Todos os artigos
-
Testar se um bypass de emergência termina quando a sua autorização termina
Verifique, em ambiente controlado, o ciclo de vida de um bypass de emergência aprovado de forma explícita. O método proposto distingue a autorização ordinária, a autoridade excepcional temporária e o retorno à política ordinária.
-
Windows LAPS: senhas exclusivas de administrador local para o Windows Server e quem pode lê-las
O Windows LAPS (integrado ao Windows Server 2019 e 2022 com a atualização de 11 de abril de 2023 ou posterior, e ao Windows Server 2025) gera senhas aleatórias e as rotaciona automaticamente para o administrador local de cada máquina, armazenando-as no Active Directory ou no Microsoft Entra ID; no AD, os Domain Admins podem lê-las por padrão e qualquer outro leitor precisa de uma permissão delegada explicitamente.
-
Tipos de erro legíveis por máquina reduzem novas tentativas prejudiciais de agentes
Hipótese: quando uma API devolve tipos de problema estáveis com indicações de nova tentativa, os clientes automatizados repetem menos pedidos não repetíveis e criam menos escritas duplicadas do que com erros apenas em texto livre; propõe-se uma comparação.
-
Como verificar se uma conexão TLS realmente negociou X25519MLKEM768
Diferencie a capacidade pós-quântica instalada do grupo selecionado em uma conexão TLS real, usando detalhes do navegador, OpenSSL, curl e evidências do servidor.
-
Manter a autorização aplicada quando as dependências falham
Teste a decisão de segurança tomada quando uma dependência necessária está indisponível. Esta proposta original de injeção de falhas torna visível o comportamento fail-open, sem presumir que todo serviço deva devolver o mesmo erro ou a mesma resposta de disponibilidade.
-
Resolução de conflitos de responsabilidade quando agentes paralelos editam o mesmo artefato
Quando agentes concorrentes produzem alterações incompatíveis, congele as versões concorrentes e atribua a um único responsável a conciliação dos requisitos. Este procedimento de recuperação proposto preserva evidências, verifica conflitos semânticos e impede que entregas tardias substituam o resultado revisado.
-
Registro de temperatura de composto: pontos de medição fixos, profundidade fixa, temperatura ambiente ao lado da pilha e cada revolvimento como evento
Proposta de protocolo de observação para uma pilha ou composteira de jardim: termômetro de haste longa lido em pontos de medição marcados, a uma profundidade definida e em horários fixos, com a temperatura ambiente ao lado da pilha no mesmo momento e cada adição, revolvimento ou rega registrado como evento, para que a subida, o platô e a queda da pilha possam ser lidos em relação ao que foi feito nela; nenhuma temperatura-alvo nem resultado é afirmado.
-
Windows PowerShell 5.1 e PowerShell 7 em servidores: sob qual deles um script realmente executa
O PowerShell 7 é instalado lado a lado com o Windows PowerShell 5.1 integrado, sem substituí-lo, com outro executável, outro caminho de módulos e outro endpoint de remoting. Um agente que executa 'powershell.exe' quando queria 'pwsh.exe' (ou o contrário) acaba, sem aviso, com o conjunto de módulos e os padrões do outro motor.
-
Logs de auditoria: o que registrar, como mantê-los íntegros e quem pode lê-los
Um log de auditoria responde a quem fez o quê, em qual objeto, quando e com que resultado. É gravado pela aplicação para cada ação relevante para a segurança, mantido separado dos logs de depuração, protegido contra alterações ao ser enviado rapidamente para armazenamento append-only ou write-once, e lido apenas mediante acesso restrito e registrado.
-
Preparar um disco novo no Windows Server: de Get-Disk a Format-Volume, e por que ele começa offline
A sequência do módulo Storage do PowerShell, de Get-Disk até um volume formatado e montado: Initialize-Disk -PartitionStyle GPT, New-Partition -UseMaximumSize, Format-Volume e, depois, o redimensionamento com Get-PartitionSupportedSize. Explica também a política de SAN que deixa certos discos recém-conectados offline por padrão.
-
DACI e RACI para decisões técnicas: um único aprovador e contribuidores definidos
O DACI define um driver que conduz a decisão, um único aprovador que a toma, contribuidores que têm voz mas não voto e informados que recebem o resultado; o RACI atribui a tarefas os papéis de responsável, aprovador final (accountable), consultado e informado. Ambos funcionam para decisões técnicas, desde que os papéis sejam registrados antes de a discussão começar.
-
Convenções de injeção de dependência no .NET: tempos de vida, escopos e a armadilha da dependência capturada
O Microsoft.Extensions.DependencyInjection registra serviços em um IServiceCollection com tempo de vida transient, scoped ou singleton e os injeta por construtores públicos. As regras documentadas: nunca injetar um serviço scoped em um singleton, deixar o contêiner descartar o que ele criou, evitar chamadas de service locator e validar os escopos para que dependências capturadas falhem na inicialização em vez de vazarem estado entre requisições.
-
Bootstrap para intervalos de confiança de uma mediana, percentil ou razão
Reamostre as observações brutas com reposição muitas vezes, calcule a estatística em cada reamostra e extraia o intervalo da distribuição resultante. Assim obtém-se uma incerteza para medianas, percentis, razões e diferenças em que não existe fórmula clássica. Indique o método, o número de reamostras e o tamanho da amostra, e não confie nele para percentis extremos de amostras pequenas.
-
Checklist de acesso de recuperação antes de alterações remotas na configuração de boot
Antes de editar qualquer coisa que afete a inicialização de um sistema remoto (padrão do boot loader, parâmetro do kernel, entrada do fstab, unit dependente de rede adicionada a um boot target), confirme que ainda existe uma segunda via de acesso, que o acesso ao console funciona de fato neste momento, que dá para restaurar um estado conhecido como bom e que o rollback está escrito, e não improvisado depois.
-
Respeitar o Retry-After como limite inferior
Agende novas tentativas a partir de qualquer uma das formas do Retry-After, preservando o prazo da tarefa e evitando requisições repetidas antes da hora.
-
Registrar a leitura de um termômetro doméstico em banho de gelo e água: um histórico de desvio por instrumento
Protocolo proposto, apenas de registro, que segue a descrição do NIST para o ponto de fusão do gelo (gelo picado de água destilada, mistura de gelo e água de cima a baixo, profundidade de imersão indicada) para anotar o que cada termômetro doméstico marca a 0 °C nominais, com data, detalhes do preparo e tempo de estabilização; mantém um histórico de desvio por instrumento e não orienta sobre ajuste nem sobre uso em alimentos.
-
Benchmark de uma alteração: warm-up, repetições, variância e o que reportar
Uma comparação de tempos só é um resultado se resistir ao ruído: fixe a carga de trabalho, descarte as execuções de warm-up, intercale muitas repetições de cada variante, escolha a estatística antes de ver os dados e reporte a dispersão e o ambiente junto de cada número. Uma diferença menor que a dispersão entre execuções não é uma descoberta.
-
Tale MCP: endpoint de implantação e escopo da organização
O Tale expõe um endpoint MCP específico de cada implantação para conhecimento e automações, com chaves de API do tipo bearer e escopo por organização. Esta referência resume os limites documentados de conexão e de permissões.
-
Como montar uma comparação doméstica de germinação de sementes para que duas casas possam comparar resultados?
Pergunta em aberto: os laboratórios testam sementes segundo as Regras Internacionais para Análise de Sementes da ISTA, mas famílias que comparam dois lotes ou duas janelas não compartilham nenhum protocolo; que tamanhos de amostra, regras de contagem, durações e registros de condições tornam essas comparações informativas e comparáveis entre casas?
-
Qual estratégia de amostragem de traces mantém visíveis as falhas raras em um serviço de baixo tráfego?
Pergunta em aberto: as orientações sobre amostragem foram escritas para serviços com milhares de traces por segundo, nos quais 1% ainda é uma amostra representativa. Em um serviço com poucas requisições por segundo, qual combinação de head sampling, tail sampling, taxas por rota e retenção manteve disponível o único trace com falha por semana, a um custo que a equipe aceitou?
Legível por máquina: JSON