GSM, Cartoes Bancarios, Cartoes para Certificacao Digital, SAM (Security Access Module), identificacao Pessoal, etc.Com isso em mente fica facil pensar porque foi definida 2 especificacoes de Java Card, nao se pode mudar o mercado da noite para o dia e impor que todo um ecossistema se atualize para outra mais cara sem a real necessidade, sendo assim a versao Classic e destinada aos dias de hoje e a Connected para um futuro proximo onde tudo sera conectado via IP inclusive sua carteira.Tive a oportunidade de por as maos em um Java Card 3.0.4 Classic, o que me motivou a apresentar a voces melhor esse novo carinha.CLASSIC EDITIONO que ha de novo na versao Classica?- Nada que seja realmente relevante.Isso mesmo, e nem deveria ser diferente, pois essa versao e muito proxima da especificacao Java Card 2.2.2, e tem como missao manter o ecossistema ja existente.Foram corrigidos alguns bugs da versao anterior, adicionado suporte a alguns criptografadores, adequacao a especificacao ISO7816-4/2005, na API temos suporte a Objetos String (super limitado), Extended (usado para acesso a Memoria externa como a da reservada a MiFare).O Core da versao 3 e exatamente igual a versao 2, baseado em Microcontrolador de 8/16 bits e Virtual Machine de 16 Bits, herda todas as restricoes da versao anterior como ausencia de Threads, Garbage Collector, API muito Limitada.A Versao 3 e totalmente compativel com as anteriores, o que quer dizer que basta pegar seu arquivo .CAP compilado em outras versoes de instalar sem a necessidade de recompilacao. CONNECTED EDITIONO que ha de novo na versao Conectada?- Tudo!Essa edicao e realmente o Java Card 3.0, nova especificacao, nova Virtual Machine, nova API, novo Hardware, etc, etc e etc.ArquiteturaA edicao Connected prove Cartoes high-end (alta tecnologia) capazes de prover conectividade e integracao em qualquer Rede IP, a VM Java Card 3 e capaz de atuar como um no seguro de rede, isso quer dizer que ela e capaz de prover servicos seguros de rede e acessar recursos de rede.Isso tudo converge em um Smart Card capaz de manipular multiplos servicos, comunicacoes concorrente sobre IP, contato (ISO7816) e sem contato (ISO14443).Sua Virtual Machine e baseada
2.4 Web application model.Ou seja aplicacoes Web sao aplicativos que podem interagir com Clientes Web fora do cartao, via HTTP ou HTTPS.Aqui cada servico conhecido como Web App, deve ser carregado em um local especial chamado de Servlet Container.No video acima voce pode conferir um pouco mais sobre o poder da tecnologia.Bom isso foi apenas uma pequena introducao ao Java Card 3 Connected Edition, existem mais novidades porem bastante tecnicas que fogem do escopo desse artigo.Um grande Abraco a todos e ate a Proxima!
usando a dica do Arquiv~1.Caso voce nao tenha o Classpath na lista de variaveis crie uma entrada para ele tambem conforme a figura acima.Por ultimo crie a entrada do JCDK conforme a figura acima.Agora abra um prompt de comando e teste se o ambiente foi configurado corretamente digitando:%JAVA_HOME%\bin\javac -version%JC_HOME%\bin\verifycap -versionO resultado deve ser similar a imagem acima, se for parabens voce configurou seu ambiente para desenvolvimento Java Card com sucesso!Agora descompacte o Eclipse em um local de sua escolha no meu caso eu o coloquei na raiz C: do HD, alias e onde o pessoal do Eclipse recomenda colocar para evitar problemas.Descompacte o Plug-In Java Card e copie a pasta "plugins" para a raiz do seu Eclipse, no meu caso "C:\Eclipse".Execute o Eclipse e se tudo estiver correto voce vera tres itens de menu novo, "CREF", "Java Card"e "JCWDE", conforme a figura abaixo : Finalmente clique em "Java Card -> Preferences" e configure o local do JCDK, conforme a figura abaixo:Bem felizmente essa foi de longe a parte mais dificil de todo processo, agora vem a parte mais facil de todas que e programar em Java Card.Particularmente eu prefiro utilizar o Netbeans para desenvolvimento Java, inclusive para Java Card porem como o Netbeans traz nativamente o Java Card Dev Kit 3.0(Dependendo da Distro que voce baixar), e esses cartoes ainda sao raros no mercado, resolvi utilizar o Eclipse pois utiliza o JCDK 2.2.2 e esses cartoes sao facilmente encontrados no mercado inclusive brasileiro, as chances de voce conseguir um e infinitamente maior do que conseguir um JC 3 e relembrando o JC 3 e a evolucao direta do JC2.2.2.Bom, na Parte do 2 do Artigo finalmente voces Desenvolverao um Applet Java Card e o executara no Simulador JCWDE.Ate a Proxima, Abracos a Todos!
Anuncie Aqui Fale conosco 21.08.2011Cruzada reune 250 mil pessoas em Sao Luis e motiva 8.700 a converterem-se a CristoMais do que na primeira noite de evento, quando reuniu cerca de 120 mil pessoas, o segundo dia da cruzada Vida Vitoriosa para Voce em Sao Luis surpreendeu com o numero de maranhenses que marcaram presenca no aterro do Bacanga. No domingo, 21 de agosto, aproximadamente 130 mil pessoas estiveram presente, de acordo com a Policia Militar. Destes, mais de 6.500 tomaram a decisao de seguir a Cristo e desfrutar de uma transformacao de vida.Ludovicenses de todas as idades e credos ocuparam o aterro do Bacanga nos dias 20 e 21 de agosto, tornando o local um palco de adoracao e mensagem de fe. A razao era a cruzada evangelistica promovida pela Associacao Vitoria em Cristo. Nos dois dias, o publico apreciou uma hora de programacao musical com Nani Azevedo, Eyshila, Danielle Cristina, Raquel Mello, Pierre Onassis, Dayan de Alencar e pastor Jairinho. A cada cancao, a multidao se empolgava mais e interagia com os cantores, demonstrando sua alegria de adorar a Deus.Depois, era a vez de o pastor Silas Malafaia ministrar uma palavra de fe. No sabado, 21/08, ele falou sobre como o ser humano deve lidar com o passado, presente e futuro, para alcancar vitorias. No dia seguinte, o preletor apontou alguns pontos importantes para que seja uma pessoa acima da media em todas as areas de sua vida.Na noite de encerramento, mais uma vez a emocao tomou conta do local. Uma pessoa bastante emocionada foi Edwiges Ferreira, 61 anos. Ela aproveitou a cruzada para se converter a Jesus. A aposentada era a unica da familia que nao era evangelica. Ela foi levada ao aterro pelo filho e a nora e, no momento do apelo, nao pensou duas vezes. Estou muito feliz porque a partir de agora seguirei com Deus, disse emocionada. Saio daqui completamente tocado pela Palavra de Deus. Tenho certeza de que a minha vida e a de minha familia mudarao a partir de agora. Sinto como se uma nova vida estivesse se abrindo pra mim, complementou Anisio Goncalves, batista de 76 anos.Afastado da igreja evangelica ha 11 anos, o guarda municipal Tiago Serra Ribeiro, 28 anos, aproveitou o Vida Vitoriosa para Voce para voltar para Jesus. Eu sentia sempre a necessidade de reconciliar-me. Apareceu esse momento e, a partir de agora, vou me congregar na igreja batista novamente, disse. O casal Joao Carlos Silva e Mariana Silva tambem se reconciliaram com Cristo. Estamos felizes e agradecidos a Deus, que colocou o pastor Silas Malafaia na nossa vida, comentou com os olhos cheios de lagrimas a servidora publica Mariana Silva.Entre a multidao que lotavam o aterro tambem estavam diversas autoridades locais. Uma delas foi a vereadora Rose Sales, que prestou uma homenagem a Silas Malafaia. A parlamentar entregou uma placa ao pastor que simbolizava o reconhecimento do povo de Sao Luis ao trabalho de Malafaia. O que Deus coloca em nosso coracao ninguem impede, afirmou ela, fazendo uma alusao a sua tentativa de conceder o titulo de cidadao ludovicense ao
pastor na Camara Municipal. Entretanto, encontrou resistencia por parte da maioria do plenario. Isso aqui [a placa] vale mais do que qualquer titulo. E o reconhecimento do povo de Deus. Gloria a Deus, afirmou o pastor.Apesar da homenagem, Silas Malafaia junto com a equipe que trabalhou em prol do evento tiveram um motivo maior para comemorar. Durante a cruzada, mais de 8.700 pessoas entregaram sua vida a Cristo. E por isso que nao me importo de investir em eventos desse porte para pregar o evangelho. O objetivo final foi alcancado: a salvacao de almas. Ha festa no ceu. Jesus foi exaltado, comentou o pastor. Alias, houve celebracao nao so no ceu, mas tambem no aterro de Bacanga. Uma queima de fogos iluminou o ceu de Sao Luis antes de os cantores invadirem o palco no encerramento e louvarem por mais 30 minutos com o publico.
Inicio Lider de igreja gay de Sao Paulo diz que beber e fumar nao e pecado e diz que sexo so depois do casamento e hipocrisiaOn 08.22.11, In Noticias, by OdairA Igreja da Comunidade Metropolitana, uma das igrejas inclusivas no Brasil, comemora no proximo dia 20/8 uma decada no territorio nacional e em uma entrevista ao site Mix Brasil o responsavel pela denominacao aqui no pais, o reverendo Cristiano Valerio fala a respeito de suas crencas e forma de interpretacao da Biblia e segundo ele do [...]A Igreja da Comunidade Metropolitana, uma das igrejas inclusivas no Brasil, comemora no proximo dia 20/8 uma decada no territorio nacional e em uma entrevista ao site Mix Brasil o responsavel pela denominacao aqui no pais, o reverendo Cristiano Valerio fala a respeito de suas crencas e forma de interpretacao da Biblia e segundo ele do olhar fundamentalista dos cristaos tradicionais sob a mesma.Cristiano Valerio diz que a ICM tem como missao fazer frente a toda forma de opressao religiosa, social, qualquer forma de preconceito e conta que a ICM e uma das poucas organizacoes religiosas no mundo que e dirigida por uma mulher atualmente, a reverenda Nancy Wilson e a moderadora mundial da igreja ja ha alguns anos, depois da aposentadoria do reverendo Troy, que foi o fundador da comunidade inclusiva.Ele diz que as igrejas evangelicas costumam reproduzir um discurso religioso evangelico do Brasil, e que pelo contrario, a igreja inclusiva repudia o discurso a este e que costumam ate evitar alguns termos que sao surrados por seus irmaos evangelicos. Referente ao posicionamento de relacionamento com as igrejas nao-inclusivas, ha uma tentativa de olhar para estes como irmaos e irmas, ainda estes segundo ele sendo equivocados e limitados, buscando ver que eles tambem saos filhos de Deus como qualquer um outro, ressaltando que mesmo que estes naos os tratem assim.Dentro da visao do reverendo Cristiano Valerio nao e errado beber e fumar, ele ainda usa a citacao da passagem biblica em que Jesus transformou a agua em vinho e uma festa de casamento Na verdade a gente tem dificuldade e com os excessos. A pessoa quando perde o controle nao e legal. E assim e com bebida e com tudo que e bom nessa vida, o que se bebe, o que se come, tudo, o sexo tambem. Porque isso pode virar uma patologia, alguem sofrer com isso. Se esta dando prazer e e legal isso e maravilhoso. O problema e quando a pessoa comeca a sofrer com isso. Diz o reverendo.Para Cristiano o principio de castididade ate o casamento apregoado pelo cristianismo, como diria ele o fundamentalista, e a mais pura hipocrisia e afirma esse discurso hipocrita de que pecado e cometido com a genitalia, tudo que tem a ver com orgao sexual e pecado. Isso a gente herdou de alguns pensamentos muito complicados. Na ICM a gente desconstroi esse pensamento religioso, por isso algumas pessoas ficam escandalizadas com a forma natural que a gente fala de sexo, pra gente sexo e uma bencao, uma coisa maravilhosa. E faz tambem um movimento de reconciliacao da
sexualidade com a espiritualidade. Pra gente o ser humano e um todo indissociavel, e essa pulsao, esse desejo, isso tudo e maravilhoso. Desde que com responsabilidade, desde que nao seja em um contexto de violencia, de abuso.HOMOSSEXAULIDADE X BIBLIA, POR REVERENDO CRISTIANO VALERIO (ICM)Existem algumas particularidades na construcao da imagem da familia da Biblia que nao condizem com o discurso que foi construido pelos cristaos, como, por exemplo, esse pensamento de que familia e pai, mae e o casal de filhinhos. Isso nao existe na Biblia, pois os homens tinham va. Monogamia na Biblia inexiste, os homens tinham varias mulheres. E agora comeca a ter um discurso monogamico.E em relacao a Genesis quando se fala de que criou Deus home e mulher e que por esta razao, aquele que fosse contrario a sua natureza estaria em pecado, ele defende que a historia de Genesis e para mostrar para as pessoas que Deus e a origem de tudo, mas nao para explicar como foi e que os primeiros dois capitulos se contradizem, existindo dois relatos da criacao.Com homem nao te deitaras, como se fosse mulher; abominacao e (Leviticos 18:22). Para as igrejas inclusivas, os evangelicos olham para esta passagem isolando o versiculo do restante do texto e o usando totalmente fora do contexto para atacar ao homossexuais. Porque se voce for ler o capitulo inteiro ele nao esta falando de relacionamento amoroso entre dois homens, nem de sexo consentido entre dois homens. Esta no contexto de uma adoracao a um deus pagao chamado Moloch em que as pessoas as vezes eram obrigadas a servir como prostitutas do templo, Cristiano.Genesis 19 Sodoma e Gomorra: segundo Cristiano esse e um texto que se tornou classico dos evangelicos para atingir oas GLS`s, mas diz que para ele a atitude dos sadomitas nao os indicavam sinais de homossexualismo, mas sim que eles estava querendo violentar sexualmente aos hospedes de Lo, independentemente de suas opcoes sexuais e ainda ironiza: todo mundo e unanime nas igrejas fundamentalistas: Deus destruiu Sodoma porque era todo mundo gay. Mas olha que absurdo, uma populacao inteira era gay, os gays tinham filhos la, olha a viagem! Tipo, Deus teve um desequilibrio emocional e falou nao, vou matar todo mundo porque todo mundo e gay, eu nao gosto. E uma viagem doida.
Gloria Copeland de Kenneth Copeland Ministries, Creflo e Taffi Dollar de World Changers Church International.Segundo Roby Walker, porta-voz de Joyce Meyer Ministries em Missouri, os detalhes destas reformas estao em desenvolvimento.A Equipe da Comissao de investigacoes, concluiu que existem cerca de 100 entidades relacionadas a seis igrejas e seus ministros, mas que ainda nao esta claro se essas entidades sao com fins lucrativos ou nao, ou que fornecem algum beneficio financeiro para as igrejas.Grassley tambem destacou que alguns ministerios poderiam estar pressionando e intimidando aos seus funcionarios a um acordo de confidencialidade e os ameancando a processa-los se violarem.Jil Gerber, porta-voz de Grassley, se recusou a dizer quais sao os ministerios envolvidos nestas intimidacoes, mas disse que as investigacoes estao em curso.