Glossário
Os termos, siglas, expressões, gírias e o folclore da área - definidos, com fontes, e ligados às ferramentas que os calculam.
1817 termos
Preciso de uma definição →
Digite a palavra; o filtro estreita 1817 verbetes enquanto você digita, por termo, expansão e apelido.
Decifre o jargão →
734 siglas, expressões e jargões: o que a sala quer dizer quando diz.
Folclore da indústria →
352 histórias que a indústria conta sobre si mesma, cada uma conferida contra uma fonte primária.
Contadas errado →
21 verbetes cuja versão corrente está errada, marcados como disputados e corrigidos no próprio contexto.
Navegue por domínio →
15 domínios, cada um com sua própria página: redes, segurança, a nuvem, o próprio ofício.
Contadas errado
21 verbetes carregam a marca de disputa: a história que todo mundo repete não é o que as fontes dizem. Cada verbete apresenta a versão corrente e a correção.
- "5 GHz Wi-Fi is always better"folclore
- "a VPN makes you anonymous"folclore
- "deleting a file erases it"folclore
- "forced password changes make you safer"folclore
- "incognito mode makes you anonymous"folclore
- "MAC addresses are unique and permanent"folclore
- "more bandwidth means a faster connection"folclore
- "NAT is a firewall"folclore
- "public Wi-Fi means instant hacking"folclore
- "quantum computers will break all encryption"folclore
- "the padlock means the site is safe"folclore
- "there is no cloud, it's just someone else's computer"folclore
- "Tor is only for criminals"folclore
- a patchy serverfolclore
- bug (the first computer bug)folclore
- Donglefolclore
- Gambiarrafolclore
- halt and catch fire (HCF)folclore
- Jeitinhofolclore
- the 'room 404' mythfolclore
- the 640K quotefolclore
109
- "a VPN makes you anonymous"folcloreContestado / frequentemente mal contadoUma VPN comercial move sua confiança da rede local para a empresa de VPN: esconde o tráfego do café e seu IP dos sites, enquanto ela mesma vê tudo.
- a hacker scene (regional scenes)termoA comunidade de um lugar: as pessoas, encontros, BBSs, conferências, hackerspaces e história compartilhada que fazem do hacking uma cultura local e não um hobby individual. Distinta da Scene, que na cultura de lançamentos significa especificamente o mundo de distribuição de warez.
- a lista do Anchises (Brazilian security profiles)folcloreA relação de pessoas e organizações brasileiras e portuguesas de segurança da informação que Anchises Moraes mantém em seu blog desde janeiro de 2010 - começou com 72 entradas e passou de 770, com cada inclusão datada num changelog público ao pé do post.
- a patchy serverfolcloreContestado / frequentemente mal contadoA explicação mais antiga de como o Apache ganhou o nome: era um servidor feito de remendos.
- AA flagtermoO bit Authoritative Answer que um servidor DNS liga quando responde de uma zona que serve, impresso como aa pelo dig.
- AAAAsiglaO registro DNS que mapeia um nome de host para um endereço IPv6.
- Aaron SwartztermoO programador e ativista que coescreveu a especificação RSS 1.0 ainda adolescente, ajudou a construir o Reddit e a infraestrutura técnica do Creative Commons, cocriou o SecureDrop e liderou a campanha que barrou o projeto de lei de direito autoral SOPA - e que tirou a própria vida em 2013, aos vinte e seis anos, enquanto respondia a acusações federais.
- ABACsiglaControle de Acesso Baseado em Atributos (do inglês Attribute-Based Access Control): a autorização decidida a cada pedido avaliando atributos do sujeito, do objeto, da operação e do ambiente contra uma política, em vez de consultando um papel.
- abandonwaregíriaSoftware cujo fabricante sumiu ou virou as costas: sem patches, sem suporte, sem jeito legal de comprar - e muitas vezes sem jeito seguro de rodar.
- ABNT (Associação Brasileira de Normas Técnicas)siglaA Associação Brasileira de Normas Técnicas: o organismo nacional de normalização do Brasil e seu membro na ISO.
- abstractiontermoEsconder como algo funciona atrás do que ele faz, de modo que quem chama dependa de uma interface, e não de uma implementação.
- accountingtermoO terceiro A do AAA: registrar o que uma parte autenticada de fato fez, para faturamento, capacidade ou evidência.
- ACIDsiglaAs quatro garantias que uma transação de banco de dados confiável deve oferecer.
- ACLsiglaAccess Control List: um conjunto ordenado de regras de permissão e negação avaliado de cima para baixo contra o tráfego, com um deny implícito esperando no final.
- ACMEsiglaUm protocolo que automatiza a obtenção e a renovação de certificados TLS.
- ACSsiglaO endpoint onde uma resposta SAML é entregue à aplicação.
- Active DirectorytermoO serviço de diretório da Microsoft: a lista telefônica e a autoridade de segurança do domínio - usuários, grupos, máquinas e as permissões que os ligam.
- active-active vs. active-passiveexpressãoAs duas formas de alta disponibilidade: os dois nós servindo tráfego, ou um servindo enquanto o outro espera.
- ADsiglaO serviço de diretório da Microsoft para identidade e autenticação.
- Ada LovelacefolcloreA matemática do século XIX muitas vezes chamada de primeira programadora por suas notas sobre a Máquina Analítica de Babbage.
- ADCsiglaUm dispositivo que faz balanceamento de carga e otimiza o tráfego de aplicações.
- Adi ShamirfolcloreO S do RSA, corecebedor do Prêmio Turing de 2002, e autor do esquema de compartilhamento de segredo que divide uma chave de modo que quaisquer k de n detentores a reconstruam.
- Adiel AkploganfolcloreO engenheiro togolês que ajudou a levar a primeira conexão TCP/IP ao país dele, e depois construiu o registro que aloca endereços para um continente.
- administrative distancetermoO ranking de confiança que um roteador aplica quando duas fontes oferecem o mesmo prefixo: menor vence, então conectada supera estática, que supera OSPF, que supera rotas via BGP.
- Adrian LamotermoO invasor itinerante do início dos anos 2000 - trabalhando de bibliotecas e cafés, invadindo Microsoft, Yahoo!, WorldCom e o New York Times, e depois contando às vítimas como fez e se oferecendo para ajudar a consertar.
- ADSLsiglaAsymmetric Digital Subscriber Line, linha digital assimétrica de assinante: banda larga sobre o par telefônico existente por divisão de frequência - voz abaixo de ~4 kHz, dados acima, um DSLAM terminando o lado de dados na central. Assimétrica porque a descida leva a maior parte do espectro. Sua chegada tornou as conexões domésticas sempre-conectadas.
- ADSPsiglaA marca de plataforma unificada da F5 para entrega e segurança de aplicações.
- AEADsiglaUma cifra que criptografa e autentica em um único passo, de modo que a adulteração falha como uma só operação.
- aerial vs. underground plantexpressãoAs duas formas de a planta externa chegar ao cliente: em postes (barata, rápida, exposta a tempestades) ou enterrada (cara, lenta, exposta a retroescavadeiras).
- AESsiglaA cifra de bloco simétrica padrão usada em quase todo lugar para criptografia em massa.
- AgiletermoO Manifesto de 2001 e tudo que ele desencadeou - indivíduos acima de processos, software funcionando acima de documentação, responder à mudança acima de seguir o plano.
- air gaptermoIsolar um sistema não lhe dando conexão de rede alguma: o controle de segurança feito de ausência literal.
- AiTM (adversary-in-the-middle phishing)siglaPhishing que faz proxy do site verdadeiro em tempo real: a página falsa retransmite a senha e o código de uso único da vítima ao serviço genuíno dentro da janela de validade, e então rouba o cookie de sessão resultante.
- AIXsiglaAdvanced Interactive eXecutive, o Unix proprietário da IBM, lançado em fevereiro de 1986 para o RT PC e ainda atual nos servidores Power; System V com extensões 4.3BSD e o primeiro sistema operacional com sistema de arquivos com journaling.
- AJAXsiglaUma técnica para atualizar uma página web sem recarregá-la por completo.
- Al GorefolcloreSenador dos Estados Unidos, depois vice-presidente, cuja legislação de 1991 financiou a rede de pesquisa e o centro de supercomputação de onde saiu a internet comercial; mais conhecido por uma frase que não disse.
- Alan TuringfolcloreO matemático cujo artigo de 1936 definiu o que é computação, e o que máquina nenhuma consegue computar - a fronteira dentro da qual todo computador foi construído desde então.
- alarm stormgíriaUma única falha real detonando em milhares de alarmes secundários pelo sistema de monitoramento.
- Albert GonzaleztermoO carder de Miami que roubou cerca de 170 milhões de números de cartão de pagamento entre 2005 e 2007 - TJX, Heartland Payment Systems, Dave and Buster's e outros - enquanto trabalhava como informante pago do Serviço Secreto americano.
- Aleph One and Smashing the StackfolcloreO artigo de 1996 na Phrack por Elias Levy, assinando como Aleph One, que explicou o buffer overflow de pilha por completo e com clareza - frames de pilha, endereços de retorno, shellcode, NOP sleds - e ensinou a uma geração inteira como a corrupção de memória realmente funciona.
- alert fatiguegíriaA dormência que se instala quando o monitoramento aciona com tanta frequência que os alertas reais se afogam entre os falsos.
- Alessandro VoltafolcloreO físico cuja pilha de 1800 - discos de zinco e cobre empilhados, separados por pano embebido em salmoura - produziu a primeira corrente elétrica contínua.
- Alexander Graham BellfolcloreO professor de surdos cuja patente de 1876 sobre transmitir fala eletricamente criou a rede sobre a qual todas as posteriores foram construídas.
- ALGsiglaCódigo num NAT que lê e reescreve endereços dentro do payload de uma aplicação, para protocolos como o FTP sobreviverem à tradução.
- all models are wrongexpressãoO provérbio estatístico de George Box: todo modelo simplifica falsamente - a pergunta é se ele é útil mesmo assim.
- all your base are belong to usfolcloreUma frase distorcida de um videogame mal traduzido de 1991 que se tornou um dos primeiros memes virais da internet.
- ALOHAnetfolcloreA rede de rádio da Universidade do Havaí (1971) cujo esquema de acesso aleatório virou o ancestral do tratamento de colisões do Ethernet.
- ALPACAfolcloreUm ataque entre protocolos de 2021 que confunde serviços TLS que compartilham um certificado.
- Alpine LinuxtermoA distribuição pequena e orientada a segurança construída sobre a musl libc e o BusyBox em vez da glibc e dos utilitários GNU completos - a imagem base padrão de uma fatia enorme das cargas em contêiner, por causa do tamanho.
- ALPNsiglaO campo do handshake TLS que negocia qual protocolo de aplicação usar.
- AltaVistafolcloreO buscador que liderou a web antes do Google, construído na DEC como forma de submeter um processador a estresse.
- amateur radiotermoServiço de rádio licenciado para autoinstrução, experimentação e comunicação não comercial, com alocações em todo o espectro.
- Amdahl's lawexpressãoO ganho de paralelizar uma tarefa é limitado pela sua fração serial: processadores infinitos não superam 1/s.
- Amplification and reflection attackstermoEnviar requisições pequenas e forjadas a servidores públicos para que suas respostas muito maiores sejam entregues a uma vítima - a reflexão dá o disfarce, a amplificação dá o volume.
- analog vs digitaltermoA distinção entre um sinal contínuo, que varia suavemente, e um discreto, feito de passos contáveis, e a fronteira que toda a era digital passa atravessando.
- ANATELfolcloreAgência Nacional de Telecomunicações: a reguladora brasileira, criada pela Lei Geral de Telecomunicações (Lei 9.472, julho de 1997) para normatizar e fiscalizar o setor privatizado em nome do interesse público.
- Anchises MoraestermoUm dos fundadores do Garoa Hacker Clube, o primeiro hackerspace do Brasil, onde ostenta o título cerimonial de Chanceler Supremo; fundador e organizador da Security BSides São Paulo; diretor do capítulo brasileiro da Cloud Security Alliance; e autor do blog de longa data AnchisesLandia.
- André-Marie AmpèrefolcloreO físico que transformou a observação de Ørsted em eletrodinâmica, e o primeiro a distinguir corrente de tensão.
- Android (as a Linux descendant)termoO sistema Linux mais implantado do mundo, e uma peça deliberada de arquitetura de licença: o kernel copyleft embaixo, um framework de licença permissiva e uma biblioteca C feita sob medida por cima, de modo que fabricantes despachem camadas proprietárias sem publicá-las.
- anonymizationtermoTransformar dados de modo que indivíduos não possam mais ser identificados por nenhum meio razoavelmente disponível - a porta de saída da lei de proteção de dados.
- AnonymoustermoO coletivo online sem liderança que emergiu da cultura dos imageboards por volta de 2003 e virou, a partir de 2008, o rosto público do hacktivismo - identificado pela máscara de Guy Fawkes e pela frase 'Nós somos Legião.' Qualquer um pode agir como Anonymous, o que é a graça e o problema.
- ANPDsiglaAutoridade Nacional de Proteção de Dados: a autoridade brasileira de proteção de dados - reguladora, fiscalizadora e intérprete da LGPD.
- anycasttermoUm endereço IP anunciado de muitos lugares, para que os usuários alcancem a instância mais próxima.
- Apache HTTP Server (httpd)termoO servidor web que rodou boa parte da internet por quase duas décadas, iniciado em 1995 como remendos coordenados a um servidor que ninguém mantinha.
- Apache Software Foundation (ASF)siglaA entidade sem fins lucrativos constituída em junho de 1999 para que os projetos Apache sobrevivessem a qualquer voluntário individual.
- APItermoUma forma definida de um programa pedir algo a outro - um contrato sobre o que pode ser chamado e o que volta.
- APIsec UniversitytermoTreinamento gratuito de segurança de APIs com certificado - a rampa mais rápida para o mundo do OWASP API Top 10.
- App ConnectortermoA VM/contêiner leve do ZPA ao lado de uma aplicação privada, fazendo apenas conexões TLS de saída até Service Edges - registrado com provisioning key, descobrindo apps pela própria vantagem de DNS.
- App profile (ZCC)termoO objeto de política do Zscaler Client Connector que decide o tratamento por aplicação no dispositivo: quais destinos contornam o túnel pela sua lógica PAC, e comportamento específico por sistema operacional.
- AppleTalkfolcloreA suíte de rede plug-and-play da Apple dos anos 1980 e 90 - configuração zero antes de o termo existir, hoje descontinuada.
- Application segmenttermoA unidade de definição de aplicação do ZPA: um conjunto de FQDNs, curingas ou endereços IP mais suas portas, nomeando o que pode ser alcançado. A política de acesso casa de cima para baixo contra o segmento mais específico.
- APT (Advanced Persistent Threat)siglaUm adversário com recursos e paciência para obter acesso e mantê-lo - em geral patrocinado ou tolerado por um Estado, focado em coleta ao longo de meses ou anos, e não em ganho imediato. O termo descreve a postura do operador, não uma técnica específica.
- ARCsiglaUm protocolo experimental de e-mail em que cada intermediário registra e sela os resultados de autenticação que viu.
- archive formats (zip, tar, gz, 7z, rar, iso, cab)termoFormatos de contêiner que juntam arquivos, os comprimem, ou ambos - e a distinção entre esses dois trabalhos é o que a maioria nunca aprende.
- Ariane 5 Flight 501folcloreO voo inaugural de 1996 destruído por um estouro de inteiro em software reaproveitado do Ariane 4.
- ARPsiglaAddress Resolution Protocol: como um host pergunta 'quem tem este IP?' na rede local e aprende o endereço MAC que responde.
- ARP poisoningtermoResponder às requisições de resolução de endereço da rede local com uma mentira, de modo que o tráfego destinado a outra máquina seja entregue a você.
- ARPANETtermoA rede de comutação por pacotes financiada pela ARPA que cresceu até virar a internet, começando com quatro nós universitários em 1969.
- AS (autonomous system)siglaUma rede sob uma única política administrativa de roteamento, identificada por um ASN.
- AS/400 (IBM i)termoO Application System/400 da IBM, o computador de médio porte anunciado em junho de 1988 e lançado naquele agosto, cujo sistema operacional e cuja arquitetura sobrevivem hoje como IBM i nos Power Systems: um armazenamento de nível único, uma interface de máquina baseada em objetos e um banco de dados relacional integrado que mantêm aplicações de quarenta anos rodando em hardware atual.
- AS3siglaUma extensão da F5 para configurar serviços de aplicação declarativamente via JSON.
- ASCIIsiglaO código de caracteres de 7 bits que numera de 0 a 127 as letras do inglês, os dígitos, a pontuação e 33 códigos de controle; os primeiros 128 pontos de código do Unicode.
- ASICsiglaApplication-Specific Integrated Circuit — circuito integrado de aplicação específica: um chip construído para uma tarefa, rápido, e incapaz de ser reaproveitado.
- ASLRsiglaAleatorizar onde as regiões de memória de um processo caem, de modo que seus endereços mudem a cada execução.
- ASNsiglaUm número que identifica uma rede sob uma única política de roteamento.
- ASPAsiglaUm objeto assinado do RPKI em que um AS nomeia seus provedores de trânsito, para que roteadores confiram um AS path contra leaks.
- assertiontermoA afirmação assinada que um protocolo de federação carrega: quem se autenticou, quando, como, para qual audiência, e por quanto tempo vale.
- assettermoAlgo que uma organização possui ou de que depende, que vale proteger - e, na prática, algo que ela precisa saber que existe.
- assume breachexpressãoA postura de segurança que planeja como se os atacantes já estivessem dentro, porque um dia estarão.
- asymmetric routingtermoTráfego que sai por um caminho e volta por outro: comportamento IP perfeitamente legal que quebra silenciosamente firewalls stateful que esperavam ver as duas direções.
- ATMsiglaAsynchronous Transfer Mode - a aposta dos anos 1990 de que todo tráfego, de voz a dados, deveria andar em células fixas de 53 bytes com QoS rígido. Ethernet e IP venceram no lugar.
- ATP (Advanced Threat Protection)siglaUma categoria de produto de fabricantes - sandboxes de detonação, filtragem de e-mail e web com análise comportamental, detecção em endpoint reunidas sob um nome só - vendida como a resposta às ameaças avançadas. Três letras de distância de APT, e constantemente confundida com ela.
- attack surfacetermoTudo o que um atacante pode alcançar e tentar: serviços expostos, APIs, credenciais, pessoas - a soma dos caminhos de entrada.
- attack vectortermoO caminho ou meio específico pelo qual um atacante alcança e compromete um alvo.
- attackers only need to be right onceexpressãoO dilema do defensor: atacantes podem falhar repetidas vezes sem custo, enquanto a defesa precisa segurar em todo lugar, sempre.
- attenuationtermoA perda de sinal com a distância e através de obstáculos, medida em dB - o orçamento que todo enlace gasta, seja cobre, fibra ou rádio.
- attestationtermoUma afirmação de uma parte de que algo sobre outra é verdadeiro, feita numa forma em que um terceiro aceita se apoiar.
- Atwood's lawexpressão'Qualquer aplicação que possa ser escrita em JavaScript acabará sendo escrita em JavaScript.'
- audittermoUm exame independente de se os controles existem e operam como descrito, produzindo uma opinião em que um terceiro pode se apoiar.
- audit trailtermoO registro à prova de adulteração de quem fez o quê, quando e de onde - o log de API por onde toda investigação começa.
- authenticationtermoEstabelecer quem ou o que está fazendo uma requisição - distinto de decidir o que essa pessoa ou coisa pode fazer.
- authentication adaptertermoO componente do PingFederate que de fato autentica um usuário - ou recebe um autenticado alhures: HTML Form, HTTP Basic, Kerberos, OpenToken e Reference ID encarnam, cada um, um padrão de integração diferente.
- Authentication Policy ContracttermoO conjunto normalizado de atributos que uma política de autenticação cumpre em todo caminho bem-sucedido: qualquer que seja o adapter ou a conexão IdP que autenticou, a configuração rio abaixo consome o mesmo contrato.
- authentication policy treetermoA árvore de decisão de autenticação em runtime do PingFederate: nós são fontes de autenticação e seletores, ramos Fail e Success expressam fallbacks, fragmentos reutilizáveis capturam sequências comuns, e todo caminho bem-sucedido termina cumprindo um contrato de política.
- authorizationtermoDecidir o que uma parte autenticada pode fazer - a verificação que roda em toda requisição, e não só na porta.
- auto-negotiationtermoA troca em que duas portas Ethernet de par trançado anunciam as suas velocidades e modos de duplex e acertam o melhor que têm em comum.
- autoscalingtermoCapacidade que segue a demanda: instâncias adicionadas sob carga, removidas na calmaria - a elasticidade como promessa fundadora da nuvem.
- availability zonetermoUm ou mais data centers com energia, refrigeração e rede independentes dentro de uma região - perto o bastante para replicação síncrona, longe o bastante para falhar separadamente.
- AWSsiglaA plataforma de nuvem da Amazon - computação, armazenamento, rede e centenas de serviços.
84
- Babel FishfolcloreO primeiro serviço de tradução automática da web, entregue pelo AltaVista.
- baby giantgíriaUm frame ligeiramente acima do máximo clássico de 1518 bytes da Ethernet: uma tag ou um label acrescentou alguns bytes a um pacote padrão.
- Back OrificefolcloreA ferramenta de administração remota para Windows lançada pelo Cult of the Dead Cow na DEF CON de agosto de 1998, com nome que zombava do BackOffice da Microsoft. Ela dava a um operador controle quase total de uma máquina Windows remota por um canal de rede pequeno e discreto.
- backhaultermoOs enlaces que levam o tráfego agregado de torres, armários e OLTs de volta ao núcleo da rede - a milha do meio.
- backhoe fadegíriaO nome seco que as telecom dão à perda total de sinal causada por máquinas de obra cavando através da fibra.
- backuptermoUma cópia guardada para que os dados possam ser recuperados - o que só é verdade depois que uma restauração foi testada.
- backup vs. snapshotexpressãoSnapshots são pontos de restauração rápidos e locais que compartilham o destino do original; backups vivem em outro lugar e sobrevivem a ele - só o segundo responde ao ransomware.
- BADoSsiglaUma defesa que detecta negação de serviço aprendendo o comportamento normal do tráfego.
- Banking trojantermoMalware construído especificamente para tirar dinheiro de sessões de banco online - capturando credenciais, injetando campos falsos na página do banco, desenhando uma janela sobreposta convincente por cima da aplicação real, ou alterando os dados de pagamento no momento em que a transferência é enviada.
- Barbara LiskovfolcloreA recebedora do Prêmio Turing de 2008, citada pelas fundações práticas e teóricas de projeto de linguagens e de sistemas, em especial abstração de dados, tolerância a falhas e computação distribuída.
- Barnaby JackfolcloreO pesquisador neozelandês cuja palestra na Black Hat de 2010, 'Jackpotting Automated Teller Machines', fez dois caixas eletrônicos cuspirem dinheiro pelo palco sob comando - a demonstração mais citada da história das conferências, e a origem do termo jackpotting.
- Base64termoUma codificação que representa bytes arbitrários com 64 caracteres imprimíveis, para que dados binários atravessem canais que só aceitam texto.
- bastion hosttermoO único ponto de entrada endurecido e auditado para acesso administrativo a uma rede privada - um jump host por projeto, não por acidente.
- bazfolcloreO terceiro nome-substituto metassintático, depois de foo e bar.
- BCP 38 (source address validation)termoA prática de uma rede verificar se os pacotes que a deixam carregam endereços de origem que de fato lhe pertencem, descartando os que não - bloqueando a falsificação de endereço no ponto em que ela nasce.
- beaconinggíriaOs check-ins regulares e automatizados que um host comprometido faz ao seu servidor de comando.
- BEASTfolcloreUm ataque de 2011 que decifra tráfego TLS 1.0 explorando vetores de inicialização CBC previsíveis.
- BEBsiglaUm dispositivo de borda em um fabric Ethernet que encapsula o tráfego para o backbone.
- belt and suspendersexpressãoUsar duas salvaguardas independentes para a mesma falha - se uma soltar, as calças ficam no lugar.
- BFDsiglaBidirectional Forwarding Detection - um fluxo minúsculo e agnóstico de protocolo de hellos que detecta um caminho morto em milissegundos, para os protocolos de roteamento comutarem antes de o usuário perceber.
- BGPsiglaO protocolo que decide como o tráfego é roteado entre as grandes redes que compõem a internet.
- BGP communitiestermoEtiquetas numéricas anexadas a rotas BGP para que as redes agrupem destinos e peçam como eles devem ser tratados.
- BGP hijacktermoAnunciar espaço de endereços que não é seu, para que outras redes enviem a você tráfego destinado ao dono real - eficaz porque o roteamento prefere o anúncio mais específico e o protocolo não tem meio nativo de conferir quem pode originar um prefixo.
- BGP hold timetermoQuanto tempo um speaker BGP espera sem notícias do peer antes de declarar a sessão morta e fechá-la.
- BGPsectermoUma extensão do BGP em que cada AS do caminho assina o anúncio da rota, para que o próprio AS path possa ser verificado.
- BHackfolcloreA conferência técnica de segurança de Belo Horizonte, é um dos eventos que fizeram da cena brasileira algo além de uma cena paulistana.
- big ball of mudexpressãoUm sistema sem arquitetura discernível - estruturado de forma aleatória, esparramado e mantido de pé pela conveniência.
- bikesheddingfolcloreGastar discussão desproporcional em um detalhe trivial enquanto uma decisão importante e complexa passa quase sem escrutínio.
- Bill CheswickfolcloreCoautor de Firewalls and Internet Security, de 1994, um dos primeiros livros sobre o tema, escrito a partir da operação do gateway de internet da AT&T - e autor do relato de observar um invasor dentro de um ambiente preparado de propósito.
- BINDsiglaO software de servidor DNS mais amplamente implantado.
- biometric datatermoMedidas do corpo usadas para identificar a pessoa - impressões digitais, geometria facial, voz, modo de andar - identificadores que não se pode trocar após um vazamento.
- bisectiontermoDividir o espaço de busca pela metade repetidamente até restar um candidato, de modo que mil possibilidades custem dez testes em vez de mil.
- bitfolcloreA menor unidade de informação, uma única escolha entre 0 e 1, e o átomo sobre o qual todo o mundo digital é construído.
- bit banginggíriaConduzir um protocolo de hardware inteiramente em software, alternando um pino bit a bit em vez de usar um controlador dedicado.
- bit bucketgíriaO lugar imaginário para onde vão os dados descartados - o destino de tudo que é mandado para /dev/null.
- bit rotexpressãoO modo como um software funcional parece se deteriorar com o tempo à medida que o mundo ao seu redor muda.
- BitKeeper (and the birth of Git)folcloreO sistema proprietário e distribuído de controle de versão que o kernel Linux usou a partir de 2002, oferecido gratuitamente ao projeto - e cuja retirada em 2005, após disputa sobre engenharia reversa de seu protocolo, deixou o kernel abruptamente sem controle de versão.
- Black HattermoA conferência de segurança com cara corporativa: Briefings de pesquisa e Trainings pagos, dias antes da DEF CON.
- blameless postmortemtermoRevisar um incidente para achar as condições que o permitiram, e não a pessoa que agiu dentro delas.
- blast radiusgíriaAté onde o dano se espalha quando um componente falha ou é comprometido.
- bloatwaregíriaSoftware indesejado que já vem instalado - trials, barras de ferramenta, utilitários do fabricante - consumindo recursos que ninguém ofereceu.
- block ciphertermoUma cifra que criptografa blocos de tamanho fixo (AES: 128 bits), dependendo de um modo de operação para lidar com mensagens de tamanho real.
- block storagetermoArmazenamento apresentado a uma máquina como disco cru, que o sistema operacional formata e administra sozinho.
- BlockchaintermoUm livro-razão somente-anexação de transações em lotes, no qual cada bloco carrega o hash criptográfico do anterior, de modo que alterar qualquer registro passado muda todos os hashes seguintes. Combinado a uma regra de consenso que decide qual cadeia vale, permite que partes que desconfiam umas das outras concordem sobre uma ordem de eventos sem autoridade central.
- blue boxfolcloreO aparelho de phreaking telefônico que gerava o tom de 2600 Hz e as frequências de sinalização para tomar o controle da rede de longa distância.
- blue screen of deathgíriaA tela azul de erro fatal do Windows e, por extensão, qualquer falha total de sistema visível ao usuário.
- blue teamtermoOs defensores: as pessoas e ferramentas que detectam, respondem e se recuperam de ataques.
- BlueKeepfolcloreUma falha de 2019, propagável como verme, nos Serviços de Área de Trabalho Remota da Microsoft.
- Bob KahnfolcloreO codesenhista do TCP/IP com Vint Cerf, e corecebedor do Prêmio Turing de 2004, citado pelo desenho e pela implementação dos protocolos básicos de comunicação da internet.
- Bob MetcalfefolcloreO inventor da Ethernet, no Xerox PARC em 1973, e recebedor do Prêmio Turing de 2022 pela invenção, pela padronização e pela comercialização dela.
- bogongíriaUm pacote que reivindica um endereço de origem que jamais poderia aparecer legitimamente na internet pública.
- bohrbugfolcloreUm bug sólido e reproduzível que se comporta da mesma forma toda vez que você o executa.
- boil the oceanexpressãoTentar algo tão amplo ou ambicioso que fracassa pela própria dimensão.
- borkedgíriaQuebrado, no tom resignado de quem vai ter que consertar - como em 'o upgrade borkou a unidade standby'.
- botnettermoUma rede de máquinas comprometidas controladas como uma só, muitas vezes para ataques ou spam.
- BPDUsiglaO frame que os switches do spanning tree trocam para eleger uma root bridge e decidir quais portas encaminham e quais bloqueiam.
- braindumpgíriaUma coleção literal de questões reais de prova vazadas, vendida ou compartilhada para candidatos decorarem o caminho até uma certificação.
- BREACHfolcloreUma variante de 2013 do CRIME que mira a compressão de respostas HTTP em vez do TLS.
- break-glass accountexpressãoA credencial de emergência lacrada que contorna os controles normais quando a própria identidade cai - guardada offline, alarmada no uso, testada em cronograma.
- brickedgíriaReduzido à utilidade de um tijolo - um dispositivo tão quebrado que nem inicializa.
- bridgetermoUm equipamento que une dois segmentos de rede na camada 2, encaminhando apenas os frames que precisam atravessar.
- broadcasttermoEntrega um-para-todos dentro de um segmento de rede: um frame ou pacote endereçado de forma que todo host precise recebê-lo e processá-lo.
- broadcast stormtermoO colapso em que frames de broadcast se multiplicam por um loop de comutação até a rede se afogar no próprio tráfego.
- Brooks's lawexpressãoO princípio de que acrescentar pessoas a um projeto de software atrasado o torna ainda mais atrasado.
- brownoutgíriaUm serviço que está no ar, mas deliberada ou visivelmente degradado - com a luz baixa, como no original da rede elétrica, em vez de apagado.
- browser fingerprintingtermoIdentificar um navegador pela combinação de suas características - fontes, renderização de canvas, hardware, configurações - única o bastante para rastrear sem cookie algum.
- Bruce SchneiertermoO criptógrafo e escritor cujo livro Applied Cryptography, de 1994, ensinou a uma geração de programadores como cifras funcionam, que projetou o Blowfish e o Twofish, e que depois passou décadas argumentando que os problemas difíceis da segurança são humanos e econômicos, não matemáticos.
- brute forcetermoTentar todas as possibilidades até que uma funcione.
- BSDsiglaUma linhagem Unix; também o nome do formato original de syslog.
- BSides São PaulofolcloreA conferência de segurança comunitária e gratuita de São Paulo - nascida dentro do Garoa Hacker Clube em 2011, hoje entre as maiores BSides do mundo.
- BSSIDtermoO identificador de um rádio específico numa rede sem fio - na prática o endereço do próprio ponto de acesso, distinto do nome da rede.
- buffer overflowtermoEscrever mais dados em um buffer do que ele comporta, de modo que o excesso cai na memória adjacente, que nunca deveria recebê-lo.
- bufferbloatgíriaLatência causada por buffers superdimensionados: roteadores enfileiram tanto que os pacotes chegam muito atrasados em vez de serem descartados de forma útil.
- bug (the first computer bug)folcloreContestado / frequentemente mal contadoO registro de 1947 em que uma mariposa presa em um relé do Harvard Mark II foi colada ao lado da nota "First actual case of bug being found" (primeiro caso real de um inseto sendo encontrado).
- bug bountytermoUm programa que paga pesquisadores por relatar falhas de segurança de forma responsável.
- BUMsiglaAbreviação do mundo de switching para os três tipos de tráfego que um switch não consegue entregar a uma única porta conhecida e por isso inunda: broadcast, unicast desconhecido e multicast.
- burn rategíriaA velocidade com que um orçamento finito está sendo consumido - caixa numa startup, orçamento de erro na prática de SRE.
- bus factorexpressãoO número de pessoas que precisariam ser atropeladas por um ônibus para que um projeto empaque por falta de conhecimento.
- bus topologytermoUm único cabo compartilhado no qual todas as estações se conectam, com terminadores nas duas pontas.
- BYODsiglaBring Your Own Device: funcionários trabalhando no próprio hardware - frotas mais baratas, usuários mais felizes e um perímetro de segurança feito de celulares alheios.
- BYOIPsiglaBring Your Own IP: anunciar seus próprios blocos de endereços pela rede do provedor de nuvem - sua reputação e liberações, a infraestrutura deles.
- bytefolcloreUm grupo de bits tratado como unidade, padronizado em oito, e o quantum cotidiano do armazenamento de computador.
- Byte order marktermoU+FEFF logo no início de um texto: diz que ordem de bytes um texto UTF-16 ou UTF-32 usa, e serve de assinatura de que um texto é UTF-8.
- Byzantine fault tolerancetermoAcordo que sobrevive a membros que não apenas falham, mas MENTEM - enviando respostas diferentes a pares diferentes, seja por corrupção ou por má-fé.
158
- CtermoA linguagem que Dennis Ritchie escreveu no início dos anos 1970, na qual o Unix foi reescrito, e na qual a maioria dos sistemas operacionais e pilhas de rede ainda é escrita.
- C10K problemgíriaO problema, batizado em 1999, de atender dez mil conexões simultâneas numa só máquina.
- C2siglaA infraestrutura que um atacante usa para controlar máquinas comprometidas remotamente.
- C3DsiglaUm recurso da F5 que reassina certificados de cliente para o TLS mútuo com o backend.
- C5siglaA atestação de segurança em nuvem apoiada pelo governo alemão, definida pelo BSI.
- CAsiglaO emissor confiável que assina certificados digitais.
- CAAsiglaUm registro DNS que declara quais autoridades certificadoras podem emitir para um domínio.
- CAA recordtermoUm registro DNS em que o dono de um domínio declara quais autoridades certificadoras podem emitir certificados para aquele domínio, e para onde relatar violações.
- Cable categories (Cat 5e-8)termoOs graus de desempenho TIA-568 do par trançado - o que 'Cat 6A' de fato promete.
- Cable landing stationtermoA instalação onde um cabo submarino chega à costa e se conecta a redes terrestres - abrigando o equipamento de alimentação de energia dos amplificadores ópticos do cabo e os equipamentos de transmissão que entregam o tráfego às operadoras.
- Cable repair shiptermoEmbarcação especializada mantida de prontidão sob contratos regionais de manutenção para reparar falhas de cabo submarino - localizar o rompimento, fisgar o cabo do fundo, emendar fibra nova a bordo, testar, e devolvê-lo ao leito.
- cache poisoningtermoFazer um resolver ou proxy guardar uma resposta forjada, de modo que todo cliente posterior que fizer a mesma pergunta receba a versão do atacante.
- cache-controltermoO header que diz aos caches se uma resposta pode ser guardada, por quem, e por quanto tempo.
- callsigntermoIdentificador único emitido a uma estação de rádio licenciada, estruturado como prefixo, dígito e sufixo.
- Campus PartyfolcloreO festival de tecnologia com cidade de barracas: milhares de campuseiros acampando dentro de um pavilhão de convenções por uma semana de palestras, hackathons e conectividade 24/7.
- CAN (campus area network)siglaRede de campus: várias redes locais em prédios vizinhos sob um mesmo dono, unidas por cabo que esse dono controla.
- canarytermoExpor uma mudança primeiro a uma fatia pequena e real do tráfego, para que a falha seja descoberta por poucos, e não por todos.
- canary in the coal mineexpressãoUm sinal de alerta sacrificial: algo pequeno que sofre primeiro, para que o resto reaja a tempo.
- canary tokentermoUma credencial, arquivo ou link com armadilha que avisa quando tocado - chaves AWS falsas que alarmam no momento em que alguém as testa.
- capacitytermoQuanta carga um sistema aguenta antes de o comportamento degradar - o que não é o mesmo que o número da especificação.
- Captain Crunch (the 2600 Hz whistle)folcloreA lenda do phreaking telefônico de que um apito de brinquedo emitindo 2600 Hz podia tomar as linhas de longa distância da AT&T.
- Captain MidnightfolcloreO sequestro do satélite da HBO em 1986, por um engenheiro de uplink da Flórida protestando contra uma mensalidade de US$ 12,95.
- CAPTCHAsiglaUm desafio destinado a diferenciar humanos de bots.
- captive portaltermoA página que uma rede obriga um cliente novo a ver antes de liberar acesso, implementada interceptando as primeiras requisições.
- Capture the Flag (CTF)termoO formato de competição em que times resolvem desafios de segurança para recuperar strings chamadas flags. O estilo jeopardy oferece enigmas por categoria - exploração de binários, engenharia reversa, criptografia, web, forense - enquanto o attack-defence dá a cada time uma rede vulnerável idêntica para invadir e simultaneamente corrigir.
- CAPWAP (controller-based wireless)siglaO protocolo padronizado entre uma controladora sem fio e seus pontos de acesso, carregando configuração, gestão de rádio e, opcionalmente, o próprio tráfego de dados dos clientes.
- CardinggíriaO comércio de dados roubados de cartão de pagamento e a economia em volta dele: dumps são as trilhas da tarja magnética para clonar cartões físicos, CVVs são os dados de cartão-não-presente para uso online, e fullz junta um cartão a dados de identidade suficientes para abrir contas no nome da vítima.
- cargo cult programmingfolcloreCopiar código ou rituais que parecem funcionar sem entender por quê, na esperança de que o resultado apareça.
- Carlos Afonso and AlternextermoO cofundador, com o sociólogo Herbert de Souza (Betinho) e Marcos Arruda, do Instituto Brasileiro de Análises Sociais e Econômicas (IBASE), e o homem por trás do Alternex - o primeiro serviço de internet do Brasil aberto ao público, anos antes de existirem provedores comerciais. Incluído no Internet Hall of Fame em 2021.
- CarriertermoOperadora que transporta o tráfego de terceiros: o substrato físico que tudo acima dela presume.
- carrier hotelgíriaUm prédio cujos inquilinos são redes: dezenas de operadoras e provedores colocalizados onde as rotas de fibra convergem.
- CarterfonetermoA decisão da FCC de 1968 que permitiu conectar à rede telefônica equipamentos que a operadora não fabricara.
- CASBsiglaCloud Access Security Broker: o ponto de controle entre usuários e SaaS - visibilidade de quais apps de nuvem são usados e política sobre o que flui para eles.
- castle-and-moatexpressãoO modelo de segurança de perímetro: muralhas fortes na borda, confiança ampla para quem já está dentro.
- cattle, not petsexpressãoA mentalidade de que servidores devem ser descartáveis e intercambiáveis, não indivíduos mantidos com carinho.
- CBCsiglaUm modo de cifra de bloco mais antigo que encadeia blocos mas não fornece integridade por si só.
- CCIsiglaCloud Confidence Index - a nota de risco de 0 a 100 da Netskope para dezenas de milhares de aplicações em nuvem, pontuada contra critérios objetivos adaptados das orientações da Cloud Security Alliance e agrupada em categorias de prontidão empresarial como certificações e conformidade, proteção de dados, controle de acesso, auditabilidade, recuperação de desastres e termos legais/privacidade.
- CCMsiglaUm modo AEAD que combina criptografia em modo contador com uma etiqueta de autenticação baseada em CBC.
- CCPA / CPRAsiglaA lei de privacidade do consumidor da Califórnia: direitos de saber, apagar e recusar a venda de dados pessoais - emendada e endurecida pela CPRA.
- CDATAsiglaUma seção XML cujo conteúdo não é interpretado como marcação.
- CDCiber (Centro de Defesa Cibernética)siglaO centro de defesa cibernética militar do Brasil, criado em 2010 sob o Ministério da Defesa e depois ampliado em comando.
- CDNsiglaContent Delivery Network: cópias do seu conteúdo em cache em pontos de borda pelo mundo, para os usuários buscarem de perto em vez da origem.
- CE (Customer Edge)siglaUm nó que conecta um site do cliente ao F5 Distributed Cloud.
- CERT (team)siglaUma equipe que coordena a resposta a incidentes de segurança.
- CERT.br and the CGI.br systemtermoO time nacional brasileiro de resposta a incidentes, operado pelo NIC.br sob o Comitê Gestor da Internet no Brasil (CGI.br), multissetorial, que também toca o registro .br e os pontos de troca de tráfego do país.
- certificatetermoUma afirmação assinada que liga uma chave pública a um nome, válida por um período, emitida por uma autoridade em que quem confia decidiu confiar.
- Certificate authority (CA)termoUma organização em que navegadores e sistemas operacionais confiam para atestar que uma chave pública pertence a determinado nome. O conjunto delas em que um cliente confia é seu repositório de raízes - algo como uma centena e tanto de organizações em muitas jurisdições.
- certificate pinningtermoExigir que um servidor apresente um certificado ou chave pública específicos, e não qualquer certificado que uma autoridade confiável assine.
- Certificate Transparency (CT)siglaO sistema que exige que certificados emitidos publicamente sejam registrados em logs públicos e apenas incrementais, com navegadores recusando certificados sem prova de log - de modo que qualquer emissão para qualquer domínio seja observável por qualquer um.
- CGI.brfolcloreComitê Gestor da Internet no Brasil: o comitê multissetorial criado em 1995 pelos ministérios da Ciência e Tecnologia e das Comunicações para definir diretrizes e políticas da internet no Brasil, incluindo a governança do domínio .br.
- CGNATsiglaCarrier-Grade NAT: o provedor compartilha um endereço IPv4 público entre muitos assinantes, traduzindo em escala de operadora porque os endereços acabaram.
- cgroups (control groups)termoO recurso do kernel Linux que limita, contabiliza e isola o uso de recursos de um grupo de processos - tempo de processador, memória, entrada e saída de bloco, rede - e um dos dois recursos que tornam contêineres possíveis.
- chain analysistermoRastrear fluxos de criptomoeda por uma blockchain pública para seguir o dinheiro.
- chain of custodytermoO registro ininterrupto de quem deteve a evidência, quando, e o que fez com ela.
- change managementtermoO processo pelo qual mudanças planejadas são propostas, revisadas, agendadas e registradas.
- change management (ITSM)termoO portão pelo qual passam as mudanças em produção: avaliadas por risco, agendadas em janelas, aprovadas e prontas para rollback.
- channel widthtermoQuanto espectro um canal sem fio ocupa - mais largo carrega mais por transmissão e deixa menos canais sem sobreposição.
- Chaos Communication Congress (CCC)termoA conferência anual que o Chaos Computer Club realiza entre o Natal e o Ano-Novo desde 1984 - dezenas de milhares de participantes, numerada por edição, com uma irmã ao ar livre no verão, o Chaos Communication Camp.
- Chaos Computer ClubfolcloreA mais antiga e influente associação hacker da Europa - alemã, política e profundamente séria sobre tecnologia e direitos civis.
- Chaos MonkeygíriaA ferramenta da Netflix que mata instâncias de produção aleatoriamente, e o nome de injetar falhas de propósito para provar resiliência.
- CHAPsiglaO Challenge-Handshake Authentication Protocol - a alternativa segura do PPP a enviar a senha em texto claro.
- Charles-Augustin de CoulombfolcloreO engenheiro francês que transformou a balança de torção em instrumento para medir carga, e provou que a força elétrica segue uma lei do inverso do quadrado.
- check layer 1expressãoO primeiro mandamento do troubleshooting: antes de qualquer coisa inteligente, confirme o cabo, a porta, a energia.
- checksumtermoUm valor pequeno computado a partir dos dados para que o receptor perceba corrupção acidental - detecção, e não correção, e não proteção.
- Chesterton's fenceexpressãoO princípio de que não se deve remover algo sem antes entender por que foi colocado ali.
- chkrootkitfolcloreO detector de rootkits para Unix escrito em 1997 pelos brasileiros Nelson Murilo e Klaus Steding-Jessen - um script de shell que usa ferramentas comuns do sistema para procurar assinaturas e rastros comportamentais de rootkits conhecidos, e mantido até hoje, décadas depois.
- choose boring technologyexpressãoO princípio de Dan McKinley: prefira ferramentas comprovadas e bem compreendidas, e gaste seus poucos tokens de inovação de propósito.
- CIA triadtermoOs três objetivos centrais da segurança da informação: confidencialidade, integridade e disponibilidade.
- CIDRsiglaUma forma compacta de escrever uma rede IP como um endereço mais um comprimento de prefixo, como 10.0.0.0/8.
- cipher suitetermoO conjunto específico de algoritmos que uma conexão TLS concorda em usar para troca de chaves, criptografia e integridade.
- circuit breakertermoUm padrão que para de chamar uma dependência com falha por um tempo, para que uma pane não arraste tudo junto.
- circuit switchingtermoReservar um caminho dedicado de ponta a ponta durante toda a conversa, esteja ou não algo sendo enviado por ele.
- Cisco certifications (CCNA / CCNP / CCIE)termoA escada de certificação que definiu a indústria: CCNA para provar que você opera uma rede, CCNP para provar que constrói uma, CCIE para provar sob pressão de laboratório.
- Cisco LivetermoO megaevento de fornecedor que começou como Networkers: laboratórios de certificação, o salão World of Solutions, e a peregrinação anual dos certificados Cisco.
- CISSPsiglaA certificação de segurança de nível gerencial - o carro-chefe da (ISC)2 desde 1994: oito domínios, uma milha de largura, e a credencial que vagas de liderança em segurança pedem pelo nome.
- Citizenfour (2014)folcloreO documentário de Laura Poitras, filmado dentro do quarto de hotel em Hong Kong onde Edward Snowden entregou o arquivo da NSA a jornalistas - a divulgação em si, registrada enquanto acontecia, e vencedor do Oscar de documentário de 2015.
- Citizens Band (CB)termoAlocação de rádio pequena, isenta ou levemente licenciada, perto dos 27 MHz, com canais fixos e limites baixos de potência.
- Clarke's third lawexpressão'Qualquer tecnologia suficientemente avançada é indistinguível de magia.'
- Claude ShannonfolcloreO autor do artigo de 1948 que fundou a teoria da informação e, uma década antes, da tese que mostrou que a álgebra booleana descreve circuitos de comutação.
- clean pipegíriaTrânsito de internet que chega já limpo de tráfego de DDoS - o provedor filtra a enchente rio acima e entrega só o fluxo limpo.
- CLIsiglaUma interface baseada em texto onde você digita comandos para controlar o software.
- client-servertermoArquitetura em que clientes solicitantes falam com um servidor designado que detém o recurso e responde.
- Cliff StolltermoO astrônomo de Berkeley virado investigador acidental que, encarregado de conciliar uma diferença contábil de 75 centavos em 1986, a seguiu até um invasor da Alemanha Ocidental que vendia acesso a sistemas militares americanos ao KGB - e escreveu tudo em The Cuckoo's Egg.
- Clifford CocksfolcloreO matemático do GCHQ que em 1973 elaborou uma implementação da ideia de Ellis - equivalente em substância ao que viria a ser o RSA - quatro anos antes de o RSA ser publicado.
- Clipper (the xBase compiler)termoO compilador da Nantucket para a linguagem dBASE III, lançado em 1985, que transformava programas interpretados de banco de dados em executáveis DOS autônomos; milhões de aplicações de pequenas empresas foram construídas nele antes de a Computer Associates comprá-lo em 1992, e seu último lançamento foi o CA-Clipper 5.3b em 1997.
- ClippyfolcloreO assistente animado em forma de clipe da Microsoft, amado na lembrança e detestado no uso, o conto de advertência da interface proativa.
- cloud IAMtermoO sistema de permissões de uma plataforma de nuvem - quem e o que pode chamar qual interface em qual recurso.
- Cloud Security AlliancetermoO corpo da indústria que define como a segurança de nuvem é avaliada e atestada.
- cloud VPNtermoO túnel IPsec gerenciado entre suas instalações e sua VPC - a alternativa rápida, criptografada e via internet ao circuito dedicado.
- CMDBsiglaConfiguration Management Database: o inventário de todos os ativos e das relações entre eles - o que conversa com o quê, e quem grita quando morre.
- CMTSsiglaCable Modem Termination System: o roteador de head-end dono de todos os cable modems de sua área, concedendo a cada um seus timeslots e faixa de velocidade.
- CNAMEsiglaUm registro DNS que faz um nome ser um apelido de outro.
- CNAPPsiglaCloud-Native Application Protection Platform: o guarda-chuva do mercado unindo postura, proteção de cargas e análise de permissões numa plataforma.
- Co-channel interference (and airtime)termoA perda de vazão que ocorre quando pontos de acesso vizinhos compartilham um canal: eles não corrompem as transmissões uns dos outros, eles cedem a elas, então o tempo de ar disponível é dividido em vez de somado.
- COBITsiglaO framework de governança da ISACA para a TI corporativa - a resposta do auditor à pergunta que o ITIL não faz: quem decide, quem responde, e como provamos.
- Code RedfolcloreO worm de IIS de julho de 2001 que pichava sites com 'Hacked By Chinese!' e infectou centenas de milhares de servidores em horas.
- code smellexpressãoUm sinal superficial no código que sugere um problema de design mais profundo, sem ser em si um defeito.
- cold-potato vs. hot-potato routingexpressãoDuas filosofias para transportar tráfego: hot-potato o entrega à próxima rede o quanto antes; cold-potato o mantém no seu backbone o máximo possível.
- collision domaintermoO trecho de rede compartilhada em que dois dispositivos transmitindo ao mesmo tempo embaralham um ao outro: um domínio de colisão, uma conversa por vez.
- command and controltermoO canal que um host comprometido usa para receber instruções e reportar de volta.
- compilertermoUm programa que traduz código-fonte em algo que a máquina executa - categoria que Grace Hopper construiu e batizou.
- compliancetermoDemonstrar que uma organização atende a um requisito externo - objetivo diferente de estar segura.
- compliance is not securityexpressãoO lembrete de época de auditoria: passar no checklist prova documentação, não proteção.
- Computer InquirytermoOs processos da FCC que traçaram a linha entre comunicação regulada e processamento de dados não regulado.
- Concentration risk (internet infrastructure)termoA exposição criada quando uma fatia grande de organizações sem relação entre si depende do mesmo provedor, região, rede ou autoridade - de modo que uma única falha, decisão ou ordem judicial alcance todas de uma vez.
- conditional accesstermoPolítica de login com contexto: quem, de qual dispositivo, de onde, com qual nível de risco - e só então, com qual segundo fator, o acesso.
- ConfickerfolcloreO worm de Windows de 2008 que montou uma das maiores botnets da história e popularizou os algoritmos de geração de domínios.
- configuration driftgíriaA divergência lenta entre o que um sistema deveria ser e o que ele realmente executa.
- confused deputytermoUm serviço privilegiado enganado a usar sua autoridade em nome de quem não deveria - o deputado é honesto, só está confuso sobre quem pede.
- congestion controltermoA tarefa do remetente de inferir quanto a rede aguenta e desacelerar antes que ela colapse - distinta do controle de fluxo, que protege o receptor.
- consensustermoO problema de fazer várias máquinas concordarem sobre um valor quando qualquer uma pode estar lenta, pode falhar, e não dá para distinguir as duas coisas.
- consent (privacy)termoUma base legal entre várias: um sim livre, específico, informado e inequívoco - revogável tão facilmente quanto foi dado.
- containertermoUm processo isolado por recursos do núcleo, e não por um sistema operacional separado - compartilhando o núcleo do host com tudo o mais que roda nele.
- containmenttermoLimitar o quanto uma falha afeta, sem tratar do porquê de ela ter acontecido.
- Content Security PolicysiglaUma política do navegador que restringe o que uma página pode carregar e executar, para conter ataques como o XSS.
- control frameworktermoUm conjunto publicado de controles usado como referência comum - para que uma organização descreva o que faz em termos que os outros reconhecem.
- control planetermoA parte de um sistema que toma decisões, em oposição ao plano de dados que move o tráfego.
- Conway's lawexpressãoA observação de que os sistemas acabam espelhando a estrutura de comunicação das organizações que os constroem.
- cookie bannertermoA interface de consentimento para rastreamento não essencial - nascida das regras de ePrivacy e dos padrões de consentimento do GDPR, degradada de propósito num ritual de cliques.
- coordinated disclosuretermoRelatar um defeito em privado, combinar um prazo, e publicar depois da correção - o meio-termo em que a área se acomodou entre divulgação total e silêncio.
- CopylefttermoUm mecanismo de licenciamento (a família GPL) que permite modificação e redistribuição sob uma condição: a versão redistribuída precisa carregar as mesmas liberdades adiante. A lei de direito autoral usada contra o próprio fio - a regra de compartilhar-igual é o mecanismo, o trocadilho é a filosofia.
- Correlated failuretermoFalhas que acontecem juntas porque o que falhou compartilha alguma coisa - um plano de controle, um pipeline de configuração, um provedor, uma rota física - em vez de falhar de forma independente, como uma conta de redundância pressupõe.
- CORSsiglaO mecanismo do navegador que decide se uma página web pode fazer requisições a uma origem diferente.
- CORS preflighttermoA requisição OPTIONS que o navegador envia primeiro, pedindo permissão ao servidor, antes de aceitar enviar certas requisições entre origens.
- CortextermoA família de operações de segurança da Palo Alto Networks, anunciada em fevereiro de 2019: detecção, resposta e automação para o SOC.
- COSsiglaCorporation for Open Systems: consórcio de fabricantes criado para certificar conformidade OSI.
- Countdown to Zero Day (Zetter, 2014)folcloreA reconstrução do Stuxnet feita por Kim Zetter: como um worm carregando quatro zero-days atravessou um air gap até Natanz, girou centrífugas iranianas até a destruição enquanto reproduzia aos operadores leituras normais gravadas, e só foi achado porque escapou para o mundo.
- cowboy codinggíriaDesenvolvimento sem processo algum entre a ideia e a produção: sem revisão, sem testes, sem branch, só push.
- CPEsiglaCustomer Premises Equipment: qualquer equipamento gerenciado pelo provedor no cliente - modem, ONT, roteador - a metade em hardware de toda ligação 'o problema é seu ou meu?'.
- Craig NewmarkfolcloreProgramador cuja lista de e-mail de eventos de San Francisco em 1995 virou o Craigslist, o site que levou os classificados para a internet e, no mesmo ato, para fora dos jornais.
- crash cartgíriaO carrinho com monitor, teclado e cabos que é empurrado até um servidor que parou de responder pela rede.
- credential stuffingtermoTentativas de login automatizadas usando pares de usuário e senha roubados de outros vazamentos.
- CRIMEfolcloreUm ataque de 2012 que recupera segredos observando o tamanho de requisições TLS comprimidas.
- Cristine HoeperstermoA gerente geral do CERT.br, o time nacional brasileiro de resposta a incidentes, onde trabalha com tratamento de incidentes desde 1999 - e a pesquisadora mais responsável pelo trabalho de medição com honeypots no país e por ajudar a fundar novos times de resposta pela América Latina.
- CRLsiglaUma lista publicada de certificados que foram revogados.
- cross-border data transfertermoMover dados pessoais entre jurisdições - lícito apenas por mecanismos reconhecidos: decisões de adequação, cláusulas contratuais ou exceções específicas.
- Cross-device authentication (CDA)termoO fluxo que permite a uma passkey guardada num dispositivo autorizar um login em outro - o site exibe um código, o celular o lê, e os dois se ligam por Bluetooth de baixa energia usando o transporte híbrido do CTAP.
- Crossover cabletermoUm patch cord com T568A numa ponta e T568B na outra - antes exigido para ligar dispositivos iguais, hoje obsoleto pelo auto-MDIX.
- crown jewelsgíriaO pequeno conjunto de ativos cujo comprometimento doeria de verdade: os dados, chaves e sistemas que o negócio não pode perder.
- CRUDsiglaAs quatro operações básicas do armazenamento persistente: criar, ler, atualizar e excluir.
- cruftgíriaO entulho acumulado de um sistema - configurações antigas, código morto, objetos que ninguém tem coragem de apagar.
- crunchy outside, chewy centerexpressãoA crítica clássica à segurança só de perímetro: uma casca dura em volta de um interior mole e indefeso.
- CryptoRavefolcloreA maratona de criptoativismo financiada coletivamente de São Paulo: 24 horas ininterruptas de privacidade, segurança e direitos digitais - gratuita, voluntária e enfaticamente sem patrocínio corporativo.
- CSA STARsiglaO registro público da Cloud Security Alliance sobre a postura de segurança de provedores de nuvem - da autoavaliação à certificação por terceiros.
- CSMA/CAsiglaA etiqueta de canal do Wi-Fi: um rádio não consegue ouvir uma colisão enquanto transmite, então as estações trabalham para evitá-las de antemão com esperas, recuo aleatório e confirmação frame a frame.
- CSMA/CDsiglaA etiqueta de canal da Ethernet clássica: escute antes de falar, fale só quando o fio estiver em silêncio, e se duas estações colidirem mesmo assim, pare, sinalize e tente de novo após um recuo aleatório.
- CSPMsiglaCloud Security Posture Management: varredura contínua da configuração de nuvem contra boas práticas - a ferramenta que acha o bucket público antes do pesquisador.
- CSRsiglaUma requisição assinada contendo a chave pública e os detalhes para um certificado.
- CSRFsiglaUm ataque que engana o navegador de um usuário logado para fazer uma requisição indesejada.
- Cult of the Dead Cow (cDc)termoO grupo hacker mais antigo em atividade contínua nos Estados Unidos, formado em Lubbock, Texas, em 1984 - em partes iguais pesquisa de segurança, zine absurdista e teatro político. Cunhou a palavra hacktivismo e lançou a ferramenta de administração remota Back Orifice na DEF CON de 1998 para humilhar a Microsoft até ela levar a segurança do Windows a sério.
- Cunningham's lawexpressãoA observação de que a melhor forma de obter uma resposta certa on-line é publicar uma errada.
- CVEsiglaUma entrada de catálogo público que identifica de forma única uma vulnerabilidade conhecida específica.
- CVSSsiglaUma pontuação padrão de 0 a 10 que avalia a severidade de uma vulnerabilidade.
- CWEsiglaUm catálogo comunitário de tipos de fraqueza de software, cada um com um identificador estável como CWE-787.
- CWNP / CWNAsiglaO corpo de certificação Wi-Fi neutro de fornecedor - e o CWNA, seu carro-chefe: a credencial que prova que você entende rádio, não só controladoras.
- CWPPsiglaCloud Workload Protection Platform: defesa em tempo de execução das próprias cargas - VMs, containers, funções - vulnerabilidades, integridade e comportamento.
- Cyber EssentialstermoA certificação baseline de higiene cibernética do governo do Reino Unido, operada pelo NCSC.
- Cyberpunk (Hafner and Markoff, 1991)folcloreO livro de Katie Hafner e John Markoff, de 1991, que conta três histórias longas do underground dos anos oitenta: o jovem Kevin Mitnick e seu círculo em Los Angeles, os hackers alemães do KGB em torno de Hanôver, e Robert Morris e seu worm.
118
- "deleting a file erases it"folcloreContestado / frequentemente mal contadoExcluir remove a entrada de diretório e marca o espaço como reutilizável - os bytes permanecem até serem sobrescritos, o que ferramentas de recuperação exploram diariamente.
- DADsiglaUma verificação do IPv6 de que um endereço escolhido ainda não está em uso.
- daemontermoUm processo de segundo plano de longa duração que espera em silêncio para fazer seu trabalho, batizado a partir de um espírito benevolente, não de um demônio.
- Dan KaminskyfolcloreO pesquisador que achou em 2008 a falha de envenenamento de cache do DNS que afetava todo resolver ao mesmo tempo, e então coordenou o remendo simultâneo entre fabricantes em vez de publicá-la.
- Daniel J. BernsteinfolcloreO criptógrafo e programador por trás do qmail e do djbdns, e de desenhos de curva e cifra hoje amplamente implantados - e a pessoa que pôs dinheiro atrás de uma garantia de segurança do próprio software.
- Daniel KarrenbergfolcloreEngenheiro de redes alemão que ajudou a construir a EUnet, escreveu o relatório que defendeu que a Europa rodasse TCP/IP, cofundou a RIPE, e em 1992 montou o primeiro registro regional de internet do mundo - pretendendo estar livre da internet um ano depois.
- Danny CohenfolcloreO engenheiro que pôs voz e vídeo em tempo real numa rede de pacotes em 1973, adaptando um simulador de voo.
- dark fibertermoFibras instaladas mas apagadas, alugadas como vidro puro: o cliente traz a óptica e é dono do teto de capacidade.
- dark launchgíriaColocar um recurso em produção em silêncio, rodando com tráfego real antes que qualquer usuário possa vê-lo.
- dark webtermoO subconjunto da deep web alcançável apenas por redes de anonimato, onde os sites escondem sua localização além do seu conteúdo.
- darknettermoUma rede sobreposta que roda na internet pública mas só é alcançável com software, configuração ou autorização específicos.
- DARPA (Defense Advanced Research Projects Agency)siglaA agência de pesquisa de defesa dos Estados Unidos criada em 1958, e financiadora da rede que virou a internet.
- data at resttermoDado parado em armazenamento, e não em movimento - e, em geral, abreviação para cifrá-lo ali.
- data breach notificationtermoO dever legal de comunicar uma violação de dados pessoais à autoridade e, quando o risco é alto, às pessoas afetadas - num relógio que dispara na descoberta.
- data brokertermoUma empresa cujo produto são outras pessoas: perfis montados de compras, aplicativos, registros públicos e trilhas de localização, vendidos a quem pagar.
- Data center tierstermoA classificação I-a-IV do Uptime Institute para resiliência de data center - da capacidade básica à tolerância a falhas.
- Data centre operatortermoColocation, hospedagem e interconexão: os negócios donos dos lugares onde as redes se encontram fisicamente.
- data classificationtermoDecidir qual dado é sensível e como cada classe deve ser tratada - o passo de que todo outro controle de dados depende.
- data controllertermoA parte que decide por que e como dados pessoais são tratados - e, portanto, a responsável por eles.
- data in transittermoDado em movimento por uma rede - e a cifragem aplicada para que quem o carrega não consiga ler.
- data minimizationtermoColetar e manter apenas os dados pessoais de que você realmente precisa, e só pelo tempo necessário.
- Data PBXtermoUm switch que conectava terminais a computadores como um PBX conectava telefones a linhas.
- data portabilitytermoO direito de levar seus dados num formato legível por máquina - e, quando viável, enviá-los direto ao próximo provedor.
- Data Privacy FrameworktermoO mecanismo para transferir legalmente dados pessoais da UE/Reino Unido/Suíça para empresas dos EUA certificadas.
- data processing agreementtermoO contrato que vincula um operador às instruções do controlador: medidas de segurança, suboperadores, deveres em violações e exclusão ao final.
- data processortermoA parte que trata dados pessoais sob instruções documentadas de um controlador - o provedor de nuvem, o SaaS, a folha de pagamento terceirizada.
- data residencytermoExigências de que certos dados permaneçam fisicamente dentro das fronteiras de uma jurisdição - a lei expressa como seleção de região.
- data retentiontermoManter dados apenas enquanto a finalidade exigir, e então apagar em cronograma - a disciplina que encolhe tanto o risco quanto o alcance de uma violação.
- data storetermoUma definição reutilizável de conexão a uma fonte externa de identidade - um diretório LDAP com hosts de failover e bind de serviço, ou um banco JDBC com driver e validation query - configurada uma vez e referenciada por validadores, lookups de atributos e provisionamento.
- David ClarkfolcloreO arquiteto que pôs a filosofia de governo da internet numa frase, em 1992: sem reis, sem presidentes, sem votação - consenso aproximado e código que roda.
- David FarberfolcloreO organizador da CSNET, e uma das metades do acordo de 1981 que deixou o tráfego de uma rede atravessar outra sem ninguém contabilizar.
- dBASE (II, III, IV)termoO sistema gerenciador de banco de dados e linguagem de programação para microcomputadores que a Ashton-Tate vendeu a partir de 1980 como dBASE II, o mais bem-sucedido de sua época: motor de banco, sistema de consulta, motor de formulários e linguagem em um só pacote, cujo dialeto virou a família xBase de dBASE III, FoxPro e Clipper.
- DCVsiglaProvar que você controla um domínio antes de um certificado ser emitido.
- DCWF (DoD Cyber Workforce Framework)siglaO catálogo de papéis de trabalho cibernético do Departamento de Defesa dos Estados Unidos, alinhado ao NICE Framework mas distinto dele.
- DDoSsiglaUm ataque que sobrecarrega um serviço com tráfego de muitas fontes ao mesmo tempo.
- dead droptermoUm método de passar informação sem que as partes jamais se encontrem.
- debuggingtermoO processo sistemático de encontrar e corrigir defeitos em software.
- DECnetfolcloreA suíte de rede da Digital Equipment Corporation - o protocolo que rodou a era VAX, evoluindo de raízes proprietárias em direção ao OSI.
- dedicated interconnecttermoUm circuito físico privado das suas instalações até a borda do provedor de nuvem - latência previsível, banda real, nenhuma internet pública no caminho.
- Deep BluefolcloreA máquina da IBM que derrotou o campeão mundial de xadrez Garry Kasparov em maio de 1997, a primeira vitória de uma máquina sobre um campeão reinante em um match.
- deep webtermoTudo na web que os mecanismos de busca não indexam, o que é a maior parte dela.
- DEF CONfolcloreA maior conferência hacker do mundo - Las Vegas todo agosto desde 1993 - e o centro de gravidade cultural da cena.
- DEF CON GoonstermoA equipe voluntária que faz a DEF CON acontecer - identificável pelas camisas vermelhas, e a razão de uma conferência de dezenas de milhares de hackers simplesmente funcionar. Goons cuidam de filas, salas, palestrantes, concursos, segurança e do momento em que algo dá errado, e cada um deles paga do próprio bolso para estar lá.
- default routetermoA rota de último recurso - 0.0.0.0/0 - que casa com tudo o que nenhuma rota mais específica reivindica; a saída do pacote do prédio.
- default-free zonegíriaA parte da internet cujos roteadores carregam a tabela completa e nenhuma rota default - não há para onde encaminhar às cegas.
- defense in depthtermoSobrepor múltiplos controles independentes de modo que, se um falha, os outros ainda resistem.
- DEFLATE, gzip and zlibtermoO algoritmo de compressão dentro do ZIP, do PNG, do Git e de boa parte da web; o formato de arquivo que o embrulha; e a biblioteca que implementa os dois.
- demarcation pointtermoO ponto de demarcação onde a rede do provedor termina e a do cliente começa - e, com ele, de quem é o problema.
- Demi GetschkotermoO engenheiro da equipe que fez a primeira conexão de internet do Brasil, na FAPESP em São Paulo, e a pessoa mais associada à nomeação e à governança do país desde então - contato administrativo do domínio .br desde 1989, membro do Comitê Gestor da Internet no Brasil desde sua criação em 1995, depois conselheiro da ICANN e diretor-presidente do NIC.br.
- Dennis RitchiefolcloreO criador da linguagem C e cocriador do Unix, e corecebedor com Ken Thompson do Prêmio Turing de 1983, pelo desenvolvimento da teoria geral de sistemas operacionais e pela implementação do Unix.
- dependency hellgíriaO estado em que um software não pode ser instalado ou atualizado porque as versões das suas dependências entram em conflito.
- deprovisioningtermoRemover o acesso de uma identidade quando uma pessoa sai ou um papel muda - a metade do ciclo de vida por que ninguém está esperando.
- DERsiglaUma codificação binária estrita para certificados e chaves X.509.
- designated routertermoO roteador que uma rede broadcast OSPF elege para falar pelo segmento, com um backup designated router pronto para substituí-lo.
- Detection engineeringtermoTratar cada detecção como artefato de engenharia, e não como um interruptor: hipótese enunciada, dados de que ela precisa, lógica sob controle de versão, teste que prova que dispara, orçamento de falsos positivos, dono nomeado e resposta documentada.
- Deviant OllamfolcloreO pesquisador de segurança física e integrante do TOOOL cujas palestras de lockpicking puseram a disciplina diante de plateias de rede que nunca tinham pensado na porta.
- device drivertermoO software que ensina o sistema operacional a falar com um hardware específico - e o primeiro suspeito quando esse hardware se comporta mal.
- DevSecOpstermoUma cultura e prática de embutir segurança no desenvolvimento e nas operações, em vez de acoplá-la depois.
- DFsiglaUma designação de hardware da F5 para uma variante de plataforma com ventilação dupla.
- DHsiglaUm método para duas partes concordarem em um segredo compartilhado.
- DHCPsiglaO protocolo que dá a um host IPv4 o endereço e as configurações, como máscara, roteador e servidores DNS, em geral num lease por tempo limitado.
- DHCP option 43termoA opção DHCP que leva informação específica do fabricante, como o endereço da controladora de que um access point precisa.
- DHCP option 82termoA opção de informação de relay: o equipamento de acesso carimba cada pedido DHCP com a linha física de origem, dando ao provedor identidade por porta.
- DHCP relay agenttermoUm roteador ou host que repassa mensagens DHCP entre clientes de uma sub-rede e um servidor DHCP em outra.
- DHCP snoopingtermoUm recurso de switch que só permite respostas de atribuição de endereço vindas de portas que você declarou confiáveis.
- DHCPv6siglaA versão IPv6 do DHCP: um servidor concede endereços, delega prefixos ou só entrega opções como servidores DNS.
- DICTsiglaUm protocolo para consultar servidores de dicionário em rede.
- differential privacytermoUma garantia matemática: respostas a consultas mal mudam com a presença ou ausência de qualquer indivíduo no conjunto - privacidade como ruído demonstrável.
- DigiNotar (2011)folcloreA autoridade certificadora holandesa comprometida em 2011, cujos certificados emitidos fraudulentamente para grandes serviços foram usados para interceptar tráfego no Irã - e que faliu em semanas após a divulgação.
- digital signaturetermoUma prova criptográfica de que uma mensagem veio de um detentor específico de chave e não foi alterada.
- Dijkstra's algorithmtermoO método de caminho mais curto dos roteadores link-state: a distância do nó provisório mais próximo é definitiva e ele entra a seguir.
- discard routetermoUma rota para um prefixo resumido cujo próximo hop é lugar nenhum, para descartar tráfego das partes inalcançáveis do resumo.
- DistributortermoEmpresa que vende para revendas, e não para as organizações que usam o equipamento — a camada do meio da distribuição em dois níveis.
- DKIMsiglaUm método de autenticação de e-mail que assina mensagens criptograficamente.
- DLPsiglaData Loss Prevention: reconhecer dados sensíveis - números de cartão, registros, segredos - e impedir que saiam por e-mail, uploads ou áreas de transferência.
- DMARCsiglaUma política de e-mail no DNS pela qual a mensagem só passa se um pass de SPF ou DKIM estiver alinhado com o domínio do From visível.
- DMZsiglaZona desmilitarizada: a rede-tampão entre a internet e o interior, onde vivem os servidores expostos ao público sob vigilância mais rígida.
- DNSsiglaO sistema de nomes distribuído e hierárquico que associa nomes como example.com a endereços e a outros dados tipados.
- DNS filteringtermoBloquear ou reescrever respostas DNS para impedir que clientes alcancem certos domínios.
- DNS header flagstermoOs campos de um bit do header de uma mensagem DNS, qr, aa, tc, rd, ra, ad e cd, que o dig imprime na linha de flags.
- DNS over HTTPSsiglaEnviar consultas DNS dentro de HTTPS criptografado para que não possam ser lidas ou adulteradas em trânsito.
- DNSKEYsiglaO registro DNS que publica a chave pública de assinatura de uma zona.
- DNSSECsiglaExtensões que dão autenticação de origem e integridade aos dados do DNS, com assinaturas que um resolver validador consegue verificar.
- Do Not TracktermoO header de navegador que pedia educadamente aos sites que não rastreassem - e, sem força legal alguma, foi quase universalmente ignorado.
- DOCSISsiglaO padrão que transforma o coaxial da TV a cabo em banda larga, compartilhando espectro entre os modems de um bairro sob um agendador CMTS.
- DoD (United States Department of Defense)siglaO Departamento de Defesa dos Estados Unidos.
- dogfoodinggíriaUsar o próprio produto internamente, para que as falhas mordam você antes de morder os clientes.
- DoHsiglaConsultas DNS enviadas dentro de HTTPS, indistinguíveis de tráfego web comum.
- don't roll your own cryptoexpressãoO primeiro mandamento da criptografia aplicada: use os algoritmos e as bibliotecas auditados, nunca os seus caseiros.
- Donald DaviesfolcloreO cientista do National Physical Laboratory que chegou à mesma ideia de forma independente em meados dos anos 1960, batizou-a de comutação por pacotes, e construiu uma rede no NPL para prová-la.
- DonglefolcloreContestado / frequentemente mal contadoUm pequeno equipamento que se espeta numa porta para alguma coisa funcionar: originalmente para provar que você pagou pelo software, hoje em geral para devolver a uma máquina um recurso que ela não veio de fábrica.
- DORAsiglaAbreviação das quatro mensagens do primeiro lease DHCP: DHCPDISCOVER, DHCPOFFER, DHCPREQUEST e DHCPACK.
- DoTsiglaConsultas DNS transportadas dentro de TLS, na porta 853.
- Douglas ComerfolcloreO professor de Purdue que escreveu os livros que ensinaram a uma geração como a internet de fato funciona.
- Douglas EngelbartfolcloreO engenheiro que demonstrou o mouse, o hipertexto, as janelas, o processamento de texto e a videoconferência numa sessão só, em 9 de dezembro de 1968 - a apresentação hoje chamada de Mãe de Todas as Demonstrações.
- DPDsiglaDead Peer Detection - como um ponto IPsec descobre que o parceiro IKE se foi: uma troca sob demanda de 'você está aí', para túneis mortos serem derrubados e o failover acontecer.
- DPI (Deep Packet Inspection)siglaExaminar o tráfego além dos headers para classificar qual protocolo ou aplicação ele carrega - usado legitimamente para gestão de rede e diagnóstico, e igualmente para bloqueio, estrangulamento e vigilância.
- DPIAsiglaData Protection Impact Assessment: a análise estruturada de 'o que isto pode causar às pessoas?' exigida antes de tratamentos de alto risco.
- DPOsiglaData Protection Officer: o guardião designado de um programa de proteção de dados - conselheiro por dentro, ponto de contato para reguladores e titulares por fora.
- DragonJARfolcloreA principal conferência hacker da Colômbia, crescida da comunidade DragonJAR - e deliberadamente realizada inteiramente em espanhol.
- drift detectiontermoDetectar a lacuna entre a infraestrutura como declarada e como ela realmente está - a edição no console que o código nunca soube.
- drink the Kool-AidexpressãoAdotar uma crença ou tecnologia com entusiasmo acrítico, movido pelo grupo.
- drinking from the firehoseexpressãoAbsorver informação muito mais rápido do que qualquer um conseguiria - a descrição universal de entrar num sistema complexo.
- drop cabletermoO cabo final do poste, pedestal ou caixa de splitter até o imóvel do cliente - a parte da planta mais exposta a clima, árvores e caminhões.
- DROWNfolcloreUm ataque de 2016 que quebra o TLS explorando o suporte de um servidor ao obsoleto SSLv2.
- DRYexpressãoO princípio de que cada pedaço de conhecimento deve ter uma representação única e autoritativa em um sistema.
- DS-LitesiglaUm desenho de banda larga que leva o IPv4 do assinante dentro do IPv6 até um NAT da operadora, e a rede de acesso fica só IPv6.
- DSARsiglaData Subject Access Request: uma pessoa exercendo o direito de ver os dados mantidos sobre ela - e o relógio que dispara quando pede.
- DSLAMsiglaDSL Access Multiplexer: o rack do lado da central que termina centenas de linhas DSL de cobre e entrega o tráfego ao backhaul.
- DTLSsiglaO TLS adaptado para rodar sobre UDP em vez de TCP.
- dual stacktermoRodar IPv4 e IPv6 lado a lado nos mesmos hosts e enlaces - a estratégia padrão de transição enquanto as duas internets coexistem.
- dumpster divinggíriaRecuperar informação sensível no lixo - impressões, post-its, discos não apagados.
- duplextermoSe um enlace carrega tráfego nos dois sentidos ao mesmo tempo, ou precisa se revezar.
- duplex mismatchtermoUma ponta em full duplex, a outra em half: o link funciona, devagar e com colisões tardias - a clássica causa raiz do 'a rede está estranha' dos anos 2000.
- DVD Jon (Jon Lech Johansen)termoO adolescente norueguês que em 1999 colançou o DeCSS, o programa que decifrava o embaralhamento de conteúdo de DVDs para que filmes pudessem ser reproduzidos no Linux, e que foi processado duas vezes na Noruega e absolvido nas duas.
- DVMRPsiglaDistance Vector Multicast Routing Protocol - o primeiro protocolo de roteamento multicast, e o motor do MBone: a lógica do RIP, apontada para árvores de entrega.
- DWDMsiglaDense Wavelength Division Multiplexing - muitas cores de luz independentes descendo uma fibra. A razão de um único filamento carregar terabits e a espinha dorsal de toda rede de longa distância.
- Dwell timetermoQuanto tempo um invasor fica dentro antes de alguém notar - medido do primeiro comprometimento até a detecção, e o número mais honesto que um programa de segurança reporta sobre si mesmo.
69
- E1siglaA portadora digital internacional de 2,048 Mb/s - 32 timeslots de 64 kb/s, a resposta E-carrier ao T1, e a linha em que as redes brasileiras cresceram.
- EAPsiglaO Extensible Authentication Protocol da RFC 3748: um arcabouço de quatro códigos de pacote que transporta qualquer um de dezenas de métodos de autenticação entre um par e um autenticador, em geral sobre PPP ou Ethernet, sem precisar de IP.
- EAP-FASTsiglaFlexible Authentication via Secure Tunneling, o EAP Type 43 da Cisco na RFC 4851: um túnel TLS que pode ser estabelecido com uma Protected Access Credential em vez de um certificado de servidor, com a autenticação real carregada em TLVs dentro dele.
- EAP-MSCHAPv2siglaO CHAP versão 2 da Microsoft, da RFC 2759, um desafio-resposta que prova uma senha sem enviá-la e acrescenta autenticação mútua, carregado dentro do EAP e, na prática, dentro do túnel do PEAP ou do EAP-TTLS.
- EAP-pwdsiglaEAP Authentication Using Only a Password, a RFC 5931 no EAP Type 52: uma troca de chaves autenticada por senha que resiste a ataques de dicionário offline mesmo com uma senha fraca e dispensa certificados e PKI dos dois lados.
- EAP-SIM and EAP-AKAsiglaOs métodos EAP que deixam o SIM de uma operadora móvel autenticar um dispositivo numa rede: o EAP-SIM (RFC 4186, Type 18) com credenciais GSM e o EAP-AKA (RFC 4187, Type 23) com o Authentication and Key Agreement do USIM do UMTS.
- EAP-TLStermoAutenticação sem fio e cabeada usando certificados dos dois lados, em vez de senha compartilhada.
- EAP-TTLSsiglaO EAP Tunneled TLS da RFC 5281, EAP Type 21: um túnel TLS autenticado pelo servidor, dentro do qual o cliente pode se autenticar com quase qualquer coisa, inclusive PAP, CHAP, MS-CHAP e MS-CHAP-V2, além de outro método EAP.
- east-west / north-south trafficexpressãoOs dois eixos do tráfego de data center: norte-sul cruza o perímetro até os usuários; leste-oeste flui entre servidores por dentro.
- easter egg headergíriaUm header de resposta que carrega um tributo, uma piada ou um convite, posto onde só quem lê headers vai encontrar.
- eBGP and iBGPsiglaOs dois tipos de sessão BGP: externa, entre roteadores de sistemas autônomos diferentes, e interna, dentro de um mesmo.
- ECDHsiglaTroca de chaves de curva elíptica - a forma não efêmera não tem sigilo de encaminhamento.
- ECDHEsiglaUm método de troca de chaves que dá a cada sessão suas próprias chaves descartáveis, de modo que o tráfego passado permanece seguro se uma chave de longo prazo vazar.
- ECDSAsiglaUm algoritmo de assinatura que usa curvas elípticas - chaves menores que o RSA para a mesma força.
- ECMAsiglaUm órgão de padrões por trás das especificações de JavaScript e JSON.
- ECMPsiglaEqual-Cost Multi-Path: quando várias rotas empatam em custo, o tráfego é distribuído por hash entre todas - balanceamento gratuito, por fluxo, não por pacote.
- ECSsiglaOpção do EDNS que encaminha parte do endereço do cliente ao servidor autoritativo.
- edge computingtermoRodar computação perto de onde o dado é produzido ou consumido, em vez de mandá-lo antes para um lugar central.
- EDNSsiglaUma extensão que adiciona capacidades ao formato original de mensagem DNS.
- EDRsiglaEndpoint Detection and Response: o agente que registra o que os endpoints fazem - processos, conexões, alterações - detecta o malicioso e pode isolar o host.
- Edward SnowdentermoO contratado da NSA que em 2013 entregou a jornalistas um grande arquivo de documentos sobre programas de inteligência de sinais dos EUA e aliados, e então partiu para Hong Kong e, por fim, para a Rússia, onde permanece fora do alcance da persecução americana.
- Edward WestonfolcloreO engenheiro que tornou a eletricidade mensurável em campo, com os primeiros medidores portáteis de leitura direta exatos e uma pilha estável o bastante para calibrá-los.
- EFFsiglaA organização sem fins lucrativos que defende liberdades civis no mundo digital - e a criadora do Certbot.
- EFnet (Eris Free Net)folcloreUma das mais antigas redes de IRC ainda vivas, formada em 1990 quando um conjunto de servidores removeu uma máquina chamada Eris, que aceitava conexão de qualquer um - o nome é abreviação de Eris Free Net, e é uma política enunciada como topologia de rede.
- EGPsiglaExterior Gateway Protocol - a classe de protocolos que roteia ENTRE sistemas autônomos, e também o nome do protocolo específico dos anos 1980 que o BGP substituiu.
- egress costtermoA cobrança por gigabyte de dados saindo da nuvem - entrar é de graça, sair é cobrado, e a arquitetura silenciosamente se curva a essa assimetria.
- egress feetermoO que um provedor de nuvem cobra pelos dados que saem da rede dele - em geral grátis para receber e tarifado para enviar.
- egress filteringtermoControlar o que pode sair da rede, não só o que pode entrar - as regras de saída que privam o malware do seu canal de comando.
- EHFsiglaUma correção fora de banda que a F5 emite para um problema urgente específico.
- EIA/TIAsiglaA linhagem de padrões por trás do cabeamento estruturado - a família TIA-568 que define as categorias, conectores e distâncias de todo wiring closet.
- EIGRPsiglaEnhanced Interior Gateway Routing Protocol - o distance-vector avançado da Cisco: o algoritmo DUAL mantém rotas de backup livres de loop pré-computadas, então a convergência é quase instantânea.
- EkopartyfolcloreA maior conferência hacker da América Latina: Buenos Aires, todo ano desde 2001, onde a comunidade de segurança da região - e mais de uma vulnerabilidade de classe mundial - sobe ao palco.
- elastic IPtermoUm endereço público estático que você possui e pode remapear entre instâncias - identidade que sobrevive à carga por trás dela.
- elephant flowgíriaUm único fluxo de longa duração tão grande que domina um link - um elefante entre milhares de ratos.
- ELIZAfolcloreO chatbot de 1966 de Joseph Weizenbaum, em cujos padrões de texto os usuários confidenciavam segredos, batizando o efeito ELIZA.
- Elizabeth FeinlerfolcloreA cientista da informação que dirigiu o Network Information Center de 1972 a 1989 - o registro de nomes de máquinas de toda a internet - e cujo grupo criou o esquema .com, .edu, .gov, .mil, .org e .net e construiu o primeiro servidor WHOIS.
- EmacstermoO editor extensível do projeto GNU, mais próximo de um ambiente programável que por acaso edita texto.
- Embedded systemtermoUm computador embutido em algo que não é pensado como computador, com uma tarefa fixa e, normalmente, ninguém olhando.
- EMBRATELfolcloreEmpresa Brasileira de Telecomunicações: a operadora de longa distância e dados do Brasil, criada em 1965 e incorporada ao sistema Telebrás; rodou o primeiro teste de internet comercial do país em dezembro de 1994; privatizada em 1998 para a MCI WorldCom, vendida à Telmex em 2004, incorporada à Claro em 2015.
- Emmanuel Goldstein (Eric Corley)termoO editor da 2600: The Hacker Quarterly desde 1984, apresentador do programa de rádio Off The Hook e fundador das conferências HOPE - a coisa mais próxima de uma instituição permanente que o underground americano tem, batizado com o nome do dissidente fictício de Orwell.
- encodingtermoRepresentar dados numa forma que um canal ou leitor específico consiga carregar - uma transformação reversível, sem sigilo e sem integridade anexados.
- encryption is easy, key management is hardexpressãoO resumo do veterano de criptografia: cifrar os dados é a parte fácil; proteger, rotacionar e não perder as chaves é a difícil.
- end-to-end encryptiontermoCriptografia em que apenas os extremos que se comunicam podem ler as mensagens, não os servidores no meio.
- endianness (On Holy Wars)folcloreA divisão de ordenação de bytes cujos nomes Danny Cohen tomou emprestados de uma guerra satírica em As Viagens de Gulliver.
- ENEsiglaEnterprise Network Event: a feira de 1988 posicionada como a contraparte OSI das demonstrações de TCP/IP.
- ENIsiglaElastic Network Interface: a NIC virtual destacável da nuvem - endereços, security groups e MAC que podem migrar entre instâncias.
- entropytermoUma medida de imprevisibilidade; em segurança, a aleatoriedade que torna chaves e segredos difíceis de adivinhar.
- envelope encryptiontermoCifrar dados com uma chave de dados e então cifrar essa chave com uma chave-mestra - o trabalho pesado feito localmente, a joia da coroa guardada centralmente.
- EOLsiglaEnd of life (fim de vida): a data após a qual um produto não recebe mais correções, patches nem simpatia do fabricante.
- ephemeral keytermoUma chave de vida curta gerada para uma única sessão e depois descartada.
- EPSSsiglaUma pontuação baseada em dados que estima a chance de uma vulnerabilidade ser explorada.
- ES256siglaUm algoritmo de assinatura de JWT: ECDSA com SHA-256.
- escalationtermoSubir um chamado - funcionalmente para mais especialização, hierarquicamente para a gestão - quando o nível atual não pode ou não deve resolver.
- escalation (operational)termoPassar um problema a quem tem mais alçada, mais conhecimento, ou a propriedade necessária para agir.
- ESPsiglaO protocolo IPsec que criptografa e autentica cargas de pacotes.
- ETagtermoUm identificador opaco para uma versão específica de um recurso, usado para perguntar se a cópia em cache ainda vale.
- EternalBluefolcloreO exploit de SMB desenvolvido pela NSA e vazado em 2017 que moveu o WannaCry e o NotPetya.
- EthernettermoA tecnologia de LAN esboçada no Xerox PARC em 1973 que venceu todas as guerras de rede e hoje carrega quase tudo.
- EtherTypetermoO campo de dois octetos depois dos endereços de um frame Ethernet que diz qual protocolo vai dentro: 0x0800 para IPv4, 0x86DD para IPv6, 0x0806 para ARP.
- EUIsiglaUm formato de identificador da IEEE usado para construir IDs de interface IPv6.
- event logtermoO diário do sistema operacional com erros, avisos e auditorias - onde 'simplesmente travou' vira uma origem, um ID e um timestamp.
- everything fails, all the timeexpressãoO axioma de nuvem de Werner Vogels: em escala suficiente, falha não é um evento, é condição permanente de fundo.
- exfiltrationtermoTirar o dado roubado para fora - a etapa em que uma invasão vira um vazamento com consequências.
- exit nodetermoO relé final do Tor, onde o tráfego sai da rede rumo ao seu destino.
- exit scamtermoQuando um operador de repente encerra tudo e desaparece com os fundos dos usuários.
- EXOSsiglaO sistema operacional de switches da Extreme Networks.
- ExpecttermoA extensão de Tcl, escrita por Don Libes em 1990, que automatiza programas que só oferecem um terminal interativo.
- exploittermoCódigo ou técnica que transforma uma vulnerabilidade em comportamento indevido real.
- eyeball networkgíriaUm provedor cujos clientes são pessoas olhando para telas - as redes onde estão os olhos.
58
- "forced password changes make you safer"folcloreContestado / frequentemente mal contadoTrocas obrigatórias a cada 90 dias treinaram as pessoas em Senha1, Senha2 - mutações previsíveis que atacantes modelam. A orientação atual: frases longas e únicas, trocadas diante de evidência de comprometimento.
- F5 DevCentraltermoA comunidade técnica oficial da F5 - artigos, perguntas e respostas e duas décadas de conhecimento de iRules, com um programa MVP reconhecido.
- FA (Fabric Attach)siglaUm protocolo que conecta automaticamente switches de borda a um fabric Ethernet.
- Fabio AssolinitermoO analista de malware brasileiro da Equipe Global de Pesquisa e Análise da Kaspersky cujo trabalho publicado é o principal registro público de como a fraude bancária brasileira de fato opera - manipulação de boleto, ataques de sobreposição e as famílias que ficaram conhecidas como Tetrade.
- fail open vs. fail closedexpressãoA escolha de projeto sobre o que um controle faz quando quebra: deixar tudo passar, ou bloquear tudo.
- failovertermoMover o serviço de um componente falho para um reserva, restaurando disponibilidade sem reparar a falha.
- FAPESPfolcloreFundação de Amparo à Pesquisa do Estado de São Paulo: a fundação paulista de fomento cuja equipe de processamento de dados construiu a rede acadêmica brasileira (ANSP), recebeu de Jon Postel a delegação do domínio .br em 1989, fez a primeira conexão TCP/IP do país em 1991 (à ESnet via Fermilab) e operou o registro .br até o NIC.br assumir.
- fat-fingergíriaCausar uma interrupção com um erro de digitação - o comando errado, o equipamento errado, ou um dígito trocado numa linha de configuração.
- fault tolerancetermoContinuar prestando serviço enquanto algo está quebrado - o que exige decidir de antemão quais falhas são sobreviventes e pagar por isso em redundância.
- FCSsiglaA soma de verificação de quatro octetos no fim de um frame Ethernet, um CRC-32 que quem recebe recalcula para detectar corrupção.
- federationtermoAceitar uma identidade comprovada em outro lugar, para que um usuário autenticado pela própria organização alcance um serviço operado por outra.
- Federico KirschbaumtermoCofundador da Ekoparty (2001) e, com Francisco Amato, da Infobyte - a empresa argentina de pesquisa por trás do Faraday, a plataforma colaborativa de teste de intrusão.
- FedRAMPsiglaO programa padronizado de autorização de segurança do governo dos EUA para serviços de nuvem - baselines High, Moderate e Low.
- FenasoftfolcloreA gigantesca feira de informática do Brasil nos anos 1990: os pavilhões do Anhembi, filas intermináveis na entrada, e uma nação conhecendo o computador pessoal - tudo ao mesmo tempo.
- file inclusiontermoFazer uma aplicação ler ou executar um arquivo escolhido por quem chama, controlando um caminho que ela monta a partir da entrada.
- Filipe BalestratermoCoorganizador da Hackers to Hackers Conference em São Paulo ao lado de Rodrigo Rubira Branco, fundador da PRIDE Security, e pesquisador cujo trabalho publicado inclui jackpotting de caixas eletrônicos. Assumiu a liderança única do H2HC a partir de 2025.
- FIPSsiglaPadrões do governo dos EUA para criptografia e segurança de computadores.
- firefightinggíriaOperar em modo de emergência permanente: todo o esforço vai para o incidente do dia, nada para prevenir o próximo.
- firewalltermoUm equipamento ou função que decide qual tráfego pode passar entre redes, aplicando uma política numa fronteira.
- FirmwaretermoCódigo gravado em um chip de um dispositivo e executado a partir do reset vector do processador, ou como extensão de outro firmware.
- Firmware vs softwareexpressãoA distinção que um fabricante faz entre código que é parte do equipamento e código que roda sobre ele — e a razão de ela decidir quem resolve o seu problema.
- FIRST (org)siglaO corpo global de equipes de resposta a incidentes por trás do CVSS e do EPSS.
- first-call resolutiontermoO percentual de problemas resolvidos no primeiro contato, sem retornos nem escalonamento - a métrica que melhor prevê a satisfação do usuário.
- five ninesgíria99,999% de disponibilidade - cerca de cinco minutos de indisponibilidade permitidos por ano.
- five-tupletermoA impressão digital da conexão: IP de origem, porta de origem, IP de destino, porta de destino, protocolo - a chave pela qual firewalls, NATs e load balancers rastreiam fluxos.
- flag daygíriaUma virada em que tudo precisa mudar de uma vez, sem coexistência entre o velho e o novo.
- flappinggíriaUma interface ou rota que fica caindo e subindo, caindo e subindo - nunca totalmente morta, nunca estável.
- FLOSSsiglaUm termo abrangente para software que é ao mesmo tempo livre (como em liberdade) e de código aberto.
- flow logstermoO NetFlow da nuvem: registros de conexões aceitas e rejeitadas por interface, sub-rede ou VPC - quem falou com quem, e quem foi recusado.
- foo / barfolcloreOs nomes-substitutos canônicos em exemplos de programação, usados quando o nome específico não importa.
- footgungíriaUm recurso ou API tão fácil de usar errado que convida você a dar um tiro no próprio pé.
- forensicstermoEstabelecer o que aconteceu num sistema, de um jeito que sobreviva a ser questionado depois.
- forklift upgradegíriaUma atualização tão total que o equipamento antigo sai de empilhadeira - nada é reaproveitado, tudo é trocado.
- Fortinet CommunitytermoA comunidade oficial de usuários da Fortinet - fóruns, artigos de base de conhecimento e troca de ideias do ecossistema FortiGate.
- Fórum Brasileiro de CSIRTstermoO encontro anual dos times brasileiros de resposta a incidentes, organizado pelo CERT.br, hoje em sua décima quarta edição e acompanhado de um workshop sobre o MISP, a plataforma aberta de compartilhamento de inteligência de ameaças.
- forward proxytermoUm servidor que fica à frente dos clientes e encaminha suas requisições de saída.
- forward secrecytermoUma propriedade que mantém sessões passadas seguras mesmo que a chave de longo prazo do servidor seja roubada depois.
- Forwarding profiletermoO documento de encanamento de tráfego do ZCC: para cada estado de rede (on/off/VPN trusted) atribui a ação de encaminhamento - Z-Tunnel 1.0/2.0, Tunnel with Local Proxy, Enforce Proxy ou None para ZIA; Tunnel ou None para ZPA.
- FPGAsiglaField-Programmable Gate Array — matriz de portas programável em campo: um chip cuja lógica pode ser reconfigurada depois de fabricado.
- FQDNsiglaUm nome de domínio completo que especifica a localização exata de um host no DNS.
- fragmentationtermoDividir um pacote porque ele é maior que o que algum enlace do caminho carrega.
- Frame RelaytermoO serviço WAN de comutação de pacotes que substituiu o X.25 e definiu a conectividade corporativa dos anos 1990 e 2000.
- Francisco AmatotermoCofundador da Ekoparty e da Infobyte, e autor do Evilgrade - o framework que demonstrou como mecanismos de atualização de software podiam ser abusados para entregar código do atacante a uma vítima que estava fazendo exatamente o que a recomendação de segurança mandava.
- FREAKfolcloreUm ataque de 2015 que força servidores a usar chaves RSA de nível exportação, fracas e fatoráveis.
- free as in beerexpressãoA desambiguação do 'software livre': grátis (cerveja de graça) versus livre (liberdade de expressão) - preço versus liberdade.
- Free software (software livre)termoSoftware cujos usuários têm as quatro liberdades da Definição de Software Livre: executar para qualquer propósito (0), estudar e alterar (1, o que exige o fonte), redistribuir cópias (2) e distribuir versões modificadas (3). Free se refere a liberdade, não a preço - livre, não grátis.
- frobnicategíriaMexer num ajuste ou objeto, alterando-o sem intenção profunda - vocabulário clássico do dicionário hacker.
- FTPsiglaUm protocolo antigo, sem criptografia, para transferir arquivos entre hosts.
- FTPSsiglaO FTP envolvido em TLS para criptografar os canais de controle e de dados.
- FTTHsiglaFiber to the Home: fibra óptica percorrendo toda a última milha até dentro da residência, sem resto de cobre ou coaxial.
- FUBARfolcloreGíria para algo quebrado além de qualquer conserto razoável.
- FUDsiglaA tática de espalhar medo, incerteza e dúvida para minar um concorrente ou uma ideia.
- full tablegíriaO conjunto completo de rotas da internet, recebido via BGP de um provedor de trânsito - o mapa inteiro, não um resumo.
- full-disk encryptiontermoCriptografar o disco inteiro para uma máquina perdida ou roubada não vazar nada - BitLocker, FileVault, LUKS - destravada no boot, transparente depois.
- Furukawa (Lightera)termoFurukawa Electric LatAm - o nome no cabeamento estruturado do Brasil há décadas: a operação sediada em Curitiba da Furukawa Electric japonesa fundada em 1884, cuja marca de cabeamento agora carrega o nome Lightera.
- fusion splicetermoUnir duas fibras derretendo-as num arco elétrico - a forma permanente e de menor perda de conectar vidro, com cerca de 0,02 dB.
- fuzzingtermoAlimentar um programa com quantidades enormes de entradas malformadas ou aleatórias para ver o que o faz quebrar.
- Fyodor (Gordon Lyon) and NmaptermoO autor do Nmap, publicado na Phrack em 1997 e ainda o scanner de portas e descobridor de hosts padrão - o programa que ensinou à indústria o que suas próprias redes de fato expõem.
48
- Gall's lawexpressãoUm sistema complexo que funciona invariavelmente evoluiu de um sistema simples que funcionava.
- GambiarrafolcloreContestado / frequentemente mal contadoSubstantivo feminino. Solução improvisada com o que estiver à mão — precária, fora do padrão, e funcionando. A palavra carrega admiração e reprovação ao mesmo tempo, e o brasileiro ouve as duas.
- Garoa Hacker ClubefolcloreO hackerspace de São Paulo - um dos primeiros do Brasil, e a sala onde a BSidesSP nasceu.
- Gary McKinnontermoO administrador de sistemas escocês que entre 2001 e 2002 vagou por dezenas de computadores militares e da NASA americanos procurando, por relato próprio, evidência suprimida de tecnologia de energia livre e de OVNIs - e que entrou em boa parte por senhas em branco e padrão.
- gatewaytermoO endereço para o qual um host envia quando o destino não está na própria rede e, de forma mais geral, qualquer equipamento que traduz entre dois sistemas.
- GCMsiglaUm modo AEAD que transforma o AES em uma cifra autenticada usando um contador e um nonce.
- GDBsiglaO depurador do GNU: executa um programa sob controle para que você possa pará-lo, inspecioná-lo e percorrê-lo passo a passo.
- GDPRsiglaA lei abrangente de proteção de dados da União Europeia, em vigor desde 2018.
- generative AItermoSistemas que produzem texto, imagens, áudio ou código novos, em vez de classificar ou ordenar material existente.
- GENEVEsiglaEncapsulamento genérico de virtualização de rede: formato de túnel projetado para carregar metadados arbitrários, e não um conjunto fixo de campos.
- Georg OhmfolcloreO físico alemão cuja lei de 1827 relaciona tensão, corrente e resistência - a primeira coisa que se aprende sobre circuitos, e a última que se deixa de usar.
- George BoolefolcloreO matemático que em 1854 construiu uma álgebra da lógica, noventa anos antes de existir máquina para executá-la.
- George Hotz (geohot)termoO adolescente de Nova Jersey que em 2007, aos dezessete anos, fez o primeiro desbloqueio do iPhone original da AT&T, e que em 2010 publicou as chaves de root do PlayStation 3 depois de a Sony remover seu recurso de Linux.
- Ghost in the Wires (Mitnick, 2011)folcloreAs memórias de Kevin Mitnick sobre seus anos como foragido, escritas como narrativa de perseguição: as ligações de engenharia social reconstruídas linha a linha, as trocas de identidade, a vigilância e a prisão.
- GIGOsiglaGarbage in, garbage out: nenhuma computação melhora a qualidade das suas entradas.
- Glenn RicartfolcloreO homem que construiu o primeiro lugar em que redes separadas se encontraram como iguais, e que liderou a primeira implementação de TCP/IP para o IBM PC.
- Global Privacy ControltermoUm sinal do navegador declarando 'não venda nem compartilhe meus dados' automaticamente em cada site - o opt-out como configuração em vez de tarefa por site.
- Go To Statement Considered HarmfulfolcloreA carta de Dijkstra, de 1968, argumentando que o goto irrestrito torna os programas difíceis de raciocinar.
- god boxgíriaUm único appliance que faz tudo - roteamento, firewall, VPN, IPS, balanceamento - uma caixa para a todos governar.
- Godwin's lawexpressãoO ditado de que, quanto mais longa uma discussão on-line, mais inevitável se torna uma comparação com nazistas.
- gold-platinggíriaAdicionar polimento e recursos que ninguém pediu - esforço gasto depois do ponto em que o requisito foi atendido.
- golden imagetermoA imagem-mestre abençoada do sistema operacional com aplicativos e configurações padrão, clonada em cada máquina nova.
- Goodhart's lawexpressão'Quando uma medida vira meta, deixa de ser uma boa medida.'
- goodputgíriaA vazão que importa de verdade: dados úteis da aplicação entregues, descontados todo o overhead e as retransmissões.
- googolfolcloreO algarismo um seguido de cem zeros, e a palavra Google é uma grafia errada dele.
- GOPHERsiglaUm protocolo pré-web para navegar por menus de documentos.
- Gordon MoorefolcloreO cofundador da Fairchild e depois da Intel cujo artigo de 1965 observou que o número de componentes por circuito integrado dobrava numa cadência regular.
- GOSIPsiglaGovernment OSI Profile: exigência de compra que obrigava protocolos OSI nas aquisições governamentais.
- GPL (GNU General Public License)siglaA família de licenças copyleft da Free Software Foundation: você pode usar, estudar, modificar e redistribuir o software, desde que tudo o que você distribuir a partir dele carregue as mesmas liberdades e traga o código-fonte.
- GPOsiglaGroup Policy Object: configurações de domínio Windows aplicadas centralmente a usuários e máquinas - do papel de parede à política de senhas, de drives mapeados ao bloqueio.
- GPONsiglaGigabit Passive Optical Network: uma fibra do OLT é dividida passivamente entre até 64 ou 128 assinantes, compartilhando 2,5 Gbps de descida e 1,25 de subida.
- Grace HopperfolcloreA matemática e contra-almirante da Marinha dos Estados Unidos que construiu um dos primeiros compiladores, cunhou a palavra, e impulsionou a programação em inglês que virou o COBOL.
- graceful degradationtermoProjetar um sistema de modo que, quando parte dele falha, o resto continua funcionando de forma reduzida.
- GrafanatermoA aplicação de análise e visualização de código aberto que Torkel Ödegaard lançou em janeiro de 2014, que desenha dashboards sobre métricas, logs e traces de outros sistemas sem armazená-los; produto da Grafana Labs e rosto da pilha de observabilidade LGTM.
- GraphQLtermoUma linguagem de consulta para interfaces em que quem chama especifica exatamente quais campos quer, numa requisição só.
- gratuitous ARPtermoUm pacote ARP não solicitado em que um host anuncia o próprio endereço IP e o próprio endereço MAC a todos no enlace.
- gray failuregíriaUma falha real, porém não limpa - o sistema está degradado de um jeito que os health checks não enxergam.
- GREsiglaGeneric Routing Encapsulation: o envelope IP-em-IP mínimo (24 bytes com seu header de entrega, protocolo 47) - sem criptografia, sem autenticação, só transporte.
- GRE tunnelsiglaGeneric Routing Encapsulation: embrulha um pacote dentro de outro para o tráfego cruzar redes que não o roteariam nativamente - um túnel, sem criptografia.
- GREASEfolcloreUm mecanismo que envia valores fictícios aleatórios para manter implementações TLS tolerantes a extensões desconhecidas.
- greenfield vs. brownfieldexpressãoConstruir num terreno vazio versus construir dentro do que já existe - as duas condições de partida de qualquer projeto.
- Greenspun's tenth ruleexpressão'Qualquer programa em C ou Fortran suficientemente complicado contém uma implementação ad hoc, informalmente especificada, cheia de bugs e lenta de metade do Common Lisp.'
- grokexpressãoEntender algo tão completamente que passa a fazer parte de como você pensa.
- GSLBsiglaGlobal Server Load Balancing: direcionamento de tráfego em nível de DNS entre sites e regiões - respondendo a cada resolver com o destino mais saudável, próximo ou menos carregado.
- GTS / GTERtermoOs grupos de trabalho gêmeos do NIC.br - GTS para segurança de redes, GTER para engenharia e operação: as reuniões gratuitas onde os operadores da internet brasileira comparam anotações, duas vezes por ano, há décadas.
- GTSMsiglaUma verificação que só aceita os pacotes de um protocolo se chegarem com TTL 255, ou seja, sem ter passado por roteador algum.
- Guglielmo MarconifolcloreO engenheiro e empresário que transformou o efeito de laboratório de Hertz num serviço transatlântico, alegando ter recebido um sinal através do Atlântico em 1901.
- GUIsiglaUma interface visual de apontar e clicar para software.
55
- H2HCfolcloreHackers to Hackers Conference: a mais antiga conferência de pesquisa em segurança da América Latina - São Paulo, todo ano desde 2004.
- hackfolcloreOriginalmente, uma solução inventiva ou elegante admirada pela esperteza, não uma invasão.
- Hackers (1995)folcloreO filme adolescente de patins e neon cuja representação do hacking é quase inteiramente fantasia e cuja influência cultural sobre hackers é quase inteiramente real - fonte do grito de guerra 'Hack the planet!'
- Hackers: Heroes of the Computer Revolution (Levy, 1984)folcloreA história das três primeiras gerações hacker escrita por Steven Levy - a turma do modelismo ferroviário e dos PDP no MIT, os construtores de hardware do Homebrew e os primeiros programadores de jogos - e o livro que primeiro pôs por escrito a ética hacker.
- HacktivismtermoHacking como protesto político - desfiguração, vazamentos, negação de serviço ou ferramentas de contorno usadas para fazer um ponto, não dinheiro. A palavra foi cunhada por um membro do Cult of the Dead Cow em meados dos anos noventa.
- hairpin NATgíriaAlcançar o próprio endereço público de dentro da própria rede - o tráfego sai até o NAT e faz o grampo de volta para dentro.
- halt and catch fire (HCF)folcloreContestado / frequentemente mal contadoUma instrução de máquina de nome jocoso que supostamente travaria a CPU - e, em alguns chips, um opcode não documentado real que faz isso.
- handovertermoTransferir um problema a outra pessoa ou time, junto com o estado de entendimento que o acompanha.
- handshaketermoA troca que estabelece uma conversa antes de os dados fluírem - concordando que os dois lados estão presentes, e em que termos.
- Hanlon's razorexpressãoA heurística de nunca atribuir à maldade aquilo que é adequadamente explicado por burrice ou engano.
- Hans Christian ØrstedfolcloreO físico dinamarquês que observou, em 1820, que um fio com corrente desvia a agulha de uma bússola, mostrando que eletricidade e magnetismo são um só fenômeno.
- hardware implanttermoAlgo acrescentado a um dispositivo na fabricação ou no transporte que o comprador não consegue ver e que o fabricante pode desconhecer.
- hash collisiontermoQuando duas entradas diferentes produzem a mesma saída de hash.
- hash functiontermoUma função de mão única que transforma qualquer entrada em uma impressão digital de tamanho fixo.
- Have I Been PwnedtermoUm serviço gratuito que informa se seu e-mail ou senha apareceu em um vazamento de dados conhecido.
- have you tried turning it off and on again?expressãoA liturgia de abertura do suporte e sua pergunta mais estatisticamente justificada: reiniciar limpa o estado acumulado onde vive a maioria das falhas transitórias.
- HD MooretermoO criador do Metasploit, o framework de exploração de código aberto lançado em 2003 que transformou o desenvolvimento de exploits de código artesanal e avulso numa plataforma compartilhada, com módulos, payloads e interface comum.
- HDLCsiglaO High-Level Data Link Control - o padrão de enquadramento da ISO que sustenta toda uma família de protocolos seriais.
- health checktermoA sonda que decide se um alvo recebe tráfego - um endpoint respondendo 'estou vivo?' num timer, com consequências.
- HeartbleedfolcloreA falha de 2014 no OpenSSL que permitia a atacantes ler trechos da memória de um servidor, incluindo chaves e senhas.
- Heinrich HertzfolcloreO físico que em 1887 montou um transmissor de centelha e um receptor em loop e demonstrou as ondas previstas por Maxwell, transformando o rádio de matemática em problema de engenharia.
- heisenbugfolcloreUm bug que muda de comportamento ou desaparece quando você tenta observá-lo.
- hello, worldfolcloreO programinha que apenas imprime uma saudação, tradicionalmente a primeira coisa que se escreve numa linguagem nova.
- HFsiglaAlta frequência, de 3 a 30 MHz: a faixa de ondas curtas em que os sinais se refratam na ionosfera e viajam pelo mundo.
- HFCsiglaHybrid Fiber-Coaxial, híbrida de fibra e coaxial: a arquitetura da planta de TV a cabo - fibra do headend até nós de bairro, coaxial no trecho final - que o DOCSIS transformou numa rede de banda larga compartilhada.
- HIPAAsiglaA lei de privacidade em saúde dos EUA que rege a informação de saúde protegida (PHI).
- HITBfolcloreHack In The Box - a conferência de segurança 'deep-knowledge' nascida em Kuala Lumpur no início dos anos 2000, cujos palcos migraram pela Ásia, Europa e Oriente Médio.
- HMACsiglaUma forma de provar que uma mensagem é autêntica e inalterada, usando um hash e um segredo compartilhado.
- Hofstadter's lawexpressãoA regra autorreferente de que as coisas sempre levam mais tempo do que se espera, mesmo levando em conta esta regra.
- honeypottermoUm sistema-isca construído para ser atacado: nenhum usuário legítimo o toca, então toda interação é sinal.
- HOPE (Hackers On Planet Earth)termoA conferência que a 2600 organiza em Nova York desde 1994, realizada na maior parte de sua história no Hotel Pennsylvania, em frente à Penn Station, e batizada com a convicção fundadora da revista de que hacking pertence a todo mundo.
- hope is not a strategyexpressãoO lembrete de SRE de que torcer para o sistema ficar de pé não é o mesmo que projetá-lo para isso.
- host-to-hosttermoAssociação direta entre dois pontos finais, sem intermediário atuando como o recurso.
- host-to-multihosttermoUm remetente alcançando muitos destinatários de uma vez: o padrão de comunicação um-para-muitos.
- hosts filetermoUm arquivo de texto local que mapeia nomes de host para endereços IP, herdeiro do HOSTS.TXT, a tabela única de hosts da rede antes do DNS.
- Hot / cold aisletermoO layout de data center que separa o ar de entrada do equipamento do ar de exaustão - fileiras frente a frente e costas com costas.
- hot / warm / cold standbyexpressãoAs três temperaturas de um sistema reserva: rodando e sincronizado, rodando mas atrasado, ou desligado até ser necessário.
- hotfixtermoUma correção urgente e de escopo estreito, publicada fora do ciclo normal de releases.
- HOTPsiglaUm código de uso único avançado por um contador em vez de um relógio.
- Howard FrankfolcloreO engenheiro que decidiu por onde os enlaces da ARPANET deviam de fato passar, tratando a forma da rede como problema de otimização.
- HP OpenViewtermoO antigo nome da família de gestão de redes e sistemas da Hewlett-Packard, construída sobre o Network Node Manager, um monitor de rede por SNMP; rebatizada HP BTO Software em 2007 e vendida com a HP Software à Micro Focus em 2017.
- HP-UXtermoHewlett Packard Unix, o Unix System V da HP para o HP 9000 e, depois, para os servidores Integrity baseados em Itanium, lançado no início dos anos 1980 e fora de suporte desde 31 de dezembro de 2025.
- HQCsiglaUm algoritmo pós-quântico de encapsulamento de chave baseado em códigos, selecionado pelo NIST como reserva.
- HS256siglaUm algoritmo de assinatura de JWT: HMAC com SHA-256.
- HSMsiglaHardware Security Module: um dispositivo resistente a violação que gera, guarda e usa chaves internamente - as chaves podem ser usadas, nunca extraídas.
- HSTSsiglaUm header que força os navegadores a usar HTTPS em um site.
- HTTP QUERY methodtermoO método HTTP padronizado em junho de 2026 (RFC 10008) para consultas somente leitura que carregam corpo: seguro e idempotente como GET, corpo como POST, cacheável com o corpo na chave de cache.
- HTTP/2termoUma revisão que multiplexa muitas requisições numa conexão e comprime headers, sem mudar o que uma requisição significa.
- HTTP/3termoHTTP carregado sobre QUIC em UDP, para que perda num fluxo não trave mais os outros.
- hubtermoUm repetidor que copia todo frame para todas as portas - o equipamento que os switches substituíram, e a razão de redes antigas compartilharem banda.
- hub-and-spokeexpressãoA topologia em que tudo se conecta através de um hub central em vez de entre si - menos enlaces, controle central, um meio muito importante.
- hybrid topologytermoQualquer rede real: uma mistura de topologias costuradas, escolhidas por camada conforme a necessidade de cada uma.
- HyperlinktermoUma referência de um documento a outro que o leitor pode seguir diretamente, e o mecanismo sobre o qual a web foi construída.
- hypervisortermoA camada que apresenta hardware virtual a vários sistemas operacionais e os mantém separados.
- Hyrum's lawexpressãoCom usuários suficientes, todo comportamento observável do seu sistema será dependido por alguém, com contrato ou sem.
72
- "incognito mode makes you anonymous"folcloreContestado / frequentemente mal contadoA navegação privada apaga histórico e cookies locais quando a janela fecha - nada mais. Sites, empregadores e provedores veem você exatamente como antes.
- "is it worth the time?"expressãoA pergunta sobre se automatizar uma tarefa realmente economiza mais tempo do que custa automatizá-la.
- IaaS / PaaS / SaaSsiglaAs três camadas de serviço da nuvem: alugar a infraestrutura, alugar a plataforma ou alugar a aplicação pronta - cada uma trocando controle por conveniência.
- IAMsiglaIdentity and Access Management: quem existe, o que pode fazer e sob quais condições - o tecido de permissões da nuvem.
- IANAsiglaA função que gerencia as atribuições globais de IP, portas e números de protocolo.
- ICANNsiglaO órgão que coordena os sistemas de nomes de domínio e de números da internet.
- ICAPsiglaUm protocolo para entregar conteúdo HTTP a um serviço externo para adaptação.
- ICCC demonstrationfolcloreA demonstração pública da ARPANET em 1972, na International Conference on Computer Communication.
- ICMPsiglaO protocolo que o IP usa para mensagens de erro e diagnóstico, como o ping.
- ICMP Time ExceededtermoO erro ICMP (tipo 11, tipo 3 no ICMPv6) enviado quando o TTL de um pacote acaba no caminho ou os fragmentos não são remontados a tempo.
- ICMPv6siglaO protocolo de controle e de erro do IPv6, que também transporta o Neighbor Discovery; sem ele o IPv6 não funciona.
- ID-10-T and friendsgíriaOs 'códigos de erro' de brincadeira para problemas causados pelo usuário - ID-10-T, PICNIC, camada 8 - a taquigrafia privada do suporte, melhor mantida privada.
- IDCMAsiglaIndependent Data Communications Manufacturers Association: a entidade dos fabricantes que competiam com as operadoras.
- idempotencetermoA propriedade de que fazer algo duas vezes tem o mesmo efeito de fazer uma vez.
- idempotency keytermoUm token único anexado a uma requisição para que o servidor possa ignorar duplicatas acidentais com segurança.
- idempotenttermoUma operação que tem o mesmo efeito quer você a execute uma vez ou muitas.
- identity providertermoA parte que autentica o usuário e afirma o resultado: no SAML o IdP emite assertions; no OIDC o mesmo papel é o OpenID Provider emitindo ID tokens.
- IDStermoUm sistema que observa tráfego ou hosts e relata o que parece ataque - e, como IPS, bloqueia.
- IEEEsiglaA sociedade de engenharia cujo comitê 802 define os padrões de LAN sobre os quais tudo neste site roda.
- IETFsiglaO corpo que padroniza os protocolos da internet, abertamente, como RFCs.
- if it hurts, do it more oftenexpressãoO princípio contraintuitivo de entrega: atividades dolorosas e arriscadas ficam seguras pela frequência, não pela evitação.
- IGMPsiglaInternet Group Management Protocol: como hosts IPv4 dizem aos roteadores do enlace quais grupos multicast querem receber.
- IGPsiglaInterior Gateway Protocol - a classe de protocolos de roteamento que rodam dentro de um sistema autônomo: OSPF, IS-IS, EIGRP, RIP.
- IISsiglaO software de servidor web da Microsoft para Windows.
- IKEsiglaO protocolo que negocia chaves e parâmetros de segurança para VPNs IPsec.
- IKEv2siglaInternet Key Exchange versão 2: a negociação que autentica as duas pontas de um túnel IPsec e estabelece as chaves, substituindo uma primeira versão cuja complexidade era seu principal defeito.
- illegal numberfolcloreUm número cuja mera posse ou publicação é alegadamente ilegal, a redução ao absurdo do controle de informação.
- IMAPsiglaUm protocolo para ler e-mail mantido no servidor, em múltiplos dispositivos.
- IMAPSsiglaO IMAP criptografado com TLS.
- IMDSsiglaInstance Metadata Service: o endpoint link-local (169.254.169.254) onde uma instância de nuvem pergunta sobre si mesma - e coleta suas credenciais temporárias.
- Immutable backup (and the 3-2-1 rule)termoUma cópia de backup que não pode ser alterada nem apagada por um período definido, nem por um administrador - obtida por trava de objeto no armazenamento, mídia genuinamente offline, ou um domínio de confiança separado com identidade própria.
- immutable infrastructuretermoUma abordagem em que servidores nunca são modificados no lugar; para mudar um, você o substitui por um novo build.
- IMPsiglaInterface Message Processor: o nó de comutação de pacotes da ARPANET, um minicomputador separado entre o host e a rede.
- incastgíriaO colapso de tráfego muitos-para-um: dezenas de servidores respondem a uma requisição ao mesmo tempo e a rajada combinada estoura a porta do switch do receptor.
- incidenttermoUma interrupção não planejada ou redução de qualidade de um serviço, distinta de um pedido de algo novo.
- incident vs. service requestexpressãoA grande bifurcação do ITIL: incidente é algo quebrado; requisição é algo desejado - filas, prazos e expectativas diferentes.
- Infovia BrasíliatermoA rede metropolitana própria do governo federal brasileiro em Brasília, sobre fibra do Estado e operada pelo Serpro exclusivamente para órgãos públicos.
- infrastructure as codetermoGerenciar servidores e redes por meio de arquivos de configuração versionados em vez de configuração manual.
- InmetrosiglaO instituto nacional brasileiro de metrologia, qualidade e tecnologia, responsável por padrões de medição e avaliação da conformidade.
- integer overflowtermoUm resultado aritmético grande demais para o seu tipo, de modo que o valor dá a volta silenciosamente em vez de crescer.
- inter-frame gaptermoO tempo ocioso obrigatório entre frames Ethernet, 96 tempos de bit, que dá a cada receptor um respiro para se rearmar antes do próximo frame.
- intermittent faulttermoUma falha que ocorre de forma imprevisível e não pode ser disparada sob demanda, e portanto não pode ser testada diretamente.
- internet exchangetermoUm tecido compartilhado em que muitas redes se interconectam diretamente, em vez de pagarem um terceiro para carregar tráfego entre elas.
- internet gatewaytermoO componente da VPC que dá às sub-redes públicas uma porta para a internet - escalado horizontalmente, sem botão de banda, sem caixa única para falhar.
- Internet shutdowntermoUma desconexão do acesso à internet de uma população, ordenada por governo - nacional ou regional, total ou limitada a dados móveis -, executada por operadoras licenciadas sob instrução legal, e não por qualquer ataque técnico.
- InteropfolcloreA feira que começou como demonstração de interoperabilidade TCP/IP e virou o campo de provas da indústria.
- IoCsiglaUm artefato forense que indica que um sistema pode ter sido comprometido: um hash, um IP, um domínio, um nome de arquivo, uma chave de registro.
- IOS (Cisco)siglaO sistema operacional de longa data da Cisco para roteadores e switches.
- IPtermoA camada de entrega sem conexão e de melhor esforço que endereça e roteia pacotes por redes interligadas, a cintura fina sobre a qual toda aplicação da internet se apoia.
- IP transittermoPagar a uma rede maior para alcançar a internet inteira - a conta de upstream do provedor, precificada por megabit de taxa comprometida.
- IPAMsiglaIP Address Management: o sistema de registro de quem possui qual faixa - alocações, atribuições e conflitos, rastreados em vez de lembrados.
- IPoEsiglaIP over Ethernet: acesso do assinante sem PPPoE - DHCP puro, com a identidade tirada da própria linha em vez de um login.
- IPSsiglaUm controle que detecta e bloqueia ataques em linha.
- IPsecsiglaA suíte padrão para criptografar e autenticar tráfego IP, base da maioria das VPNs site-to-site; as chaves são negociadas pelo IKE.
- IPX/SPXsiglaOs protocolos de rede do NetWare da Novell - o padrão de LAN da era dos servidores de arquivos, derivado do Xerox XNS.
- Ira FuchsfolcloreO administrador da CUNY que construiu a rede acadêmica para todo mundo que a ARPANET deixara de fora, começando por um enlace até Yale em 1981.
- IRAPsiglaO framework de avaliação da Austrália que permite validar serviços de nuvem contra o manual de segurança do governo.
- IRC (Internet Relay Chat)siglaO protocolo de bate-papo em texto escrito por Jarkko Oikarinen na Finlândia em 1988: servidores se federam numa rede, usuários entram em canais prefixados com #, e o conjunto é simples o bastante para se falar à mão por um socket cru. Padronizado tarde, na RFC 1459 e sucessoras.
- IRIXtermoO Unix da Silicon Graphics para suas estações e servidores MIPS, System V com extensões BSD, nomeado a partir do lançamento 3.0 de 1988 e encerrado com o 6.5.30 em agosto de 2006; berço do XFS e do OpenGL.
- IS-ISsiglaIntermediate System to Intermediate System - o gêmeo link-state do OSPF vindo do mundo OSI: o protocolo que você provavelmente nunca configurou, rodando os backbones de operadora que seu tráfego cruza todo dia.
- ISC2termoO corpo certificador por trás do CISSP - a credencial que mais frequentemente guarda a porta de cargos sêniores de segurança.
- ISM bandtermoFaixas industrial, científica e médica: espectro utilizável sem licença individual, sujeito a regras de potência e interferência.
- ISO/IEC 27001siglaO padrão internacional para um sistema de gestão de segurança da informação (ISMS) - a certificação com que a maioria dos trust centers de fornecedores abre.
- ISO/IEC 27017siglaA extensão de segurança em nuvem da ISO 27001 - controles específicos de ser, ou usar, um provedor de nuvem.
- ISO/IEC 27018siglaA extensão de privacidade da ISO 27001 - protegendo informação pessoal identificável processada na nuvem pública.
- ISPsiglaUma empresa que fornece acesso à internet.
- ISRGsiglaA organização sem fins lucrativos que opera o Let's Encrypt.
- IT asset managementtermoRastrear hardware e software por todo o ciclo de vida - compra, atribuição, atualização, aposentadoria - para licenças, orçamentos e auditorias fecharem.
- it's always DNSexpressãoO provérbio de troubleshooting segundo o qual, seja qual for o sintoma, a causa raiz vai acabar sendo o DNS.
- ITILsiglaO framework de gestão de serviços de TI - o vocabulário compartilhado de incidentes, problemas, mudanças e serviços que faz as equipes de operações e seus tickets falarem uma língua só.
- IVsiglaUm valor inicial que faz uma cifra produzir saída diferente para entradas idênticas.
- IXPsiglaInternet Exchange Point: a malha de comutação compartilhada onde dezenas ou centenas de redes se encontram para fazer peering num só lugar.
30
- J.C.R. LickliderfolcloreO psicólogo que dirigiu o Information Processing Techniques Office da ARPA a partir de 1962 e endereçava seus memorandos aos Membros e Afiliados da Rede Intergaláctica de Computadores.
- JA3siglaUma impressão digital de um cliente TLS construída a partir dos campos do seu ClientHello.
- JA4siglaUma família mais nova e robusta de impressões digitais de TLS e rede.
- Jaap AkkerhuisfolcloreEngenheiro de redes holandês que ajudou a construir os primeiros gateways internacionais da internet na Europa no CWI, em Amsterdã, depois conduziu o registro .nl, e hoje integra o órgão que atribui os códigos de país de duas letras.
- Jaime Andrés Restrepo (DragonJAR)termoFundador da DragonJAR, empresa colombiana de segurança e a maior comunidade de segurança em espanhol de sua época, e criador da conferência DragonJAR em Manizales - reconhecido com o prêmio de trajetória da Ekoparty.
- James Clerk MaxwellfolcloreO teórico cujas equações de 1865 descreveram eletricidade, magnetismo e luz como um só campo, e previram que ondas eletromagnéticas viajam à velocidade da luz.
- James EllisfolcloreO pesquisador do GCHQ que concebeu a cifragem sem segredo por volta de 1969-70, anos antes da descoberta pública da criptografia de chave pública, e não pôde contar a ninguém.
- James Prescott JoulefolcloreO físico que mostrou que energia elétrica, calor e trabalho mecânico são a mesma grandeza em formas diferentes.
- James WattfolcloreO engenheiro que em 1788 pôs um regulador de esferas girantes numa máquina a vapor, criando o ancestral mecânico de toda malha de controle da computação.
- Jean-Charles PeltierfolcloreO relojoeiro que descobriu em 1834 que passar corrente por uma junção de dois metais diferentes aquece um lado e resfria o outro, conforme a direção.
- Jeff Moss (Dark Tangent)termoO fundador da DEF CON, que começou em 1993 como festa de despedida para a rede de BBS de um amigo e virou o maior encontro hacker do mundo, e da Black Hat, sua irmã comercial para quem precisava lançar a viagem como despesa.
- JeitinhofolcloreContestado / frequentemente mal contadoO talento de resolver algo contornando uma regra em vez de passar por ela — em geral com simpatia, em geral sem dinheiro trocando de mãos, e em geral a um pequeno custo para quem está cumprindo a regra.
- Jim McKiefolcloreMembro da equipe de Amsterdã que pôs a Europa na Usenet, que em 1982 disse aos usuários Unix do continente que o Centro Matemático ligaria para qualquer um, e que depois trabalhou nos Bell Labs no Plan 9, o sucessor do Unix.
- jittertermoVariação de atraso entre pacotes - a razão de uma chamada soar quebrada num enlace cuja latência média parece boa.
- John Logie BairdfolcloreO engenheiro que demonstrou televisão funcionando à Royal Institution em 26 de janeiro de 1926, para uma plateia que aparentemente não percebeu o que tinha visto.
- John MarkofftermoO repórter de tecnologia do New York Times cuja cobertura de primeira página nos anos noventa transformou Kevin Mitnick no hacker mais famoso do mundo, e que coescreveu Cyberpunk (1991) e Takedown (1996), o relato da captura de Mitnick escrito com Tsutomu Shimomura.
- John von NeumannfolcloreO matemático cujo rascunho do EDVAC, em 1945, estabeleceu a arquitetura de programa armazenado - instruções na mesma memória dos dados - que quase todo computador ainda segue.
- Jon PostelfolcloreO editor das RFCs de 1969 até sua morte em 1998, autor ou editor das RFCs que definem IP, ICMP e TCP, e o primeiro diretor da IANA - função para a qual se voluntariou e que a princípio fazia à mão.
- Joybubbles (Joe Engressia)termoO phone phreak cego com ouvido absoluto que descobriu aos sete anos que assobiar certo tom num fone fazia a rede obedecer - e que produzia 2600 Hz com a boca, sem equipamento nenhum.
- Jude Milhon (St. Jude)termoA programadora autodidata e ativista de direitos civis que ajudou a construir a Community Memory - o primeiro quadro de avisos computadorizado público, na Berkeley dos anos setenta -, cunhou a palavra cypherpunk e escreveu como St. Jude na Mondo 2000.
- juice jackinggíriaA teoria de ataque de que uma porta USB pública de carregamento poderia injetar malware ou extrair dados enquanto carrega o celular.
- Julian Assange (Mendax)termoO hacker australiano que, adolescente, sob o apelido Mendax, integrou os International Subversives e se declarou culpado em 1996 por invasões incluindo a Nortel - depois fundador do WikiLeaks e a figura mais disputada da era da divulgação.
- jumbo framestermoFrames Ethernet que carregam mais do que o payload padrão de 1500 bytes, tipicamente 9000: menos headers por gigabyte, e sofrimento quando um hop do caminho discorda.
- Jun MuraifolcloreO professor da Keio que construiu a primeira rede interuniversitária do Japão em 1984, e o consórcio de pesquisa que veio depois.
- just-in-time accesstermoPrivilégios concedidos para a tarefa e a hora, depois revogados automaticamente - direitos de admin permanentes trocados por solicitados, aprovados e com validade.
- JWICSsiglaA rede da comunidade de inteligência dos EUA para informação ultrassecreta e compartimentada, a mais restrita dos três níveis.
- JWKsiglaUm formato JSON para representar uma chave criptográfica.
- JWKSsiglaUm conjunto publicado de chaves usado para verificar tokens assinados.
- JWSsiglaUm padrão para assinar dados representados como JSON.
- JWTsiglaUm token compacto e assinado que carrega afirmações sobre um usuário, usado para provar identidade entre serviços.
28
- k-anonymitytermoUma propriedade de conjuntos de dados em que cada pessoa é indistinguível de pelo menos k-1 outras nos quase-identificadores - esconder-se numa multidão de tamanho k.
- KalpanafolcloreA startup de Sunnyvale que lançou o primeiro switch Ethernet multiporta em 1990 e, quatro anos depois, virou uma das aquisições mais importantes da Cisco.
- KanbantermoO sistema puxado da Toyota, adaptado ao trabalho de conhecimento: visualize o fluxo, limite o trabalho em andamento, e deixe a capacidade puxar tarefas em vez de cronogramas empurrarem.
- Kanchana KanchanasutfolcloreA cientista da computação creditada por trazer a internet para a Tailândia e por obter o domínio do país.
- Karen BanksfolcloreA engenheira da GreenNet cujo gateway carregou correio para sessenta organizações parceiras em três continentes, usando de propósito a tecnologia errada.
- Katie MoussourisfolcloreA pesquisadora que criou o programa de recompensa por falhas da Microsoft e ajudou a criar o primeiro do Departamento de Defesa dos Estados Unidos, e que desde então discute como eles deveriam ser conduzidos.
- KDCtermoKey Distribution Center: a autoridade Kerberos - Authentication Service mais Ticket-Granting Service - que verifica principals e emite o TGT e os service tickets; no Active Directory roda nos controladores de domínio.
- KDFsiglaUma função que transforma um segredo em uma ou mais chaves criptográficas.
- keep the lights ongíriaO trabalho operacional de base que mantém os sistemas existentes rodando - manutenção, patches, renovações, a constante sem glamour.
- Kees NeggersfolcloreO diretor de rede holandês por trás da primeira espinha dorsal europeia, e do ponto de troca que fez de Amsterdã um lugar por onde o tráfego passa.
- Ken ThompsonfolcloreCocriador do Unix e corecebedor do Prêmio Turing de 1983, e autor da palestra que mostrou que um compilador pode esconder uma porta dos fundos que nenhuma revisão de código encontraria.
- KerberostermoO protocolo de autenticação de rede baseado em tickets por trás do login silencioso corporativo: um Key Distribution Center emite tickets com prazo que os serviços verificam offline, então a senha viaja uma vez no login e nunca mais.
- Kerckhoffs's principleexpressãoUm sistema criptográfico deve permanecer seguro mesmo que tudo sobre ele, exceto a chave, seja público.
- kerneltermoA parte de um sistema operacional que roda com privilégio total de hardware, mediando memória, processos, dispositivos e rede para todo o resto.
- Kernighan's lawexpressão'Depurar é duas vezes mais difícil do que escrever o código. Portanto, se você escrever o código da forma mais engenhosa possível, você é, por definição, não inteligente o bastante para depurá-lo.'
- Kevin MitnickfolcloreO hacker dos anos 1990 cujas façanhas de engenharia social o tornaram o invasor de computadores mais famoso da época.
- Kevin PoulsenfolcloreO hacker que tomou as linhas telefônicas de uma rádio para ser a chamada de número 102 e ganhar um Porsche, e depois virou jornalista de segurança.
- Key escrowtermoQualquer arranjo em que uma cópia da chave de decifragem fica com um terceiro para que material cifrado possa ser recuperado sem a cooperação do dono - proposto para aplicação da lei, e usado legitimamente dentro de organizações para recuperar dados quando um funcionário sai.
- key exchangetermoComo duas partes combinam a chave secreta da sessão - a parte de uma suíte de cifras que decide se o tráfego gravado permanece selado.
- key managementtermoGerar, guardar, rotacionar, revogar e aposentar chaves criptográficas - a parte da criptografia que de fato falha.
- key rotationtermoSubstituir chaves criptográficas e credenciais em cronograma, para um segredo roubado ter data de validade em vez de vida inteira.
- keytabtermoArquivo com as chaves Kerberos de longo prazo de uma conta de serviço, permitindo que um serviço - muitas vezes em Linux, fora do domínio - decifre os tickets apresentados pelos clientes sem ingresso interativo no domínio.
- KISSexpressãoO princípio de design de que sistemas funcionam melhor quando mantidos simples em vez de tornados complexos.
- kludgefolcloreUma correção desajeitada e deselegante que funciona apesar de ser feia.
- KMSsiglaKey Management Service: o cofre gerenciado onde as chaves de criptografia vivem, guardadas por hardware, usadas via API e nunca exportadas em claro.
- knowledge basetermoA biblioteca pesquisável de problemas conhecidos, correções e tutoriais - os juros compostos do suporte, depositados um chamado resolvido por vez.
- KRACKfolcloreUm ataque de 2017 ao Wi-Fi WPA2 que reinicia chaves de criptografia para repetir tráfego.
- KubernetestermoUm sistema de código aberto para automatizar a implantação e a escalabilidade de aplicações em contêineres.
73
- L0pht Heavy IndustriestermoO coletivo hacker de Boston dos anos noventa - um loft alugado cheio de hardware recuperado onde Mudge, Weld Pond, Space Rogue, Kingpin, Brian Oblivion, Tan e Stefan Von Neumann faziam pesquisa séria de vulnerabilidades e a publicavam de graça.
- L2TPsiglaLayer Two Tunneling Protocol: carrega frames PPP por uma rede IP, sem cifragem própria, e é por isso que quase sempre aparece emparelhado com IPsec.
- L3siglaA camada de rede, onde acontece o roteamento IP.
- L4siglaA camada de transporte, que lida com portas e conexões como TCP/UDP.
- L4 vs. L7 load balancingexpressãoBalancear por endereços e portas versus pela própria aplicação: L4 é rápido e cego, L7 lê HTTP e roteia por caminho, header ou cookie.
- L7siglaA camada de aplicação - onde protocolos como o HTTP vivem no modelo OSI.
- LACNICsiglaO registro de internet da América Latina e Caribe - guardião dos endereços IP e números de AS da região, cujas reuniões semestrais dobram como o congresso de operadores do continente.
- LACPsiglaLink Aggregation Control Protocol: agrupa vários enlaces físicos num canal lógico para banda e redundância, negociado em vez de esperado.
- lamer, noob, newbie, script kiddiegíriaA escada de desprezo do underground, e as distinções importam. Um newbie ou newb é simplesmente novo e disposto a aprender. Um noob (ou n00b) é novo e indisposto - exigindo respostas, ignorando o manual. Um lamer não é nem novo nem aprendiz, e reivindica crédito pelo trabalho alheio. Um script kiddie roda ferramentas que não sabe ler nem modificar.
- LANsiglaRede local: rede dentro de um sítio, sob uma administração, em que os enlaces são seus e a banda é barata.
- landing zonetermoA fundação pré-construída e governada de um ambiente de nuvem: estrutura de contas, identidade, rede, logging e proteções, prontos antes da primeira carga.
- LANEsiglaLAN Emulation - o esquema do ATM Forum para uma rede de células se passar por Ethernet. Notoriamente o momento em que muitos engenheiros decidiram que ATM até o desktop era má ideia.
- large language model (LLM)siglaUm modelo treinado em enormes quantidades de texto para prever o que vem a seguir, o que acaba bastando para fazer muitas outras coisas.
- Larry RobertsfolcloreO gerente de programa da ARPA que decidiu, em 1967, que a rede seria por comutação de pacotes, e então a financiou, projetou e conduziu à existência.
- last miletermoO trecho final de rede entre a infraestrutura do provedor e a porta do cliente - os quilômetros mais caros das telecomunicações.
- latencytermoO tempo entre enviar algo e ele chegar - distinto de banda, que é quanto chega por segundo.
- lateral movementtermoEspalhar-se de um sistema comprometido para outros ao longo de uma rede.
- LatinowaretermoO congresso latino-americano de software livre e tecnologias abertas, realizado desde 2004 no Parque Tecnológico Itaipu, em Foz do Iguaçu.
- layer 8gíriaA camada não oficial da OSI acima da aplicação: o humano - onde uma parcela surpreendente dos problemas de rede realmente acontece.
- LBsiglaUm dispositivo ou serviço que distribui o tráfego entre vários servidores.
- LCSsiglaA maior sequência comum a duas entradas, preservando a ordem.
- LDAPsiglaO protocolo para consultar e modificar serviços de diretório como o Active Directory.
- LDAPSsiglaO LDAP criptografado com TLS.
- LDNSsiglaO servidor DNS que consulta um sistema de GSLB em nome do cliente e cujo endereço o GSLB toma como a localização do cliente.
- leaf-spinetermoA malha moderna de data center: cada switch leaf conecta a todos os spines, dando a quaisquer dois servidores o mesmo caminho curto e previsível.
- leaky abstractionexpressãoUma abstração que deveria esconder a complexidade, mas deixa transparecer detalhes do que está por baixo.
- least privilegetermoDar a cada usuário ou processo apenas o acesso de que precisa para fazer seu trabalho, e nada mais.
- Lee de ForestfolcloreO engenheiro que acrescentou um terceiro eletrodo a uma válvula em 1906, produzindo o primeiro dispositivo capaz de amplificar um sinal.
- leet (1337, eleet)gíriaElite, escrito do jeito que o underground das BBS escrevia: letras trocadas por dígitos e símbolos, 3 no lugar do E, 1 no do L, 7 no do T. 31337 é eleet, e segue sendo uma piada recorrente que aparece em números de porta, strings de versão e flags de CTF.
- left-padfolcloreO pacote npm de onze linhas cuja remoção, em 2016, quebrou builds no mundo JavaScript inteiro.
- Legion of Doom (LOD)termoO grupo hacker americano mais influente dos anos oitenta, fundado por volta de 1984 por um phreak que se chamava Lex Luthor e batizado com o nome dos vilões dos Super Amigos. Seus membros eram especialistas profundos em centrais telefônicas, cujos arquivos técnicos, publicados na Phrack, ensinaram a uma geração como a rede telefônica de fato funcionava.
- legitimate interesttermoA base legal para tratar dados sem consentimento quando a necessidade genuína do controlador supera os direitos do titular - após um teste de balanceamento documentado.
- Lei Carolina Dieckmann (Law 12.737/2012)termoA lei brasileira de novembro de 2012 que tornou a invasão de dispositivo informático crime autônomo, inserindo o artigo 154-A no Código Penal. Entrou em vigor em abril de 2013.
- LEO constellationtermoUma frota de satélites em órbita terrestre baixa - centenas de quilômetros, contra os 35.786 km do geoestacionário - trocando um satélite imóvel por milhares em movimento: a latência cai para dezenas de milissegundos, ao custo de handoffs constantes, terminais phased-array e logística de frota. A Starlink é o exemplo operando em escala.
- Léon FoucaultfolcloreO físico que demonstrou a rotação da Terra com um pêndulo em 1851, descobriu as correntes parasitas e deu nome ao giroscópio.
- Leonard AdlemanfolcloreO A do RSA e corecebedor do Prêmio Turing de 2002, depois fundador da computação com DNA.
- Leonard KleinrockfolcloreO teórico de filas cujo trabalho do início dos anos 1960 sobre atraso em redes de nós sustentou a análise de desempenho da ARPANET, e cujo laboratório na UCLA hospedou o primeiro nó.
- Leonardo PigñertermoCofundador e diretor-executivo da Ekoparty, a conferência de Buenos Aires que virou o maior evento de hacking da América Latina - um dos cinco que a começaram em 2001, ao lado de Juan Pablo Daniel Borgna, Federico Kirschbaum, Jerônimo Basaldúa e Francisco Amato.
- Leslie LamportfolcloreO recebedor do Prêmio Turing de 2013 por impor ordem a sistemas distribuídos: relógios lógicos, retratos distribuídos, Paxos, tolerância a falhas bizantinas, a distinção entre segurança e vivacidade - e o LaTeX.
- LGPDsiglaLei Geral de Proteção de Dados: a lei brasileira de proteção de dados (13.709/2018), regendo o tratamento de dados pessoais sobre princípios inspirados no GDPR com dentes brasileiros.
- LGTMsiglaO carimbo de aprovação do code review: por mim, está bom.
- Liane TaroucotermoA pesquisadora que construiu a Rede Sul de Teleprocessamento, primeira iniciativa para conectar universidades brasileiras, escreveu o primeiro livro sobre redes de computadores publicado no Brasil, e contribuiu para o primeiro backbone de internet do país. Incluída no Internet Hall of Fame em 2021.
- Libera.Chat and the freenode exodusfolcloreA rede de IRC fundada em maio de 2021 pela equipe voluntária que se demitiu da freenode após uma disputada mudança de controle, levando consigo, em poucos dias, a maior parte dos projetos de software livre que usavam a freenode.
- lift and shiftgíriaMigrar uma carga de trabalho para a nuvem exatamente como está - mesma VM, mesma arquitetura, senhorio novo.
- line ratetermoO máximo teórico que um enlace carrega para um dado tamanho de frame - e a alegação que o teste de desempenho existe para conferir.
- link aggregationtermoVários enlaces Ethernet paralelos agrupados para que as duas pontas os tratem como um enlace lógico, para ter mais capacidade e resiliência.
- link-local addresstermoEndereços válidos apenas no segmento local: o fe80::/10 do IPv6 em toda interface por definição, o 169.254.0.0/16 do IPv4 geralmente significando que o DHCP falhou.
- link-state routingtermoUm método de roteamento em que cada roteador faz o flooding da descrição dos próprios enlaces e calcula caminhos sobre o mapa comum.
- Linus TorvaldstermoO estudante finlandês que anunciou um kernel de sistema operacional livre no newsgroup comp.os.minix em agosto de 1991 - 'só um hobby, não vai ser grande e profissional como o gnu' - e que, em 2005, escreveu o Git em uns dez dias depois de o kernel perder acesso a seu sistema proprietário de controle de versão.
- Linus's lawexpressão'Com olhos suficientes, todos os bugs são rasos.'
- Linux distribution (distro)gíriaUm sistema operacional completo montado em torno do kernel Linux: o kernel mais as ferramentas de espaço de usuário, um gerenciador de pacotes, um instalador, configuração padrão, e uma promessa sobre como as atualizações chegam e por quanto tempo.
- Linux namespacestermoO mecanismo do kernel que dá a um processo a própria visão de um recurso do sistema - tabela de processos, pilha de rede, pontos de montagem, nome de máquina, usuários, comunicação entre processos - de modo que o que ele vê não é o que o hospedeiro vê.
- lit fibergíriaFibra com a eletrônica conectada e luz fluindo - um serviço funcionando, em oposição à fibra apagada que você mesmo acende.
- living off the landgíriaAtacar com as ferramentas já instaladas nos sistemas da vítima, sem precisar baixar nada malicioso.
- LLDPsiglaLink Layer Discovery Protocol: vizinhos se apresentam no cabo - equipamento, porta, capacidades - transformando 'o que há do outro lado?' num comando show.
- LLMsiglaUma rede neural treinada em vastos volumes de texto que gera e compreende linguagem.
- Load balancertermoUm equipamento ou serviço que aceita tráfego de clientes num endereço e o distribui por um conjunto de servidores de retaguarda, acompanhando quais deles estão utilizáveis.
- load balancingtermoDistribuir o trabalho recebido por vários servidores para que nenhum fique sobrecarregado.
- local preferencetermoO atributo BGP que leva aos peers internos a preferência do próprio sistema autônomo por uma rota; vence o maior.
- Log4ShellfolcloreA vulnerabilidade de 2021 na onipresente biblioteca de logging Log4j que permitia a uma string registrada executar código arbitrário.
- loggingtermoRegistrar o que aconteceu para que se possa responder depois - por um operador durante um incidente, ou por um investigador em seguida.
- LogjamfolcloreUm ataque de 2015 que rebaixa a troca de chaves Diffie-Hellman para parâmetros de exportação fracos de 512 bits.
- longest prefix matchtermoA regra de roteamento de que o prefixo mais específico vence: /32 supera /24, que supera /0, independentemente de protocolo ou métrica.
- looking glassgíriaUma interface web pública para o roteador de uma rede, deixando gente de fora rodar ping, traceroute e consultas BGP de dentro daquela rede.
- loopback interfacetermoUma interface virtual que nunca cai, dando ao roteador uma identidade estável para protocolos de roteamento e gerência independentemente do estado dos links físicos.
- LoRatermoUma técnica de rádio de longo alcance e baixa potência (o chirp spread spectrum da Semtech) e, via LoRaWAN (a especificação de rede da LoRa Alliance), uma arquitetura LPWAN: quilômetros de alcance, anos de bateria, bytes de carga, gateways encaminhando o que ouvem.
- Lotus Notes and DominotermoLotus Notes, o cliente, e Domino, o servidor: a plataforma colaborativa que a Iris Associates de Ray Ozzie construiu para a Lotus a partir de 1984 e lançou em dezembro de 1989, comprada com a Lotus pela IBM em 1995 e de propriedade da HCL desde julho de 2019; um banco de documentos replicado com correio, agendas, diretório, aplicações e segurança de chave pública embutidos.
- LSAsiglaA unidade do link-state database do OSPF: o estado local de um roteador ou de uma rede, enviado por flooding a todo o escopo.
- LTEtermoO padrão móvel de quarta geração, e o ponto em que redes móveis passaram a ser inteiramente por pacotes.
- Lucky ThirteenfolcloreUm ataque de temporização de 2013 contra o padding CBC no TLS.
- Luigi GalvanifolcloreO médico que viu pernas de rã morta se contraírem ao toque de metais diferentes em 1780 e chamou aquilo de eletricidade animal.
- Luiz Eduardo dos SantosfolcloreO fundador de quem partiu a ideia do podcast ISTS, e que passou meses insistindo para que os três gravassem um piloto; cofundador da conferência YSTS que nasceu dali.
- LulzSectermoA dissidência de seis pessoas saída do Anonymous que rodou uma onda de cinquenta dias em 2011 - Sony, PBS, o site público da CIA, uma afiliada do FBI, empresas de jogos - anunciando cada invasão no Twitter com um mascote de desenho e zombando da segurança das vítimas.
88
- "MAC addresses are unique and permanent"folcloreContestado / frequentemente mal contadoO endereço gravado de fábrica deixou de ser ambos: sistemas operacionais randomizam MACs de Wi-Fi por rede por padrão, e qualquer MAC pode ser definido por software em segundos.
- "more bandwidth means a faster connection"folcloreContestado / frequentemente mal contadoBanda é número de pistas; latência é tempo de viagem. Passado um limiar modesto, páginas, chamadas e jogos são governados por latência e bufferbloat - que um plano maior não conserta.
- MAB (MAC Authentication Bypass)siglaMAC Authentication Bypass: a contingência do 802.1X em que um switch, não encontrando suplicante numa porta, submete o endereço MAC do dispositivo ao servidor RADIUS como identidade, para que impressoras, telefones e outras coisas que não sabem se autenticar sejam admitidas por uma lista.
- MAC (message authentication code)siglaUma etiqueta curta que prova que uma mensagem veio de quem detém a chave compartilhada e não foi alterada.
- MAC addresstermoO endereço de hardware que identifica uma interface de rede em uma rede local.
- MAC flappingtermoO mesmo endereço MAC aparecendo rapidamente em portas diferentes do switch - a assinatura de um loop, um bond mal feito ou um dispositivo fazendo bridge onde não devia.
- Mafiaboy (Michael Calce)folcloreO apelido de Michael Calce, o garoto de quinze anos de Montreal cuja onda de negação de serviço em fevereiro de 2000 - o Projeto Rivolta - tirou do ar Yahoo!, Amazon, eBay, CNN, Dell e E*Trade usando máquinas universitárias que ele havia comprometido.
- magic numbergíriaUma constante inexplicada enterrada no código, ou os bytes de assinatura que identificam um formato de arquivo.
- magic smokegíriaA fumaça dentro dos componentes eletrônicos que, uma vez liberada, nunca mais volta - a explicação de brincadeira para o hardware queimado continuar morto.
- maintenance windowtermoO período agendado de baixo impacto em que mudanças são permitidas - anunciado, delimitado e com rollback planejado; trabalho fora dele exige justificativa de emergência.
- make it work, make it right, make it fastexpressãoA ordem de prioridades de Kent Beck: primeiro a correção, depois o projeto, e então - só então - a velocidade.
- malwaretermoSoftware que roda num sistema para servir a alguém que não é o dono dele.
- MANsiglaRede metropolitana: rede que atravessa uma cidade, maior que um sítio e menor que a longa distância de uma operadora.
- man-in-the-middletermoUm atacante posicionado entre duas partes que acreditam estar falando diretamente uma com a outra, capaz de ler e alterar o que passa.
- mandelbuggíriaUm bug cujas causas são tão complexas e emaranhadas que seu comportamento parece caótico ou não determinístico.
- MANRS (Mutually Agreed Norms for Routing Security)siglaUm acordo comunitário sobre higiene mínima de roteamento: filtre os anúncios dos seus clientes, impeça que tráfego com endereço de origem forjado saia da sua rede, mantenha corretos os seus dados públicos de roteamento, e coordene com outros operadores.
- Marco Civil da Internet (Law 12.965/2014)termoA lei-quadro brasileira de direitos e deveres na internet, de 2014: estabelece neutralidade de rede, privacidade e liberdade de expressão como princípios, fixa obrigações de guarda de registros para provedores de conexão e de aplicação, e condiciona a remoção de conteúdo a ordem judicial na maioria dos casos.
- Marcus Hutchins (MalwareTech)termoO jovem pesquisador britânico que parou o WannaCry em maio de 2017 ao notar um domínio não registrado no malware e comprá-lo por uns dez dólares - que se revelou o kill switch do worm, interrompendo um surto global em horas.
- Margaret HamiltonfolcloreA diretora da Divisão de Engenharia de Software do Instrumentation Laboratory do MIT, que liderou o software de voo embarcado do computador de guiagem da Apollo, e que defendeu chamar aquilo de engenharia.
- Marisa BellisariofolcloreExecutiva italiana que, a partir de 1981, transformou a fabricante estatal de telecomunicações Italtel do que a imprensa chamava de escândalo nacional numa empresa lucrativa, e cuja fusão planejada num grupo de escala europeia foi cancelada, registra sua fundação, porque um sócio não aceitaria uma mulher como presidente executiva.
- martian packettermoUm pacote cujo endereço de origem ou destino não poderia legitimamente aparecer onde apareceu, como se tivesse vindo de Marte.
- Martin HellmanfolcloreCoautor do New Directions in Cryptography e do método de troca de chaves que leva o nome dele com o de Diffie; corecebedor do Prêmio Turing de 2015.
- Masters of Deception (MOD)termoA turma hacker nova-iorquina do fim dos anos oitenta e início dos noventa, formada em torno de Mark Abene (Phiber Optik) após seu rompimento com a Legion of Doom - mais jovem, mais urbana e mais publicamente desafiadora que os rivais texanos, e profundamente à vontade dentro das centrais das companhias telefônicas regionais.
- Max Butler (Iceman)termoO pesquisador de segurança virado ladrão de cartões que, como Iceman, invadiu e fundiu à força os fóruns rivais de carding de meados dos anos 2000 em seu próprio CardersMarket - uma aquisição hostil de um mercado criminoso inteiro - antes de receber uma pena de treze anos em 2010.
- MCPsiglaUm protocolo aberto que permite a modelos de IA chamar ferramentas e fontes de dados externas de forma padronizada.
- MD5siglaUma antiga função hash de 128 bits, criptograficamente quebrada e insegura para uso em segurança.
- MDF / IDFsiglaMain e Intermediate Distribution Frames: a hierarquia de cabeamento do prédio - tudo converge ao MDF, andares terminam nos IDFs.
- MDMsiglaMobile Device Management: registrar celulares, tablets e notebooks sob política central - configurar, atualizar, localizar e apagar de um só console.
- MDNsiglaO site de documentação de tecnologias web da Mozilla, amplamente usado.
- MEDsiglaUm atributo BGP opcional pelo qual um AS vizinho sugere qual de vários enlaces até ele usar; vence o menor.
- Media convertertermoA caixinha que traduz um meio físico em outro - classicamente Ethernet de cobre para fibra e de volta.
- meet-me roomgíriaA sala de uma instalação neutra onde as redes se interconectam fisicamente - o andar de cross-connects onde a internet é literalmente remendada.
- MeltdownfolcloreUm ataque de 2018 que permite a programas de usuário ler memória protegida do kernel via execução especulativa.
- memory leaktermoMemória que um programa aloca e nunca libera, de modo que sua ocupação cresce até algo ceder.
- memory safetytermoA propriedade de nunca acessar memória fora do que um programa legitimamente possui, no espaço ou no tempo.
- Mente BináriatermoA organização sem fins lucrativos brasileira que ensina computação e segurança desde os fundamentos - cursos gratuitos, fórum ativo e ferramentas open source.
- Merkle treetermoUma árvore de hashes que permite verificar com eficiência se um item pertence a um grande conjunto.
- mesh topologytermoNós se conectam diretamente a muitos outros nós, de modo que o tráfego tem múltiplos caminhos independentes.
- mesh Wi-FitermoVários nós cooperando para formar uma rede única e contínua, retransmitindo sem fio onde o cabo não chega.
- metadatatermoDados sobre dados: quem contatou quem, quando, de onde, com que frequência - tudo exceto o conteúdo, e muitas vezes mais revelador que ele.
- Metcalfe's lawexpressãoO valor de uma rede cresce com o quadrado do número de usuários conectados.
- metricstermoNúmeros amostrados ao longo do tempo - baratos de guardar, rápidos de consultar, e incapazes de explicar uma requisição isolada.
- MFAsiglaExigir duas ou mais provas independentes de identidade para entrar, não apenas uma senha.
- Michael FaradayfolcloreO experimentador que mostrou, em 1831, que um campo magnético variável induz corrente - o recíproco de Ørsted, e a base da geração e de todo problema de acoplamento indutivo desde então.
- Michal Zalewski (lcamtuf)termoO pesquisador polonês que escreveu o American Fuzzy Lop, o fuzzer guiado por cobertura que tornou a caça automatizada de bugs realmente eficaz, e os livros Silence on the Wire e The Tangled Web, sobre reconhecimento passivo e segurança de navegadores.
- microburstgíriaUm pico de tráfego tão breve que estoura o buffer do switch e derruba pacotes, mas desaparece dentro das médias de utilização.
- MicrocodetermoUma camada dentro de um processador que implementa o conjunto de instruções publicado em termos de operações internas mais simples.
- microsegmentationtermoDividir uma rede em zonas pequenas e controladas individualmente para limitar o movimento lateral.
- microservicetermoUma arquitetura que divide uma aplicação em serviços implantáveis de forma independente, que se comunicam pela rede.
- MicrotunneltermoO fio por aplicação e por sessão de usuário do ZPA, viajando dentro das conexões TLS do cliente e do App Connector, costurado num Service Edge.
- middle milegíriaO trecho de rede entre o acesso local e o núcleo da internet - o transporte do bairro até o ponto de troca.
- Midori (Microsoft's post-Windows research OS)folcloreO projeto de incubação da Microsoft, ativo por volta de 2008 até ser encerrado em 2015, para construir um sistema operacional do zero em código gerenciado - kernel, drivers e aplicações todos seguros em memória - como descendente comercial do sistema de pesquisa Singularity, desenhado para concorrência e isolamento por capacidades.
- Mike JensenfolcloreO engenheiro que passou décadas conectando as organizações que ninguém ia conectar por interesse comercial.
- MIMEsiglaUm padrão para rotular o tipo de um conteúdo.
- Mind the SectermoA conferência de segurança da informação em escala corporativa de São Paulo - onde quem decide no mercado brasileiro encontra o ecossistema de fornecedores.
- MiraifolcloreUm botnet de 2016 que sequestrou dispositivos IoT para lançar ataques DDoS recordes.
- MITREtermoA organização sem fins lucrativos dos EUA que opera centros de P&D com financiamento federal - e, para praticantes, a casa do ATT&CK, do CVE e do CWE.
- MITRE ATT&CKtermoA base pública de conhecimento que cataloga o que atacantes de fato fazem, organizada em táticas (o objetivo: acesso inicial, persistência, exfiltração) e técnicas (o método), cada uma com procedimentos observados e os grupos vistos usando-as.
- mixer (tumbler)termoUm serviço que mistura a criptomoeda de muitas partes para obscurecer quem pagou a quem.
- ML-KEMsiglaO algoritmo pós-quântico de encapsulamento de chave padronizado pelo NIST.
- MojibaketermoTexto embaralhado que surge quando bytes escritos num charset são lidos em outro: café aparece como café, don’t como don’t.
- Moonlight MazefolcloreA campanha de invasões descoberta em 1998 que vinha lendo em silêncio sistemas militares, da NASA, do Departamento de Energia e de universidades americanas desde pelo menos 1996 - a primeira operação sustentada de espionagem em escala estatal já detectada na internet, e o nascimento efetivo da categoria depois chamada de ameaça persistente avançada.
- Moore's lawexpressãoA observação de que o número de transistores em um chip aproximadamente dobra a cada dois anos.
- Morse code / CWtermoCodificação de caracteres como tons curtos e longos, enviada como portadora ligada e desligada, conhecida no ar como CW.
- move fast and break thingsexpressãoUm lema que valoriza velocidade e iteração acima da cautela, aceitando que alguma quebra é o preço de aprender rápido.
- MPLSsiglaMultiprotocol Label Switching - encaminhamento por rótulos curtos em vez de consultas IP: empurre um rótulo na borda, troque-o hop a hop, remova-o antes da saída. A maquinaria sob a maioria dos serviços de operadora.
- MQTTsiglaUm protocolo leve de publicação/assinatura para IoT e telemetria.
- MQTTSsiglaO MQTT criptografado com TLS.
- Mr. Robot (2015-2019)folcloreA série de televisão sobre um engenheiro de segurança e hacker justiceiro cujas cenas técnicas são, por concordância ampla entre profissionais, as mais exatas já levadas à tela - ferramentas reais, saída de comando real, operações plausíveis.
- MRTGsiglaO Multi Router Traffic Grapher, a ferramenta SNMP livre de Tobias Oetiker que consulta dois contadores a cada cinco minutos e desenha os gráficos diário, semanal, mensal e anual de tráfego que se tornaram a imagem universal de um enlace cheio.
- MSRDPsiglaO protocolo da Microsoft para sessões gráficas de área de trabalho remota.
- MSSsiglaO maior bloco de dados reais que um segmento TCP carrega, após os headers.
- MSS clampingexpressãoReescrever para baixo o Maximum Segment Size anunciado do TCP no SYN, para que segmentos caibam na MTU reduzida de um túnel sem fragmentação nem buracos negros.
- Mt. GoxfolcloreA exchange de Tóquio que processava a maioria das negociações de bitcoin do mundo, até 850.000 delas sumirem em 2014.
- MTAtermoO servidor que aceita mensagens e as repassa em direção ao destino.
- MTA-STS (and DANE for mail)siglaMecanismo pelo qual um domínio declara que o e-mail enviado a ele precisa trafegar sobre TLS autenticado, publicado via HTTPS com um ponteiro no DNS - fechando a brecha de rebaixamento deixada pela criptografia oportunista do SMTP. O DANE resolve o mesmo problema usando DNSSEC.
- MTTRsiglaMean Time To Repair: a média do relógio entre a falha e a restauração - o número operacional por trás de toda promessa de reparo em SLA.
- MTUsiglaO maior pacote, em bytes, que um enlace transporta sem fragmentar.
- Mudge (Peiter Zatko)termoO membro do L0pht que escreveu o L0phtCrack, publicou trabalho inicial e muito lido sobre buffer overflows e liderou o testemunho no Senado em 1998 - depois gerente de programa na DARPA e chefe de segurança na divisão Motorola do Google e no Twitter.
- multi-tenancytermoUm sistema atendendo vários clientes a partir de infraestrutura compartilhada, com isolamento imposto por software, e não por hardware separado.
- multicasttermoEntrega de um datagrama IP a um host group, um conjunto de hosts identificado por um único endereço, com a rede fazendo as cópias.
- multihost-to-hosttermoMuitos remetentes convergindo para um destinatário: o padrão muitos-para-um, também chamado de incast.
- Multilink PPPsiglaMultilink PPP - agrupar vários enlaces físicos numa única conexão PPP lógica por mais banda.
- Multimode fibertermoA fibra de curto alcance de prédios e data centers - núcleo largo, ópticas mais baratas, distâncias de centenas de metros.
- munggíriaTransformar dados por meio de uma série de mudanças, muitas vezes de forma bagunçada ou destrutiva.
- Murphy's lawexpressão'Tudo que pode dar errado vai dar errado' - a mais antiga premissa de planejamento da engenharia.
- MWCsiglaMobile World Congress - o megaevento da GSMA em Barcelona onde a indústria de telecom anuncia seu ano: aparelhos, redes e cerca de cem mil pessoas de crachá.
- MXsiglaO registro DNS que indica quais servidores recebem o e-mail de um domínio.
56
- "NAT is a firewall"folcloreContestado / frequentemente mal contadoA crença de que tradução de endereços é um controle de segurança. O NAT esconde topologia como efeito colateral, mas não filtra nada por política - um firewall stateful sim.
- NagiostermoO sistema de monitoramento de código aberto que Ethan Galstad lançou como NetSaint em 14 de março de 1999 e rebatizou Nagios em 2002; um agendador que executa plugins e lê seus códigos de saída, com uma empresa de St. Paul por trás desde 2007 e uma família de forks em volta.
- nanotermoUm editor de terminal pequeno e não modal que mostra os próprios atalhos no rodapé da tela.
- NANOGsiglaO North American Network Operators' Group: a assembleia onde as pessoas que de fato operam a internet comparam anotações - três encontros por ano e uma lista de discussão lendária, desde 1994.
- NATsiglaReescrever endereços IP, e em geral portas, quando pacotes passam de um domínio de endereços a outro, para muitos hosts privados dividirem um IP público.
- NAT gatewaytermoO serviço gerenciado que permite a sub-redes privadas alcançar a internet sem serem alcançáveis por ela - saída sim, entrada não.
- NAT-TsiglaNAT Traversal: o reparo do IPsec para tradução de endereços - detectar NAT no IKE e reembrulhar o ESP em UDP/4500 para que portas por fluxo voltem a existir.
- NAT64siglaTradução stateful que deixa clientes só IPv6 alcançarem servidores IPv4 dividindo poucos endereços IPv4 públicos.
- native VLANtermoA VLAN cujos frames atravessam um trunk 802.1Q sem tag, e na qual uma porta de trunk coloca todo frame sem tag que recebe.
- NCPsiglaNetwork Control Program: o protocolo de host da ARPANET que o TCP/IP substituiu.
- Neighbor Discovery ProtocoltermoO protocolo do IPv6, transportado no ICMPv6, com que os nós de um enlace descobrem uns aos outros, os roteadores e os endereços de camada 2.
- Nelson BritofolcloreO criador do T50, a ferramenta de injeção de pacotes e teste de estresse, e o único brasileiro a ter apresentado na PH-Neutral, em Berlim, em 2011.
- Nelson MurilofolcloreO autor do chkrootkit, o detector de rootkits que faz parte do ferramental de segurança Unix desde o fim dos anos 1990, e um dos três fundadores do podcast ISTS e da conferência YSTS.
- nerd snipegíriaApresentar a alguém um problema irresistivelmente interessante, descarrilando o que quer que a pessoa devesse estar fazendo.
- NETsiglaO endereço no estilo OSI de que todo roteador IS-IS precisa: area address, system ID e um seletor 00.
- NetFlowtermoTelemetria de fluxos: roteadores exportam registros de quem-falou-com-quem (endereços, portas, bytes, duração) para enxergar padrões de tráfego sem capturar pacotes.
- Netsplit (and riding the split)gíriaA partição de uma rede de IRC quando o enlace entre servidores cai: cada lado segue funcionando, os usuários do outro lado parecem sair em massa, e quando o enlace volta as duas metades fundem seus estados.
- NetWaretermoO sistema operacional de rede da Novell, servidor de arquivos e impressão da era das LANs: compartilhamento de arquivos em vez de discos em 1983, o NetWare 286 independente de hardware em 1986, NLMs com o NetWare 386 em 1989, um serviço de diretório em 1993, TCP/IP como protocolo central em 1998 e um último service pack em maio de 2009.
- network ACL (cloud)siglaO filtro stateless em nível de sub-rede nas redes de nuvem: regras numeradas de liberação e negação avaliadas em ordem, cada direção filtrada de forma independente.
- network topologytermoO formato da rede: como os nós estão conectados, desenhado seja como os cabos realmente correm, seja como o tráfego realmente flui.
- Neuromancer (Gibson, 1984)folcloreO romance de William Gibson de 1984, escrito numa máquina de escrever manual por um autor com quase nenhuma experiência de computador, que deu à cultura a palavra ciberespaço, a imagem do console cowboy, e o ICE das contramedidas de intrusão.
- never touch a running systemexpressãoO credo do operador conservador: se está funcionando, não mexa.
- NewEdgetermoA rede global de data centers operada privadamente pela Netskope - a infraestrutura sobre a qual roda a nuvem de segurança Netskope One. Cada data center oferece computação completa para inspeção single-pass, com peering extenso perto dos usuários e dos grandes provedores de SaaS.
- NFVsiglaNetwork Functions Virtualization: firewalls, roteadores e gateways como software em servidores comuns em vez de appliances dedicados.
- NIC.brfolcloreNúcleo de Informação e Coordenação do Ponto BR: a entidade que implementa as decisões do CGI.br - formalizada em 2003, operando o registro .br (Registro.br) desde 2005, além de funções de medição, IX e segurança.
- NICE Framework Work Role CategoriestermoOs cinco agrupamentos de alto nível com que o NICE Framework organiza o trabalho de cibersegurança: Supervisão e Governança, Projeto e Desenvolvimento, Implementação e Operação, Proteção e Defesa, e Investigação.
- Nii Narku QuaynorfolcloreO cientista ganense reconhecido por ser pioneiro do desenvolvimento da internet na África.
- Nikola TeslafolcloreO engenheiro cujos sistemas de corrente alternada e cujo transformador ressonante de 1891 transformaram alta frequência e alta tensão em ferramentas, e não em curiosidades.
- NimdafolcloreO worm de setembro de 2001 que atacava por cinco vetores ao mesmo tempo, uma semana depois do 11 de Setembro.
- NIPRNetsiglaA rede não classificada porém sensível do Departamento de Defesa dos EUA, e a única com conexões controladas à internet pública.
- NIS2siglaA diretiva da UE que expande enormemente as obrigações de cibersegurança por setores essenciais e importantes.
- NISTsiglaA agência de padrões dos EUA cujas publicações de criptografia e segurança funcionam como baselines de engenharia globais.
- NIST CSF (Cybersecurity Framework)siglaO NIST Cybersecurity Framework: uma estrutura voluntária para organizar o trabalho de segurança em torno de um pequeno conjunto de funções de alto nível.
- NIST CSRC (Computer Security Resource Center)siglaO Computer Security Resource Center, o repositório do NIST para suas normas, orientações e dados de referência de segurança.
- no plan survives contactexpressãoA máxima de Moltke: o plano é o que você tem até a realidade responder; depois, adaptação é a habilidade de verdade.
- no silver bulletexpressãoA tese de Fred Brooks de que nenhuma técnica isolada trará um ganho de ordem de grandeza na produtividade de software, porque a complexidade é essencial, não acidental.
- NODATAtermoUma resposta DNS negativa: o nome existe, mas não tem registro do tipo pedido. É NOERROR com a resposta vazia.
- node splittermoDividir uma área congestionada de cabo ou PON em duas menores, reduzindo à metade os assinantes que compartilham a mesma capacidade.
- noisy neighborgíriaUm tenant cujo uso pesado de recursos degrada o desempenho dos outros que compartilham a mesma infraestrutura.
- noncetermoUm número usado uma única vez, incluído em um protocolo para que a mesma mensagem não possa ser reenviada.
- NORAD (North American Aerospace Defense Command)siglaO comando binacional Estados Unidos-Canadá (1958) que vigia o espaço aéreo - e, desde 1985, aeroespacial - da América do Norte contra ataque, sediado em Peterson com sua alternativa endurecida dentro da Cheyenne Mountain. Um comando, dois países, um único quadro de alerta: um oficial canadense pode ordenar a defesa dos céus americanos e vice-versa.
- not invented hereexpressãoA tendência a construir algo por conta própria em vez de adotar uma solução externa perfeitamente boa.
- NotPetyafolcloreUm surto de malware destrutivo de 2017 disfarçado de ransomware.
- Novell certifications (CNA / CNE / CNI)termoA escada de certificações da Novell, a primeira da indústria de TI: o Certified Novell Instructor a partir de 1986, o Certified Novell Engineer a partir de 1989 ou 1990, o Certified Novell Administrator a partir de 1992 e o Master CNE a partir de 1995, com mais de 150.000 CNEs em 1999.
- NSECsiglaUm registro DNSSEC que prova que um nome não existe.
- NSEC3siglaUma versão com hash do NSEC que oculta o conteúdo de uma zona.
- NTLMsiglaUm protocolo legado de autenticação desafio-resposta da Microsoft.
- NTPsiglaO Network Time Protocol: o protocolo que mantém os relógios de uma rede de acordo entre si e com o resto do mundo.
- nuke and pavegíriaParar de depurar uma máquina doente e simplesmente formatar e reinstalar do zero.
- null pointer dereferencetermoSeguir um ponteiro que contém nulo, de modo que o programa lê ou escreve no endereço zero e é interrompido pelo sistema operacional.
- Nullbyte Security ConferencetermoA conferência de segurança de Salvador, na Bahia - de orientação técnica, tocada pela comunidade, e um dos dois eventos anuais de segurança que a comunidade baiana sustenta.
- NullconfolcloreA principal conferência hacker da Índia, crescida da null - a maior comunidade aberta de segurança do país - e realizada nas praias de Goa desde 2010.
- number portingtermoLevar um número de telefone de uma operadora a outra mantendo-o - um direito regulado, uma atualização de base de dados e um vetor de fraude quando sequestrado.
- NVDsiglaO banco de dados público de vulnerabilidades conhecidas do governo dos EUA.
- NVGREsiglaVirtualização de rede usando encapsulamento genérico de roteamento: esquema que carrega tráfego de tenant dentro de um protocolo de túnel já existente.
- NX bit / DEPtermoMarcar páginas de memória como graváveis ou executáveis, mas nunca ambas, para que dados injetados não possam rodar como código.
41
- O Rei da Internet (2026)folcloreO filme brasileiro de drama policial biográfico de 2026 dirigido por Fabrício Bittar, com João Guilherme como Daniel Nascimento - um adolescente que entrou numa das grandes operações criminosas online do país na era discada, movimentou milhões em fraude de cartão e bancária antes de completar dezessete anos, e virou alvo de uma investigação da Polícia Federal.
- OAuthtermoUm padrão que permite a um aplicativo acessar seus dados em outro serviço sem manusear sua senha.
- object storagetermoArmazenamento endereçado por chave, e não por caminho ou bloco, com metadados anexados e sem semântica de sistema de arquivos.
- observabilitytermoQuão bem você consegue entender o que um sistema faz internamente a partir dos sinais que ele emite.
- observer effecttermoQuando o ato de medir altera o comportamento medido, e a falha desaparece justamente enquanto você a observa.
- OC levels (OC-3 to OC-768)termoA escada de Optical Carrier do SONET - OC-3, OC-12, OC-48, OC-192 - cada degrau 51,84 Mb/s vezes n, com os nomes STM do SDH para as mesmas velocidades.
- OCSPsiglaUm protocolo para verificar em tempo real se um certificado foi revogado.
- off-by-one errorfolcloreO erro clássico de contar um a mais ou um a menos, sobretudo nos limites de um loop ou intervalo.
- OGNL (Object-Graph Navigation Language)siglaUma linguagem de expressão para ler e escrever propriedades de objetos Java, usada como recurso de configuração por alguns produtos e como vetor de ataque contra outros.
- OIDCsiglaUma camada de identidade sobre o OAuth 2.0 para autenticar usuários.
- OKRsiglaObjectives and Key Results - a disciplina de metas de Andy Grove na Intel: uma ambição qualitativa, medida por poucos resultados brutalmente quantitativos.
- OLTsiglaOptical Line Terminal: a cabeça da PON do lado do provedor, terminando centenas de fibras de assinantes e agendando cada rajada de upstream.
- on the internet, nobody knows you're a dogexpressãoO cartum de 1993 da New Yorker que batizou a condição fundadora de identidade da internet: online, ninguém sabe quem ou o que você é.
- onboarding / offboardingexpressãoO ciclo de contas e acessos na contratação e no desligamento: criados e concedidos no primeiro dia, revogados por completo no último - a segunda metade é o achado de auditoria.
- onion routingtermoUma técnica de privacidade que envolve o tráfego em camadas de criptografia e o faz saltar por vários relés.
- ONTsiglaOptical Network Terminal: a caixa do lado do cliente que converte a luz da PON em Ethernet - o modem de fibra, na fala cotidiana.
- Open GraphtermoUm pequeno conjunto de meta tags HTML que dizem a outros sites como exibir um link para a sua página - o título, a imagem e a descrição no cartão de prévia.
- open relaytermoUm servidor de e-mail que repassa mensagens de qualquer um para qualquer um - o padrão na internet inicial e um passivo desde então.
- Open sourcetermoSoftware sob uma licença que cumpre os dez critérios da Open Source Initiative: redistribuição livre, código-fonte disponível, permissão para obras derivadas e nenhuma discriminação contra pessoas ou campos de uso. O termo foi cunhado em 1998 (Christine Peterson) como um nome mais palatável ao mercado para o que as quatro liberdades já descreviam.
- OpenTokentermoO formato de token cifrado da Ping Identity para integration kits: a identidade autenticada viaja entre o PingFederate e uma aplicação como um OpenToken carregado por cookie, parâmetro de query ou POST.
- OpenVPNtermoUm túnel de código aberto que roda seu próprio protocolo sobre UDP ou TCP usando TLS para a troca de chaves, independente do aparelho de qualquer fabricante.
- OpenWrtfolcloreO firmware Linux substituto para equipamentos de rede de consumo e pequenas empresas, que nasceu depois que o uso de Linux por um fabricante de roteadores o obrigou a publicar seu código sob a licença do kernel.
- Operation AurorafolcloreA campanha de espionagem de 2009 contra o Google e dezenas de empresas que trouxe o hacking de Estado-nação a público.
- Operation SundevilfolcloreA repressão do Serviço Secreto americano em maio de 1990: batidas coordenadas em quatorze cidades que apreenderam BBSs, computadores e disquetes do underground hacker, mirando fraude de cartão e de telefonia.
- OPSECsiglaA disciplina de proteger os pequenos fragmentos de informação que, juntos, revelam demais.
- OPTsiglaUm pseudo-registro que carrega opções EDNS em uma mensagem DNS.
- opt-in vs. opt-outexpressãoAs duas posturas padrão do consentimento: nada acontece até você dizer sim, versus tudo acontece até você dizer não - padrões decidem resultados em escala populacional.
- optical power budgettermoOs decibéis que um enlace pode se dar ao luxo de perder entre transmissor e receptor; splitters, emendas, conectores e distância gastam desse orçamento.
- optical splittertermoO componente passivo de vidro que divide uma fibra PON em várias - sem energia, sem eletrônica, apenas perda de luz projetada.
- OSI modeltermoO modelo de referência de sete camadas da comunicação em rede, do sinal físico na camada 1 à aplicação na camada 7.
- OSINETsiglaUma rede de testes para verificar se implementações OSI de fabricantes diferentes de fato interoperavam.
- OSPFsiglaOpen Shortest Path First: o protocolo padrão de roteamento interno por estado de enlace, em que cada roteador mapeia a área inteira e calcula os menores caminhos.
- OSPF areatermoUm grupo de redes e roteadores OSPF que compartilha um link-state database, com a topologia escondida do resto do domínio.
- OTDRsiglaOptical Time-Domain Reflectometer: dispara pulsos de luz na fibra e lê os reflexos, mapeando cada emenda, curva e rompimento por distância.
- OTPsiglaUma senha válida para um único login ou uma janela curta.
- OUIsiglaO prefixo de 24 bits que a IEEE Registration Authority atribui a uma organização, formando a primeira metade dos endereços MAC que ela emite.
- out-of-band managementexpressãoUm caminho de gerência separado - servidores de console, portas dedicadas, até 4G - que continua funcionando quando a rede de produção é justamente o que quebrou.
- overlay networktermoRede construída sobre outra, cujos enlaces são túneis através da rede de baixo.
- overload bittermoUma flag no LSP de um roteador IS-IS que pede aos outros que não o usem como trânsito, embora ele siga alcançável como destino.
- oversubscriptiontermoVender ou provisionar mais capacidade agregada do que o uplink realmente tem, apostando que nunca todos atingem o pico juntos - uma razão, e uma promessa.
- OWASPsiglaUma comunidade sem fins lucrativos que produz orientações gratuitas e amplamente usadas sobre segurança de aplicações.
120
- "public Wi-Fi means instant hacking"folcloreContestado / frequentemente mal contadoUma verdade de dez anos atrás que envelheceu: com HTTPS quase universal, a rede do café vê nomes de host, não conteúdos. Os riscos realistas encolheram para portais falsos, gêmeos malignos e o raro serviço sem criptografia.
- PACsiglaUm arquivo JavaScript que diz ao navegador qual proxy usar por URL.
- Package managertermoO sistema que instala, atualiza e remove software rastreando dependências, propriedade de arquivos e integridade - apt e dpkg nas linhagens Debian, dnf e rpm na Red Hat e na SUSE, pacman no Arch, apk no Alpine, portage no Gentoo.
- packettermoUma unidade de dados com header próprio, encaminhada de forma independente do que veio antes ou depois.
- packet filtertermoA filtragem mais simples: decidir sobre cada pacote de forma independente, por endereços, protocolo e portas, sem memória do que veio antes.
- packet losstermoPacotes que nunca chegam - descartados por fila cheia, corrompidos no caminho, ou derrubados por política.
- packet switchingtermoEncaminhar dados como pacotes independentes que dividem enlaces com os de todo mundo, em vez de manter um caminho dedicado aberto durante toda a conversa.
- PagertermoUm receptor de rádio unidirecional numa rede de broadcast em simulcast - o bip: sem transmissor, sem subida, tudo ao alcance decodificado e só o seu endereço exibido. O serviço clássico retransmitia mensagens por operadoras humanas; POCSAG e FLEX carregavam os formatos digitais.
- PageRanktermoA ideia de ranqueamento do Google: pontuar uma página por quem aponta para ela, dando mais peso a links vindos de páginas bem ligadas.
- PAMtermoControlar e registrar o uso de contas administrativas - retirando credenciais, intermediando a sessão, e rotacionando o segredo depois.
- PANsiglaRede de área pessoal: os poucos metros em volta de uma pessoa, em que os dispositivos se emparelham entre si em vez de entrar numa infraestrutura.
- PAPsiglaO Password Authentication Protocol - a forma mais simples, e menos segura, de o PPP fazer login: a senha em texto claro.
- Parkinson's lawexpressão'O trabalho se expande até preencher o tempo disponível para sua conclusão.'
- PascaltermoA linguagem de programação imperativa e procedural de Niklaus Wirth, de 1970, projetada como linguagem pequena e eficiente para incentivar a programação estruturada e a estruturação de dados; a linguagem de ensino dos anos 1980, deslocada pelo C, e raiz do Object Pascal e do Delphi.
- PasskeytermoUm par de chaves pública e privada criado para um site específico, em que a chave privada nunca sai do autenticador e o navegador só a oferece à origem exata para a qual foi registrada.
- Password Credential ValidatortermoO componente reutilizável de verificação de senha do PingFederate: dado usuário e senha, um PCV responde válido ou inválido contra uma fonte como um diretório LDAP - e adapters o consomem, em vez de usuários o encontrarem diretamente.
- password managertermoUm cofre que gera e guarda uma senha forte e única por site, destravado por um segredo-mestre - o fim prático da reutilização de senhas.
- passwordlesstermoAutenticar com uma chave guardada por um dispositivo, em vez de um segredo compartilhado que o usuário digita.
- PATtermoTraduzir muitos endereços privados para um endereço público reescrevendo também as portas - o que a maioria das pessoas quer dizer ao falar NAT.
- patchtermoUma alteração aplicada a um software existente para corrigir um defeito ou fechar uma vulnerabilidade.
- patch managementtermoO ciclo de testar e implantar atualizações na frota - equilibrando o risco do bug contra o risco da correção.
- patch paneltermoO painel passivo onde o cabeamento permanente termina em conectores numerados, para as mudanças acontecerem com patch cords em vez de ferramenta punch-down.
- Patch Tuesday, Exploit WednesdayexpressãoO ritmo da segurança no Windows: as correções saem na segunda terça-feira, e os ataques de engenharia reversa chegam em dias.
- Path MTU DiscoverysiglaComo um remetente descobre o menor MTU ao longo de toda a rota, não apenas do primeiro hop.
- path-vector routingtermoUm método de roteamento em que cada rota leva a lista de sistemas autônomos que atravessou, e não apenas uma distância.
- Paul BaranfolcloreO engenheiro da RAND que desenhou a rede distribuída - sem nó central de comutação, com mensagens cortadas em blocos roteados de forma independente - em estudos publicados a partir de 1960 e reunidos em 1964 como On Distributed Communications.
- Paul VixiefolcloreO engenheiro por trás do BIND e de boa parte da prática operacional em torno do DNS, fundador do Internet Systems Consortium, autor do Vixie cron, e criador do primeiro serviço comercial antispam bem-sucedido.
- PaxostermoO algoritmo de consenso de Leslie Lamport, o primeiro provado correto para uma rede assíncrona em que máquinas podem falhar, e a base da maioria dos sistemas replicados construídos desde então.
- payloadtermoA parte de um ataque que executa a ação pretendida, uma vez que a entrega tem sucesso.
- pcap or it didn't happenexpressãoO padrão de evidência do engenheiro de redes: afirmações sobre tráfego se resolvem com uma captura de pacotes, não com opinião.
- PCI DSSsiglaO padrão de segurança da indústria de cartões para quem armazena, processa ou transmite dados de portadores de cartão.
- PDFsiglaUm formato de arquivo de documento com layout fixo.
- PEAPsiglaProtected EAP, EAP Type 25: um túnel TLS autenticado pelo certificado do servidor, dentro do qual um segundo método EAP mais fraco (na prática quase sempre o EAP-MSCHAPv2) autentica o usuário com uma senha.
- PEBKACsiglaCódigo de helpdesk para 'o problema existe entre o teclado e a cadeira': o usuário.
- peer-to-peertermoArquitetura em que cada nó é cliente e servidor ao mesmo tempo, fornecendo recursos aos demais diretamente.
- peeringtermoDuas redes trocando diretamente o tráfego de seus clientes, geralmente sem pagamento - porque ambas economizam em trânsito.
- PEMsiglaUm invólucro de texto Base64 para certificados e chaves, com linhas BEGIN/END.
- penetration testtermoUm ataque simulado autorizado que encontra fraquezas antes que um atacante real o faça.
- peppertermoUm valor secreto acrescentado junto ao sal ao gerar hashes de senhas.
- percussive maintenancegíriaA arte consagrada de consertar um equipamento com uma pancada firme - ocasionalmente eficaz em contatos oxidados, sempre eficaz no moral.
- perfect is the enemy of goodexpressãoO aviso de Voltaire de que perseguir o impecável bloqueia entregar o suficiente.
- persistencetermoOs arranjos que um atacante faz para sobreviver a um reinício, a uma troca de senha ou a uma limpeza parcial.
- PERÚHACK (and LimaHack)termoA conferência anual peruana de segurança ofensiva, em Lima - gratuita, deliberadamente técnica, e que declara levar adiante o espírito de sua antecessora, a LimaHack, com uma linhagem que os organizadores datam de 2013.
- Peter EckersleyfolcloreO tecnólogo da EFF que cofundou o Let's Encrypt e, com isso, removeu o preço de cifrar um site.
- PGP (Pretty Good Privacy)siglaO programa de cifragem que Phil Zimmermann lançou de graça em 1991, combinando criptografia de chave pública e simétrica para e-mail e arquivos, e o padrão OpenPGP e implementações - notadamente o GnuPG - que dele nasceram.
- Phiber Optik (Mark Abene)termoO especialista em centrais telefônicas de Nova York que deixou a Legion of Doom para fundar a Masters of Deception, virou o hacker mais visível do início dos anos noventa e cumpriu um ano de prisão federal em 1994 por conspiração.
- Phil ZimmermanntermoO autor do PGP, que lançou criptografia forte gratuitamente ao público em 1991 e passou três anos sob investigação criminal americana por exportação de munição, porque o software saiu do país.
- phishingtermoEnganar alguém para revelar credenciais ou executar malware, geralmente por e-mail.
- PhrackfolcloreO e-zine underground, publicado desde 1985, que carregou os textos fundadores da cultura hacker e sua escrita técnica mais profunda.
- PhreakinggíriaA exploração e manipulação da rede telefônica - o ofício que precedeu o hacking de computadores e se batizou com o ph de phone. Sua era de ouro rodava sobre sinalização in-band: a rede carregava seus tons de controle na mesma linha da voz, então quem produzisse os tons comandava a central.
- Piet BeertemafolcloreAdministrador de sistemas do Centro Matemático de Amsterdã que operava a máquina no entroncamento do tráfego de rede europeu, registrou o .nl, e em 17 de novembro de 1988, às 14h28, recebeu a mensagem que pôs a Europa na internet.
- PIIsiglaQualquer dado que possa identificar uma pessoa específica, isoladamente ou combinado com outros dados.
- PIMsiglaProtocol Independent Multicast - o roteamento do multicast: construir as árvores de entrega que levam um fluxo a muitas redes, usando a tabela unicast que já existe.
- PINsiglaUm segredo numérico curto usado para autenticar uma pessoa.
- pingtermoA ferramenta que envia ICMP Echo Requests e mede os Echo Replies: o primeiro teste para saber se um host é alcançável.
- pizza boxgíriaUm servidor ou switch de rack de 1U, achatado - o formato de uma pizza grande, empilhado às dúzias.
- PKCEsiglaUma extensão do OAuth que protege o fluxo de código de autorização.
- PKIsiglaO sistema de certificados e autoridades que permite a desconhecidos confiarem nas chaves públicas uns dos outros.
- Plenum-rated cabletermoA classificação de fogo que decide onde um cabo pode legalmente passar - plenum (CMP) para espaços de ar, riser (CMR) para shafts verticais.
- PMTUDsiglaPath MTU Discovery: enviar com Don't Fragment ligado e encolher ao receber ICMP Fragmentation Needed - que redes com filtragem excessiva quebram em silêncio.
- podtermoA menor unidade implantável no Kubernetes: um ou mais contêineres que compartilham rede e armazenamento.
- PoEsiglaPower over Ethernet: o switch alimenta energia pelo próprio cabo de dados, dispensando tomada para telefones, câmeras e access points.
- PoE injectortermoO dispositivo midspan que acrescenta Power over Ethernet a um enlace cujo switch não consegue fornecer.
- Poe's lawexpressãoSem um marcador claro de intenção, a paródia de posições extremas é indistinguível das próprias posições.
- pole attachmenttermoO direito regulado de pendurar cabos em postes de energia ou telefonia - espaço alugado, regras rígidas, filas longas.
- Policy sprawl (and the exception register)termoO acúmulo de regras e exceções que ultrapassa a capacidade de qualquer um de revisá-las, terminando em permissões que ninguém consegue justificar e ninguém ousa remover.
- PONtermoUma rede de acesso em fibra em que um alimentador é dividido opticamente para muitas casas, sem equipamento energizado entre a central e o assinante.
- POODLEfolcloreUm ataque de 2014 que força um downgrade para SSL 3.0 para explorar seu padding CBC quebrado.
- PoPsiglaPoint of Presence: um ponto físico de borda do provedor - onde a CDN faz cache, o trânsito é entregue e o backbone toca o chão.
- POP3siglaUm protocolo mais antigo e simples para baixar e-mail de um servidor.
- porttermoUm número de dezesseis bits que identifica a qual serviço ou conversa num host um pacote pertence.
- port mirroring (SPAN)termoCopiar o tráfego de uma porta ou VLAN para outra porta, para um analisador ou IDS observar sem ficar em linha.
- port securitytermoRegras de porta de switch limitando quais e quantos endereços MAC podem aparecer, para um hub clandestino ou dispositivo forjado derrubar a porta em vez de entrar nela.
- Port-block allocation (deterministic NAT)termoAtribuir a cada assinante um bloco fixo e previsível de portas de origem pela duração da sessão, e registrar essa atribuição - em vez de registrar cada tradução individual conforme acontece.
- PoSsiglaPacket over SONET - IP direto na hierarquia óptica em enquadramento PPP, pulando o imposto de célula do ATM. O enlace de backbone do núcleo da internet no início dos anos 2000.
- POSIXsiglaUm padrão que define uma interface portátil para sistemas operacionais tipo Unix.
- post-incident reviewtermoA reunião ou o documento que examina um incidente depois de restaurado o serviço, para decidir o que muda em consequência.
- post-quantum cryptographytermoNovos algoritmos projetados para permanecerem seguros mesmo contra um futuro computador quântico de grande escala.
- Postel's lawexpressão'Seja conservador no que você faz, seja liberal no que aceita dos outros' - o princípio da robustez da especificação do TCP.
- postmortemtermoUm relato escrito, após o incidente resolvido, do que aconteceu e do que deve mudar.
- Posture profiletermoUma verificação nomeada de estado do dispositivo avaliada pelo Zscaler Client Connector - criptografia de disco, estado do SO, presença de certificado e sinais afins - consumida pelas regras de acesso do ZPA como condições e exposta ao ZIA como confiança de dispositivo.
- POTSsiglaPlain Old Telephone Service, o serviço telefônico convencional: a rede analógica - uma voz na faixa de 300-3400 Hz sobre um par trançado dedicado pela duração da chamada. A internet discada era dado espremido pelo canal de voz, uma linha ocupada por vez.
- PPPsiglaO Point-to-Point Protocol - a forma padrão de rodar IP (e mais) sobre um enlace serial, do dial-up à banda larga moderna.
- PPPoEsiglaPoint-to-Point Protocol over Ethernet: embrulha o tráfego de cada assinante numa sessão autenticada, para o provedor saber quem você é antes de roteá-lo.
- PPTPsiglaPoint-to-Point Tunneling Protocol: a primeira VPN de acesso remoto amplamente implantada, quebrada repetidamente desde 1998 e mantida apenas como lição.
- premature optimizationexpressãoAjustar o código em busca de velocidade antes de saber se isso importa, ao custo de clareza e tempo.
- PRFsiglaUma função que expande um segredo em todo o material de chave que um protocolo precisa.
- PRIsiglaO campo inicial de uma mensagem syslog que codifica facilidade e severidade.
- PrilexfolcloreO grupo criminoso brasileiro ativo desde 2014 que começou com malware de caixa eletrônico - fazendo jackpotting em mais de mil máquinas de um banco num único incidente em 2016 e clonando cerca de vinte e oito mil cartões - e depois se reconstruiu em torno de sistemas de ponto de venda.
- PrintNightmarefolcloreUm conjunto de falhas de 2021 no Spooler de Impressão do Windows que permite execução remota de código.
- PrismatermoA família de segurança em nuvem da Palo Alto Networks, anunciada em maio de 2019: protege cargas em nuvem, o acesso à nuvem e a WAN que chega até elas.
- privacy by designtermoConstruir a proteção de dados nos sistemas desde o primeiro rascunho - minimização, padrões e salvaguardas como arquitetura, não como remendos.
- privacy-enhancing technologiestermoA caixa de ferramentas que permite usar dados expondo menos deles: privacidade diferencial, criptografia homomórfica, computação multipartidária segura, aprendizado federado.
- private DNS zonetermoNomes DNS que resolvem apenas dentro das suas VPCs - nomes de serviços internos invisíveis à internet pública.
- private endpoint / PrivateLinktermoConsumir um serviço por um endereço privado dentro da sua própria VPC, para o tráfego nunca tocar a internet pública.
- Private Service EdgetermoUma instância de Service Edge do ZPA que o cliente hospeda no próprio ambiente, costurando os mesmos Microtunnels dos Public Service Edges da nuvem, mas mantendo o ponto de encontro local.
- privilege creepgíriaO acúmulo lento de direitos de acesso por uma pessoa ou uma conta conforme as funções mudam e as permissões antigas nunca são retiradas, até que o que ela pode fazer não guarde relação com o que precisa fazer.
- privilege escalationtermoTransformar acesso limitado em acesso maior, idealmente administrador ou root.
- problem managementtermoA prática ITIL que caça a causa por trás de incidentes recorrentes: incidentes restauram o serviço, problemas removem o motivo da quebra.
- profilingtermoAvaliação automatizada de uma pessoa a partir de seus dados - prevendo comportamento, interesses, confiabilidade, deslocamento - o modelo de você contra o qual decisões são tomadas.
- Project MACfolcloreO projeto de pesquisa em tempo compartilhado do MIT cujas pessoas e ideias semearam boa parte das comunicações de dados.
- promiscuous modetermoUma configuração de interface de rede que aceita todos os frames do fio, não só os endereçados a ela.
- provisioningtermoA cadeia automatizada que transforma contrato assinado em serviço funcionando: cadastros criados, equipamento autorizado, perfil de velocidade aplicado.
- proxytermoUm intermediário que termina uma conexão e faz outra em nome de quem pediu, em vez de encaminhar pacotes.
- ProxyLogonfolcloreUma cadeia de falhas de 2021 no Microsoft Exchange amplamente explorada na prática.
- ProxyShellfolcloreUma cadeia de exploração do Exchange de 2021 relacionada ao ProxyLogon.
- PRTGsiglaO software de monitoramento da Paessler, Paessler Router Traffic Grapher, que conta e licencia tudo em sensores, um sensor por valor medido, com uma edição gratuita de até 100 deles.
- pseudonymizationtermoSubstituir identificadores por pseudônimos mantendo o mapeamento em outro lugar - reversível por projeto, protetivo nesse meio-tempo.
- PSSsiglaUm esquema de assinatura RSA aleatorizado, mais robusto que o preenchimento determinístico antigo.
- PTP (Precision Time Protocol)siglaPrecision Time Protocol, IEEE 1588: sincronização de tempo com precisão abaixo do microssegundo, obtida colocando os timestamps em hardware em vez de software.
- PTRsiglaUm registro DNS que mapeia um endereço IP de volta para um nome de host.
- Public Service EdgetermoO nó de aplicação de política da Zscaler em seus data centers pelo mundo: termina sessões, aplica identidade e política, origina a conexão adiante; dados de pacote ficam em memória, nunca em disco.
- public vs. private subnetexpressãoA divisão básica da VPC: sub-redes públicas roteiam ao internet gateway e podem ser alcançadas; privadas saem via NAT e não podem.
- public-key cryptographytermoCriptografia que usa um par de chaves, uma pública e uma privada, para que nenhum segredo compartilhado precise ser trocado antes.
- purple teamtermoRed e blue trabalhando juntos, para que cada achado ofensivo melhore imediatamente a defesa.
- purpose limitationtermoDados coletados para uma finalidade declarada não podem ser silenciosamente reutilizados para outra - o princípio que impede conjuntos de dados de vagar.
- PVAsiglaHardware da F5 que acelera tráfego simples de camada 4.
- Pwn2OwnfolcloreO concurso de hacking fundado na CanSecWest em 2007, em que pesquisadores comprometem software totalmente atualizado - navegadores, sistemas operacionais, telefones e, depois, carros - ao vivo, por dinheiro e pelo próprio aparelho. Os exploits que funcionam são entregues aos fabricantes sob divulgação coordenada.
- pwnedfolcloreGíria para ter sido completamente derrotado ou comprometido.
- PXEsiglaA convenção de firmware para dar boot numa máquina pela rede: uma troca DHCP e depois o download de um programa de boot por TFTP.
7
- "quantum computers will break all encryption"folcloreContestado / frequentemente mal contadoO algoritmo de Shor ameaça a matemática de chave pública atual (RSA, curvas elípticas) num computador quântico grande e tolerante a falhas - que ainda não existe. Cifras simétricas e hashes basicamente dobram o tamanho das chaves.
- QAsiglaA disciplina de construir confiança de que o software faz o que deveria, antes que os usuários descubram o contrário.
- QATsiglaHardware da Intel que descarrega criptografia e compressão da CPU.
- QoSsiglaTécnicas que priorizam certo tráfego de rede sobre outros para atender a necessidades de desempenho.
- QRsiglaUm código de barras 2D que celulares escaneiam para ler dados rapidamente.
- QRadartermoA plataforma de inteligência de segurança que a Q1 Labs criou em Fredericton, vendeu à IBM em 2011 e que em 2024 foi dividida entre a IBM, que ficou com o produto on-premises, e a Palo Alto Networks, que comprou a versão SaaS.
- quorumtermoO número mínimo de membros que precisa concordar para um sistema distribuído agir - normalmente a maioria, para que dois grupos separados nunca decidam ao mesmo tempo.
95
- RA-GuardsiglaUm recurso de switch que descarta Router Advertisements IPv6 chegando por portas onde não deveria haver roteador.
- rabbit holeexpressãoUma investigação que continua puxando você para mais fundo, muito além de onde pretendia parar.
- RaccoonfolcloreUm ataque de temporização de 2020 sobre TLS-DH que pode recuperar a chave de sessão em casos raros.
- race conditiontermoUm bug em que o resultado depende do tempo imprevisível de operações concorrentes.
- Rack (19-inch) and rack unittermoO quadro de 19 polegadas que padroniza como o equipamento se monta - e a unidade de rack (U), o quantum de altura de 1,75 polegada em que tudo se mede.
- Radia PerlmanfolcloreA engenheira que inventou o algoritmo de árvore de extensão na Digital, nos anos 1980, tornando a Ethernet em ponte sobrevivível, e que escreveu o poema do algoritmo.
- radio propagationtermoComo um sinal de rádio de fato viaja do transmissor ao receptor, o que depende muito mais da frequência do que da potência.
- radio spectrumtermoA faixa de frequências eletromagnéticas usada para rádio, convencionalmente dividida em bandas de VLF a EHF.
- RADIUSsiglaO burro de carga do AAA: autentica quem conecta, autoriza o que recebe e contabiliza o que usou - para provedores, VPNs e Wi-Fi igualmente.
- RADIUS CoA (Change of Authorization)siglaAs Dynamic Authorization Extensions do RADIUS, da RFC 5176: mensagens Disconnect-Request e CoA-Request que um servidor envia a um servidor de acesso à rede na UDP 3799 para encerrar uma sessão ou mudar sua autorização enquanto ela está ativa.
- RadSec (RADIUS over TLS)termoRADIUS sobre TLS, RFC 6614: o pacote RADIUS inteiro carregado dentro de uma sessão TLS na porta TCP 2083, com as duas pontas autenticadas por certificados X.509 e o segredo compartilhado do RADIUS fixado na string literal radsec.
- RafttermoUm algoritmo de consenso desenhado para ser compreensível, dando as mesmas garantias do Paxos por meio de um líder explícito, um log apenas-acréscimo e uma eleição definida.
- RAGsiglaUma técnica que fornece a um modelo de IA documentos recuperados para que suas respostas sejam fundamentadas.
- RAIDtermoCombinar vários discos para que o arranjo sobreviva à perda de um - ou mais, conforme o layout escolhido.
- RAID is not a backupexpressãoA verdade do armazenamento: redundância protege contra falha de disco, não contra exclusão, corrupção ou ransomware.
- rainbow tabletermoUma tabela de consulta pré-computada que reverte hashes de senha sem sal rapidamente.
- Ralph MerklefolcloreO terceiro nome na patente de chave pública com Diffie e Hellman, que chegou à ideia de forma independente ainda estudante, e o inventor da árvore de hash que leva seu nome.
- Randy BushfolcloreO operador que passou quarenta anos ajudando outros países a construir as próprias redes, e que depois foi atrás da segurança do sistema de roteamento.
- RansomwaretermoUma invasão que termina cifrando os dados da vítima em troca de pagamento - e, na forma moderna, copiando esses dados para fora antes, para que a ameaça de publicar sobreviva a qualquer recuperação.
- rate limitingtermoLimitar com que frequência algo pode acontecer, para proteger um sistema de uma carga que ele não absorve.
- Ray TomlinsonfolcloreO engenheiro da BBN que em 1971 fez uma mensagem alcançar uma pessoa em outra máquina, e escolheu a arroba para dizer qual.
- RBACsiglaControle de Acesso Baseado em Papéis (do inglês Role-Based Access Control): permissões concedidas a papéis, pessoas atribuídas a papéis - acesso gerido por função, não por favor individual.
- RCEtermoUm defeito que permite a um atacante rodar código próprio num sistema pela rede, sem precisar de conta nele.
- RCODEsiglaO código de status de toda resposta DNS, como NOERROR (0), SERVFAIL (2), NXDOMAIN (3) ou REFUSED (5).
- RDAPtermoO sucessor estruturado e autenticado do WHOIS: os mesmos dados de registro, devolvidos em JSON sobre HTTPS, com acesso diferenciado em vez de uma resposta pública igual para todos.
- read-only FridayexpressãoA tradição de operações de não fazer mudanças em produção na sexta-feira, porque fins de semana existem.
- Real Programmers Don't Use PascalfolcloreUm ensaio satírico de 1983 cujo 'Real Programmer' é um hacker machista que despreza as facilidades de alto nível.
- recursive resolvertermoUm servidor DNS que responde em nome do cliente, do próprio cache ou consultando servidores autoritativos até obter a resposta.
- red teamtermoUm grupo que faz o papel do adversário para testar as defesas de uma organização de forma realista.
- ReddittermoA plataforma de discussão em threads e votos cujos subreddits de redes e de fornecedores carregam uma fatia desproporcional do troubleshooting do mundo real.
- ReDoSsiglaUma negação de serviço causada por uma expressão regular que demora catastroficamente com certas entradas.
- referraltermoUma resposta DNS que não traz a resposta em si, mas indica os servidores de uma zona mais próxima do nome consultado.
- Reflections on Trusting TrustfolcloreA demonstração de Ken Thompson, em 1984, de que um compilador pode esconder um backdoor auto-propagante invisível no código-fonte.
- regextermoUma linguagem de padrões compacta para casar e extrair texto.
- regiontermoUma área geográfica onde um provedor de nuvem opera data centers, e a fronteira que a maioria dos serviços não cruza por padrão.
- region (cloud)termoUm agrupamento geográfico de zonas de disponibilidade, isolado de todas as outras regiões - a fronteira de raio de impacto e a unidade de residência de dados.
- regressiontermoUm defeito introduzido por uma mudança, em que algo que antes funcionava para de funcionar.
- regression testingtermoReexecutar testes existentes para confirmar que uma mudança não quebrou algo que já funcionava.
- remote desktoptermoAssumir a tela e o teclado do usuário à distância - RDP, VNC e seus primos comerciais - o teletransporte do suporte.
- remote handsexpressãoA equipe do data center agindo como seu corpo no local: trocar o disco, ler os LEDs, mover o cabo - seus olhos e mãos, cobrados por quarto de hora.
- repeatertermoEstação de rádio em ponto alto que recebe em uma frequência e retransmite simultaneamente em outra, estendendo o alcance de estações de baixa potência.
- replay attacktermoCapturar uma mensagem válida e reenviá-la para produzir um efeito não autorizado.
- replicationtermoManter cópias de dados em mais de uma máquina, para que a perda de uma não perca o dado.
- ResellertermoEmpresa que vende e instala produtos de terceiros para a organização que vai operá-los; também chamada de revenda de valor agregado ou integradora.
- reserva de mercadofolcloreA política brasileira que reservou legalmente o mercado interno de informática a empresas de capital nacional, de 1984 a 1992.
- responsible disclosuretermoRelatar uma vulnerabilidade em sigilo ao fornecedor e dar tempo para corrigi-la antes de torná-la pública.
- RESTsiglaUm estilo arquitetural para APIs web construído sobre métodos HTTP e recursos.
- retentiontermoPor quanto tempo registros são guardados antes de apagados - decisão com consequências legais, financeiras e investigativas que costuma ser tomada só pelo custo de armazenamento.
- reverse proxytermoUm servidor que recebe requisições de clientes e as encaminha aos servidores de back-end em nome deles.
- RFCtermoA série numerada de documentos em que os protocolos da internet são especificados - chamada de pedido de comentários porque o primeiro autor não tinha autoridade para declarar padrão.
- RFC 1149 (IP over Avian Carriers)folcloreUma RFC de 1º de abril de 1990 que especifica o transporte de datagramas IP por pombo-correio.
- RFC 1918 addressestermoAs faixas IPv4 privadas - 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 - roteáveis internamente, nunca na internet pública, e a razão de o NAT existir.
- RFC 2544siglaA metodologia de teste de 1999 que definiu como medir vazão, latência, perda de frames e tolerância a rajada de um equipamento de rede.
- RFC 2549 (IP over Avian Carriers with QoS)folcloreUma RFC de primeiro de abril de 1999 que acrescenta qualidade de serviço ao transporte de IP por pombos da RFC 1149.
- RFC 6214 (IP over Avian Carriers for IPv6)folcloreUma RFC de primeiro de abril de 2011 que adapta formalmente o transporte por aves da RFC 1149 para IPv6.
- Richard Stallman (rms)termoO hacker do AI Lab do MIT que, vendo a cultura do laboratório se dissolver em software proprietário no início dos anos oitenta, lançou o Projeto GNU em 1983, fundou a Free Software Foundation em 1985 e escreveu as quatro liberdades e a GPL.
- right to erasuretermoO direito de ter dados pessoais apagados quando não há mais razão lícita para mantê-los - popularmente, o direito ao esquecimento.
- ring topologytermoCada nó se conecta a exatamente dois vizinhos, formando um loop fechado por onde o tráfego circula.
- RIPsiglaRouting Information Protocol - o primeiro protocolo de roteamento comum da internet: contagem de hops como métrica, 15 hops como horizonte, e 'roteamento por boato' como método.
- risktermoA combinação de quão provável algo ruim é e quanto custaria - o número contra o qual uma decisão deveria ser tomada.
- RJ45siglaO conector modular de oito posições na ponta de quase todo patch cord Ethernet - propriamente o plugue 8P8C.
- RMAsiglaReturn Merchandise Authorization: a bênção do fabricante para devolver hardware - o número sem o qual a caixa volta fechada.
- RNGsiglaUma fonte de valores aleatórios, idealmente imprevisíveis.
- RNP (Rede Nacional de Ensino e Pesquisa)siglaA rede nacional de ensino e pesquisa do Brasil: o backbone acadêmico criado em 1989, e a infraestrutura sobre a qual a internet brasileira foi de fato construída.
- RoadsecfolcloreO maior festival hacker da América Latina - um dia inteiro de palestras, CTF, drones e lockpicking que percorre às capitais brasileiras desde 2014.
- Robert TaylorfolcloreO diretor de pesquisa que iniciou a ARPANET em 1966 e então usou a alavanca orçamentária da agência para recrutar à força quem a construiu.
- ROBOTfolcloreUm retorno em 2017 de um clássico oráculo de padding RSA que afetou muitas pilhas TLS.
- ROCAfolcloreUma falha de 2017 na geração de chaves RSA em certos chips que tornava as chaves fatoráveis.
- Rodrigo Montoro (Sp0oKeR)termoPesquisador brasileiro conhecido como Sp0oKeR, há muito ligado a detecção de intrusão e engenharia de detecção, e autor de uma das duas listas de 2010 - sua própria relação de brasileiros de segurança no Twitter - que primeiro mapearam a comunidade.
- Rodrigo Rubira Branco (BSDaemon)termoO pesquisador brasileiro de vulnerabilidades que dirigiu pesquisa de malware e vulnerabilidades na Qualys, chefiou pesquisa na Check Point em Israel, trabalhou no Advanced Linux Response Team da IBM e publicou dezenas de falhas em produtos de uso amplo - um dos nomes mais visíveis do país no circuito internacional de conferências.
- rollbacktermoDevolver um sistema ao estado anterior que funcionava - o que só é plano se já tiver sido testado.
- Ron RivestfolcloreO R do RSA: coautor do artigo de 1977 que transformou a criptografia de chave pública de proposta em coisa implementável, e corecebedor do Prêmio Turing de 2002.
- Room 641AfolcloreA instalação da AT&T em São Francisco onde um técnico revelou divisores de fibra copiando tráfego de Internet para a NSA.
- root causetermoA razão subjacente de uma falha, sob os seus sintomas visíveis.
- rough consensus and running codeexpressãoA filosofia de trabalho do IETF: padrões nascem de acordo amplo mais implementações que funcionam de verdade.
- Route leaktermoReanunciar rotas além do escopo pretendido - tipicamente passar a outro provedor ou par as rotas aprendidas de um provedor de trânsito - de modo que uma rede afirme por instantes ser caminho para muito mais internet do que consegue carregar.
- route reflectortermoUm speaker iBGP autorizado a repassar a outros as rotas aprendidas de um peer interno, para que o AS dispense o full mesh.
- route table (cloud)termoAs decisões de roteamento por sub-rede de uma VPC: quais destinos vão ao internet gateway, ao NAT, ao peering ou ao túnel.
- routertermoUm equipamento que encaminha pacotes entre redes escolhendo um next hop numa tabela de rotas.
- router advertisementtermoA mensagem ICMPv6 de tipo 134 em que um roteador IPv6 se anuncia, anuncia seus prefixos e diz como os hosts devem se configurar.
- RowhammerfolcloreUm ataque de hardware que inverte bits de memória ao acessar rapidamente linhas vizinhas.
- RPKIsiglaUm sistema de registros assinados que permite a roteadores verificar se uma rede pode anunciar um dado bloco de endereços.
- RPMsiglaUm formato e gerenciador de pacotes usado por sistemas Linux da família Red Hat.
- RPO and RTO (recovery objectives)siglaO objetivo de ponto de recuperação é quanto de dado se aceita perder, contado para trás a partir do incidente; o objetivo de tempo de recuperação é quanto tempo se aceita ficar fora. Juntos definem o que um plano de recuperação precisa alcançar.
- RPZsiglaUm mecanismo do DNS para reescrever ou bloquear respostas por política.
- RS256siglaUm algoritmo de assinatura de JWT: RSA com SHA-256.
- RSAsiglaO algoritmo clássico de chave pública para assinaturas e, historicamente, transporte de chave.
- RSA ConferencetermoO maior palco da indústria: nascida em 1991 como um pequeno encontro de criptógrafos, hoje o megaevento anual de São Francisco onde o mercado de segurança mostra o que está vendendo este ano.
- RSTPsiglaA versão rápida do spanning tree, a IEEE 802.1w, que converge em instantes por um handshake em vez de esperar temporizadores.
- RTFMsiglaA resposta clássica da cultura de suporte dizendo que a resposta já está na documentação.
- RTMPsiglaUm protocolo para transmitir áudio e vídeo, historicamente baseado em Flash.
- RTO and RPOtermoQuanto tempo a recuperação pode levar, e quanto de dado recente pode ser perdido - os dois números que transformam continuidade de aspiração em projeto.
- RTSPsiglaUm protocolo de controle para mídia em streaming - reproduzir, pausar, avançar.
- rubber duck debuggingfolcloreDepurar explicando seu código, linha por linha, para um objeto inanimado.
- runbooktermoUm procedimento documentado para executar uma tarefa operacional específica ou lidar com uma situação conhecida.
192
- safe methodtermoUm método HTTP cuja semântica definida não pede mudança de estado no servidor - leitura, não escrita.
- safe modetermoInicializar com o mínimo de drivers e serviços: se o problema some aqui, algo carregado na inicialização é o suspeito.
- salttermoDados aleatórios adicionados a uma senha antes do hash, únicos por usuário.
- same-origin policytermoA regra do navegador de que script de um site não lê respostas de outro, em que site significa esquema, host e porta juntos.
- SAMLsiglaUm padrão XML para trocar autenticação entre provedores de identidade e serviços.
- SampaSecfolcloreO CitySec de São Paulo - o encontro mensal informal de bar dos profissionais e entusiastas de segurança da cidade, na terceira quarta-feira do mês.
- Samuel MorsefolcloreO pintor de retratos cujo código transformou eletricidade em mensagem, enviada de Washington a Baltimore em 24 de maio de 1844.
- SANsiglaO campo do certificado que lista todos os nomes de host para os quais o certificado é válido.
- Sandro SüfferttermoUm dos primeiros blogueiros brasileiros de segurança - seu blog SSegurança compilou em 2008 o primeiro índice substancial de blogs de segurança em português - e figura de longa data em forense digital e inteligência de ameaças no Brasil.
- SANS InstitutetermoO instituto comercial de treinamento mais conhecido em operações de segurança, casa das certificações GIAC e do Internet Storm Center.
- SAP (Novell)siglaO Service Advertising Protocol do NetWare - como servidores anunciavam 'estou aqui, e é isto que ofereço' por uma rede IPX.
- Sarbanes-Oxley (SOX)siglaA lei norte-americana de 2002 sobre relatórios financeiros corporativos, que tornou controles internos, inclusive controle de acesso, matéria de responsabilidade legal para dirigentes.
- SASEsiglaO modelo da Gartner de 2019 que converge a WAN e sua pilha de segurança em um único serviço entregue pela nuvem na borda, o mais perto possível do usuário.
- SATAN (the 1995 scanner panic)folcloreO scanner gratuito de vulnerabilidades de rede lançado em abril de 1995 por Dan Farmer e Wietse Venema - e a primeira vez em que a indústria teve uma discussão pública completa sobre se dar aos defensores a ferramenta de um atacante é responsável.
- SBOMsiglaSoftware Bill of Materials: a lista de ingredientes de um software - cada componente e versão, para 'somos afetados?' ter resposta.
- SBSeg (Simpósio Brasileiro de Segurança)siglaO Simpósio Brasileiro de Segurança da Informação e de Sistemas Computacionais, realizado anualmente pela Sociedade Brasileira de Computação - a contraparte acadêmica das conferências de praticantes do país, já passada a vigésima quinta edição.
- Schneier's lawexpressão'Qualquer um consegue inventar um sistema de segurança tão engenhoso que ele próprio não sabe como quebrar.'
- Schrems IIfolcloreA decisão de 2020 da corte da UE que derrubou o Privacy Shield UE-EUA: as reclamações de um estudante de direito austríaco, duas vezes, remodelaram o direito de dados transatlântico.
- schroedinbuggíriaUm bug que só se manifesta depois que alguém lê o código e percebe que ele nunca deveria ter funcionado.
- Schroedinger's backupexpressãoO estado de qualquer backup que nunca foi restaurado: simultaneamente bom e ruim até alguém abrir a caixa.
- SCIMtermoSystem for Cross-domain Identity Management: o padrão aberto de provisionamento - criar, atualizar, agrupar e desativar contas de usuário entre sistemas por uma API REST em JSON, com esquemas da RFC 7643 e protocolo da RFC 7644.
- Scooter (AltaVista's crawler)folcloreO rastreador web do AltaVista, escrito por Louis Monier na DEC.
- scope creepexpressãoA expansão descontrolada do escopo de um projeto depois que ele já começou.
- SCPsiglaUm comando simples para copiar arquivos sobre uma conexão SSH.
- script kiddiegíriaUm atacante que roda ferramentas de exploit dos outros sem entender como funcionam.
- SD-WANsiglaSoftware-Defined WAN: conectividade de filiais dirigida por política central sobre qualquer mistura de enlaces - MPLS, banda larga, LTE - escolhidos por aplicação em tempo real.
- SDLCsiglaO Synchronous Data Link Control da IBM - o protocolo de enlace da SNA, e o ancestral do HDLC.
- SDNsiglaSoftware-Defined Networking: separar o plano de controle do plano de encaminhamento, para a rede ser programada centralmente em vez de configurada caixa por caixa.
- SEC1siglaUm formato padrão para codificar chaves privadas de curva elíptica.
- secrets managementtermoCentralizar senhas, tokens e chaves num cofre com controle de acesso, auditoria e rotação - em vez de espalhá-los por código e configuração.
- secure boottermoVerificar cada etapa da inicialização contra uma assinatura antes de executá-la, para que código carregado antes do sistema operacional não possa ser trocado em silêncio.
- Security BSidesfolcloreA série mundial de conferências comunitárias de segurança frouxamente afiliadas, iniciada em 2009 por Mike Dahn, Jack Daniel e Chris Nickerson - batizada com o lado B de um disco de vinil, e nascida de palestras que a Black Hat havia recusado.
- Security BSides PerútermoA edição peruana do circuito global Security BSides, realizada desde 2018 - organizada pela comunidade, sem discurso comercial, e construída em torno de palestras técnicas sobre problemas reais.
- Security BSides São Paulo (BSidesSP)termoA edição paulistana do circuito global Security BSides - uma conferência gratuita, organizada pela comunidade, sobre segurança da informação e cultura hacker, tocada por profissionais em atividade, com trilhas de palestras, vilas, competição de capture the flag e um dia de pré-evento com minitreinamentos.
- security grouptermoO firewall stateful por instância da nuvem: regras de liberação anexadas às cargas, tráfego de retorno implícito, entrada negada por padrão.
- security is a process, not a productexpressãoO lembrete de Bruce Schneier de que segurança é um processo, não um produto - nada que você compre te deixa pronto.
- Security LeadersfolcloreA ponta executiva do calendário brasileiro de segurança - onde se encontram as pessoas que assinam, não as que configuram.
- security questionstermoAutenticação baseada em conhecimento - nome de solteira da mãe, primeiro animal de estimação - provas de identidade de uma era anterior às redes sociais publicarem as respostas.
- security theaterexpressãoO termo de Bruce Schneier para medidas que encenam proteção de forma visível enquanto entregam pouca.
- Segal's lawexpressãoUm homem com um relógio sabe que horas são; um homem com dois relógios nunca tem certeza.
- Segment grouptermoUma coleção de application segments do ZPA usada como eixo de política: regras de acesso costumam mirar segment groups, então estratégia de agrupamento é estratégia de política.
- semantic versioningtermoA convenção MAIOR.MENOR.CORREÇÃO, em que cada número carrega uma promessa sobre compatibilidade.
- separation of dutiestermoO controle segundo o qual nenhuma pessoa sozinha deve deter privilégio suficiente para fazer mau uso de um sistema, de modo que concluir uma ação sensível exija duas pessoas, ou dois papéis que a mesma pessoa não pode acumular.
- serverlesstermoUm modelo em que você executa código sem gerenciar servidores e paga apenas enquanto ele roda.
- service accounttermoUma identidade para software em vez de pessoa: as credenciais sob as quais pipelines, jobs e aplicações agem.
- service control policytermoProteções em nível de organização que delimitam o que qualquer conta pode fazer - tetos de permissão que nem administradores ultrapassam.
- service desktermoO ponto único de contato entre usuários e a TI: entrada, triagem, resolução ou escalonamento, e o registro de tudo.
- service meshtermoUma camada dedicada que gerencia a comunicação entre serviços dentro de um cluster.
- service providertermoO lado da aplicação numa federação: a parte que consome assertions ou tokens e concede acesso com base neles - o SP do SAML, o relying party do OIDC.
- Services companytermoEmpresa que vende pessoas e processo em vez de produto: consultoria, terceirização, operação gerenciada.
- sessiontermoA memória do servidor de que determinado cliente já foi autenticado, em geral representada por um token que o cliente devolve.
- Session persistence (stickiness)termoMandar um cliente que retorna de volta ao mesmo servidor de retaguarda, porque aquele servidor guarda um estado que os outros não têm.
- SEV1gíriaA severidade máxima de incidente: o serviço está fora, os clientes sentem, e todo o resto pode esperar.
- severitytermoQuão grave é uma falha, julgada pelo efeito no negócio e não pelo volume de quem reporta.
- severity levels (P1-P4)termoA escada de impacto e urgência dos incidentes: P1 é tudo-parado-larga-tudo, P4 é um arranhão com fila.
- SFP transceiversiglaSmall Form-factor Pluggable: o módulo intercambiável que dá à porta do switch seu meio físico - cobre ou fibra, curto alcance ou longa distância.
- SFTPsiglaUm protocolo de transferência de arquivos que roda de forma segura sobre o SSH.
- SHAsiglaA família padrão de funções hash criptográficas.
- shadow ITexpressãoTecnologias e serviços usados dentro de uma organização sem o conhecimento ou a aprovação da TI central.
- shardingtermoDividir um conjunto de dados entre máquinas por alguma chave, para que cada uma guarde parte, e não tudo.
- Shared address space (100.64.0.0/10)termoA faixa IPv4 reservada para a camada do meio do NAT em escala de operadora, entre a rede privada do próprio assinante e os endereços públicos do provedor.
- shared responsibilitytermoA divisão de deveres de segurança entre um provedor de nuvem e o cliente - o provedor protege a plataforma, o cliente protege o que põe nela.
- shared responsibility modeltermoA divisão de trabalho da nuvem: o provedor protege a infraestrutura, o cliente protege o que constrói e configura sobre ela.
- shared VPCtermoUma rede administrada centralmente e compartilhada com vários projetos ou contas - o time de plataforma é dono do encanamento, os times de produto implantam dentro dele.
- shelfwaregíriaSoftware que a organização comprou, licenciou e nunca implantou de fato - valor parado na prateleira.
- shelltermoO programa que lê comandos e os executa, e a interface pela qual a maior parte do trabalho de infraestrutura ainda é feita.
- shellcodetermoUm pequeno trecho autocontido de código de máquina que um exploit executa, classicamente para abrir um shell.
- ShellshockfolcloreUma família de vulnerabilidades do Bash, de 2014, que permitia a atacantes executar comandos por meio de variáveis de ambiente manipuladas.
- Shielded twisted pairtermoPar trançado com blindagem de folha ou malha - para os ambientes onde só a geometria da trança não vence o ruído.
- shift-leftexpressãoMover testes, segurança e verificações de qualidade para mais cedo no processo de desenvolvimento.
- ShmooConfolcloreA convenção hacker de Washington, D.C. que permaneceu pequena, barata e amada de propósito - realizada todo inverno de 2005 até a edição de despedida em 2025.
- shoulder surfinggíriaRoubar informação do jeito analógico: lendo a tela ou o teclado de alguém por cima do ombro.
- SIsiglaO sistema métrico moderno de unidades de medida.
- SID (I-SID)siglaUm identificador que mapeia um serviço para uma rede virtual em todo o fabric.
- sidecartermoUm contêiner auxiliar que roda ao lado de uma aplicação principal para acrescentar capacidades sem alterá-la.
- SIEMsiglaSecurity Information and Event Management: logs de toda parte, correlacionados em alertas - o sistema nervoso central do time de segurança.
- SIIsiglaDados reutilizáveis de identidade do assinante no processo de emissão de certificados.
- SIKEsiglaUm candidato pós-quântico que foi drasticamente quebrado em 2022.
- silent failuretermoUma falha que não produz erro em lugar nenhum: o sistema conclui o trabalho, informa sucesso, e faz a coisa errada.
- SIMtermoO módulo que guarda a identidade de um assinante e a chave que o autentica na rede móvel.
- single pane of glassexpressãoA eterna promessa dos fabricantes de um painel único que mostra tudo - e o atalho do engenheiro para duvidar dela.
- single point of failuretermoUm componente cuja perda para o serviço - por mais redundância que haja em volta.
- single source of truthexpressãoO princípio de que cada fato deve ter exatamente um lar autoritativo, com todo o resto derivado dele.
- Single-mode fibertermoA fibra de longa distância: um núcleo tão estreito que a luz viaja num caminho só - distância medida em dezenas de quilômetros, não centenas de metros.
- SIPsiglaO protocolo de sinalização que estabelece chamadas de voz e vídeo.
- SIPRNetsiglaA rede do Departamento de Defesa dos EUA para informação classificada até o nível secreto, fisicamente separada da rede não classificada e da internet pública.
- SIRTsiglaA equipe da F5 que trata de incidentes e alertas de segurança.
- SISBIN (Sistema Brasileiro de Inteligência)siglaO Sistema Brasileiro de Inteligência, criado em 1999, que coordena a atividade de inteligência entre órgãos federais tendo a ABIN como órgão central.
- SISCOMIS (Sistema de Comunicações Militares por Satélite)siglaO sistema de comunicações militares por satélite do Brasil, que dá às Forças Armadas enlaces soberanos independentes de infraestrutura comercial ou estrangeira.
- six degrees of separationfolcloreA ideia de que duas pessoas quaisquer estão ligadas por uma cadeia de cerca de seis conhecidos - e o nome da primeira rede social.
- SLAsiglaService Level Agreement: as promessas mensuráveis do contrato - disponibilidade, prazo de reparo, vazão - e as penalidades quando falham.
- SLAACsiglaStateless Address Autoconfiguration: hosts IPv6 constroem os próprios endereços a partir de anúncios do roteador - sem servidor DHCP, sem tabela de leases.
- SLIPsiglaO Serial Line Internet Protocol - a forma mínima, pré-PPP, de colocar pacotes IP numa linha serial.
- SLOsiglaUma meta concreta de quão confiável um serviço deve ser, como 99,9% das requisições bem-sucedidas.
- SLOTHfolcloreUm conjunto de ataques de 2016 que abusa de hashes obsoletos como o MD5 na negociação TLS.
- slow is smooth, smooth is fastexpressãoA regra de cadência das operações especiais: a pressa gera erros, e erros custam mais tempo do que o cuidado jamais custou.
- Slow start and connection drainingtermoDois comportamentos para mudar um pool com segurança: subir aos poucos a fatia de tráfego de um membro recém-adicionado, e deixar um membro que está saindo terminar as conexões existentes antes da remoção.
- SMBsiglaO protocolo Windows para compartilhar arquivos, impressoras e pipes nomeados.
- smishingtermoPhishing conduzido por mensagens de texto SMS.
- SMTPsiglaO protocolo que move e-mail entre servidores de correio.
- smurf attacktermoO DDoS de amplificação clássico: requisições ICMP echo enviadas a um endereço de broadcast com a vítima forjada como origem.
- SNAsiglaA arquitetura de rede de mainframe da IBM - o mundo hierárquico que precedeu e por muito tempo coexistiu com o TCP/IP na empresa.
- SNAFUfolcloreGíria da guerra para uma situação caótica, mas caótica de forma rotineira.
- SNATsiglaReescrever o endereço de origem do cliente quando o tráfego passa por um dispositivo.
- sneakernetgíriaMover dados carregando fisicamente a mídia de armazenamento em vez de usar uma rede.
- Sneakers (1992)folcloreO filme de golpe sobre um time de testadores de intrusão físicos e técnicos contratado para roubar uma caixa-preta que quebra toda a criptografia - escrito com criptógrafos de verdade consultando, e amado pelo campo por acertar o ofício.
- SNIsiglaO campo em um handshake TLS que indica qual site o cliente deseja.
- SNMPsiglaSimple Network Management Protocol: o padrão de décadas para consultar saúde e contadores de equipamentos, e receber traps quando algo quebra.
- Snow Crash (Stephenson, 1992)folcloreO romance de Neal Stephenson de 1992, que cunhou metaverso e popularizou avatar em seus sentidos atuais, e cuja trama gira em torno de um vírus que infecta computadores e cérebros humanos por meio de um substrato linguístico profundo.
- snowflake servergíriaUm servidor tão artesanal e único que ninguém conseguiria reconstruí-lo do zero.
- SNRsiglaSignal-to-Noise Ratio: quão acima do piso de ruído o sinal está, em dB - o número que decide se o enlace sustenta a velocidade nominal.
- SNTP (Simple Network Time Protocol)siglaSimple Network Time Protocol: um subconjunto reduzido do NTP que fala o mesmo protocolo de rede com bem menos algoritmo por trás.
- SOAsiglaO registro DNS que contém os metadados autoritativos de uma zona.
- SOAPsiglaUm protocolo mais antigo, baseado em XML, para mensagens estruturadas de serviços web.
- SOARsiglaSecurity Orchestration, Automation, and Response: playbooks que agem sobre alertas automaticamente - enriquecer, conter, abrir chamado - antes de um humano chegar.
- SOCsiglaA equipe e a instalação responsáveis por monitorar e defender continuamente a segurança de uma organização.
- SOC 2siglaUm padrão de auditoria que reporta quão bem uma organização de serviços protege os dados de clientes.
- social engineeringtermoManipular pessoas, e não tecnologia, para obter acesso ou informação.
- sockettermoO identificador que o sistema operacional dá a uma ponta de uma conversa de rede, definido por endereço, porta e protocolo.
- Solar Designer (Alexander Peslyak)termoO pesquisador russo por trás do John the Ripper, o quebrador de senhas que é ferramenta padrão de auditoria desde 1996, e por trás do Openwall - junto de trabalho defensivo inicial sobre pilhas não executáveis e do ataque return-to-libc, que mostrou por que aquela defesa sozinha não basta.
- SolaristermoO Unix da Sun Microsystems a partir de 1992, construído sobre o System V Release 4 e vendido sob novo nome quando a Sun deixou para trás o SunOS baseado em BSD; hoje Oracle Solaris, com o fork de código aberto do OpenSolaris vivendo como Illumos.
- SolarWinds OriontermoA plataforma de monitoramento auto-hospedada da SolarWinds, base do Network Performance Monitor e dos módulos irmãos, e o software cujas atualizações assinadas carregaram o backdoor SUNBURST em 2020; seus módulos rodam hoje na renomeada SolarWinds Platform.
- solicited-node multicast addresstermoO grupo multicast IPv6, ff02::1:ff00:0/104 mais os últimos 24 bits de um endereço, que o Neighbor Discovery consulta em vez do broadcast.
- SOLIDsiglaOs cinco princípios de design orientado a objetos reunidos por Robert C. Martin e organizados em acrônimo por Michael Feathers.
- somebody set up us the bombfolcloreOutra frase truncada da mesma abertura do jogo de 1991 que "all your base", hoje uma forma abreviada de dizer que um sistema foi súbita e catastroficamente comprometido.
- SONETsiglaSynchronous Optical Network - o padrão telco que fez do transporte óptico uma hierarquia sincronizada com anéis que se curam em 50 milissegundos. O SDH é seu gêmeo internacional.
- Source-port loggingtermoRegistrar a porta de origem remota e um timestamp exato junto com o endereço remoto, para que um relato sobre um evento siga atribuível quando o endereço é dividido por muitos assinantes.
- Space Rogue (Cris Thomas)termoO membro do L0pht que fundou a Hacker News Network, testemunhou ao lado do resto do grupo perante o Senado americano em 1998, e passou as décadas seguintes como uma das vozes públicas mais constantes do campo sobre ética de pesquisa e comportamento de fabricantes.
- spaghetti codeexpressãoCódigo cujo fluxo de controle é tão emaranhado que fica quase impossível de acompanhar.
- spam filtertermoO sistema que decide qual mensagem chega a uma pessoa - o julgamento automatizado mais consequente que a maioria das organizações opera.
- Spanning Tree ProtocoltermoO protocolo de camada 2 que bloqueia enlaces redundantes entre switches para evitar loops, mantendo exatamente um caminho ativo entre dois pontos.
- SPBMsiglaUma tecnologia de fabric Ethernet que constrói encaminhamento por caminho mais curto usando o IS-IS.
- special category datatermoOs dados cujo mau uso corta mais fundo - saúde, biometria, crenças, orientação, genética - trancados atrás de condições mais estritas que dados pessoais comuns.
- SpectrefolcloreUma classe de ataques de 2018 que abusa da execução especulativa da CPU para vazar memória.
- spectrumtermoA faixa de frequências de rádio disponível para transmissão, dividida pelos reguladores em bandas licenciadas e não licenciadas.
- SPFsiglaUm método de autenticação de e-mail em que um domínio publica no DNS os hosts autorizados a usar seu nome no SMTP.
- split horizontermoUma regra de roteamento distance-vector: nunca anuncie uma rota de volta pela interface em que ela foi aprendida.
- split tunnellingtermoEnviar pelo túnel apenas o tráfego destinado a recursos corporativos, deixando todo o resto sair direto para a internet.
- split-braingíriaA falha de cluster em que nós particionados acreditam, cada um, ser o sobrevivente, e ambos continuam gravando.
- SPNsiglaO nome que um cliente Kerberos usa para solicitar um ticket de serviço.
- SPNEGOtermoSimple and Protected GSS-API Negotiation Mechanism: o invólucro que carrega um service ticket Kerberos dentro do esquema Negotiate do HTTP, permitindo que o navegador se autentique num site silenciosamente a partir da sessão de domínio existente.
- spot instancetermoCapacidade ociosa de nuvem vendida barato sob a condição de poder ser retomada com pouco aviso.
- Spring4ShellfolcloreUma falha de execução remota de código de 2022 no Spring Framework para Java.
- SQLsiglaA linguagem padrão para consultar e manipular bancos de dados relacionais.
- SQL injectiontermoInjetar comandos de banco de dados por uma entrada que é concatenada em uma consulta.
- SQL SlammerfolcloreO worm de 376 bytes que cabia em um único pacote UDP e infectou a maioria de suas 75.000 vítimas em dez minutos, em 25 de janeiro de 2003.
- SRVsiglaUm registro DNS que anuncia o host e a porta de um serviço específico.
- SS7siglaSignaling System 7: a rede de sinalização que estabelece chamadas e SMS no mundo inteiro - projetada para um clube fechado de operadoras confiáveis.
- SSEsiglaO nome que a Gartner deu em 2021 à metade de segurança do SASE: secure web gateway, CASB e zero trust network access entregues como um único serviço em nuvem, sem a parte de rede.
- SSHsiglaO protocolo criptografado padrão para acesso remoto ao shell e tunelamento seguro.
- SSIDtermoO nome que uma rede sem fio anuncia - um rótulo, e não uma identidade, e trivialmente copiável.
- SSL strippingtermoManter a vítima em HTTP simples reescrevendo os links que a levariam a HTTPS, enquanto o atacante fala HTTPS com o servidor real.
- SSL VPNtermoAcesso remoto carregado dentro de uma sessão TLS na porta 443, por portal de navegador ou por agente, de modo a atravessar redes que permitem pouca coisa além disso.
- SSL/TLS inspectiontermoUma organização terminando e recifrando as sessões cifradas dos próprios usuários para inspecionar o conteúdo, usando uma autoridade certificadora que ela instala em todo dispositivo gerenciado.
- SSMAsiglaSingle Scan, Multi-Action (varredura única, múltiplas ações): o desenho do Service Edge do ZIA em que o conteúdo é varrido uma vez e cada engine habilitado age sobre essa única passagem, em vez de encadear dispositivos de inspeção separados.
- SSOsiglaSingle Sign-On: autentique uma vez, alcance muitas aplicações - identidade centralizada, senhas dizimadas e uma cesta muito importante para os ovos.
- SSRFsiglaServer-Side Request Forgery: enganar um servidor para fazer requisições em nome do atacante - alcançando endereços internos que o atacante jamais alcançaria direto.
- stack canarytermoUm valor conhecido colocado entre os buffers locais e o endereço de retorno salvo, verificado antes de a função retornar.
- stack overflowtermoEsgotar a pilha de chamadas, geralmente por uma recursão que nunca alcança seu caso base.
- standard contractual clausestermoAs cláusulas contratuais pré-aprovadas da UE que tornam lícitas as transferências de dados pessoais a outros países - proteção por contrato onde a lei sozinha não alcança.
- standard user vs. adminexpressãoTrabalho diário numa conta sem privilégios, elevação só quando necessário: a versão desktop do menor privilégio, e a política menos favorita do malware.
- Standards bodytermoOs laboratórios, fundações e entidades de especificação sobre os quais as entradas comerciais são construídas — não empresas vendendo algo, ou não só isso.
- star topologytermoCada nó se conecta a um dispositivo central, e nada se conecta diretamente a nada mais.
- stateful firewalltermoUm firewall que rastreia conexões, liberando automaticamente o tráfego de retorno das sessões que viu começar - julgando fluxos, não pacotes isolados.
- stateful inspectiontermoFiltragem que lembra conexões, de modo que um pacote é julgado por pertencer a um fluxo que a política já permitiu.
- static routetermoUma rota inserida à mão em vez de aprendida por protocolo: absoluta, silenciosa e exatamente tão correta quanto quem a digitou.
- Statistical multiplexertermoUm multiplexador que aloca capacidade da linha sob demanda, em vez de por fatia de tempo fixa.
- Stephen WolfffolcloreO diretor de programa que construiu a espinha dorsal de pesquisa americana e, desde o início, planejou que ela deixasse de precisar dele.
- Steve CrockerfolcloreO autor da RFC 1, publicada em 7 de abril de 1969, e a pessoa que decidiu chamar a série de Pedidos de Comentários, em vez de padrões.
- Steven BellovinfolcloreCoautor do livro de firewalls de 1994, diretor da área de segurança do IETF, membro da National Academy of Engineering, e um dos criadores da Usenet anos antes.
- storm controltermoUm teto por porta para tráfego broadcast, multicast ou unicast desconhecido, que limita ou desliga a porta quando uma tempestade começa.
- STPsiglaSTP significa duas coisas diferentes: Spanning Tree Protocol e Shielded Twisted Pair.
- StratatermoO nome da Palo Alto Networks para sua família fundadora de segurança de rede: os firewalls de próxima geração e tudo o que os gerencia e assina.
- stream ciphertermoUma cifra que gera um keystream e aplica XOR sobre os dados - qualquer tamanho, sem blocos, sem padding.
- STUNsiglaUm protocolo com que um host atrás de NAT pergunta a um servidor de que endereço e porta públicos seus pacotes chegaram.
- Sturgeon's lawexpressão'Noventa por cento de tudo é lixo.'
- StuxnetfolcloreO worm de 2010 que sabotou centrífugas nucleares iranianas, a primeira ciberarma conhecida a causar dano físico.
- Submarine cabletermoO cabo de fibra óptica assentado no fundo do mar que carrega essencialmente todo o tráfego intercontinental de internet - pares de fibra no núcleo, envoltos em aço e cobre, com a grossura aproximada de uma mangueira de jardim em água profunda e fortemente blindado perto da costa.
- subnettermoUma fatia de uma rede maior, definida por quantos bits de endereço são fixos.
- SunOStermoO Unix original da Sun Microsystems, baseado em BSD, distribuído de 1982 à versão 4.1.4 de setembro de 1994; o nome é usado para as versões 1.0 a 4.1.4, depois das quais a linha System V Release 4 foi vendida como Solaris.
- supernettermoUma única rota que resume várias redes menores.
- supply-chain attacktermoComprometer um produto ou sistema por meio de algo de que ele depende - um fornecedor, uma norma, uma remessa, um mantenedor - em vez de atacá-lo diretamente. A carga pode ser código, ou pode ser física.
- support tiers (L1/L2/L3)termoO modelo de suporte em camadas: N1 absorve volume com scripts e soluções conhecidas, N2 traz especialização, N3 é quem construiu ou é dono da coisa.
- Surrogate IPtermoMecanismo do ZIA que mapeia um IP interno conhecido a um usuário autenticado por um período, para que tráfego incapaz de portar credenciais ainda receba política por usuário.
- surveillance capitalismgíriaO modelo de negócio de prever e direcionar comportamento a partir de dados pessoais colhidos - atenção entra, previsões saem, anunciantes pagam.
- Susan Headley (Susy Thunder)termoA phone phreak de Los Angeles do fim dos anos setenta e início dos oitenta que esteve entre as primeiras mestras de verdade da engenharia social - entrando por conversa em sistemas da companhia telefônica e em redes militares só com a voz, numa época em que a técnica não tinha nome.
- Sweet32folcloreUm ataque de 2016 que explora limites de aniversário em cifras de bloco de 64 bits como o 3DES.
- switchtermoUm equipamento que encaminha frames dentro de uma rede aprendendo quais endereços vivem em qual porta.
- swivel-chair integrationgíriaIntegrar dois sistemas com um humano que gira entre telas, lendo de uma e redigitando na outra.
- SYN floodtermoUma negação de serviço que abre muitas conexões TCP pela metade para esgotar os recursos de um servidor.
- syslogtermoO protocolo universal de envio de logs: equipamentos transmitem eventos com timestamp e severidade a um coletor central, do ruído de debug às emergências.
- systemdtermoO sistema de inicialização e gerenciador de serviços adotado pela maioria das grandes distribuições Linux, substituindo coleções de scripts de shell por arquivos de unidade declarativos, inicialização em paralelo, resolução de dependências e gerenciamento integrado de log, dispositivos e rede.
181
- "the padlock means the site is safe"folcloreContestado / frequentemente mal contadoO cadeado prova que a conexão é cifrada até quem controla aquele domínio - nada diz sobre quem é. Sites de phishing obtêm certificados em minutos, de graça.
- "there is no cloud, it's just someone else's computer"folcloreContestado / frequentemente mal contadoA meia-verdade do adesivo: fisicamente precisa, arquiteturalmente enganosa. A substância da nuvem é elasticidade, APIs, serviços gerenciados e presença global - propriedades que nenhum computador sozinho tem.
- "Tor is only for criminals"folcloreContestado / frequentemente mal contadoOs usuários diários do Tor são esmagadoramente comuns: pessoas contornando censura, jornalistas protegendo fontes, pesquisadores e os atentos à privacidade - a rede foi financiada para proteger exatamente esses.
- T1siglaA portadora digital norte-americana de 1,544 Mb/s - 24 canais de 64 kb/s, o DS1, a linha privada de que uma geração de WANs foi construída.
- T568A / T568BtermoAs duas pinagens TIA-568 para terminar par trançado em RJ45 - desempenho idêntico, ordem fio-a-pino diferente.
- tabletop exercisetermoConduzir uma equipe por um incidente hipotético numa sala, para achar as lacunas antes que um incidente real ache.
- TACsiglaO centro de assistência técnica do fabricante: os engenheiros que você aciona quando o próprio produto, e não a sua configuração dele, pode ser o culpado.
- TACACS and XTACACSsiglaO Terminal Access Controller Access-Control System original da ARPANET, documentado na RFC 1492, e o XTACACS estendido da Cisco: os ancestrais em texto claro, na porta 49, do TACACS+, que compartilha com eles o nome e quase nada mais.
- TACACS+termoUm protocolo para centralizar o acesso administrativo a equipamentos de rede, separando autenticação, autorização e contabilização em trocas distintas.
- Tadao TakahashitermoO fundador da Rede Nacional de Ensino e Pesquisa (RNP) e o coordenador que transformou enlaces acadêmicos dispersos num backbone nacional - incluído no Internet Hall of Fame em 2017. Morreu em abril de 2022.
- TAIsiglaUma escala de tempo atômica contínua sem segundos bissextos.
- Takedown (Shimomura and Markoff, 1996)folcloreO relato da captura de Kevin Mitnick em 1995 escrito por Tsutomu Shimomura, cujos sistemas Mitnick havia invadido, com o repórter do New York Times John Markoff - depois filmado como Track Down.
- TamoGraph Site SurveytermoO software de planejamento e site survey de Wi-Fi da TamoSoft, que executa levantamentos passivos, ativos e preditivos em Windows e macOS, de uma empresa privada de Christchurch fundada em 1998.
- Tarek KamelfolcloreEngenheiro egípcio que estabeleceu a primeira conexão de seu país à internet nos anos 1990, construiu o gateway regional pelo qual países vizinhos alcançaram a rede pela primeira vez, e era ministro quando o Estado a desligou.
- tarpitgíriaUm truque defensivo que responde aos atacantes com extrema lentidão, desperdiçando o tempo deles em vez de recusá-los.
- TcltermoTool Command Language: linguagem de script projetada em 1988 para ser embutida dentro do programa dos outros, de modo que cada ferramenta não inventasse a própria linguagem de comando.
- TCPtermoO transporte que transforma um fluxo de pacotes num fluxo de bytes ordenado e confiável, numerando o que envia e retransmitindo o que não é confirmado.
- TCP three-way handshaketermoA troca de três mensagens que abre uma conexão TCP: SYN, SYN-ACK, ACK.
- TCP/IPfolcloreA arquitetura de dois protocolos, separada de um único projeto no fim dos anos 1970, que se tornou a língua comum da internet.
- TEAPsiglaO Tunnel Extensible Authentication Protocol da RFC 7170, EAP Type 55: o método de túnel em trilha de padrão que roda zero ou mais métodos EAP internos dentro de um túnel TLS mutuamente autenticado, amarra-os criptograficamente a ele e pode provisionar credenciais pelo caminho.
- technical debtexpressãoO custo futuro de escolher uma solução rápida agora em vez de uma melhor depois.
- TELEBRÁSfolcloreTelecomunicações Brasileiras S.A.: a holding estatal que organizou as operadoras brasileiras a partir de 1972; o sistema inteiro - três holdings fixas, a Embratel e oito holdings celulares - foi privatizado em doze leilões em 29 de julho de 1998, a maior privatização da história brasileira.
- telemetrytermoAs medições que um sistema emite sobre si mesmo, enviadas a outro lugar para serem guardadas e lidas.
- Telemetry selection (log sources)termoDecidir o que coletar perguntando quais perguntas precisam ser respondíveis, em vez de coletar o que estiver disponível até a conta da licença forçar cortes.
- TELESPfolcloreTelecomunicações de São Paulo: a operadora de telefonia fixa do sistema Telebrás em São Paulo (1973-1998), sucessora das operações paulistas da CTB; adquirida pela espanhola Telefónica na privatização de 1998, tornando-se a Telefônica Brasil (marca Vivo a partir de 2012). Sob a Telefónica, lançou a banda larga ADSL de São Paulo, o Speedy, em 1999.
- TELNETsiglaUm antigo protocolo de terminal remoto sem criptografia, substituído pelo SSH.
- TeredotermoUm método de transição IPv6 de último recurso que tunela IPv6 em UDP para hosts atrás de NAT IPv4 ainda chegarem ao IPv6.
- TerrapinfolcloreUm ataque de 2023 que pode enfraquecer ou truncar o handshake SSH.
- test automationtermoDeixar máquinas executarem os testes, para que rodem a cada mudança em vez de quando alguém tiver tempo.
- testing in productionexpressãoA prática - imprudente ou disciplinada, dependendo inteiramente do ferramental - de validar mudanças no sistema vivo.
- Teus HagenfolcloreCientista da computação holandês que dirigiu a equipe de redes do Centro Matemático de Amsterdã e em 1982 começou a EUnet, a primeira rede pública de longa distância da Europa, como serviço discado do grupo de usuários Unix que presidia.
- TFTPsiglaUm protocolo mínimo de transferência de arquivos sem autenticação, usado para inicializar dispositivos.
- the 'room 404' mythfolcloreContestado / frequentemente mal contadoA afirmação popular, porém falsa, de que o HTTP 404 recebe o nome de uma sala específica do CERN onde ficava o primeiro servidor da web.
- the 3-2-1 backup ruleexpressãoA regra de bolso do backup: três cópias dos dados, em dois tipos de mídia, com uma cópia fora do site.
- the 414sfolcloreUm grupo de adolescentes de Milwaukee que invadiu dezenas de sistemas de computador em 1983 e levou o hacking às capas dos jornais.
- the 500-mile emailfolcloreUm conto clássico de administração de sistemas sobre um sistema de e-mail que misteriosamente não conseguia enviar mensagens além de cerca de 800 km.
- the 640K quotefolcloreContestado / frequentemente mal contadoA famosa frase '640K devem bastar para qualquer um', atribuída a Bill Gates, que nega repetidamente tê-la dito.
- the Anchises security events calendarfolcloreO calendário anual de eventos de segurança brasileiros e internacionais que Anchises Moraes publica em seu blog - em geral dois posts por ano com descrições curtas, mais uma prévia em dezembro. A edição de 2026 mapeou mais de quarenta eventos que ele considera relevantes.
- The Art of Deception (Mitnick, 2002)folcloreO primeiro livro de Kevin Mitnick depois da prisão: uma coleção de histórias de engenharia social, cada uma dissecada na técnica que a fez funcionar e no controle que a teria detido. A tese cabe numa linha - o humano é a vulnerabilidade que nenhum patch alcança.
- the Blaster wormfolcloreO worm de Windows de agosto de 2003 que reiniciava PCs no mundo todo e carregava uma provocação endereçada a Bill Gates.
- the Brazilian BSides circuittermoA constelação de conferências Security BSides realizadas pelo Brasil - São Paulo, Rio de Janeiro, Recife, Florianópolis, Vitória, João Pessoa, Brasília, Fortaleza, Porto Alegre e Curitiba entre elas -, cada uma gratuita, organizada localmente, e parte do circuito global BSides.
- the CAP theoremtermoUm sistema distribuído diante de uma partição de rede precisa escolher entre consistência e disponibilidade; não pode manter as duas.
- The Cathedral and the BazaarfolcloreO ensaio de Eric Raymond, de 1997, contrastando o desenvolvimento fechado e de cima para baixo com o aberto e movido pela comunidade.
- the CentOS Stream change (2020)folcloreA decisão de 2020 de redirecionar o CentOS - até então uma recompilação gratuita e compatível bug a bug do Red Hat Enterprise Linux - para o CentOS Stream, posicionado à frente do lançamento corporativo em vez de atrás, e a fundação do Rocky Linux e do AlmaLinux em resposta.
- the Clipper chipfolcloreA proposta do governo americano em 1993 para telefonia cifrada, na qual a criptografia era forte mas uma cópia de cada chave ficava em custódia, para que autoridades pudessem decifrar com autorização legal.
- the cobra effectexpressãoUm incentivo que agrava o problema que deveria resolver, batizado pela recompensa colonial por cobras que criou fazendas de cobras.
- the Crypto WarsfolcloreA batalha dos anos 1990 sobre se a criptografia forte poderia ser exportada, custodiada ou sequer usada livremente.
- the Cuckoo's EggfolcloreA caçada de Cliff Stoll, em 1986, a um invasor que começou com um erro contábil de 75 centavos.
- the cyber kill chaintermoO modelo em estágios de uma invasão publicado por analistas da Lockheed Martin em 2011 - reconhecimento, armamento, entrega, exploração, instalação, comando e controle, ações sobre o objetivo - emprestado da doutrina militar de alvos.
- the CypherpunkstermoO movimento e a lista de e-mails fundados em 1992 em torno de uma convicção só: que criptografia forte amplamente implantada, e não legislação, é o que protege a privacidade de Estados e corporações. O manifesto de Eric Hughes deu o credo - 'Cypherpunks escrevem código.'
- the DAO hackfolcloreO esvaziamento, em 2016, do maior contrato inteligente financiado por multidão, respondido pelo hard fork que dividiu o Ethereum em dois.
- the DEF CON badgefolcloreO crachá da DEF CON, que desde 2006 costuma ser uma peça de eletrônica funcional carregando um quebra-cabeça de vários estágios - desenhado por anos por Joe Grand, conhecido como Kingpin - e a semente da cultura mais ampla do badgelife, de crachás de hardware independentes.
- the demo godsexpressãoAs divindades caprichosas que decidem se uma demonstração ao vivo funciona - depois de ela ter se comportado perfeitamente em todos os ensaios.
- the DNC hack (2016)folcloreO comprometimento, em 2016, do Comitê Nacional Democrata e de sua equipe de campanha por dois grupos separados da inteligência russa - designados Cozy Bear e Fancy Bear -, cujo e-mail roubado foi então publicado por fachadas como Guccifer 2.0 e o WikiLeaks durante uma eleição presidencial americana.
- the ENIAC programmersfolcloreAs seis mulheres que programaram o ENIAC nos anos 1940, em grande parte sem crédito por décadas.
- the ether / aetherfolcloreO meio imaginário pelo qual se acreditava que a luz viajava, e a piscadela no nome Ethernet.
- the evil bitfolcloreA RFC de 1º de abril propondo que pacotes maliciosos simplesmente ativem um bit do header para se declararem malignos.
- the Fail WhalefolcloreO mascote de sobrecarga do Twitter, uma baleia erguida por passarinhos, que transformou instabilidade crônica em marca querida de 2007 a 2013.
- the fallacies of distributed computingexpressãoAs oito suposições que todo novato em sistemas distribuídos faz, começando por 'a rede é confiável', catalogadas na Sun nos anos 1990.
- the first .com domainfolcloresymbolics.com, registrado em 15 de março de 1985 por uma fabricante de máquinas Lisp, foi o primeiro .com da Internet.
- the first banner adfolcloreO 'Have you ever clicked your mouse right here? You will.' da AT&T na HotWired, em 27 de outubro de 1994 - o anúncio que fundou o modelo de negócio da web.
- the first emailfolcloreRay Tomlinson enviou o primeiro e-mail em rede entre duas máquinas da ARPANET em 1971, escolhendo o @ para separar o usuário do host.
- the first spam emailfolcloreUma mensagem de marketing da DEC, em 1978, disparada a centenas de usuários da ARPANET, geralmente citada como o primeiro spam.
- the first tweetfolcloreA mensagem de Jack Dorsey em 2006, 'just setting up my twttr', o primeiro post no Twitter.
- the first web pagefolcloreA página simples que Tim Berners-Lee publicou no CERN em 1991 para explicar a própria World Wide Web.
- the GNU ManifestofolcloreO chamado de Richard Stallman, em 1985, para construir um sistema operacional livre compatível com Unix que qualquer um pudesse compartilhar e alterar.
- the golden hammerexpressãoDepender demais de uma única ferramenta conhecida para todo problema, sirva ela ou não.
- the Great Split (IRC, 1996)folcloreO cisma de 1996 que dividiu a rede original de IRC em EFnet e IRCnet, em boa medida numa linha americana e europeia, depois de longa discordância sobre política de ligação de servidores, tratamento de apelidos e quem decide.
- the Green Card spamfolcloreA postagem em massa de abril de 1994 na Usenet, feita por dois advogados de imigração, que transformou o spam comercial num problema de todos.
- the Hacker ManifestofolcloreUm breve ensaio de 1986, escrito após a prisão de seu autor, que se tornou a declaração definidora da curiosidade hacker.
- the happy pathexpressãoO cenário padrão em que tudo é válido e nada dá errado.
- the Homebrew Computer ClubfolcloreO clube de hobbistas de Menlo Park, de 1975, onde começaram a indústria do computador pessoal e sua primeira briga por software.
- the ILOVEYOU virusfolcloreO worm de e-mail de 2000 cujo assunto 'ILOVEYOU' enganou milhões de pessoas, levando-as a infectar as próprias máquinas.
- the IOCCCfolcloreO concurso, realizado desde 1984, que celebra os programas em C funcionais mais gloriosamente ilegíveis da Terra.
- the Jargon FilefolcloreO dicionário comunitário de longa data da gíria e cultura hacker, mantido desde os anos 1970.
- the Jeep hackfolcloreA demonstração de 2015 por Charlie Miller e Chris Valasek de que um Jeep Cherokee podia ser tomado remotamente pela rede celular - através da central de entretenimento e daí para o barramento interno do veículo - alcançando câmbio, freios e direção enquanto um jornalista o dirigia numa rodovia pública.
- the Kaminsky DNS flawfolcloreA descoberta, por Dan Kaminsky em 2008, de uma fraqueza fundamental na resolução de DNS que tornava o envenenamento de cache prático em escala de internet - um atacante podia plantar uma resposta forjada e redirecionar o tráfego de um domínio inteiro, minando toda decisão de confiança apoiada em nomes.
- the KGB hack (Karl Koch)folcloreA rede de invasões da Alemanha Ocidental no fim dos anos oitenta que vendeu acesso a sistemas militares e de pesquisa americanos ao KGB soviético por dinheiro e drogas - a outra ponta da trilha que Cliff Stoll seguiu a partir de um erro contábil de 75 centavos.
- the Knight Capital glitchfolcloreA corretora que, em 2012, perdeu cerca de 440 milhões de dólares em 45 minutos por causa de uma implantação de software malfeita.
- the Konami CodefolcloreA sequência de botões cima cima baixo baixo esquerda direita esquerda direita B A, uma trapaça que virou piada cultural.
- the L0pht testimonyfolcloreA audiência de 1998 no Senado em que sete hackers testemunharam que podiam derrubar a Internet em trinta minutos.
- the lawsuit that created ZIPfolcloreO processo de 1988 que pretendia proteger o formato ARC e acabou produzindo o ZIP.
- the leap secondfolcloreO segundo extra inserido ocasionalmente para manter o tempo atômico alinhado à rotação da Terra, e as quedas que ele causou.
- the Linux kerneltermoO kernel de sistema operacional que Linus Torvalds começou em 1991 e que hoje é desenvolvido por milhares de contribuidores de empresas concorrentes - monolítico na arquitetura, lançado em cadência fixa, com versões selecionadas carregando anos de suporte de longo prazo.
- the map is not the territoryexpressãoO aviso de Korzybski de que representações não são a realidade que descrevem - e confundi-las tem consequências.
- the Mars Climate OrbiterfolcloreA sonda de Marte perdida em 1999 porque o software de uma equipe falava em libras-força-segundo e o da outra esperava newtons-segundo.
- The Matrix (1999)folcloreO filme das Wachowski de 1999 sobre um programador que descobre que a realidade é uma simulação - o filme hacker de maior saturação cultural já feito, e a fonte da pílula vermelha, do bullet time e de uma gramática visual inteira para o ciberespaço.
- the Max Headroom incidentfolcloreO sequestro de transmissão de 1987 em Chicago por alguém de máscara do Max Headroom, até hoje sem solução.
- the Melissa virusfolcloreO vírus de macro do Word de março de 1999 que se enviava aos 50 primeiros contatos do Outlook e soterrou o e-mail corporativo no mundo todo.
- The Mentor (Loyd Blankenship)termoO membro da Legion of Doom que, horas depois de sua prisão em 1986, escreveu o ensaio curto publicado na Phrack como The Conscience of a Hacker - universalmente conhecido como o Manifesto Hacker - e que depois, por coincidência de emprego, escreveu o manual de jogo cyberpunk que o Serviço Secreto apreendeu na batida à Steve Jackson Games.
- the Morris WormfolcloreO programa auto-replicante de 1988 que se tornou o primeiro worm a perturbar a internet primitiva em larga escala.
- the Mother of All DemosfolcloreA demonstração de Douglas Engelbart, em 1968, que revelou de uma só vez o mouse, o hipertexto e a colaboração ao vivo.
- the Net routes around damageexpressãoA frase de John Gilmore de que a rede trata bloqueio como falha a ser contornada - resiliência como temperamento de projeto.
- the ninety-ninety ruleexpressão'Os primeiros 90 por cento do código consomem os primeiros 90 por cento do tempo de desenvolvimento. Os 10 por cento restantes consomem os outros 90 por cento.'
- the north star metricexpressãoA única métrica que uma equipe concorda captar melhor o valor que entrega, usada para alinhar o trabalho de todos.
- the only secure computer is powered offexpressãoA redução ao absurdo de Gene Spafford: o único computador realmente seguro está desligado, encravado em concreto, vigiado - e inútil.
- the Pentium FDIV bugfolcloreUma falha de 1994 no Intel Pentium que devolvia respostas ligeiramente erradas em certas divisões de ponto flutuante.
- the Peter principleexpressãoEm uma hierarquia, as pessoas sobem até seu nível de incompetência.
- the principle of least astonishmentexpressãoUm componente deve se comportar como a maioria dos usuários espera; surpresa é defeito.
- the Pwnie AwardsfolcloreA premiação anual da indústria de segurança, entregue na Black Hat desde 2007 como um pônei de brinquedo pintado de dourado - honrando os melhores bugs do ano no servidor e no cliente ao lado de categorias que ninguém quer vencer, sobretudo a Resposta Mais Patética de Fabricante e o Fracasso Mais Épico.
- the r-commands (rsh, rlogin, rcp, rexec)termoA família de acesso remoto de Berkeley - rlogin para um shell, rsh para rodar um comando, rcp para copiar arquivos, rexec para executar com senha - que rodava o mundo Unix antes do SSH, autenticando por arquivos de confiança (.rhosts, hosts.equiv) que diziam, na prática, esta máquina responde por aquela.
- the RSA SecurID breach (2011)folcloreA invasão de março de 2011 na RSA Security, em que atacantes roubaram material relativo aos tokens de dois fatores SecurID usados por dezenas de milhares de organizações - chegando à empresa por um e-mail de phishing que trazia uma planilha com exploit de Flash, aberta de uma pasta de lixo eletrônico.
- the S in IoT stands for securityexpressãoA piada de que o S de IoT é de segurança - não existe S, e muitas vezes tampouco segurança.
- the ScenegíriaA cultura underground de lançamentos - grupos competindo para ser os primeiros a quebrar e distribuir software, jogos, música e filme, em servidores só por convite, por reputação e nada mais. Aparentada da demoscene, mas distinta dela, que compete em fazer arte em quantidades minúsculas de código.
- the second-system effectexpressãoO alerta de Fred Brooks de que o sucessor de um sistema bem-sucedido tende a ser superengenheirado com todas as ideias guardadas do primeiro.
- the Shadow BrokersfolcloreO grupo não identificado que em 2016 e 2017 publicou ferramental ofensivo roubado atribuído à unidade de operações de elite da NSA, incluindo o exploit EternalBlue contra o compartilhamento de arquivos do Windows.
- The Shockwave Rider (Brunner, 1975)folcloreO romance de John Brunner de 1975, que descreve um programa autorreplicante se movendo por uma rede de computadores de escala continental e o chama de tênia - a origem da palavra worm como categoria de software malicioso.
- the Silk RoadfolcloreO mercado oculto na rede Tor, de 2011 a 2013, cuja ascensão e queda definiram a imagem pública da dark web.
- the Slashdot effectfolcloreA queda de um site pequeno sob o tráfego de um link repentino de primeira página, batizada em homenagem ao site que fazia isso toda noite.
- the Sony Pictures hack (2014)folcloreA invasão de novembro de 2014 em que atacantes autodenominados Guardians of Peace destruíram boa parte da infraestrutura da Sony Pictures Entertainment com malware do tipo wiper e publicaram e-mails de executivos, filmes inéditos, salários e prontuários médicos de funcionários - ao lado de ameaças ligadas à comédia do estúdio sobre assassinar o líder norte-coreano.
- the STJ ransomware attack (2020)folcloreO incidente de ransomware de novembro de 2020 no Superior Tribunal de Justiça, atribuído ao RansomExx, que cifrou o acervo de processos, suspendeu atividades e prazos, e levou cerca de duas semanas para ser restabelecido.
- the Story of MelfolcloreUm poema da Usenet de 1983 sobre Mel Kaye, um programador que escrevia código tão próximo da máquina que desafiava a própria ideia de reescrevê-lo.
- the street finds its own uses for thingsexpressãoA observação de William Gibson de que os usos reais da tecnologia são inventados pelos usuários, não pelos projetistas.
- the Streisand effectfolcloreQuando uma tentativa de esconder ou suprimir uma informação acaba atraindo muito mais atenção a ela.
- the Swiss cheese modelexpressãoO modelo de acidentes de James Reason: toda camada de defesa tem furos, e o desastre acontece quando os furos se alinham.
- the Target breach (2013)folcloreO comprometimento, na temporada de festas de 2013, de cerca de 40 milhões de cartões de pagamento e 70 milhões de registros de clientes na varejista americana Target, com entrada por credenciais roubadas de uma contratada de aquecimento e ar-condicionado que tinha acesso remoto à rede corporativa.
- the Tetrade (Brazilian banking trojans)folcloreO nome coletivo dado por pesquisadores da Kaspersky em 2020 a quatro famílias brasileiras de trojan bancário - Guildma, Javali, Melcoz e Grandoreiro - que amadureceram localmente e então se internacionalizaram, chegando à América Latina, Espanha, Portugal e além.
- the Trojan Room coffee potfolcloreA cafeteira de Cambridge cuja câmera de monitoramento virou a primeira webcam do mundo.
- the Turing testfolcloreA proposta de Alan Turing, de 1950, de julgar a inteligência de máquinas pela capacidade de conversar de forma indistinguível de um humano.
- the Two Generals problemtermoA prova de que duas partes num canal não confiável jamais podem ter certeza de que concordaram em agir juntas.
- the two hard thingsexpressão'Só existem duas coisas difíceis em Ciência da Computação: invalidação de cache e dar nomes às coisas.'
- the two-pizza teamexpressãoA regra de que uma equipe deve ser pequena o suficiente para ser alimentada com duas pizzas.
- the wall of confusionexpressãoA disfunção em que desenvolvimento e operações jogam o trabalho de um lado para o outro sem responsabilidade compartilhada.
- the Wall of SheepfolcloreA instalação da DEF CON que fareja a rede do evento em busca de credenciais enviadas em claro e projeta os nomes de usuário parcialmente mascarados num telão, para todo mundo ver e rir.
- the WANK wormfolcloreWorms Against Nuclear Killers: o worm antinuclear que atingiu sistemas DECnet da NASA e do Departamento de Energia americano em outubro de 1989, dias antes de a sonda Galileo ser lançada com uma fonte de energia de plutônio. Terminais infectados saudavam os operadores com um banner anunciando WANK e a linha 'Vocês falam de tempos de paz para todos, e então preparam a guerra.'
- the weakest linkexpressãoO provérbio da corrente aplicado à segurança: a força real do sistema é seu componente mais negligenciado, não o melhor.
- the WinRAR licencefolcloreO teste de quarenta dias do WinRAR nunca parou de funcionar, em versão nenhuma, por cerca de trinta anos - o que acaba sendo modelo de negócio e não descuido.
- the XY problemexpressãoPedir ajuda com a sua tentativa de solução (Y) em vez do problema real (X) - e queimar o tempo de todos na pergunta errada.
- the Year 2038 problemtermoO tempo Unix de 32 bits com sinal transborda às 03:14:07 UTC de 19 de janeiro de 2038, girando o relógio para dezembro de 1901. Diferente do Y2K, é um limite duro de representação, e não uma convenção de formato: não há contorno sem alargar o campo.
- the zero-one-infinity ruleexpressãoPermita nenhum, um, ou qualquer número de algo; todo outro limite é arbitrário.
- Therac-25folcloreA máquina de radioterapia cujas condições de corrida no software causaram superdoses massivas nos anos 1980, o caso fundador da segurança de software.
- there are no solutions, only trade-offsexpressãoO ditado econômico de Thomas Sowell, adotado por inteiro pela engenharia: toda escolha compra seus benefícios com custos em outro lugar.
- threat modeltermoUm olhar estruturado sobre o que pode dar errado, quem pode atacar e o que vale a pena defender.
- Throttling (as censorship)termoReduzir deliberadamente a banda disponível até os serviços degradarem - vídeo primeiro, depois imagens, depois mensageria - enquanto a conexão tecnicamente segue funcionando.
- throughputtermoQuanto dado de fato passa por unidade de tempo - ao contrário da capacidade nominal do enlace, que é um teto, e não uma promessa.
- thundering herdgíriaO que acontece quando uma multidão de clientes acorda, tenta de novo ou reconecta exatamente no mesmo instante.
- tickettermoA unidade de trabalho do suporte: um registro rastreado por problema, com status, responsável, histórico e prioridade - se não está no chamado, não aconteceu.
- ticket ping-ponggíriaUm chamado quicando entre equipes, cada uma reatribuindo como não-é-meu - o modo de falha organizacional em que rotear substitui resolver.
- tiger teamgíriaUm grupo pequeno e escolhido a dedo, retirado da estrutura normal para atacar um problema difícil até ele ceder.
- Tim Berners-LeefolcloreO autor da proposta de 1989 no CERN que virou a World Wide Web, e do primeiro navegador, servidor e página - e recebedor do Prêmio Turing de 2016 por isso.
- Titan RainfolcloreO codinome do governo americano para uma série de invasões coordenadas a partir de 2003 em empreiteiras de defesa, instalações do exército e na NASA - Lockheed Martin, Sandia, Redstone Arsenal - amplamente atribuídas na imprensa a operadores ligados ao Estado chinês.
- TL;DRsiglaToo long; didn't read (longo demais; não li): a reclamação que virou o rótulo padrão de resumo.
- TLDsiglaO último rótulo de um nome de domínio, como com ou org.
- TLSsiglaO protocolo que criptografa e autentica a maior parte do tráfego da internet, o S do HTTPS.
- toilgíriaTrabalho operacional repetitivo e manual que cresce com o serviço mas não agrega valor duradouro.
- Token RingtermoA tecnologia de LAN determinística (IEEE 802.5) em que um token circulante concede o direito de transmitir, defendida pela IBM contra o Ethernet.
- tokenizationtermoSubstituir valores sensíveis por representantes sem significado, mantendo o dado real num único cofre vigiado - o token é inútil em qualquer outro lugar.
- top talkersgíriaOs hosts, fluxos ou aplicações que mais consomem banda em um link - a primeira lista que toda ferramenta de tráfego mostra.
- TortermoRede de anonimato que roteia o tráfego por três relays voluntários, cada um descascando uma camada de criptografia, de modo que nenhum relay sozinho conhece as duas pontas.
- Tor relaytermoUm dos servidores voluntários que encaminham o tráfego do Tor.
- TosconffolcloreA autodenominada 'conferência tosca' do Laboratório Hacker de Campinas - um evento gratuito, comunitário e deliberadamente sem polimento, cujo nome é uma piada com o valor de produção das conferências.
- TOTPsiglaUm código de uso único que muda a cada 30 segundos, usado para autenticação de dois fatores.
- TPMtermoUm chip que guarda chaves e medições em hardware, para que segredos sejam utilizáveis pela máquina sem serem extraíveis dela.
- TPSsiglaUma medida de vazão que conta as transações tratadas a cada segundo.
- TR-069termoO protocolo de gerência remota do Broadband Forum: o ACS do provedor configura, atualiza e diagnostica a frota de CPEs sem uma única visita.
- traceroutetermoUma ferramenta que mapeia os roteadores de um caminho enviando sondas com TTL crescente e lendo os erros Time Exceeded que elas provocam.
- tracingtermoSeguir uma requisição por todos os serviços que ela toca, com cada passo registrado e ligado por um identificador comum.
- tracking pixeltermoUma imagem invisível de um pixel ou beacon cujo carregamento informa que você abriu a página ou o e-mail - rastreamento de presença disfarçado de conteúdo.
- traffic generationtermoProduzir tráfego sintético com propriedades conhecidas para medir o que um equipamento ou uma rede faz com ele.
- Training organisationtermoAs empresas e entidades que decidem como se parece a competência numa tecnologia e quem pode reivindicá-la.
- transactiontermoUm grupo de operações que ou todas surtem efeito ou nenhuma surte, sem deixar estado visível pela metade.
- Transceiver (pluggable optics)termoO módulo plugável que dá personalidade à porta do switch - cobre ou fibra, curto ou longo alcance, uma linhagem do GBIC ao OSFP.
- transformertermoO desenho de rede neural de 2017 que tornou práticos os modelos de linguagem modernos, baseado em autoatenção.
- transit gatewaytermoO roteador central da nuvem: VPCs, VPNs e interconexões se conectam a um hub em vez de formar malha entre si.
- tree topologytermoUma hierarquia de estrelas: uma raiz que se ramifica em camadas, sem loops no projeto pretendido.
- triagetermoOrdenar os problemas que chegam por severidade e encaminhá-los, para que a fila reflita impacto e não ordem de chegada.
- tribal knowledgegíriaO conhecimento operacional crítico que vive só na cabeça de certas pessoas, nunca na documentação.
- TROOPERSfolcloreA conferência da ERNW em Heidelberg - a que praticantes europeus experientes citam quando só podem escolher uma: treinamentos, três trilhas e roundtables onde palestrantes e público discutem de igual para igual.
- truck rollexpressãoDespachar um técnico ao endereço - a forma mais cara de fechar um chamado, e às vezes a única.
- trunktermoUm enlace que carrega várias VLANs de uma vez, etiquetando cada frame para que a outra ponta saiba a qual rede ele pertence.
- trunk porttermoPorta de switch que transporta várias VLANs ao mesmo tempo, cada frame etiquetado com seu VLAN ID para o outro lado separá-los.
- trust, but verifyexpressãoO velho provérbio da desconfiança cooperativa - aceite a afirmação, mas confira mesmo assim.
- Trusted networktermoUma condição de rede detectada pelo ZCC, definida por critérios do admin - de preferência os servidores DNS e search domains estáticos, em vez de resolução dinâmica de hostname.
- TSIGsiglaUm método de chave compartilhada para autenticar transações DNS como transferências de zona.
- Tsutomu ShimomuratermoO pesquisador do San Diego Supercomputer Center cujas próprias máquinas foram invadidas no Natal de 1994 com predição de número de sequência TCP e IP spoofing - e que então liderou a caçada técnica terminada na prisão de Kevin Mitnick em fevereiro de 1995.
- TTLsiglaUm contador que limita quanto tempo um dado vive ou até onde um pacote pode viajar antes de ser descartado.
- TTPsiglaTáticas, técnicas e procedimentos: a descrição em camadas de como um agente de ameaça opera.
- Turbo PascaltermoO sistema de desenvolvimento da Borland de 20 de novembro de 1983, um compilador Pascal com editor integrado para CP/M, CP/M-86 e MS-DOS, escrito por Anders Hejlsberg, famoso por compilar muito rápido e por ser vendido pelo correio a 49,95 dólares quando as ferramentas profissionais custavam centenas.
- turtles all the way downexpressãoA piada da recursão aplicada à confiança: cada camada se apoia em outra camada, e em algum momento é preciso simplesmente pisar em algum lugar.
- two is one, one is noneexpressãoO provérbio da redundância: com dois você pode perder um; com um, uma única falha deixa você com nada.
- TXTsiglaUm registro DNS de uso geral que contém texto livre.
18
- UDPtermoO transporte mínimo que embrulha um pacote com apenas portas e um checksum e o envia sem handshake, sem ordenação e sem retransmissão: dispara e esquece.
- ULIDsiglaUm identificador único e ordenável, alternativa ao UUID.
- Underground (Dreyfus and Assange, 1997)folcloreA história narrativa do underground australiano de computadores do fim dos anos oitenta e início dos noventa, escrita por Suelette Dreyfus e pesquisada por um jovem hacker conhecido como Mendax - depois o nome mais reconhecível do mundo em vazamentos, Julian Assange.
- underlay / overlayexpressãoA visão em duas camadas das redes modernas: o underlay é o encanamento físico roteado; o overlay é a topologia virtual tunelada por cima dele.
- UNICAMPfolcloreUniversidade Estadual de Campinas: a universidade estadual de pesquisa de Campinas, participante fundadora da ANSP ao lado de USP e UNESP na rede acadêmica pré-internet que virou a rampa do Brasil.
- unicasttermoComunicação endereçada a exatamente um destinatário.
- UnicodetermoO padrão que dá a cada caractere de cada sistema de escrita um número, um nome e um conjunto de propriedades; a versão 18.0 conta 172.808 caracteres.
- unique local addresstermoUm endereço IPv6 em fc00::/7, feito para uso dentro de um site ou entre sites parceiros, e que não é roteado na internet.
- UnixtermoO sistema operacional construído no Bell Labs a partir de 1969, cujo desenho - arquivos, ferramentas pequenas e combináveis, processos derivados de processos - virou o formato que quase tudo copiou desde então.
- upstream / downstreamexpressãoAs duas direções de um enlace de acesso: downstream em direção ao assinante, upstream em direção à internet - historicamente dimensionadas de forma bem desigual.
- use-after-freetermoUsar um ponteiro para memória que já foi liberada, de volta a quando ele ainda significava algo.
- UsenettermoO sistema distribuído de discussão construído em 1979-1980 por estudantes de pós de Duke e da UNC sobre o UUCP, depois carregado por NNTP: artigos postados em newsgroups hierárquicos inundam de servidor em servidor, sem host central e sem dono.
- user agenttermoO cliente se identificando num header - uma alegação, e não um fato, e uma das mentiras mais antigas da web.
- USPfolcloreUniversidade de São Paulo: a maior universidade de pesquisa do Brasil e participante fundadora da rede acadêmica ANSP - a história da internet brasileira passa pela necessidade de seus departamentos de física e engenharia de alcançar colegas no exterior.
- UTCsiglaO principal padrão de tempo civil pelo qual o mundo acerta os relógios.
- UTF-8siglaA codificação que escreve cada ponto de código do Unicode em um a quatro bytes e mantém o ASCII em bytes únicos; a codificação que a web exige.
- UTPsiglaPar trançado sem blindagem - o cabeamento de cobre que carrega quase toda conexão cabeada de escritório.
- UUCP (Unix-to-Unix Copy)siglaO conjunto dos Bell Labs dos anos setenta que deixava uma máquina Unix discar para outra por modem para trocar arquivos, e-mail e comandos - rede store-and-forward para quem não tinha rede, só telefones.
20
- Van JacobsonfolcloreO autor de Congestion Avoidance and Control, o trabalho de 1988 que deu ao TCP os algoritmos - partida lenta, prevenção de congestionamento, retransmissão rápida - que impediram a internet de colapsar sob a própria carga.
- vaporwaregíriaUm produto anunciado com estardalhaço que nunca é lançado - ou sai tão tarde e tão encolhido que o anúncio era o produto.
- VendortermoA empresa que fabrica o produto, distinta de quem vende, implanta ou opera.
- VHF / UHFsiglaFrequência muito alta (30 a 300 MHz) e ultra alta (300 MHz a 3 GHz): as faixas de visada direta.
- vi / VimtermoO editor modal de terminal que existe em praticamente todo sistema tipo Unix, e seu sucessor moderno dominante, o Vim.
- Vint CerffolcloreO codesenhista, com Bob Kahn, do TCP/IP - os protocolos que transformaram redes separadas numa internet - e corecebedor do Prêmio Turing de 2004 pelo trabalho.
- VIPsiglaO endereço ao qual os clientes se conectam em um load balancer.
- virtual appliancetermoA função de rede de um fabricante entregue como imagem de VM - o firewall ou load balancer que você instala lançando em vez de carregando.
- virtual machinetermoUm computador simulado completo, com núcleo próprio, isolado dos vizinhos pelo hipervisor, e não pelo sistema operacional.
- VLANsiglaVirtual LAN: um domínio de broadcast lógico de camada 2 recortado de uma rede física de switches, isolando tráfego sem hardware separado.
- VLC (VideoLAN Client)termoO VideoLAN Client: um reprodutor de mídia livre e de código aberto que começou em 1996 como projeto de estudantes para transmitir vídeo pela rede de um campus universitário francês, e virou um dos softwares mais instalados já escritos.
- VLSMsiglaUsar tamanhos de sub-rede diferentes dentro da mesma rede, dimensionados à necessidade de cada segmento.
- VMS (OpenVMS)termoVirtual Memory System: o sistema operacional que a DEC anunciou com o VAX-11/780 em 1977 como VAX/VMS, rebatizado OpenVMS em 1992, portado para Alpha, Itanium e agora x86-64, e desenvolvido desde 2014 pela VMS Software Inc.
- VPCsiglaVirtual Private Cloud: sua própria rede logicamente isolada dentro de uma nuvem pública - espaço de endereços, sub-redes, roteamento e gateways, definidos em software.
- VPC peeringtermoUm enlace privado um-a-um entre duas VPCs, roteando seus espaços de endereços entre si - não transitivo por projeto.
- VPNsiglaUm túnel criptografado que carrega seu tráfego como se você estivesse em outra rede.
- VRFsiglaVirtual Routing and Forwarding: várias tabelas de roteamento independentes num só roteador, para redes sobrepostas ou não relacionadas nunca se misturarem.
- VRRP / HSRPsiglaVRRP e o HSRP da Cisco: roteadores de uma LAN dividem um endereço e um MAC virtuais, e o default gateway sobrevive à queda de um roteador.
- vulnerabilitytermoUm defeito que permite a alguém fazer algo que o sistema deveria impedir.
- VXLANsiglaVirtual Extensible LAN: estende segmentos de camada 2 sobre uma rede roteada de camada 3 encapsulando frames em UDP, com 16 milhões de IDs de segmento.
43
- WADsiglaO processo do FortiGate que trata da inspeção baseada em proxy.
- WAFsiglaUm filtro que inspeciona o tráfego web e bloqueia ataques na camada de aplicação.
- walled gardenexpressãoUm estado restrito de rede em que o assinante só alcança o portal do provedor - usado para faturas em aberto, ativação ou hosts infectados.
- WANsiglaRede de longa distância: rede que abrange sítios, construída sobre circuitos que pertencem a outra pessoa e são faturados a você.
- WannaCryfolcloreO worm de ransomware de 2017 que se espalhou por um exploit vazado do Windows e paralisou sistemas no mundo todo.
- War dialinggíriaDiscar faixas inteiras de números de telefone automaticamente para achar os que são atendidos por um modem - a técnica de reconhecimento da era discada, e antepassada direta do port scan.
- War drivinggíriaRodar de carro com uma placa sem fio, uma antena e um GPS, registrando cada ponto de acesso por que se passa - mapeando a paisagem de rádio de uma cidade. Batizado a partir do war dialing por Peter Shipley, que fez o primeiro levantamento sistemático por volta de 1999 e 2000.
- war roomgíriaA sala, física ou virtual, onde os responsáveis por um incidente se reúnem até a coisa ser resolvida.
- WarGames (1983)folcloreO filme em que um adolescente de Seattle disca para o que acha ser uma empresa de jogos e alcança um computador de planejamento de guerra do NORAD, quase iniciando uma troca nuclear antes de ensinar à máquina que alguns jogos não se vencem.
- warm boot / cold bootexpressãoReiniciar sem cortar a energia versus a partir do desligamento completo - o cold boot limpa estados que o warm preserva.
- Wau HollandtermoO cofundador do Chaos Computer Club em 1981 e autor de sua ética - os princípios hacker de Levy estendidos com duas adições alemãs: não suje os dados dos outros, e use dados públicos, proteja dados privados.
- WCCPsiglaUm protocolo para redirecionar tráfego de forma transparente para um cache ou proxy.
- WebAuth (web authentication)termoAutenticação web: o recurso do switch ou da controladora que intercepta a primeira requisição de navegador de um cliente novo, serve uma página de login, confere as credenciais num servidor RADIUS e só então abre a porta ou a sessão, para pessoas em dispositivos que não conseguem fazer 802.1X.
- WebAuthn (and FIDO2, CTAP)siglaA interface de navegador que os sites chamam para criar e usar credenciais de chave pública. O CTAP é o protocolo entre navegador e autenticador externo; FIDO2 é o termo guarda-chuva que cobre os dois.
- webhooktermoUm arranjo em que um sistema chama uma URL que você fornece quando algo acontece, em vez de você ficar perguntando.
- WebSockettermoUma conexão que começa como HTTP e depois evolui para um canal de mão dupla que fica aberto.
- Werner ZornfolcloreO professor de Karlsruhe que conectou a Alemanha à internet em 1984, e a China três anos depois.
- wetwaregíriaOs humanos do sistema, nomeados como se fossem mais um componente ao lado do hardware e do software.
- Wheeler's aphorismexpressão'Todos os problemas da ciência da computação podem ser resolvidos com mais um nível de indireção', com o corolário popular: exceto o problema de níveis demais de indireção.
- white / black / grey hatgíriaUm atalho para a intenção de um hacker: white hat (autorizado/defensivo), black hat (malicioso), grey hat (no meio-termo).
- Whitfield DiffiefolcloreCoautor, com Martin Hellman, do artigo de 1976 New Directions in Cryptography, que propôs a criptografia de chave pública e as assinaturas digitais; corecebedor do Prêmio Turing de 2015.
- WHOIStermoO serviço de consulta que responde quem registrou um domínio ou um bloco de endereços - o primeiro servidor de consulta a nomes e endereços de máquinas, definido no grupo de Feinler em 1982.
- Wi-FitermoO nome de consumo para a rede local sem fio construída sobre o IEEE 802.11 - e uma marca de certificação da Wi-Fi Alliance.
- Wi-Fi generations (802.11 a/b/g/n/ac/ax/be)termoAs emendas sucessivas ao IEEE 802.11, que ganharam números de marketing retroativos em 2018 - de 2 Mbps em 1997 até MIMO, transmissão multiusuário, OFDMA, a faixa de 6 GHz e a operação multienlace.
- Wi-Fi site surveytermoMedir cobertura real, interferência e redes vizinhas no local antes ou depois de posicionar access points - o mapa contra o chute.
- Wietse VenemafolcloreO autor do Postfix e do TCP Wrapper e, com Dan Farmer, do SATAN - o scanner que sustentou o argumento de testar os próprios sistemas como um atacante faria.
- William CrookesfolcloreO químico cujo tubo parcialmente evacuado permitiu ver e estudar os raios catódicos, e do qual descendem todo display e todo dispositivo a vácuo posteriores.
- Willian CaprinotermoUm dos três organizadores que criaram o You Sh0t the Sheriff, e a pessoa que mais explicou publicamente a história do evento e seu formato incomum - carreira de mais de vinte anos em tecnologia e segurança no Brasil.
- wire speedexpressãoEncaminhar na taxa plena do meio sem perda por fila - a alegação de benchmark que todo datasheet faz e todo teste RFC 2544 verifica.
- WireGuardtermoUm protocolo de VPN construído em torno de uma base de código deliberadamente pequena e de escolhas criptográficas modernas fixas, sem negociação.
- Wiring closettermoA sala de telecom onde o cabeamento de um andar termina - patch panels, switches e a fronteira entre cabeamento horizontal e backbone.
- Wirth's lawexpressãoO software fica mais lento mais depressa do que o hardware fica mais rápido.
- wizardgíriaUma pessoa com domínio profundo e quase intuitivo de um sistema.
- WLANsiglaRede local sem fio: rede local cujo meio é ar compartilhado, e não cabo dedicado.
- workaroundtermoUma mudança que restaura a função sem tratar do porquê de ela ter quebrado, e que por isso continua até alguém ativamente encerrá-la.
- workload identitytermoCargas de trabalho provando quem são através da própria plataforma - credenciais de curta duração e emissão automática em vez de segredos longevos em arquivos.
- works on my machineexpressãoA defesa clássica do desenvolvedor quando o código falha em todo lugar, menos no próprio notebook.
- worse is betterexpressãoA observação de que um design mais simples e menos completo muitas vezes vence um mais correto, porém complexo.
- WPAsiglaO esquema de segurança da Wi-Fi Alliance para redes sem fio - WPA2 e WPA3 hoje, substituindo o quebrado WEP.
- WPA3termoA geração atual de segurança sem fio, substituindo o handshake de chave compartilhada que permitia adivinhação de senha fora de linha.
- WPADsiglaUm método para navegadores encontrarem um arquivo PAC automaticamente.
- WSsiglaUm protocolo para conexões persistentes e full-duplex entre um navegador e um servidor.
- WSSsiglaO WebSocket criptografado com TLS.
14
- X-Clacks-OverheadfolcloreO header HTTP que milhares de sites enviam em memória de Terry Pratchett: X-Clacks-Overhead: GNU Terry Pratchett.
- X-Fry / X-BenderfolcloreOs headers de resposta do Slashdot carregando uma citação aleatória de Futurama, nomeados pelos personagens que a disseram.
- X-hackerfolcloreO header de recrutamento da Automattic no WordPress.com e nos sites hospedados no VIP: um convite para se candidatar, para quem estiver lendo os headers.
- X-Hi-HumanfolcloreO header de resposta do Airbnb cumprimentando quem o lê, com um endereço de contratação do time de Infraestrutura de Produção.
- x-nananana: BatcachefolcloreO header que o Batcache, o cache de páginas do WordPress feito pela Automattic, usa para dizer que uma página veio do cache, batizado com o tema do Batman.
- X.21siglaA interface da ITU-T para redes de dados por comutação de circuitos - o padrão serial de camada física que muitas vezes ficava sob o X.25.
- X.25siglaO primeiro padrão de comutação de pacotes amplamente implantado - o protocolo de 1976 da ITU-T que rodou WANs, caixas eletrônicos e redes de cartão por décadas.
- X.509termoO formato de certificado publicado pela ITU em 1988 e perfilado para a internet na RFC 5280, que liga um nome a uma chave pública com a assinatura de um emissor.
- xauth and X11 forwardingtermoA camada de autorização do X Window System: o xauth administra os tokens MIT-MAGIC-COOKIE que permitem a um cliente abrir uma janela no seu display, e o X11 forwarding tuneliza esse protocolo sobre SSH para que um programa remoto desenhe na sua tela local.
- XDRsiglaExtended Detection and Response: o escopo do EDR ampliado - sinais de endpoint, identidade, e-mail, rede e nuvem correlacionados num só tecido de detecção.
- Xerox PARCfolcloreO laboratório de pesquisa de Palo Alto que inventou a mobília do computador moderno e, famosamente, deixou outros venderem-na.
- XNSsiglaA arquitetura de protocolos da Xerox do fim dos anos 1970 - o projeto ancestral que o IPX da Novell, e muito mais, copiou.
- XSSsiglaUm ataque que injeta script malicioso em uma página web para que ele rode no navegador de outros usuários.
- XXEsiglaUm ataque que abusa de entidades externas XML para ler arquivos ou alcançar sistemas internos.
8
- Y2KfolcloreO defeito do ano com dois dígitos que ameaçou a lógica de datas no mundo inteiro na virada de 1999 para 2000, e o esforço de correção que o desarmou.
- YAGNIexpressãoO princípio de que não se deve construir uma funcionalidade até que ela seja de fato necessária.
- yak shavingfolcloreA sequência de subtarefas sem relação que você precisa terminar antes de fazer aquilo que realmente pretendia.
- YAMLsiglaUm formato de dados legível por humanos, muito usado para configuração.
- you build it, you run itexpressãoO princípio DevOps de que o time que escreve um serviço também o opera em produção.
- you can't secure what you can't seeexpressãoA máxima da visibilidade: segurança começa com um inventário preciso do que existe, porque ativo desconhecido não recebe controle.
- YSTSfolcloreYou Shot the Sheriff: a conferência brasileira curada de um dia só - com sabor de convite, sediada em bar e famosamente bem conectada.
- Yvonne Marie AndrésfolcloreProfessora californiana que, ao receber em 1984 um computador sem software, escreveu o seu próprio e construiu uma rede de armazenar-e-encaminhar que conectou doze mil escolas antes de a web existir.
13
- Z-TunneltermoO transporte do Client Connector até um Service Edge: o 1.0 é um túnel HTTP CONNECT moldado para web; o 2.0 fala TLS/DTLS e carrega todas as portas e protocolos.
- ZabbixtermoUma plataforma de monitoramento de código aberto criada por Alexei Vladishev em 2001, lançada como 1.0 em 2004 e sustentada desde 2005 por uma empresa de Riga; coleta por SNMP, IPMI, JMX e agentes próprios para um banco relacional e está sob a AGPLv3 desde a 7.0.
- Zawinski's lawexpressãoTodo programa tenta se expandir até conseguir ler e-mail; os que não conseguem são substituídos por outros que conseguem.
- ZCCsiglaZscaler Client Connector: o agente de endpoint que autentica o usuário, classifica o estado da rede e encaminha o tráfego conforme seu forwarding profile.
- ZDXsiglaZscaler Digital Experience: monitoramento da experiência do endpoint à aplicação usando os mesmos pontos de observação do caminho de dados intermediado.
- zero trusttermoUm modelo de segurança que por padrão não confia em nada e verifica cada requisição, venha de onde vier.
- Zero Trust ExchangetermoA plataforma de proxy globalmente distribuída da Zscaler: cada conexão termina num Service Edge, é identificada e inspecionada, e então completada adiante - origens conectam ao Exchange, o Exchange conecta aos destinos.
- zero-daytermoUma vulnerabilidade desconhecida do fornecedor, com zero dias disponíveis para tê-la corrigido.
- ZerologonfolcloreUma falha de 2020 que permite a atacantes assumir o controle de um controlador de domínio Windows.
- ZIAsiglaZscaler Internet Access: o assento de saída do Exchange - secure web gateway, firewall em nuvem e proteção de dados aplicados entre usuários e a internet/SaaS.
- ZIdentitytermoA camada unificada de identidade da Zscaler para o Zero Trust Exchange: um lugar para integrar provedores de identidade e gerir identidade de admins e usuários entre os serviços da plataforma.
- ZPAsiglaZscaler Private Access: acesso intermediado por aplicação e por sessão a apps privados - usuário e App Connector discam ambos para fora, um Service Edge costura os Microtunnels.
- ZTNAsiglaZero Trust Network Access: acesso por aplicação concedido após verificar usuário, dispositivo e contexto - sem túnel para a rede toda, sem interior plano.
19
- :-) (the first emoticon)folcloreO sorriso de lado proposto em um mural eletrônico da CMU em 1982 para marcar piadas em texto puro.
- "5 GHz Wi-Fi is always better"folcloreContestado / frequentemente mal contadoBandas mais altas carregam mais dados mas morrem mais rápido através de paredes e distância. 5 GHz vence ao lado do roteador; 2,4 GHz muitas vezes vence dois cômodos depois - é física, não níveis de qualidade.
- @ (the at sign in email)folcloreA escolha de Ray Tomlinson, em 1971, do @ para separar o usuário do seu host no e-mail em rede.
- 2600 MagazinefolcloreThe Hacker Quarterly: a voz impressa da cultura hacker desde 1984, e a origem da conferência HOPE e dos encontros 2600 de sexta-feira.
- 307 Temporary Security Conference (307c)termoUma conferência de segurança paulistana cujo nome declara a própria impermanência - 307 é o código de status HTTP de redirecionamento temporário -, realizada em dezembro, com vilas e programação comunitária.
- 418 I'm a teapotfolcloreUm código de status HTTP de 1º de abril, definido em 1998, retornado por um bule ao qual se pede café.
- 42 (the Answer)folcloreO número que um supercomputador dá, após 7,5 milhões de anos, como a Resposta para a Vida, o Universo e Tudo Mais.
- 420 Enhance Your CalmfolcloreUm código de status HTTP não padronizado que a API do Twitter usava para limitação de taxa, chamado Enhance Your Calm.
- 451 Unavailable For Legal ReasonstermoO código de status HTTP para um recurso retido por exigência legal, numerado em homenagem a Fahrenheit 451.
- 464XLATtermoAcesso IPv4 através de uma rede só IPv6 com duas traduções: stateless no dispositivo, stateful na operadora.
- 5GtermoA quinta geração de redes móveis, definida tanto pela arquitetura de rede quanto pela velocidade do rádio.
- 6 GHz Wi-FitermoA faixa de 5,925 a 7,125 GHz liberada para Wi-Fi sem licença, que praticamente triplica o espectro disponível para redes locais sem fio.
- 6to4termoUm método de transição IPv6 de 2001 que monta o prefixo IPv6 do site a partir do seu IPv4 público e tunela sobre o IPv4.
- 8.8folcloreA conferência hacker técnica do Chile - '100% técnico y académico', embrulhada a cada ano num tema diferente da cultura pop, de The Matrix a Unreal.
- 802.11termoA família de padrões do IEEE que define o funcionamento das redes locais sem fio - o que quase todo mundo quer dizer por Wi-Fi.
- 802.1DtermoO padrão do IEEE para pontes MAC, que introduziu o Spanning Tree Protocol.
- 802.1QsiglaO padrão IEEE que acrescenta uma tag de VLAN a um frame Ethernet - o motivo de um enlace físico poder carregar muitas LANs virtuais.
- 802.1XsiglaControle de acesso à rede baseado em porta - o padrão IEEE que faz uma porta de switch ou access point autenticar antes de encaminhar tráfego.
- 802.3siglaO grupo de trabalho e padrão IEEE do Ethernet - toda velocidade e meio cabeado, além do Power over Ethernet.