Clipping Editarjun 142012O plenario da Camara dos Deputados aprovou, de forma simbolica, a criacao do Sistema Nacional de Informacoes de Seguranca Publica, Prisionais e de Drogas (Sinesp). O projeto segue para a sancao presidencial.Segundo o ministerio da Justica, o objetivo e compilar dados para ter estatisticas mais precisas sobre a situacao da criminalidade no Brasil. Hoje os numeros que temos sobre seguranca publica sao debilitados, disse o ministro Jose Eduardo Cardozo, que esteve na Camara antes da votacao. Ele acredita que o sistema vai permitir aprimorar as acoes do governo na area e dar mais transparencia aos dados.O sistema oficial vai receber informacoes da Uniao, dos Estados e do Distrito Federal. Prefeituras, o poder Judiciario, a Defensoria Publica e o Ministerio Publico tambem poderao aderir ao Sinesp. O Conselho Gestor contara com a representacao de todos os integrantes e definira o acesso aos dados e que informacoes ficarao sob sigilo.Os dados que serao armazenados neste sistema serao de ocorrencias criminais, registro de armas, entrada e saida de estrangeiros, pessoas desaparecidas, execucao penal, recursos humanos, condenacoes e atividades de repressao a drogas. O ministerio da Justica sera o responsavel por padronizar o sistema. Estados e municipios que nao alimentarem o banco de dados do sistema podem deixar de receber recursos do Programa Nacional de Seguranca Publica com Cidadania (Pronasci) e do Fundo Penitenciario Nacional (Funpen).Fonte: Agencia Estado Lucian Constantin, IDG News Service06 de agosto de 2012 - 11h00 O Attack Surface Analyzer pode identificar multiplas classes de falhas introduzidas por meio da intalacao de novos aplicativos no sistemaA Microsoft lancou o "Attack Surface Analyzer 1.0", uma ferramenta gratuita que pode ajudar administradores de sistemas, profissionais de TI de seguranca ou desenvolvedores de software a entender como aplicativos recentemente instalados podem afetar a seguranca de um sistema operacional Windows.A ferramenta busca por falhas de seguranca de classes conhecidas que podem ser introduzidas por arquivos, chaves de registro, servicos, controles ActiveX da Microsoft e outros parametros criados ou alterados por novas aplicacoes.O recurso pode identificar arquivos executaveis, diretorios, chaves de registro, ou processos com listas de controle de acesso falhas (ACLs). Tambem pode sinalizar processos que nao marcam regioes da memoria como nao-executaveis (NX), o que poderia resultar em burlar o recurso de seguranca do Windows chamado de "Data Execution Prevention" (DEP, "Prevencao de Execucao de Dados", em traducao livre) - um conjunto de tecnologias que realizam verificacoes na memoria para evitar que codigos arbitrarios sejam executados em um sistema.A ferramenta tambem identifica servicos com rapido tempo de reinicializacao, que podem ser atacados por meio da invasao do sistema de Randomizacao de Layout do Espaco de Endereco (ASLR, ou "Address Space Layout Randomization", em ingles), bem como alteracoes nas regras do Firewall do Windows ou politicas de seguranca do Internet Explorer.Randomizacao de Layout do Espaco de Endereco e um metodo de seguranca utilizado em computadores, o qual envolve organizar aleatoriamente posicoes das principais areas de dados do sistema.Estas e muitas outras deficiencias que a ferramenta identifica podem facilitar varios tipos de ataques, incluindo alguns que poderiam permitir a invasores adquirir o controle do sistema, executar