Glossário
Os termos, siglas, expressões, gírias e o folclore da área - definidos, com fontes, e ligados às ferramentas que os calculam.
1242 termos
Nenhum verbete corresponde a esses filtros.
69
- "a VPN makes you anonymous"folcloreContestado / frequentemente mal contadoUma VPN comercial move sua confiança da rede local para a empresa de VPN: esconde o tráfego do café e seu IP dos sites, enquanto ela mesma vê tudo.
- a patchy serverfolcloreContestado / frequentemente mal contadoA explicação mais antiga de como o Apache ganhou o nome: era um servidor feito de remendos.
- AAAAsiglaO registro DNS que mapeia um nome de host para um endereço IPv6.
- abandonwaregíriaSoftware cujo fabricante sumiu ou virou as costas: sem patches, sem suporte, sem jeito legal de comprar - e muitas vezes sem jeito seguro de rodar.
- ABNT (Associação Brasileira de Normas Técnicas)siglaA Associação Brasileira de Normas Técnicas: o organismo nacional de normalização do Brasil e seu membro na ISO.
- ACIDsiglaAs quatro garantias que uma transação de banco de dados confiável deve oferecer.
- ACLsiglaAccess Control List: um conjunto ordenado de regras de permissão e negação avaliado de cima para baixo contra o tráfego, com um deny implícito esperando no final.
- ACMEsiglaUm protocolo que automatiza a obtenção e a renovação de certificados TLS.
- ACSsiglaO endpoint onde uma resposta SAML é entregue à aplicação.
- Active DirectorytermoO serviço de diretório da Microsoft: a lista telefônica e a autoridade de segurança do domínio - usuários, grupos, máquinas e as permissões que os ligam.
- active-active vs. active-passiveexpressãoAs duas formas de alta disponibilidade: os dois nós servindo tráfego, ou um servindo enquanto o outro espera.
- ADsiglaO serviço de diretório da Microsoft para identidade e autenticação.
- Ada LovelacefolcloreA matemática do século XIX muitas vezes chamada de primeira programadora por suas notas sobre a Máquina Analítica de Babbage.
- ADCsiglaUm dispositivo que faz balanceamento de carga e otimiza o tráfego de aplicações.
- administrative distancetermoO ranking de confiança que um roteador aplica quando duas fontes oferecem o mesmo prefixo: menor vence, então conectada supera estática, que supera OSPF, que supera rotas via BGP.
- ADSLsiglaAsymmetric Digital Subscriber Line, linha digital assimétrica de assinante: banda larga sobre o par telefônico existente por divisão de frequência - voz abaixo de ~4 kHz, dados acima, um DSLAM terminando o lado de dados na central. Assimétrica porque a descida leva a maior parte do espectro. Sua chegada tornou as conexões domésticas sempre-conectadas.
- ADSPsiglaA marca de plataforma unificada da F5 para entrega e segurança de aplicações.
- AEADsiglaUma cifra que criptografa e autentica em um único passo, de modo que a adulteração falha como uma só operação.
- aerial vs. underground plantexpressãoAs duas formas de a planta externa chegar ao cliente: em postes (barata, rápida, exposta a tempestades) ou enterrada (cara, lenta, exposta a retroescavadeiras).
- AESsiglaA cifra de bloco simétrica padrão usada em quase todo lugar para criptografia em massa.
- AgiletermoO Manifesto de 2001 e tudo que ele desencadeou - indivíduos acima de processos, software funcionando acima de documentação, responder à mudança acima de seguir o plano.
- air gaptermoIsolar um sistema não lhe dando conexão de rede alguma: o controle de segurança feito de ausência literal.
- AJAXsiglaUma técnica para atualizar uma página web sem recarregá-la por completo.
- alarm stormgíriaUma única falha real detonando em milhares de alarmes secundários pelo sistema de monitoramento.
- alert fatiguegíriaA dormência que se instala quando o monitoramento aciona com tanta frequência que os alertas reais se afogam entre os falsos.
- all models are wrongexpressãoO provérbio estatístico de George Box: todo modelo simplifica falsamente - a pergunta é se ele é útil mesmo assim.
- all your base are belong to usfolcloreUma frase distorcida de um videogame mal traduzido de 1991 que se tornou um dos primeiros memes virais da internet.
- ALOHAnetfolcloreA rede de rádio da Universidade do Havaí (1971) cujo esquema de acesso aleatório virou o ancestral do tratamento de colisões do Ethernet.
- ALPACAfolcloreUm ataque entre protocolos de 2021 que confunde serviços TLS que compartilham um certificado.
- ALPNsiglaO campo do handshake TLS que negocia qual protocolo de aplicação usar.
- AltaVistafolcloreO buscador que liderou a web antes do Google, construído na DEC como forma de submeter um processador a estresse.
- amateur radiotermoServiço de rádio licenciado para autoinstrução, experimentação e comunicação não comercial, com alocações em todo o espectro.
- Amdahl's lawexpressãoO ganho de paralelizar uma tarefa é limitado pela sua fração serial: processadores infinitos não superam 1/s.
- analog vs digitaltermoA distinção entre um sinal contínuo, que varia suavemente, e um discreto, feito de passos contáveis, e a fronteira que toda a era digital passa atravessando.
- ANATELfolcloreAgência Nacional de Telecomunicações: a reguladora brasileira, criada pela Lei Geral de Telecomunicações (Lei 9.472, julho de 1997) para normatizar e fiscalizar o setor privatizado em nome do interesse público.
- anonymizationtermoTransformar dados de modo que indivíduos não possam mais ser identificados por nenhum meio razoavelmente disponível - a porta de saída da lei de proteção de dados.
- ANPDsiglaAutoridade Nacional de Proteção de Dados: a autoridade brasileira de proteção de dados - reguladora, fiscalizadora e intérprete da LGPD.
- anycasttermoUm endereço IP anunciado de muitos lugares, para que os usuários alcancem a instância mais próxima.
- Apache HTTP Server (httpd)termoO servidor web que rodou boa parte da internet por quase duas décadas, iniciado em 1995 como remendos coordenados a um servidor que ninguém mantinha.
- Apache Software Foundation (ASF)siglaA entidade sem fins lucrativos constituída em junho de 1999 para que os projetos Apache sobrevivessem a qualquer voluntário individual.
- APIsec UniversitytermoTreinamento gratuito de segurança de APIs com certificado - a rampa mais rápida para o mundo do OWASP API Top 10.
- App ConnectortermoA VM/contêiner leve do ZPA ao lado de uma aplicação privada, fazendo apenas conexões TLS de saída até Service Edges - registrado com provisioning key, descobrindo apps pela própria vantagem de DNS.
- App profile (ZCC)termoO objeto de política do Zscaler Client Connector que decide o tratamento por aplicação no dispositivo: quais destinos contornam o túnel pela sua lógica PAC, e comportamento específico por sistema operacional.
- AppleTalkfolcloreA suíte de rede plug-and-play da Apple dos anos 1980 e 90 - configuração zero antes de o termo existir, hoje descontinuada.
- Application segmenttermoA unidade de definição de aplicação do ZPA: um conjunto de FQDNs, curingas ou endereços IP mais suas portas, nomeando o que pode ser alcançado. A política de acesso casa de cima para baixo contra o segmento mais específico.
- archive formats (zip, tar, gz, 7z, rar, iso, cab)termoFormatos de contêiner que juntam arquivos, os comprimem, ou ambos - e a distinção entre esses dois trabalhos é o que a maioria nunca aprende.
- Ariane 5 Flight 501folcloreO voo inaugural de 1996 destruído por um estouro de inteiro em software reaproveitado do Ariane 4.
- ARPsiglaAddress Resolution Protocol: como um host pergunta 'quem tem este IP?' na rede local e aprende o endereço MAC que responde.
- ARPANETtermoA rede de comutação por pacotes financiada pela ARPA que cresceu até virar a internet, começando com quatro nós universitários em 1969.
- AS (autonomous system)siglaUma rede sob uma única política administrativa de roteamento, identificada por um ASN.
- AS3siglaUma extensão da F5 para configurar serviços de aplicação declarativamente via JSON.
- ASICsiglaApplication-Specific Integrated Circuit — circuito integrado de aplicação específica: um chip construído para uma tarefa, rápido, e incapaz de ser reaproveitado.
- ASLRsiglaAleatorizar onde as regiões de memória de um processo caem, de modo que seus endereços mudem a cada execução.
- ASNsiglaUm número que identifica uma rede sob uma única política de roteamento.
- assume breachexpressãoA postura de segurança que planeja como se os atacantes já estivessem dentro, porque um dia estarão.
- asymmetric routingtermoTráfego que sai por um caminho e volta por outro: comportamento IP perfeitamente legal que quebra silenciosamente firewalls stateful que esperavam ver as duas direções.
- ATMsiglaAsynchronous Transfer Mode - a aposta dos anos 1990 de que todo tráfego, de voz a dados, deveria andar em células fixas de 53 bytes com QoS rígido. Ethernet e IP venceram no lugar.
- attack surfacetermoTudo o que um atacante pode alcançar e tentar: serviços expostos, APIs, credenciais, pessoas - a soma dos caminhos de entrada.
- attack vectortermoO caminho ou meio específico pelo qual um atacante alcança e compromete um alvo.
- attackers only need to be right onceexpressãoO dilema do defensor: atacantes podem falhar repetidas vezes sem custo, enquanto a defesa precisa segurar em todo lugar, sempre.
- attenuationtermoA perda de sinal com a distância e através de obstáculos, medida em dB - o orçamento que todo enlace gasta, seja cobre, fibra ou rádio.
- Atwood's lawexpressão'Qualquer aplicação que possa ser escrita em JavaScript acabará sendo escrita em JavaScript.'
- audit trailtermoO registro à prova de adulteração de quem fez o quê, quando e de onde - o log de API por onde toda investigação começa.
- authentication adaptertermoO componente do PingFederate que de fato autentica um usuário - ou recebe um autenticado alhures: HTML Form, HTTP Basic, Kerberos, OpenToken e Reference ID encarnam, cada um, um padrão de integração diferente.
- Authentication Policy ContracttermoO conjunto normalizado de atributos que uma política de autenticação cumpre em todo caminho bem-sucedido: qualquer que seja o adapter ou a conexão IdP que autenticou, a configuração rio abaixo consome o mesmo contrato.
- authentication policy treetermoA árvore de decisão de autenticação em runtime do PingFederate: nós são fontes de autenticação e seletores, ramos Fail e Success expressam fallbacks, fragmentos reutilizáveis capturam sequências comuns, e todo caminho bem-sucedido termina cumprindo um contrato de política.
- autoscalingtermoCapacidade que segue a demanda: instâncias adicionadas sob carga, removidas na calmaria - a elasticidade como promessa fundadora da nuvem.
- availability zonetermoUm ou mais data centers com energia, refrigeração e rede independentes dentro de uma região - perto o bastante para replicação síncrona, longe o bastante para falhar separadamente.
- AWSsiglaA plataforma de nuvem da Amazon - computação, armazenamento, rede e centenas de serviços.
60
- Babel FishfolcloreO primeiro serviço de tradução automática da web, entregue pelo AltaVista.
- baby giantgíriaUm quadro só ligeiramente acima do máximo Ethernet clássico de 1518 bytes - crescido por tags e rótulos, não por payload.
- backhaultermoOs enlaces que levam o tráfego agregado de torres, armários e OLTs de volta ao núcleo da rede - a milha do meio.
- backhoe fadegíriaO nome seco que as telecom dão à perda total de sinal causada por máquinas de obra cavando através da fibra.
- backup vs. snapshotexpressãoSnapshots são pontos de restauração rápidos e locais que compartilham o destino do original; backups vivem em outro lugar e sobrevivem a ele - só o segundo responde ao ransomware.
- BADoSsiglaUma defesa que detecta negação de serviço aprendendo o comportamento normal do tráfego.
- bastion hosttermoO único ponto de entrada endurecido e auditado para acesso administrativo a uma rede privada - um jump host por projeto, não por acidente.
- bazfolcloreO terceiro nome-substituto metassintático, depois de foo e bar.
- beaconinggíriaOs check-ins regulares e automatizados que um host comprometido faz ao seu servidor de comando.
- BEASTfolcloreUm ataque de 2011 que decifra tráfego TLS 1.0 explorando vetores de inicialização CBC previsíveis.
- BEBsiglaUm dispositivo de borda em um fabric Ethernet que encapsula o tráfego para o backbone.
- belt and suspendersexpressãoUsar duas salvaguardas independentes para a mesma falha - se uma soltar, as calças ficam no lugar.
- BFDsiglaBidirectional Forwarding Detection - um fluxo minúsculo e agnóstico de protocolo de hellos que detecta um caminho morto em milissegundos, para os protocolos de roteamento comutarem antes de o usuário perceber.
- BGPsiglaO protocolo que decide como o tráfego é roteado entre as grandes redes que compõem a internet.
- BHackfolcloreA conferência técnica de segurança de Belo Horizonte, é um dos eventos que fizeram da cena brasileira algo além de uma cena paulistana.
- big ball of mudexpressãoUm sistema sem arquitetura discernível - estruturado de forma aleatória, esparramado e mantido de pé pela conveniência.
- bikesheddingfolcloreGastar discussão desproporcional em um detalhe trivial enquanto uma decisão importante e complexa passa quase sem escrutínio.
- BINDsiglaO software de servidor DNS mais amplamente implantado.
- biometric datatermoMedidas do corpo usadas para identificar a pessoa - impressões digitais, geometria facial, voz, modo de andar - identificadores que não se pode trocar após um vazamento.
- bisectiontermoDividir o espaço de busca pela metade repetidamente até restar um candidato, de modo que mil possibilidades custem dez testes em vez de mil.
- bitfolcloreA menor unidade de informação, uma única escolha entre 0 e 1, e o átomo sobre o qual todo o mundo digital é construído.
- bit banginggíriaConduzir um protocolo de hardware inteiramente em software, alternando um pino bit a bit em vez de usar um controlador dedicado.
- bit bucketgíriaO lugar imaginário para onde vão os dados descartados - o destino de tudo que é mandado para /dev/null.
- bit rotexpressãoO modo como um software funcional parece se deteriorar com o tempo à medida que o mundo ao seu redor muda.
- Black HattermoA conferência de segurança com cara corporativa: Briefings de pesquisa e Trainings pagos, dias antes da DEF CON.
- blast radiusgíriaAté onde o dano se espalha quando um componente falha ou é comprometido.
- bloatwaregíriaSoftware indesejado que já vem instalado - trials, barras de ferramenta, utilitários do fabricante - consumindo recursos que ninguém ofereceu.
- block ciphertermoUma cifra que criptografa blocos de tamanho fixo (AES: 128 bits), dependendo de um modo de operação para lidar com mensagens de tamanho real.
- blue boxfolcloreO aparelho de phreaking telefônico que gerava o tom de 2600 Hz e as frequências de sinalização para tomar o controle da rede de longa distância.
- blue screen of deathgíriaA tela azul de erro fatal do Windows e, por extensão, qualquer falha total de sistema visível ao usuário.
- blue teamtermoOs defensores: as pessoas e ferramentas que detectam, respondem e se recuperam de ataques.
- BlueKeepfolcloreUma falha de 2019, propagável como verme, nos Serviços de Área de Trabalho Remota da Microsoft.
- bogongíriaUm pacote que reivindica um endereço de origem que jamais poderia aparecer legitimamente na internet pública.
- bohrbugfolcloreUm bug sólido e reproduzível que se comporta da mesma forma toda vez que você o executa.
- boil the oceanexpressãoTentar algo tão amplo ou ambicioso que fracassa pela própria dimensão.
- borkedgíriaQuebrado, no tom resignado de quem vai ter que consertar - como em 'o upgrade borkou a unidade standby'.
- botnettermoUma rede de máquinas comprometidas controladas como uma só, muitas vezes para ataques ou spam.
- braindumpgíriaUma coleção literal de questões reais de prova vazadas, vendida ou compartilhada para candidatos decorarem o caminho até uma certificação.
- BREACHfolcloreUma variante de 2013 do CRIME que mira a compressão de respostas HTTP em vez do TLS.
- break-glass accountexpressãoA credencial de emergência lacrada que contorna os controles normais quando a própria identidade cai - guardada offline, alarmada no uso, testada em cronograma.
- brickedgíriaReduzido à utilidade de um tijolo - um dispositivo tão quebrado que nem inicializa.
- broadcasttermoEntrega um-para-todos dentro de um segmento de rede: um quadro ou pacote endereçado de forma que todo host precise recebê-lo e processá-lo.
- broadcast stormtermoO colapso em que quadros de broadcast se multiplicam por um loop de comutação até a rede se afogar no próprio tráfego.
- Brooks's lawexpressãoO princípio de que acrescentar pessoas a um projeto de software atrasado o torna ainda mais atrasado.
- brownoutgíriaUm serviço que está no ar, mas deliberada ou visivelmente degradado - com a luz baixa, como no original da rede elétrica, em vez de apagado.
- browser fingerprintingtermoIdentificar um navegador pela combinação de suas características - fontes, renderização de canvas, hardware, configurações - única o bastante para rastrear sem cookie algum.
- brute forcetermoTentar todas as possibilidades até que uma funcione.
- BSDsiglaUma linhagem Unix; também o nome do formato original de syslog.
- BSides São PaulofolcloreA conferência de segurança comunitária e gratuita de São Paulo - nascida dentro do Garoa Hacker Clube em 2011, hoje entre as maiores BSides do mundo.
- buffer overflowtermoEscrever mais dados em um buffer do que ele comporta, de modo que o excesso cai na memória adjacente, que nunca deveria recebê-lo.
- bufferbloatgíriaLatência causada por buffers superdimensionados: roteadores enfileiram tanto que os pacotes chegam muito atrasados em vez de serem descartados de forma útil.
- bug (the first computer bug)folcloreContestado / frequentemente mal contadoO registro de 1947 em que uma mariposa presa em um relé do Harvard Mark II foi colada ao lado da nota "First actual case of bug being found" (primeiro caso real de um inseto sendo encontrado).
- bug bountytermoUm programa que paga pesquisadores por relatar falhas de segurança de forma responsável.
- BUMsiglaAbreviação do mundo de switching para os três tipos de tráfego que um switch não consegue entregar a uma única porta conhecida e por isso inunda: broadcast, unicast desconhecido e multicast.
- burn rategíriaA velocidade com que um orçamento finito está sendo consumido - caixa numa startup, orçamento de erro na prática de SRE.
- bus factorexpressãoO número de pessoas que precisariam ser atropeladas por um ônibus para que um projeto empaque por falta de conhecimento.
- bus topologytermoUm único cabo compartilhado no qual todas as estações se conectam, com terminadores nas duas pontas.
- BYODsiglaBring Your Own Device: funcionários trabalhando no próprio hardware - frotas mais baratas, usuários mais felizes e um perímetro de segurança feito de celulares alheios.
- BYOIPsiglaBring Your Own IP: anunciar seus próprios blocos de endereços pela rede do provedor de nuvem - sua reputação e liberações, a infraestrutura deles.
- bytefolcloreUm grupo de bits tratado como unidade, padronizado em oito, e o quantum cotidiano do armazenamento de computador.
106
- C10K problemgíriaO problema, batizado em 1999, de atender dez mil conexões simultâneas numa só máquina.
- C2siglaA infraestrutura que um atacante usa para controlar máquinas comprometidas remotamente.
- C3DsiglaUm recurso da F5 que reassina certificados de cliente para o TLS mútuo com o backend.
- C5siglaA atestação de segurança em nuvem apoiada pelo governo alemão, definida pelo BSI.
- CAsiglaO emissor confiável que assina certificados digitais.
- CAAsiglaUm registro DNS que declara quais autoridades certificadoras podem emitir para um domínio.
- Cable categories (Cat 5e-8)termoOs graus de desempenho TIA-568 do par trançado - o que 'Cat 6A' de fato promete.
- callsigntermoIdentificador único emitido a uma estação de rádio licenciada, estruturado como prefixo, dígito e sufixo.
- Campus PartyfolcloreO festival de tecnologia com cidade de barracas: milhares de campuseiros acampando dentro de um pavilhão de convenções por uma semana de palestras, hackathons e conectividade 24/7.
- canary in the coal mineexpressãoUm sinal de alerta sacrificial: algo pequeno que sofre primeiro, para que o resto reaja a tempo.
- canary tokentermoUma credencial, arquivo ou link com armadilha que avisa quando tocado - chaves AWS falsas que alarmam no momento em que alguém as testa.
- Captain Crunch (the 2600 Hz whistle)folcloreA lenda do phreaking telefônico de que um apito de brinquedo emitindo 2600 Hz podia tomar as linhas de longa distância da AT&T.
- Captain MidnightfolcloreO sequestro do satélite da HBO em 1986, por um engenheiro de uplink da Flórida protestando contra uma mensalidade de US$ 12,95.
- CAPTCHAsiglaUm desafio destinado a diferenciar humanos de bots.
- cargo cult programmingfolcloreCopiar código ou rituais que parecem funcionar sem entender por quê, na esperança de que o resultado apareça.
- CarriertermoOperadora que transporta o tráfego de terceiros: o substrato físico que tudo acima dela presume.
- carrier hotelgíriaUm prédio cujos inquilinos são redes: dezenas de operadoras e provedores colocalizados onde as rotas de fibra convergem.
- CarterfonetermoA decisão da FCC de 1968 que permitiu conectar à rede telefônica equipamentos que a operadora não fabricara.
- CASBsiglaCloud Access Security Broker: o ponto de controle entre usuários e SaaS - visibilidade de quais apps de nuvem são usados e política sobre o que flui para eles.
- castle-and-moatexpressãoO modelo de segurança de perímetro: muralhas fortes na borda, confiança ampla para quem já está dentro.
- cattle, not petsexpressãoA mentalidade de que servidores devem ser descartáveis e intercambiáveis, não indivíduos mantidos com carinho.
- CBCsiglaUm modo de cifra de bloco mais antigo que encadeia blocos mas não fornece integridade por si só.
- CCIsiglaCloud Confidence Index - a nota de risco de 0 a 100 da Netskope para dezenas de milhares de aplicações em nuvem, pontuada contra critérios objetivos adaptados das orientações da Cloud Security Alliance e agrupada em categorias de prontidão empresarial como certificações e conformidade, proteção de dados, controle de acesso, auditabilidade, recuperação de desastres e termos legais/privacidade.
- CCMsiglaUm modo AEAD que combina criptografia em modo contador com uma etiqueta de autenticação baseada em CBC.
- CCPA / CPRAsiglaA lei de privacidade do consumidor da Califórnia: direitos de saber, apagar e recusar a venda de dados pessoais - emendada e endurecida pela CPRA.
- CDATAsiglaUma seção XML cujo conteúdo não é interpretado como marcação.
- CDCiber (Centro de Defesa Cibernética)siglaO centro de defesa cibernética militar do Brasil, criado em 2010 sob o Ministério da Defesa e depois ampliado em comando.
- CDNsiglaContent Delivery Network: cópias do seu conteúdo em cache em pontos de borda pelo mundo, para os usuários buscarem de perto em vez da origem.
- CE (Customer Edge)siglaUm nó que conecta um site do cliente ao F5 Distributed Cloud.
- CERT (team)siglaUma equipe que coordena a resposta a incidentes de segurança.
- CGI.brfolcloreComitê Gestor da Internet no Brasil: o comitê multissetorial criado em 1995 pelos ministérios da Ciência e Tecnologia e das Comunicações para definir diretrizes e políticas da internet no Brasil, incluindo a governança do domínio .br.
- CGNATsiglaCarrier-Grade NAT: o provedor compartilha um endereço IPv4 público entre muitos assinantes, traduzindo em escala de operadora porque os endereços acabaram.
- chain analysistermoRastrear fluxos de criptomoeda por uma blockchain pública para seguir o dinheiro.
- change management (ITSM)termoO portão pelo qual passam as mudanças em produção: avaliadas por risco, agendadas em janelas, aprovadas e prontas para rollback.
- Chaos Computer ClubfolcloreA mais antiga e influente associação hacker da Europa - alemã, política e profundamente séria sobre tecnologia e direitos civis.
- Chaos MonkeygíriaA ferramenta da Netflix que mata instâncias de produção aleatoriamente, e o nome de injetar falhas de propósito para provar resiliência.
- CHAPsiglaO Challenge-Handshake Authentication Protocol - a alternativa segura do PPP a enviar a senha em texto claro.
- check layer 1expressãoO primeiro mandamento do troubleshooting: antes de qualquer coisa inteligente, confirme o cabo, a porta, a energia.
- Chesterton's fenceexpressãoO princípio de que não se deve remover algo sem antes entender por que foi colocado ali.
- choose boring technologyexpressãoO princípio de Dan McKinley: prefira ferramentas comprovadas e bem compreendidas, e gaste seus poucos tokens de inovação de propósito.
- CIA triadtermoOs três objetivos centrais da segurança da informação: confidencialidade, integridade e disponibilidade.
- CIDRsiglaUma forma compacta de escrever uma rede IP como um endereço mais um comprimento de prefixo, como 10.0.0.0/8.
- cipher suitetermoO conjunto específico de algoritmos que uma conexão TLS concorda em usar para troca de chaves, criptografia e integridade.
- circuit breakertermoUm padrão que para de chamar uma dependência com falha por um tempo, para que uma pane não arraste tudo junto.
- Cisco certifications (CCNA / CCNP / CCIE)termoA escada de certificação que definiu a indústria: CCNA para provar que você opera uma rede, CCNP para provar que constrói uma, CCIE para provar sob pressão de laboratório.
- Cisco LivetermoO megaevento de fornecedor que começou como Networkers: laboratórios de certificação, o salão World of Solutions, e a peregrinação anual dos certificados Cisco.
- CISSPsiglaA certificação de segurança de nível gerencial - o carro-chefe da (ISC)2 desde 1994: oito domínios, uma milha de largura, e a credencial que vagas de liderança em segurança pedem pelo nome.
- Citizens Band (CB)termoAlocação de rádio pequena, isenta ou levemente licenciada, perto dos 27 MHz, com canais fixos e limites baixos de potência.
- Clarke's third lawexpressão'Qualquer tecnologia suficientemente avançada é indistinguível de magia.'
- clean pipegíriaTrânsito de internet que chega já limpo de tráfego de DDoS - o provedor filtra a enchente rio acima e entrega só o fluxo limpo.
- CLIsiglaUma interface baseada em texto onde você digita comandos para controlar o software.
- client-servertermoArquitetura em que clientes solicitantes falam com um servidor designado que detém o recurso e responde.
- ClippyfolcloreO assistente animado em forma de clipe da Microsoft, amado na lembrança e detestado no uso, o conto de advertência da interface proativa.
- Cloud Security AlliancetermoO corpo da indústria que define como a segurança de nuvem é avaliada e atestada.
- cloud VPNtermoO túnel IPsec gerenciado entre suas instalações e sua VPC - a alternativa rápida, criptografada e via internet ao circuito dedicado.
- CMDBsiglaConfiguration Management Database: o inventário de todos os ativos e das relações entre eles - o que conversa com o quê, e quem grita quando morre.
- CMTSsiglaCable Modem Termination System: o roteador de head-end dono de todos os cable modems de sua área, concedendo a cada um seus timeslots e faixa de velocidade.
- CNAMEsiglaUm registro DNS que faz um nome ser um apelido de outro.
- CNAPPsiglaCloud-Native Application Protection Platform: o guarda-chuva do mercado unindo postura, proteção de cargas e análise de permissões numa plataforma.
- COBITsiglaO framework de governança da ISACA para a TI corporativa - a resposta do auditor à pergunta que o ITIL não faz: quem decide, quem responde, e como provamos.
- Code RedfolcloreO worm de IIS de julho de 2001 que pichava sites com 'Hacked By Chinese!' e infectou centenas de milhares de servidores em horas.
- code smellexpressãoUm sinal superficial no código que sugere um problema de design mais profundo, sem ser em si um defeito.
- cold-potato vs. hot-potato routingexpressãoDuas filosofias para transportar tráfego: hot-potato o entrega à próxima rede o quanto antes; cold-potato o mantém no seu backbone o máximo possível.
- collision domaintermoO trecho de rede compartilhada em que dois dispositivos transmitindo ao mesmo tempo embaralham um ao outro: um domínio de colisão, uma conversa por vez.
- compliance is not securityexpressãoO lembrete de época de auditoria: passar no checklist prova documentação, não proteção.
- Computer InquirytermoOs processos da FCC que traçaram a linha entre comunicação regulada e processamento de dados não regulado.
- conditional accesstermoPolítica de login com contexto: quem, de qual dispositivo, de onde, com qual nível de risco - e só então, com qual segundo fator, o acesso.
- ConfickerfolcloreO worm de Windows de 2008 que montou uma das maiores botnets da história e popularizou os algoritmos de geração de domínios.
- configuration driftgíriaA divergência lenta entre o que um sistema deveria ser e o que ele realmente executa.
- confused deputytermoUm serviço privilegiado enganado a usar sua autoridade em nome de quem não deveria - o deputado é honesto, só está confuso sobre quem pede.
- consent (privacy)termoUma base legal entre várias: um sim livre, específico, informado e inequívoco - revogável tão facilmente quanto foi dado.
- containmenttermoLimitar o quanto uma falha afeta, sem tratar do porquê de ela ter acontecido.
- Content Security PolicysiglaUma política do navegador que restringe o que uma página pode carregar e executar, para conter ataques como o XSS.
- control planetermoA parte de um sistema que toma decisões, em oposição ao plano de dados que move o tráfego.
- Conway's lawexpressãoA observação de que os sistemas acabam espelhando a estrutura de comunicação das organizações que os constroem.
- cookie bannertermoA interface de consentimento para rastreamento não essencial - nascida das regras de ePrivacy e dos padrões de consentimento do GDPR, degradada por design num ritual de cliques.
- CORSsiglaO mecanismo do navegador que decide se uma página web pode fazer requisições a uma origem diferente.
- CORS preflighttermoA requisição OPTIONS que o navegador envia primeiro, pedindo permissão ao servidor, antes de aceitar enviar certas requisições entre origens.
- CortextermoA família de operações de segurança da Palo Alto Networks, anunciada em fevereiro de 2019: detecção, resposta e automação para o SOC.
- COSsiglaCorporation for Open Systems: consórcio de fabricantes criado para certificar conformidade OSI.
- cowboy codinggíriaDesenvolvimento sem processo algum entre a ideia e a produção: sem revisão, sem testes, sem branch, só push.
- CPEsiglaCustomer Premises Equipment: qualquer equipamento gerenciado pelo provedor no cliente - modem, ONT, roteador - a metade em hardware de toda ligação 'o problema é seu ou meu?'.
- crash cartgíriaO carrinho com monitor, teclado e cabos que é empurrado até um servidor que parou de responder pela rede.
- credential stuffingtermoTentativas de login automatizadas usando pares de usuário e senha roubados de outros vazamentos.
- CRIMEfolcloreUm ataque de 2012 que recupera segredos observando o tamanho de requisições TLS comprimidas.
- CRLsiglaUma lista publicada de certificados que foram revogados.
- cross-border data transfertermoMover dados pessoais entre jurisdições - lícito apenas por mecanismos reconhecidos: decisões de adequação, cláusulas contratuais ou exceções específicas.
- Crossover cabletermoUm patch cord com T568A numa ponta e T568B na outra - antes exigido para ligar dispositivos iguais, hoje obsoleto pelo auto-MDIX.
- crown jewelsgíriaO pequeno conjunto de ativos cujo comprometimento doeria de verdade: os dados, chaves e sistemas que o negócio não pode perder.
- CRUDsiglaAs quatro operações básicas do armazenamento persistente: criar, ler, atualizar e excluir.
- cruftgíriaO entulho acumulado de um sistema - configurações antigas, código morto, objetos que ninguém tem coragem de apagar.
- crunchy outside, chewy centerexpressãoA crítica clássica à segurança só de perímetro: uma casca dura em volta de um interior mole e indefeso.
- CryptoRavefolcloreA maratona de criptoativismo financiada coletivamente de São Paulo: 24 horas ininterruptas de privacidade, segurança e direitos digitais - gratuita, voluntária e enfaticamente sem patrocínio corporativo.
- CSA STARsiglaO registro público da Cloud Security Alliance sobre a postura de segurança de provedores de nuvem - da autoavaliação à certificação por terceiros.
- CSMA/CAsiglaA etiqueta de canal do Wi-Fi: um rádio não consegue ouvir uma colisão enquanto transmite, então as estações trabalham para evitá-las de antemão com esperas, recuo aleatório e confirmação quadro a quadro.
- CSMA/CDsiglaA etiqueta de canal da Ethernet clássica: escute antes de falar, fale só quando o fio estiver em silêncio, e se duas estações colidirem mesmo assim, pare, sinalize e tente de novo após um recuo aleatório.
- CSPMsiglaCloud Security Posture Management: varredura contínua da configuração de nuvem contra boas práticas - a ferramenta que acha o bucket público antes do pesquisador.
- CSRsiglaUma requisição assinada contendo a chave pública e os detalhes para um certificado.
- CSRFsiglaUm ataque que engana o navegador de um usuário logado para fazer uma requisição indesejada.
- Cunningham's lawexpressãoA observação de que a melhor forma de obter uma resposta certa on-line é publicar uma errada.
- CVEsiglaUma entrada de catálogo público que identifica de forma única uma vulnerabilidade conhecida específica.
- CVSSsiglaUma pontuação padrão de 0 a 10 que avalia a severidade de uma vulnerabilidade.
- CWEsiglaUm catálogo comunitário de tipos de fraqueza de software, cada um com um identificador estável como CWE-787.
- CWNP / CWNAsiglaO corpo de certificação Wi-Fi neutro de fornecedor - e o CWNA, seu carro-chefe: a credencial que prova que você entende rádio, não só controladoras.
- CWPPsiglaCloud Workload Protection Platform: defesa em tempo de execução das próprias cargas - VMs, containers, funções - vulnerabilidades, integridade e comportamento.
- Cyber EssentialstermoA certificação baseline de higiene cibernética do governo do Reino Unido, operada pelo NCSC.
82
- "deleting a file erases it"folcloreContestado / frequentemente mal contadoExcluir remove a entrada de diretório e marca o espaço como reutilizável - os bytes permanecem até serem sobrescritos, o que ferramentas de recuperação exploram diariamente.
- DADsiglaUma verificação do IPv6 de que um endereço escolhido ainda não está em uso.
- daemontermoUm processo de segundo plano de longa duração que espera em silêncio para fazer seu trabalho, batizado a partir de um espírito benevolente, não de um demônio.
- dark fibertermoFibras instaladas mas apagadas, alugadas como vidro puro: o cliente traz a óptica e é dono do teto de capacidade.
- dark launchgíriaColocar um recurso em produção em silêncio, rodando com tráfego real antes que qualquer usuário possa vê-lo.
- dark webtermoO subconjunto da deep web alcançável apenas por redes de anonimato, onde os sites escondem sua localização além do seu conteúdo.
- darknettermoUma rede sobreposta que roda na internet pública mas só é alcançável com software, configuração ou autorização específicos.
- DARPA (Defense Advanced Research Projects Agency)siglaA agência de pesquisa de defesa dos Estados Unidos criada em 1958, e financiadora da rede que virou a internet.
- data breach notificationtermoO dever legal de comunicar uma violação de dados pessoais à autoridade e, quando o risco é alto, às pessoas afetadas - num relógio que dispara na descoberta.
- data brokertermoUma empresa cujo produto são outras pessoas: perfis montados de compras, aplicativos, registros públicos e trilhas de localização, vendidos a quem pagar.
- Data center tierstermoA classificação I-a-IV do Uptime Institute para resiliência de data center - da capacidade básica à tolerância a falhas.
- Data centre operatortermoColocation, hospedagem e interconexão: os negócios donos dos lugares onde as redes se encontram fisicamente.
- data controllertermoA parte que decide por que e como dados pessoais são tratados - e, portanto, a responsável por eles.
- data minimizationtermoColetar e manter apenas os dados pessoais de que você realmente precisa, e só pelo tempo necessário.
- Data PBXtermoUm comutador que conectava terminais a computadores como um PBX conectava telefones a linhas.
- data portabilitytermoO direito de levar seus dados num formato legível por máquina - e, quando viável, enviá-los direto ao próximo provedor.
- Data Privacy FrameworktermoO mecanismo para transferir legalmente dados pessoais da UE/Reino Unido/Suíça para empresas dos EUA certificadas.
- data processing agreementtermoO contrato que vincula um operador às instruções do controlador: medidas de segurança, suboperadores, deveres em violações e exclusão ao final.
- data processortermoA parte que trata dados pessoais sob instruções documentadas de um controlador - o provedor de nuvem, o SaaS, a folha de pagamento terceirizada.
- data residencytermoExigências de que certos dados permaneçam fisicamente dentro das fronteiras de uma jurisdição - a lei expressa como seleção de região.
- data retentiontermoManter dados apenas enquanto a finalidade exigir, e então apagar em cronograma - a disciplina que encolhe tanto o risco quanto o alcance de uma violação.
- data storetermoUma definição reutilizável de conexão a uma fonte externa de identidade - um diretório LDAP com hosts de failover e bind de serviço, ou um banco JDBC com driver e validation query - configurada uma vez e referenciada por validadores, lookups de atributos e provisionamento.
- DCVsiglaProvar que você controla um domínio antes de um certificado ser emitido.
- DCWF (DoD Cyber Workforce Framework)siglaO catálogo de papéis de trabalho cibernético do Departamento de Defesa dos Estados Unidos, alinhado ao NICE Framework mas distinto dele.
- DDoSsiglaUm ataque que sobrecarrega um serviço com tráfego de muitas fontes ao mesmo tempo.
- dead droptermoUm método de passar informação sem que as partes jamais se encontrem.
- debuggingtermoO processo sistemático de encontrar e corrigir defeitos em software.
- DECnetfolcloreA suíte de rede da Digital Equipment Corporation - o protocolo que rodou a era VAX, evoluindo de raízes proprietárias em direção ao OSI.
- dedicated interconnecttermoUm circuito físico privado das suas instalações até a borda do provedor de nuvem - latência previsível, banda real, nenhuma internet pública no caminho.
- Deep BluefolcloreA máquina da IBM que derrotou o campeão mundial de xadrez Garry Kasparov em maio de 1997, a primeira vitória de uma máquina sobre um campeão reinante em um match.
- deep webtermoTudo na web que os mecanismos de busca não indexam, o que é a maior parte dela.
- DEF CONfolcloreA maior conferência hacker do mundo - Las Vegas todo agosto desde 1993 - e o centro de gravidade cultural da cena.
- default routetermoA rota de último recurso - 0.0.0.0/0 - que casa com tudo o que nenhuma rota mais específica reivindica; a saída do pacote do prédio.
- default-free zonegíriaA parte da internet cujos roteadores carregam a tabela completa e nenhuma rota default - não há para onde encaminhar às cegas.
- defense in depthtermoSobrepor múltiplos controles independentes de modo que, se um falha, os outros ainda resistem.
- DEFLATE, gzip and zlibtermoO algoritmo de compressão dentro do ZIP, do PNG, do Git e de boa parte da web; o formato de arquivo que o embrulha; e a biblioteca que implementa os dois.
- demarcation pointtermoO ponto de demarcação onde a rede do provedor termina e a do cliente começa - e, com ele, de quem é o problema.
- dependency hellgíriaO estado em que um software não pode ser instalado ou atualizado porque as versões das suas dependências entram em conflito.
- DERsiglaUma codificação binária estrita para certificados e chaves X.509.
- device drivertermoO software que ensina o sistema operacional a falar com um hardware específico - e o primeiro suspeito quando esse hardware se comporta mal.
- DevSecOpstermoUma cultura e prática de embutir segurança no desenvolvimento e nas operações, em vez de acoplá-la depois.
- DFsiglaUma designação de hardware da F5 para uma variante de plataforma com ventilação dupla.
- DHsiglaUm método para duas partes concordarem em um segredo compartilhado.
- DHCPsiglaDynamic Host Configuration Protocol: entrega a cada dispositivo que entra um endereço IP, máscara, gateway e servidores DNS, alugados por tempo limitado.
- DHCP option 82termoA opção de informação de relay: o equipamento de acesso carimba cada pedido DHCP com a linha física de origem, dando ao provedor identidade por porta.
- DICTsiglaUm protocolo para consultar servidores de dicionário em rede.
- differential privacytermoUma garantia matemática: respostas a consultas mal mudam com a presença ou ausência de qualquer indivíduo no conjunto - privacidade como ruído demonstrável.
- digital signaturetermoUma prova criptográfica de que uma mensagem veio de um detentor específico de chave e não foi alterada.
- DistributortermoEmpresa que vende para revendas, e não para as organizações que usam o equipamento — a camada do meio da distribuição em dois níveis.
- DKIMsiglaUm método de autenticação de e-mail que assina mensagens criptograficamente.
- DLPsiglaData Loss Prevention: reconhecer dados sensíveis - números de cartão, registros, segredos - e impedir que saiam por e-mail, uploads ou áreas de transferência.
- DMZsiglaZona desmilitarizada: a rede-tampão entre a internet e o interior, onde vivem os servidores expostos ao público sob vigilância mais rígida.
- DNSsiglaO sistema que traduz nomes legíveis por humanos, como example.com, em endereços IP.
- DNS filteringtermoBloquear ou reescrever respostas DNS para impedir que clientes alcancem certos domínios.
- DNS over HTTPSsiglaEnviar consultas DNS dentro de HTTPS criptografado para que não possam ser lidas ou adulteradas em trânsito.
- DNSKEYsiglaO registro DNS que publica a chave pública de assinatura de uma zona.
- DNSSECsiglaExtensões que permitem verificar criptograficamente as respostas do DNS.
- Do Not TracktermoO cabeçalho de navegador que pedia educadamente aos sites que não rastreassem - e, sem força legal alguma, foi quase universalmente ignorado.
- DOCSISsiglaO padrão que transforma o coaxial da TV a cabo em banda larga, compartilhando espectro entre os modems de um bairro sob um agendador CMTS.
- DoD (United States Department of Defense)siglaO Departamento de Defesa dos Estados Unidos.
- dogfoodinggíriaUsar o próprio produto internamente, para que as falhas mordam você antes de morder os clientes.
- DoHsiglaConsultas DNS enviadas dentro de HTTPS, indistinguíveis de tráfego web comum.
- don't roll your own cryptoexpressãoO primeiro mandamento da criptografia aplicada: use os algoritmos e as bibliotecas auditados, nunca os seus caseiros.
- DoTsiglaConsultas DNS transportadas dentro de TLS, na porta 853.
- DPDsiglaDead Peer Detection - como um ponto IPsec descobre que o parceiro IKE se foi: uma troca sob demanda de 'você está aí', para túneis mortos serem derrubados e o failover acontecer.
- DPIAsiglaData Protection Impact Assessment: a análise estruturada de 'o que isto pode causar às pessoas?' exigida antes de tratamentos de alto risco.
- DPOsiglaData Protection Officer: o guardião designado de um programa de proteção de dados - conselheiro por dentro, ponto de contato para reguladores e titulares por fora.
- DragonJARfolcloreA principal conferência hacker da Colômbia, crescida da comunidade DragonJAR - e deliberadamente realizada inteiramente em espanhol.
- drift detectiontermoDetectar a lacuna entre a infraestrutura como declarada e como ela realmente está - a edição no console que o código nunca soube.
- drink the Kool-AidexpressãoAdotar uma crença ou tecnologia com entusiasmo acrítico, movido pelo grupo.
- drinking from the firehoseexpressãoAbsorver informação muito mais rápido do que qualquer um conseguiria - a descrição universal de entrar num sistema complexo.
- drop cabletermoO cabo final do poste, pedestal ou caixa de splitter até o imóvel do cliente - a parte da planta mais exposta a clima, árvores e caminhões.
- DROWNfolcloreUm ataque de 2016 que quebra o TLS explorando o suporte de um servidor ao obsoleto SSLv2.
- DRYexpressãoO princípio de que cada pedaço de conhecimento deve ter uma representação única e autoritativa em um sistema.
- DSARsiglaData Subject Access Request: uma pessoa exercendo o direito de ver os dados mantidos sobre ela - e o relógio que dispara quando pede.
- DSLAMsiglaDSL Access Multiplexer: o rack do lado da central que termina centenas de linhas DSL de cobre e entrega o tráfego ao backhaul.
- DTLSsiglaO TLS adaptado para rodar sobre UDP em vez de TCP.
- dual stacktermoRodar IPv4 e IPv6 lado a lado nos mesmos hosts e enlaces - a estratégia padrão de transição enquanto as duas internets coexistem.
- dumpster divinggíriaRecuperar informação sensível no lixo - impressões, post-its, discos não apagados.
- duplex mismatchtermoUma ponta em full duplex, a outra em half: o link funciona, devagar e com colisões tardias - a clássica causa raiz do 'a rede está estranha' dos anos 2000.
- DVMRPsiglaDistance Vector Multicast Routing Protocol - o primeiro protocolo de roteamento multicast, e o motor do MBone: a lógica do RIP, apontada para árvores de entrega.
- DWDMsiglaDense Wavelength Division Multiplexing - muitas cores de luz independentes descendo uma fibra. A razão de um único filamento carregar terabits e a espinha dorsal de toda rede de longa distância.
48
- E1siglaA portadora digital internacional de 2,048 Mb/s - 32 timeslots de 64 kb/s, a resposta E-carrier ao T1, e a linha em que as redes brasileiras cresceram.
- east-west / north-south trafficexpressãoOs dois eixos do tráfego de data center: norte-sul cruza o perímetro até os usuários; leste-oeste flui entre servidores por dentro.
- ECDHsiglaTroca de chaves de curva elíptica - a forma não efêmera não tem sigilo de encaminhamento.
- ECDHEsiglaUm método de troca de chaves que dá a cada sessão suas próprias chaves descartáveis, de modo que o tráfego passado permanece seguro se uma chave de longo prazo vazar.
- ECDSAsiglaUm algoritmo de assinatura que usa curvas elípticas - chaves menores que o RSA para a mesma força.
- ECMAsiglaUm órgão de padrões por trás das especificações de JavaScript e JSON.
- ECMPsiglaEqual-Cost Multi-Path: quando várias rotas empatam em custo, o tráfego é distribuído por hash entre todas - balanceamento gratuito, por fluxo, não por pacote.
- ECSsiglaOpção do EDNS que encaminha parte do endereço do cliente ao servidor autoritativo.
- EDNSsiglaUma extensão que adiciona capacidades ao formato original de mensagem DNS.
- EDRsiglaEndpoint Detection and Response: o agente que registra o que os endpoints fazem - processos, conexões, alterações - detecta o malicioso e pode isolar o host.
- EFFsiglaA organização sem fins lucrativos que defende liberdades civis no mundo digital - e a criadora do Certbot.
- EGPsiglaExterior Gateway Protocol - a classe de protocolos que roteia ENTRE sistemas autônomos, e também o nome do protocolo específico dos anos 1980 que o BGP substituiu.
- egress costtermoA cobrança por gigabyte de dados saindo da nuvem - entrar é de graça, sair é cobrado, e a arquitetura silenciosamente se curva a essa assimetria.
- egress filteringtermoControlar o que pode sair da rede, não só o que pode entrar - as regras de saída que privam o malware do seu canal de comando.
- EHFsiglaUma correção fora de banda que a F5 emite para um problema urgente específico.
- EIA/TIAsiglaA linhagem de padrões por trás do cabeamento estruturado - a família TIA-568 que define as categorias, conectores e distâncias de todo wiring closet.
- EIGRPsiglaEnhanced Interior Gateway Routing Protocol - o distance-vector avançado da Cisco: o algoritmo DUAL mantém rotas de backup livres de loop pré-computadas, então a convergência é quase instantânea.
- EkopartyfolcloreA maior conferência hacker da América Latina: Buenos Aires, todo ano desde 2001, onde a comunidade de segurança da região - e mais de uma vulnerabilidade de classe mundial - sobe ao palco.
- elastic IPtermoUm endereço público estático que você possui e pode remapear entre instâncias - identidade que sobrevive à carga por trás dela.
- elephant flowgíriaUm único fluxo de longa duração tão grande que domina um link - um elefante entre milhares de ratos.
- ELIZAfolcloreO chatbot de 1966 de Joseph Weizenbaum, em cujos padrões de texto os usuários confidenciavam segredos, batizando o efeito ELIZA.
- EmacstermoO editor extensível do projeto GNU, mais próximo de um ambiente programável que por acaso edita texto.
- Embedded systemtermoUm computador embutido em algo que não é pensado como computador, com uma tarefa fixa e, normalmente, ninguém olhando.
- EMBRATELfolcloreEmpresa Brasileira de Telecomunicações: a operadora de longa distância e dados do Brasil, criada em 1965 e incorporada ao sistema Telebrás; rodou o primeiro teste de internet comercial do país em dezembro de 1994; privatizada em 1998 para a MCI WorldCom, vendida à Telmex em 2004, incorporada à Claro em 2015.
- encryption is easy, key management is hardexpressãoO resumo do veterano de criptografia: cifrar os dados é a parte fácil; proteger, rotacionar e não perder as chaves é a difícil.
- end-to-end encryptiontermoCriptografia em que apenas os extremos que se comunicam podem ler as mensagens, não os servidores no meio.
- endianness (On Holy Wars)folcloreA divisão de ordenação de bytes cujos nomes Danny Cohen tomou emprestados de uma guerra satírica em As Viagens de Gulliver.
- ENEsiglaEnterprise Network Event: a feira de 1988 posicionada como a contraparte OSI das demonstrações de TCP/IP.
- ENIsiglaElastic Network Interface: a NIC virtual destacável da nuvem - endereços, security groups e MAC que podem migrar entre instâncias.
- entropytermoUma medida de imprevisibilidade; em segurança, a aleatoriedade que torna chaves e segredos difíceis de adivinhar.
- envelope encryptiontermoCifrar dados com uma chave de dados e então cifrar essa chave com uma chave-mestra - o trabalho pesado feito localmente, a joia da coroa guardada centralmente.
- EOLsiglaEnd of life (fim de vida): a data após a qual um produto não recebe mais correções, patches nem simpatia do fabricante.
- ephemeral keytermoUma chave de vida curta gerada para uma única sessão e depois descartada.
- EPSSsiglaUma pontuação baseada em dados que estima a chance de uma vulnerabilidade ser explorada.
- ES256siglaUm algoritmo de assinatura de JWT: ECDSA com SHA-256.
- escalationtermoSubir um chamado - funcionalmente para mais especialização, hierarquicamente para a gestão - quando o nível atual não pode ou não deve resolver.
- escalation (operational)termoPassar um problema a quem tem mais alçada, mais conhecimento, ou a propriedade necessária para agir.
- ESPsiglaO protocolo IPsec que criptografa e autentica cargas de pacotes.
- EternalBluefolcloreO exploit de SMB desenvolvido pela NSA e vazado em 2017 que moveu o WannaCry e o NotPetya.
- EthernettermoA tecnologia de LAN esboçada no Xerox PARC em 1973 que venceu todas as guerras de rede e hoje carrega quase tudo.
- EUIsiglaUm formato de identificador da IEEE usado para construir IDs de interface IPv6.
- event logtermoO diário do sistema operacional com erros, avisos e auditorias - onde 'simplesmente travou' vira uma origem, um ID e um timestamp.
- everything fails, all the timeexpressãoO axioma de nuvem de Werner Vogels: em escala suficiente, falha não é um evento, é condição permanente de fundo.
- exit nodetermoO relé final do Tor, onde o tráfego sai da rede rumo ao seu destino.
- exit scamtermoQuando um operador de repente encerra tudo e desaparece com os fundos dos usuários.
- EXOSsiglaO sistema operacional de switches da Extreme Networks.
- exploittermoCódigo ou técnica que transforma uma vulnerabilidade em comportamento indevido real.
- eyeball networkgíriaUm provedor cujos clientes são pessoas olhando para telas - as redes onde estão os olhos.
44
- "forced password changes make you safer"folcloreContestado / frequentemente mal contadoTrocas obrigatórias a cada 90 dias treinaram as pessoas em Senha1, Senha2 - mutações previsíveis que atacantes modelam. A orientação atual: frases longas e únicas, trocadas diante de evidência de comprometimento.
- F5 DevCentraltermoA comunidade técnica oficial da F5 - artigos, perguntas e respostas e duas décadas de conhecimento de iRules, com um programa MVP reconhecido.
- FA (Fabric Attach)siglaUm protocolo que conecta automaticamente switches de borda a um fabric Ethernet.
- fail open vs. fail closedexpressãoA escolha de projeto sobre o que um controle faz quando quebra: deixar tudo passar, ou bloquear tudo.
- failovertermoMover o serviço de um componente falho para um reserva, restaurando disponibilidade sem reparar a falha.
- FAPESPfolcloreFundação de Amparo à Pesquisa do Estado de São Paulo: a fundação paulista de fomento cuja equipe de processamento de dados construiu a rede acadêmica brasileira (ANSP), recebeu de Jon Postel a delegação do domínio .br em 1989, fez a primeira conexão TCP/IP do país em 1991 (à ESnet via Fermilab) e operou o registro .br até o NIC.br assumir.
- fat-fingergíriaCausar uma interrupção com um erro de digitação - o comando errado, o equipamento errado, ou um dígito trocado numa linha de configuração.
- FedRAMPsiglaO programa padronizado de autorização de segurança do governo dos EUA para serviços de nuvem - baselines High, Moderate e Low.
- FenasoftfolcloreA gigantesca feira de informática do Brasil nos anos 1990: os pavilhões do Anhembi, filas intermináveis na entrada, e uma nação conhecendo o computador pessoal - tudo ao mesmo tempo.
- FIPSsiglaPadrões do governo dos EUA para criptografia e segurança de computadores.
- firefightinggíriaOperar em modo de emergência permanente: todo o esforço vai para o incidente do dia, nada para prevenir o próximo.
- FirmwaretermoSoftware que acompanha um equipamento e que se espera estar presente antes de qualquer outra coisa rodar.
- Firmware vs softwareexpressãoA distinção que um fabricante faz entre código que é parte do equipamento e código que roda sobre ele — e a razão de ela decidir quem resolve o seu problema.
- FIRST (org)siglaO corpo global de equipes de resposta a incidentes por trás do CVSS e do EPSS.
- first-call resolutiontermoO percentual de problemas resolvidos no primeiro contato, sem retornos nem escalonamento - a métrica que melhor prevê a satisfação do usuário.
- five ninesgíria99,999% de disponibilidade - cerca de cinco minutos de indisponibilidade permitidos por ano.
- five-tupletermoA impressão digital da conexão: IP de origem, porta de origem, IP de destino, porta de destino, protocolo - a chave pela qual firewalls, NATs e balanceadores rastreiam fluxos.
- flag daygíriaUma virada em que tudo precisa mudar de uma vez, sem coexistência entre o velho e o novo.
- flappinggíriaUma interface ou rota que fica caindo e subindo, caindo e subindo - nunca totalmente morta, nunca estável.
- FLOSSsiglaUm termo abrangente para software que é ao mesmo tempo livre (como em liberdade) e de código aberto.
- flow logstermoO NetFlow da nuvem: registros de conexões aceitas e rejeitadas por interface, sub-rede ou VPC - quem falou com quem, e quem foi recusado.
- foo / barfolcloreOs nomes-substitutos canônicos em exemplos de programação, usados quando o nome específico não importa.
- footgungíriaUm recurso ou API tão fácil de usar errado que convida você a dar um tiro no próprio pé.
- forklift upgradegíriaUma atualização tão total que o equipamento antigo sai de empilhadeira - nada é reaproveitado, tudo é trocado.
- Fortinet CommunitytermoA comunidade oficial de usuários da Fortinet - fóruns, artigos de base de conhecimento e troca de ideias do ecossistema FortiGate.
- forward proxytermoUm servidor que fica à frente dos clientes e encaminha suas requisições de saída.
- forward secrecytermoUma propriedade que mantém sessões passadas seguras mesmo que a chave de longo prazo do servidor seja roubada depois.
- Forwarding profiletermoO documento de encanamento de tráfego do ZCC: para cada estado de rede (on/off/VPN trusted) atribui a ação de encaminhamento - Z-Tunnel 1.0/2.0, Tunnel with Local Proxy, Enforce Proxy ou None para ZIA; Tunnel ou None para ZPA.
- FPGAsiglaField-Programmable Gate Array — matriz de portas programável em campo: um chip cuja lógica pode ser reconfigurada depois de fabricado.
- FQDNsiglaUm nome de domínio completo que especifica a localização exata de um host no DNS.
- Frame RelaytermoO serviço WAN de comutação de pacotes que substituiu o X.25 e definiu a conectividade corporativa dos anos 1990 e 2000.
- FREAKfolcloreUm ataque de 2015 que força servidores a usar chaves RSA de nível exportação, fracas e fatoráveis.
- free as in beerexpressãoA desambiguação do 'software livre': grátis (cerveja de graça) versus livre (liberdade de expressão) - preço versus liberdade.
- frobnicategíriaMexer num ajuste ou objeto, alterando-o sem intenção profunda - vocabulário clássico do dicionário hacker.
- FTPsiglaUm protocolo antigo, sem criptografia, para transferir arquivos entre hosts.
- FTPSsiglaO FTP envolvido em TLS para criptografar os canais de controle e de dados.
- FTTHsiglaFiber to the Home: fibra óptica percorrendo toda a última milha até dentro da residência, sem resto de cobre ou coaxial.
- FUBARfolcloreGíria para algo quebrado além de qualquer conserto razoável.
- FUDsiglaA tática de espalhar medo, incerteza e dúvida para minar um concorrente ou uma ideia.
- full tablegíriaO conjunto completo de rotas da internet, recebido via BGP de um provedor de trânsito - o mapa inteiro, não um resumo.
- full-disk encryptiontermoCriptografar o disco inteiro para uma máquina perdida ou roubada não vazar nada - BitLocker, FileVault, LUKS - destravada no boot, transparente depois.
- Furukawa (Lightera)termoFurukawa Electric LatAm - o nome no cabeamento estruturado do Brasil há décadas: a operação sediada em Curitiba da Furukawa Electric japonesa fundada em 1884, cuja marca de cabeamento agora carrega o nome Lightera.
- fusion splicetermoUnir duas fibras derretendo-as num arco elétrico - a forma permanente e de menor perda de conectar vidro, com cerca de 0,02 dB.
- fuzzingtermoAlimentar um programa com quantidades enormes de entradas malformadas ou aleatórias para ver o que o faz quebrar.
32
- Gall's lawexpressãoUm sistema complexo que funciona invariavelmente evoluiu de um sistema simples que funcionava.
- GambiarrafolcloreContestado / frequentemente mal contadoSubstantivo feminino. Solução improvisada com o que estiver à mão — precária, fora do padrão, e funcionando. A palavra carrega admiração e reprovação ao mesmo tempo, e o brasileiro ouve as duas.
- Garoa Hacker ClubefolcloreO hackerspace de São Paulo - um dos primeiros do Brasil, e a sala onde a BSidesSP nasceu.
- GCMsiglaUm modo AEAD que transforma o AES em uma cifra autenticada usando um contador e um nonce.
- GDBsiglaO depurador do GNU: executa um programa sob controle para que você possa pará-lo, inspecioná-lo e percorrê-lo passo a passo.
- GDPRsiglaA lei abrangente de proteção de dados da União Europeia, em vigor desde 2018.
- generative AItermoSistemas que produzem texto, imagens, áudio ou código novos, em vez de classificar ou ordenar material existente.
- GIGOsiglaGarbage in, garbage out: nenhuma computação melhora a qualidade das suas entradas.
- Global Privacy ControltermoUm sinal do navegador declarando 'não venda nem compartilhe meus dados' automaticamente em cada site - o opt-out como configuração em vez de tarefa por site.
- Go To Statement Considered HarmfulfolcloreA carta de Dijkstra, de 1968, argumentando que o goto irrestrito torna os programas difíceis de raciocinar.
- god boxgíriaUm único appliance que faz tudo - roteamento, firewall, VPN, IPS, balanceamento - uma caixa para a todos governar.
- Godwin's lawexpressãoO ditado de que, quanto mais longa uma discussão on-line, mais inevitável se torna uma comparação com nazistas.
- gold-platinggíriaAdicionar polimento e recursos que ninguém pediu - esforço gasto depois do ponto em que o requisito foi atendido.
- golden imagetermoA imagem-mestre abençoada do sistema operacional com aplicativos e configurações padrão, clonada em cada máquina nova.
- Goodhart's lawexpressão'Quando uma medida vira meta, deixa de ser uma boa medida.'
- goodputgíriaA vazão que importa de verdade: dados úteis da aplicação entregues, descontados todo o overhead e as retransmissões.
- googolfolcloreO algarismo um seguido de cem zeros, e a palavra Google é uma grafia errada dele.
- GOPHERsiglaUm protocolo pré-web para navegar por menus de documentos.
- GOSIPsiglaGovernment OSI Profile: exigência de compra que obrigava protocolos OSI nas aquisições governamentais.
- GPOsiglaGroup Policy Object: configurações de domínio Windows aplicadas centralmente a usuários e máquinas - do papel de parede à política de senhas, de drives mapeados ao bloqueio.
- GPONsiglaGigabit Passive Optical Network: uma fibra do OLT é dividida passivamente entre até 64 ou 128 assinantes, compartilhando 2,5 Gbps de descida e 1,25 de subida.
- graceful degradationtermoProjetar um sistema de modo que, quando parte dele falha, o resto continua funcionando de forma reduzida.
- gray failuregíriaUma falha real, porém não limpa - o sistema está degradado de um jeito que os health checks não enxergam.
- GREsiglaGeneric Routing Encapsulation: o envelope IP-em-IP mínimo (24 bytes com seu cabeçalho de entrega, protocolo 47) - sem criptografia, sem autenticação, só transporte.
- GRE tunnelsiglaGeneric Routing Encapsulation: embrulha um pacote dentro de outro para o tráfego cruzar redes que não o roteariam nativamente - um túnel, sem criptografia.
- GREASEfolcloreUm mecanismo que envia valores fictícios aleatórios para manter implementações TLS tolerantes a extensões desconhecidas.
- greenfield vs. brownfieldexpressãoConstruir num terreno vazio versus construir dentro do que já existe - as duas condições de partida de qualquer projeto.
- Greenspun's tenth ruleexpressão'Qualquer programa em C ou Fortran suficientemente complicado contém uma implementação ad hoc, informalmente especificada, cheia de bugs e lenta de metade do Common Lisp.'
- grokexpressãoEntender algo tão completamente que passa a fazer parte de como você pensa.
- GSLBsiglaGlobal Server Load Balancing: direcionamento de tráfego em nível de DNS entre sites e regiões - respondendo a cada resolver com o destino mais saudável, próximo ou menos carregado.
- GTS / GTERtermoOs grupos de trabalho gêmeos do NIC.br - GTS para segurança de redes, GTER para engenharia e operação: as reuniões gratuitas onde os operadores da internet brasileira comparam anotações, duas vezes por ano, há décadas.
- GUIsiglaUma interface visual de apontar e clicar para software.
38
- H2HCfolcloreHackers to Hackers Conference: a mais antiga conferência de pesquisa em segurança da América Latina - São Paulo, todo ano desde 2004.
- hackfolcloreOriginalmente, uma solução inventiva ou elegante admirada pela esperteza, não uma invasão.
- hairpin NATgíriaAlcançar o próprio endereço público de dentro da própria rede - o tráfego sai até o NAT e faz o grampo de volta para dentro.
- halt and catch fire (HCF)folcloreContestado / frequentemente mal contadoUma instrução de máquina de nome jocoso que supostamente travaria a CPU - e, em alguns chips, um opcode não documentado real que faz isso.
- handovertermoTransferir um problema a outra pessoa ou time, junto com o estado de entendimento que o acompanha.
- Hanlon's razorexpressãoA heurística de nunca atribuir à maldade aquilo que é adequadamente explicado por burrice ou engano.
- hash collisiontermoQuando duas entradas diferentes produzem a mesma saída de hash.
- hash functiontermoUma função de mão única que transforma qualquer entrada em uma impressão digital de tamanho fixo.
- Have I Been PwnedtermoUm serviço gratuito que informa se seu e-mail ou senha apareceu em um vazamento de dados conhecido.
- have you tried turning it off and on again?expressãoA liturgia de abertura do suporte e sua pergunta mais estatisticamente justificada: reiniciar limpa o estado acumulado onde vive a maioria das falhas transitórias.
- HDLCsiglaO High-Level Data Link Control - o padrão de enquadramento da ISO que sustenta toda uma família de protocolos seriais.
- health checktermoA sonda que decide se um alvo recebe tráfego - um endpoint respondendo 'estou vivo?' num timer, com consequências.
- HeartbleedfolcloreA falha de 2014 no OpenSSL que permitia a atacantes ler trechos da memória de um servidor, incluindo chaves e senhas.
- heisenbugfolcloreUm bug que muda de comportamento ou desaparece quando você tenta observá-lo.
- hello, worldfolcloreO programinha que apenas imprime uma saudação, tradicionalmente a primeira coisa que se escreve numa linguagem nova.
- HFsiglaAlta frequência, de 3 a 30 MHz: a faixa de ondas curtas em que os sinais se refratam na ionosfera e viajam pelo mundo.
- HFCsiglaHybrid Fiber-Coaxial, híbrida de fibra e coaxial: a arquitetura da planta de TV a cabo - fibra do headend até nós de bairro, coaxial no trecho final - que o DOCSIS transformou numa rede de banda larga compartilhada.
- HIPAAsiglaA lei de privacidade em saúde dos EUA que rege a informação de saúde protegida (PHI).
- HITBfolcloreHack In The Box - a conferência de segurança 'deep-knowledge' nascida em Kuala Lumpur no início dos anos 2000, cujos palcos migraram pela Ásia, Europa e Oriente Médio.
- HMACsiglaUma forma de provar que uma mensagem é autêntica e inalterada, usando um hash e um segredo compartilhado.
- Hofstadter's lawexpressãoA regra autorreferente de que as coisas sempre levam mais tempo do que se espera, mesmo levando em conta esta regra.
- honeypottermoUm sistema-isca construído para ser atacado: nenhum usuário legítimo o toca, então toda interação é sinal.
- hope is not a strategyexpressãoO lembrete de SRE de que torcer para o sistema ficar de pé não é o mesmo que projetá-lo para isso.
- host-to-hosttermoAssociação direta entre dois pontos finais, sem intermediário atuando como o recurso.
- host-to-multihosttermoUm remetente alcançando muitos destinatários de uma vez: o padrão de comunicação um-para-muitos.
- Hot / cold aisletermoO layout de data center que separa o ar de entrada do equipamento do ar de exaustão - fileiras frente a frente e costas com costas.
- hot / warm / cold standbyexpressãoAs três temperaturas de um sistema reserva: rodando e sincronizado, rodando mas atrasado, ou desligado até ser necessário.
- hotfixtermoUma correção urgente e de escopo estreito, publicada fora do ciclo normal de releases.
- HOTPsiglaUm código de uso único avançado por um contador em vez de um relógio.
- HQCsiglaUm algoritmo pós-quântico de encapsulamento de chave baseado em códigos, selecionado pelo NIST como reserva.
- HS256siglaUm algoritmo de assinatura de JWT: HMAC com SHA-256.
- HSMsiglaHardware Security Module: um dispositivo resistente a violação que gera, guarda e usa chaves internamente - as chaves podem ser usadas, nunca extraídas.
- HSTSsiglaUm cabeçalho que força os navegadores a usar HTTPS em um site.
- HTTP QUERY methodtermoO método HTTP padronizado em junho de 2026 (RFC 10008) para consultas somente leitura que carregam corpo: seguro e idempotente como GET, corpo como POST, cacheável com o corpo na chave de cache.
- hub-and-spokeexpressãoA topologia em que tudo se conecta através de um hub central em vez de entre si - menos enlaces, controle central, um meio muito importante.
- hybrid topologytermoQualquer rede real: uma mistura de topologias costuradas, escolhidas por camada conforme a necessidade de cada uma.
- HyperlinktermoUma referência de um documento a outro que o leitor pode seguir diretamente, e o mecanismo sobre o qual a web foi construída.
- Hyrum's lawexpressãoCom usuários suficientes, todo comportamento observável do seu sistema será dependido por alguém, com contrato ou sem.
61
- "incognito mode makes you anonymous"folcloreContestado / frequentemente mal contadoA navegação privada apaga histórico e cookies locais quando a janela fecha - nada mais. Sites, empregadores e provedores veem você exatamente como antes.
- "is it worth the time?"expressãoA pergunta sobre se automatizar uma tarefa realmente economiza mais tempo do que custa automatizá-la.
- IaaS / PaaS / SaaSsiglaAs três camadas de serviço da nuvem: alugar a infraestrutura, alugar a plataforma ou alugar a aplicação pronta - cada uma trocando controle por conveniência.
- IAMsiglaIdentity and Access Management: quem existe, o que pode fazer e sob quais condições - o tecido de permissões da nuvem.
- IANAsiglaA função que gerencia as atribuições globais de IP, portas e números de protocolo.
- ICANNsiglaO órgão que coordena os sistemas de nomes de domínio e de números da internet.
- ICAPsiglaUm protocolo para entregar conteúdo HTTP a um serviço externo para adaptação.
- ICCC demonstrationfolcloreA demonstração pública da ARPANET em 1972, na International Conference on Computer Communication.
- ICMPsiglaO protocolo que o IP usa para mensagens de erro e diagnóstico, como o ping.
- ID-10-T and friendsgíriaOs 'códigos de erro' de brincadeira para problemas causados pelo usuário - ID-10-T, PICNIC, camada 8 - a taquigrafia privada do suporte, melhor mantida privada.
- IDCMAsiglaIndependent Data Communications Manufacturers Association: a entidade dos fabricantes que competiam com as operadoras.
- idempotency keytermoUm token único anexado a uma requisição para que o servidor possa ignorar duplicatas acidentais com segurança.
- idempotenttermoUma operação que tem o mesmo efeito quer você a execute uma vez ou muitas.
- identity providertermoA parte que autentica o usuário e afirma o resultado: no SAML o IdP emite assertions; no OIDC o mesmo papel é o OpenID Provider emitindo ID tokens.
- IEEEsiglaA sociedade de engenharia cujo comitê 802 define os padrões de LAN sobre os quais tudo neste site roda.
- IETFsiglaO corpo que padroniza os protocolos da internet, abertamente, como RFCs.
- if it hurts, do it more oftenexpressãoO princípio contraintuitivo de entrega: atividades dolorosas e arriscadas ficam seguras pela frequência, não pela evitação.
- IGMPsiglaInternet Group Management Protocol - como um host levanta a mão para um grupo multicast, e como a rede aprende quais portas realmente querem o fluxo.
- IGPsiglaInterior Gateway Protocol - a classe de protocolos de roteamento que rodam dentro de um sistema autônomo: OSPF, IS-IS, EIGRP, RIP.
- IISsiglaO software de servidor web da Microsoft para Windows.
- IKEsiglaO protocolo que negocia chaves e parâmetros de segurança para VPNs IPsec.
- illegal numberfolcloreUm número cuja mera posse ou publicação é alegadamente ilegal, a redução ao absurdo do controle de informação.
- IMAPsiglaUm protocolo para ler e-mail mantido no servidor, em múltiplos dispositivos.
- IMAPSsiglaO IMAP criptografado com TLS.
- IMDSsiglaInstance Metadata Service: o endpoint link-local (169.254.169.254) onde uma instância de nuvem pergunta sobre si mesma - e coleta suas credenciais temporárias.
- immutable infrastructuretermoUma abordagem em que servidores nunca são modificados no lugar; para mudar um, você o substitui por um novo build.
- IMPsiglaInterface Message Processor: o comutador de pacotes da ARPANET, um minicomputador separado entre o host e a rede.
- incastgíriaO colapso de tráfego muitos-para-um: dezenas de servidores respondem a uma requisição ao mesmo tempo e a rajada combinada estoura a porta do switch do receptor.
- incidenttermoUma interrupção não planejada ou redução de qualidade de um serviço, distinta de um pedido de algo novo.
- incident vs. service requestexpressãoA grande bifurcação do ITIL: incidente é algo quebrado; requisição é algo desejado - filas, prazos e expectativas diferentes.
- Infovia BrasíliatermoA rede metropolitana própria do governo federal brasileiro em Brasília, sobre fibra do Estado e operada pelo Serpro exclusivamente para órgãos públicos.
- infrastructure as codetermoGerenciar servidores e redes por meio de arquivos de configuração versionados em vez de configuração manual.
- InmetrosiglaO instituto nacional brasileiro de metrologia, qualidade e tecnologia, responsável por padrões de medição e avaliação da conformidade.
- integer overflowtermoUm resultado aritmético grande demais para o seu tipo, de modo que o valor dá a volta silenciosamente em vez de crescer.
- inter-frame gaptermoO tempo ocioso obrigatório entre quadros Ethernet, 96 tempos de bit, que dá a cada receptor um respiro para se rearmar antes do próximo quadro.
- intermittent faulttermoUma falha que ocorre de forma imprevisível e não pode ser disparada sob demanda, e portanto não pode ser testada diretamente.
- internet gatewaytermoO componente da VPC que dá às sub-redes públicas uma porta para a internet - escalado horizontalmente, sem botão de banda, sem caixa única para falhar.
- InteropfolcloreA feira que começou como demonstração de interoperabilidade TCP/IP e virou o campo de provas da indústria.
- IoCsiglaUm artefato forense que indica que um sistema pode ter sido comprometido: um hash, um IP, um domínio, um nome de arquivo, uma chave de registro.
- IOS (Cisco)siglaO sistema operacional de longa data da Cisco para roteadores e switches.
- IPtermoA camada de entrega sem conexão e de melhor esforço que endereça e roteia pacotes por redes interligadas, a cintura fina sobre a qual toda aplicação da internet se apoia.
- IP transittermoPagar a uma rede maior para alcançar a internet inteira - a conta de upstream do provedor, precificada por megabit de taxa comprometida.
- IPAMsiglaIP Address Management: o sistema de registro de quem possui qual faixa - alocações, atribuições e conflitos, rastreados em vez de lembrados.
- IPoEsiglaIP over Ethernet: acesso do assinante sem PPPoE - DHCP puro, com a identidade tirada da própria linha em vez de um login.
- IPSsiglaUm controle que detecta e bloqueia ataques em linha.
- IPsecsiglaA suíte padrão para criptografar e autenticar tráfego IP, base da maioria das VPNs site-to-site; as chaves são negociadas pelo IKE.
- IPX/SPXsiglaOs protocolos de rede do NetWare da Novell - o padrão de LAN da era dos servidores de arquivos, derivado do Xerox XNS.
- IRAPsiglaO framework de avaliação da Austrália que permite validar serviços de nuvem contra o manual de segurança do governo.
- IS-ISsiglaIntermediate System to Intermediate System - o gêmeo link-state do OSPF vindo do mundo OSI: o protocolo que você provavelmente nunca configurou, rodando os backbones de operadora que seu tráfego cruza todo dia.
- ISC2termoO corpo certificador por trás do CISSP - a credencial que mais frequentemente guarda a porta de cargos sêniores de segurança.
- ISM bandtermoFaixas industrial, científica e médica: espectro utilizável sem licença individual, sujeito a regras de potência e interferência.
- ISO/IEC 27001siglaO padrão internacional para um sistema de gestão de segurança da informação (ISMS) - a certificação com que a maioria dos trust centers de fornecedores abre.
- ISO/IEC 27017siglaA extensão de segurança em nuvem da ISO 27001 - controles específicos de ser, ou usar, um provedor de nuvem.
- ISO/IEC 27018siglaA extensão de privacidade da ISO 27001 - protegendo informação pessoal identificável processada na nuvem pública.
- ISPsiglaUma empresa que fornece acesso à internet.
- ISRGsiglaA organização sem fins lucrativos que opera o Let's Encrypt.
- IT asset managementtermoRastrear hardware e software por todo o ciclo de vida - compra, atribuição, atualização, aposentadoria - para licenças, orçamentos e auditorias fecharem.
- it's always DNSexpressãoO provérbio de troubleshooting segundo o qual, seja qual for o sintoma, a causa raiz vai acabar sendo o DNS.
- ITILsiglaO framework de gestão de serviços de TI - o vocabulário compartilhado de incidentes, problemas, mudanças e serviços que faz as equipes de operações e seus tickets falarem uma língua só.
- IVsiglaUm valor inicial que faz uma cifra produzir saída diferente para entradas idênticas.
- IXPsiglaInternet Exchange Point: a malha de comutação compartilhada onde dezenas ou centenas de redes se encontram para fazer peering num só lugar.
11
- JA3siglaUma impressão digital de um cliente TLS construída a partir dos campos do seu ClientHello.
- JA4siglaUma família mais nova e robusta de impressões digitais de TLS e rede.
- JeitinhofolcloreContestado / frequentemente mal contadoO talento de resolver algo contornando uma regra em vez de passar por ela — em geral com simpatia, em geral sem dinheiro trocando de mãos, e em geral a um pequeno custo para quem está cumprindo a regra.
- juice jackinggíriaA teoria de ataque de que uma porta USB pública de carregamento poderia injetar malware ou extrair dados enquanto carrega o celular.
- jumbo framestermoQuadros Ethernet que carregam mais do que o payload padrão de 1500 bytes, tipicamente 9000: menos cabeçalhos por gigabyte, e sofrimento quando um salto do caminho discorda.
- just-in-time accesstermoPrivilégios concedidos para a tarefa e a hora, depois revogados automaticamente - direitos de admin permanentes trocados por solicitados, aprovados e com validade.
- JWICSsiglaA rede da comunidade de inteligência dos EUA para informação ultrassecreta e compartimentada, a mais restrita dos três níveis.
- JWKsiglaUm formato JSON para representar uma chave criptográfica.
- JWKSsiglaUm conjunto publicado de chaves usado para verificar tokens assinados.
- JWSsiglaUm padrão para assinar dados representados como JSON.
- JWTsiglaUm token compacto e assinado que carrega afirmações sobre um usuário, usado para provar identidade entre serviços.
20
- k-anonymitytermoUma propriedade de conjuntos de dados em que cada pessoa é indistinguível de pelo menos k-1 outras nos quase-identificadores - esconder-se numa multidão de tamanho k.
- KalpanafolcloreA startup de Sunnyvale que lançou o primeiro switch Ethernet multiporta em 1990 e, quatro anos depois, virou uma das aquisições mais importantes da Cisco.
- KanbantermoO sistema puxado da Toyota, adaptado ao trabalho de conhecimento: visualize o fluxo, limite o trabalho em andamento, e deixe a capacidade puxar tarefas em vez de cronogramas empurrarem.
- KDCtermoKey Distribution Center: a autoridade Kerberos - Authentication Service mais Ticket-Granting Service - que verifica principals e emite o TGT e os service tickets; no Active Directory roda nos controladores de domínio.
- KDFsiglaUma função que transforma um segredo em uma ou mais chaves criptográficas.
- keep the lights ongíriaO trabalho operacional de base que mantém os sistemas existentes rodando - manutenção, patches, renovações, a constante sem glamour.
- KerberostermoO protocolo de autenticação de rede baseado em tickets por trás do login silencioso corporativo: um Key Distribution Center emite tickets com prazo que os serviços verificam offline, então a senha viaja uma vez no login e nunca mais.
- Kerckhoffs's principleexpressãoUm sistema criptográfico deve permanecer seguro mesmo que tudo sobre ele, exceto a chave, seja público.
- Kernighan's lawexpressão'Depurar é duas vezes mais difícil do que escrever o código. Portanto, se você escrever o código da forma mais engenhosa possível, você é, por definição, não inteligente o bastante para depurá-lo.'
- Kevin MitnickfolcloreO hacker dos anos 1990 cujas façanhas de engenharia social o tornaram o invasor de computadores mais famoso da época.
- Kevin PoulsenfolcloreO hacker que tomou as linhas telefônicas de uma rádio para ser a chamada de número 102 e ganhar um Porsche, e depois virou jornalista de segurança.
- key exchangetermoComo duas partes combinam a chave secreta da sessão - a parte de uma suíte de cifras que decide se o tráfego gravado permanece selado.
- key rotationtermoSubstituir chaves criptográficas e credenciais em cronograma, para um segredo roubado ter data de validade em vez de vida inteira.
- keytabtermoArquivo com as chaves Kerberos de longo prazo de uma conta de serviço, permitindo que um serviço - muitas vezes em Linux, fora do domínio - decifre os tickets apresentados pelos clientes sem ingresso interativo no domínio.
- KISSexpressãoO princípio de design de que sistemas funcionam melhor quando mantidos simples em vez de tornados complexos.
- kludgefolcloreUma correção desajeitada e deselegante que funciona apesar de ser feia.
- KMSsiglaKey Management Service: o cofre gerenciado onde as chaves de criptografia vivem, guardadas por hardware, usadas via API e nunca exportadas em claro.
- knowledge basetermoA biblioteca pesquisável de problemas conhecidos, correções e tutoriais - os juros compostos do suporte, depositados um chamado resolvido por vez.
- KRACKfolcloreUm ataque de 2017 ao Wi-Fi WPA2 que reinicia chaves de criptografia para repetir tráfego.
- KubernetestermoUm sistema de código aberto para automatizar a implantação e a escalabilidade de aplicações em contêineres.
41
- L3siglaA camada de rede, onde acontece o roteamento IP.
- L4siglaA camada de transporte, que lida com portas e conexões como TCP/UDP.
- L4 vs. L7 load balancingexpressãoBalancear por endereços e portas versus pela própria aplicação: L4 é rápido e cego, L7 lê HTTP e roteia por caminho, header ou cookie.
- L7siglaA camada de aplicação - onde protocolos como o HTTP vivem no modelo OSI.
- LACNICsiglaO registro de internet da América Latina e Caribe - guardião dos endereços IP e números de AS da região, cujas reuniões semestrais dobram como o congresso de operadores do continente.
- LACPsiglaLink Aggregation Control Protocol: agrupa vários enlaces físicos num canal lógico para banda e redundância, negociado em vez de esperado.
- landing zonetermoA fundação pré-construída e governada de um ambiente de nuvem: estrutura de contas, identidade, rede, logging e proteções, prontos antes da primeira carga.
- LANEsiglaLAN Emulation - o esquema do ATM Forum para uma rede de células se passar por Ethernet. Notoriamente o momento em que muitos engenheiros decidiram que ATM até o desktop era má ideia.
- large language model (LLM)siglaUm modelo treinado em enormes quantidades de texto para prever o que vem a seguir, o que acaba bastando para fazer muitas outras coisas.
- last miletermoO trecho final de rede entre a infraestrutura do provedor e a porta do cliente - os quilômetros mais caros das telecomunicações.
- lateral movementtermoEspalhar-se de um sistema comprometido para outros ao longo de uma rede.
- LatinowaretermoO congresso latino-americano de software livre e tecnologias abertas, realizado desde 2004 no Parque Tecnológico Itaipu, em Foz do Iguaçu.
- layer 8gíriaA camada não oficial da OSI acima da aplicação: o humano - onde uma parcela surpreendente dos problemas de rede realmente acontece.
- LBsiglaUm dispositivo ou serviço que distribui o tráfego entre vários servidores.
- LCSsiglaA maior sequência comum a duas entradas, preservando a ordem.
- LDAPsiglaO protocolo para consultar e modificar serviços de diretório como o Active Directory.
- LDAPSsiglaO LDAP criptografado com TLS.
- LDNSsiglaO resolvedor recursivo que um cliente realmente consulta.
- leaf-spinetermoA malha moderna de data center: cada switch leaf conecta a todos os spines, dando a quaisquer dois servidores o mesmo caminho curto e previsível.
- leaky abstractionexpressãoUma abstração que deveria esconder a complexidade, mas deixa transparecer detalhes do que está por baixo.
- least privilegetermoDar a cada usuário ou processo apenas o acesso necessário para sua tarefa, e nada além.
- left-padfolcloreO pacote npm de onze linhas cuja remoção, em 2016, quebrou builds no mundo JavaScript inteiro.
- legitimate interesttermoA base legal para tratar dados sem consentimento quando a necessidade genuína do controlador supera os direitos do titular - após um teste de balanceamento documentado.
- LEO constellationtermoUma frota de satélites em órbita terrestre baixa - centenas de quilômetros, contra os 35.786 km do geoestacionário - trocando um satélite imóvel por milhares em movimento: a latência cai para dezenas de milissegundos, ao custo de handoffs constantes, terminais phased-array e logística de frota. A Starlink é o exemplo operando em escala.
- LGPDsiglaLei Geral de Proteção de Dados: a lei brasileira de proteção de dados (13.709/2018), regendo o tratamento de dados pessoais sobre princípios inspirados no GDPR com dentes brasileiros.
- LGTMsiglaO carimbo de aprovação do code review: por mim, está bom.
- lift and shiftgíriaMigrar uma carga de trabalho para a nuvem exatamente como está - mesma VM, mesma arquitetura, senhorio novo.
- link-local addresstermoEndereços válidos apenas no segmento local: o fe80::/10 do IPv6 em toda interface por design, o 169.254.0.0/16 do IPv4 geralmente significando que o DHCP falhou.
- Linus's lawexpressão'Com olhos suficientes, todos os bugs são rasos.'
- lit fibergíriaFibra com a eletrônica conectada e luz fluindo - um serviço funcionando, em oposição à fibra apagada que você mesmo acende.
- living off the landgíriaAtacar com as ferramentas já instaladas nos sistemas da vítima, sem precisar baixar nada malicioso.
- LLDPsiglaLink Layer Discovery Protocol: vizinhos se apresentam no cabo - equipamento, porta, capacidades - transformando 'o que há do outro lado?' num comando show.
- LLMsiglaUma rede neural treinada em vastos volumes de texto que gera e compreende linguagem.
- load balancingtermoDistribuir o trabalho recebido por vários servidores para que nenhum fique sobrecarregado.
- Log4ShellfolcloreA vulnerabilidade de 2021 na onipresente biblioteca de logging Log4j que permitia a uma string registrada executar código arbitrário.
- LogjamfolcloreUm ataque de 2015 que rebaixa a troca de chaves Diffie-Hellman para parâmetros de exportação fracos de 512 bits.
- longest prefix matchtermoA regra de roteamento de que o prefixo mais específico vence: /32 supera /24, que supera /0, independentemente de protocolo ou métrica.
- looking glassgíriaUma interface web pública para o roteador de uma rede, deixando gente de fora rodar ping, traceroute e consultas BGP de dentro daquela rede.
- loopback interfacetermoUma interface virtual que nunca cai, dando ao roteador uma identidade estável para protocolos de roteamento e gerência independentemente do estado dos links físicos.
- LoRatermoUma técnica de rádio de longo alcance e baixa potência (o chirp spread spectrum da Semtech) e, via LoRaWAN (a especificação de rede da LoRa Alliance), uma arquitetura LPWAN: quilômetros de alcance, anos de bateria, bytes de carga, gateways encaminhando o que ouvem.
- Lucky ThirteenfolcloreUm ataque de temporização de 2013 contra o padding CBC no TLS.
59
- "MAC addresses are unique and permanent"folcloreContestado / frequentemente mal contadoO endereço gravado de fábrica deixou de ser ambos: sistemas operacionais randomizam MACs de Wi-Fi por rede por padrão, e qualquer MAC pode ser definido por software em segundos.
- "more bandwidth means a faster connection"folcloreContestado / frequentemente mal contadoBanda é número de pistas; latência é tempo de viagem. Passado um limiar modesto, páginas, chamadas e jogos são governados por latência e bufferbloat - que um plano maior não conserta.
- MAC (message authentication code)siglaUma etiqueta curta que prova que uma mensagem veio de quem detém a chave compartilhada e não foi alterada.
- MAC addresstermoO endereço de hardware que identifica uma interface de rede em uma rede local.
- MAC flappingtermoO mesmo endereço MAC aparecendo rapidamente em portas diferentes do switch - a assinatura de um loop, um bond mal feito ou um dispositivo fazendo bridge onde não devia.
- magic numbergíriaUma constante inexplicada enterrada no código, ou os bytes de assinatura que identificam um formato de arquivo.
- magic smokegíriaA fumaça dentro dos componentes eletrônicos que, uma vez liberada, nunca mais volta - a explicação de brincadeira para o hardware queimado continuar morto.
- maintenance windowtermoO período agendado de baixo impacto em que mudanças são permitidas - anunciado, delimitado e com rollback planejado; trabalho fora dele exige justificativa de emergência.
- make it work, make it right, make it fastexpressãoA ordem de prioridades de Kent Beck: primeiro a correção, depois o projeto, e então - só então - a velocidade.
- mandelbuggíriaUm bug cujas causas são tão complexas e emaranhadas que seu comportamento parece caótico ou não determinístico.
- martian packettermoUm pacote cujo endereço de origem ou destino não poderia legitimamente aparecer onde apareceu, como se tivesse vindo de Marte.
- MCPsiglaUm protocolo aberto que permite a modelos de IA chamar ferramentas e fontes de dados externas de forma padronizada.
- MD5siglaUma antiga função hash de 128 bits, criptograficamente quebrada e insegura para uso em segurança.
- MDF / IDFsiglaMain e Intermediate Distribution Frames: a hierarquia de cabeamento do prédio - tudo converge ao MDF, andares terminam nos IDFs.
- MDMsiglaMobile Device Management: registrar celulares, tablets e notebooks sob política central - configurar, atualizar, localizar e apagar de um só console.
- MDNsiglaO site de documentação de tecnologias web da Mozilla, amplamente usado.
- Media convertertermoA caixinha que traduz um meio físico em outro - classicamente Ethernet de cobre para fibra e de volta.
- meet-me roomgíriaA sala de uma instalação neutra onde as redes se interconectam fisicamente - o andar de cross-connects onde a internet é literalmente remendada.
- MeltdownfolcloreUm ataque de 2018 que permite a programas de usuário ler memória protegida do kernel via execução especulativa.
- memory leaktermoMemória que um programa aloca e nunca libera, de modo que sua ocupação cresce até algo ceder.
- memory safetytermoA propriedade de nunca acessar memória fora do que um programa legitimamente possui, no espaço ou no tempo.
- Mente BináriatermoA organização sem fins lucrativos brasileira que ensina computação e segurança desde os fundamentos - cursos gratuitos, fórum ativo e ferramentas open source.
- Merkle treetermoUma árvore de hashes que permite verificar com eficiência se um item pertence a um grande conjunto.
- mesh topologytermoNós se conectam diretamente a muitos outros nós, de modo que o tráfego tem múltiplos caminhos independentes.
- mesh Wi-FitermoVários nós cooperando para formar uma rede única e contínua, retransmitindo sem fio onde o cabo não chega.
- metadatatermoDados sobre dados: quem contatou quem, quando, de onde, com que frequência - tudo exceto o conteúdo, e muitas vezes mais revelador que ele.
- Metcalfe's lawexpressãoO valor de uma rede cresce com o quadrado do número de usuários conectados.
- MFAsiglaExigir duas ou mais provas independentes de identidade para entrar, não apenas uma senha.
- microburstgíriaUm pico de tráfego tão breve que estoura o buffer do switch e derruba pacotes, mas desaparece dentro das médias de utilização.
- MicrocodetermoUma camada dentro de um processador que implementa o conjunto de instruções publicado em termos de operações internas mais simples.
- microsegmentationtermoDividir uma rede em zonas pequenas e controladas individualmente para limitar o movimento lateral.
- MicrotunneltermoO fio por aplicação e por sessão de usuário do ZPA, viajando dentro das conexões TLS do cliente e do App Connector, costurado num Service Edge.
- middle milegíriaO trecho de rede entre o acesso local e o núcleo da internet - o transporte do bairro até o ponto de troca.
- MIMEsiglaUm padrão para rotular o tipo de um conteúdo.
- Mind the SectermoA conferência de segurança da informação em escala corporativa de São Paulo - onde quem decide no mercado brasileiro encontra o ecossistema de fornecedores.
- MiraifolcloreUm botnet de 2016 que sequestrou dispositivos IoT para lançar ataques DDoS recordes.
- MITREtermoA organização sem fins lucrativos dos EUA que opera centros de P&D com financiamento federal - e, para praticantes, a casa do ATT&CK, do CVE e do CWE.
- mixer (tumbler)termoUm serviço que mistura a criptomoeda de muitas partes para obscurecer quem pagou a quem.
- ML-KEMsiglaO algoritmo pós-quântico de encapsulamento de chave padronizado pelo NIST.
- Moore's lawexpressãoA observação de que o número de transistores em um chip aproximadamente dobra a cada dois anos.
- Morse code / CWtermoCodificação de caracteres como tons curtos e longos, enviada como portadora ligada e desligada, conhecida no ar como CW.
- move fast and break thingsexpressãoUm lema que valoriza velocidade e iteração acima da cautela, aceitando que alguma quebra é o preço de aprender rápido.
- MPLSsiglaMultiprotocol Label Switching - encaminhamento por rótulos curtos em vez de consultas IP: empurre um rótulo na borda, troque-o salto a salto, remova-o antes da saída. A maquinaria sob a maioria dos serviços de operadora.
- MQTTsiglaUm protocolo leve de publicação/assinatura para IoT e telemetria.
- MQTTSsiglaO MQTT criptografado com TLS.
- MSRDPsiglaO protocolo da Microsoft para sessões gráficas de área de trabalho remota.
- MSSsiglaO maior bloco de dados reais que um segmento TCP carrega, após os cabeçalhos.
- MSS clampingexpressãoReescrever para baixo o Maximum Segment Size anunciado do TCP no SYN, para que segmentos caibam na MTU reduzida de um túnel sem fragmentação nem buracos negros.
- Mt. GoxfolcloreA exchange de Tóquio que processava a maioria das negociações de bitcoin do mundo, até 850.000 delas sumirem em 2014.
- MTTRsiglaMean Time To Repair: a média do relógio entre a falha e a restauração - o número operacional por trás de toda promessa de reparo em SLA.
- MTUsiglaO maior pacote, em bytes, que um enlace transporta sem fragmentar.
- multicasttermoEntrega um-para-muitos: uma única transmissão enviada a um endereço de grupo alcança todos os hosts que entraram no grupo, e somente eles.
- multihost-to-hosttermoMuitos remetentes convergindo para um destinatário: o padrão muitos-para-um, também chamado de incast.
- Multilink PPPsiglaMultilink PPP - agrupar vários enlaces físicos numa única conexão PPP lógica por mais banda.
- Multimode fibertermoA fibra de curto alcance de prédios e data centers - núcleo largo, ópticas mais baratas, distâncias de centenas de metros.
- munggíriaTransformar dados por meio de uma série de mudanças, muitas vezes de forma bagunçada ou destrutiva.
- Murphy's lawexpressão'Tudo que pode dar errado vai dar errado' - a mais antiga premissa de planejamento da engenharia.
- MWCsiglaMobile World Congress - o megaevento da GSMA em Barcelona onde a indústria de telecom anuncia seu ano: aparelhos, redes e cerca de cem mil pessoas de crachá.
- MXsiglaO registro DNS que indica quais servidores recebem o e-mail de um domínio.
39
- "NAT is a firewall"folcloreContestado / frequentemente mal contadoA crença de que tradução de endereços é um controle de segurança. O NAT esconde topologia como efeito colateral, mas não filtra nada por política - um firewall stateful sim.
- nanotermoUm editor de terminal pequeno e não modal que mostra os próprios atalhos no rodapé da tela.
- NANOGsiglaO North American Network Operators' Group: a assembleia onde as pessoas que de fato operam a internet comparam anotações - três encontros por ano e uma lista de discussão lendária, desde 1994.
- NATsiglaReescrever endereços IP em trânsito, classicamente para deixar muitos hosts privados compartilharem um endereço público.
- NAT gatewaytermoO serviço gerenciado que permite a sub-redes privadas alcançar a internet sem serem alcançáveis por ela - saída sim, entrada não.
- NAT-TsiglaNAT Traversal: o reparo do IPsec para tradução de endereços - detectar NAT no IKE e reembrulhar o ESP em UDP/4500 para que portas por fluxo voltem a existir.
- NCPsiglaNetwork Control Program: o protocolo de host da ARPANET que o TCP/IP substituiu.
- nerd snipegíriaApresentar a alguém um problema irresistivelmente interessante, descarrilando o que quer que a pessoa devesse estar fazendo.
- NetFlowtermoTelemetria de fluxos: roteadores exportam registros de quem-falou-com-quem (endereços, portas, bytes, duração) para enxergar padrões de tráfego sem capturar pacotes.
- network ACL (cloud)siglaO filtro stateless em nível de sub-rede nas redes de nuvem: regras numeradas de liberação e negação avaliadas em ordem, cada direção filtrada de forma independente.
- network topologytermoO formato da rede: como os nós estão conectados, desenhado seja como os cabos realmente correm, seja como o tráfego realmente flui.
- never touch a running systemexpressãoO credo do operador conservador: se está funcionando, não mexa.
- NewEdgetermoA rede global de data centers operada privadamente pela Netskope - a infraestrutura sobre a qual roda a nuvem de segurança Netskope One. Cada data center oferece computação completa para inspeção single-pass, com peering extenso perto dos usuários e dos grandes provedores de SaaS.
- NFVsiglaNetwork Functions Virtualization: firewalls, roteadores e gateways como software em servidores comuns em vez de appliances dedicados.
- NIC.brfolcloreNúcleo de Informação e Coordenação do Ponto BR: a entidade que implementa as decisões do CGI.br - formalizada em 2003, operando o registro .br (Registro.br) desde 2005, além de funções de medição, IX e segurança.
- NICE Framework Work Role CategoriestermoOs cinco agrupamentos de alto nível com que o NICE Framework organiza o trabalho de cibersegurança: Supervisão e Governança, Projeto e Desenvolvimento, Implementação e Operação, Proteção e Defesa, e Investigação.
- NimdafolcloreO worm de setembro de 2001 que atacava por cinco vetores ao mesmo tempo, uma semana depois do 11 de Setembro.
- NIPRNetsiglaA rede não classificada porém sensível do Departamento de Defesa dos EUA, e a única com conexões controladas à internet pública.
- NIS2siglaA diretiva da UE que expande enormemente as obrigações de cibersegurança por setores essenciais e importantes.
- NISTsiglaA agência de padrões dos EUA cujas publicações de criptografia e segurança funcionam como baselines de engenharia globais.
- NIST CSF (Cybersecurity Framework)siglaO NIST Cybersecurity Framework: uma estrutura voluntária para organizar o trabalho de segurança em torno de um pequeno conjunto de funções de alto nível.
- NIST CSRC (Computer Security Resource Center)siglaO Computer Security Resource Center, o repositório do NIST para suas normas, orientações e dados de referência de segurança.
- no plan survives contactexpressãoA máxima de Moltke: o plano é o que você tem até a realidade responder; depois, adaptação é a habilidade de verdade.
- no silver bulletexpressãoA tese de Fred Brooks de que nenhuma técnica isolada trará um ganho de ordem de grandeza na produtividade de software, porque a complexidade é essencial, não acidental.
- node splittermoDividir uma área congestionada de cabo ou PON em duas menores, reduzindo à metade os assinantes que compartilham a mesma capacidade.
- noisy neighborgíriaUm inquilino cujo uso pesado de recursos degrada o desempenho dos outros que compartilham a mesma infraestrutura.
- noncetermoUm número usado uma única vez, incluído em um protocolo para que a mesma mensagem não possa ser reenviada.
- not invented hereexpressãoA tendência a construir algo por conta própria em vez de adotar uma solução externa perfeitamente boa.
- NotPetyafolcloreUm surto de malware destrutivo de 2017 disfarçado de ransomware.
- NSECsiglaUm registro DNSSEC que prova que um nome não existe.
- NSEC3siglaUma versão com hash do NSEC que oculta o conteúdo de uma zona.
- NTLMsiglaUm protocolo legado de autenticação desafio-resposta da Microsoft.
- NTPsiglaO Network Time Protocol: o protocolo que mantém os relógios de uma rede de acordo entre si e com o resto do mundo.
- nuke and pavegíriaParar de depurar uma máquina doente e simplesmente formatar e reinstalar do zero.
- null pointer dereferencetermoSeguir um ponteiro que contém nulo, de modo que o programa lê ou escreve no endereço zero e é interrompido pelo sistema operacional.
- NullconfolcloreA principal conferência hacker da Índia, crescida da null - a maior comunidade aberta de segurança do país - e realizada nas praias de Goa desde 2010.
- number portingtermoLevar um número de telefone de uma operadora a outra mantendo-o - um direito regulado, uma atualização de base de dados e um vetor de fraude quando sequestrado.
- NVDsiglaO banco de dados público de vulnerabilidades conhecidas do governo dos EUA.
- NX bit / DEPtermoMarcar páginas de memória como graváveis ou executáveis, mas nunca ambas, para que dados injetados não possam rodar como código.
29
- OAuthtermoUm padrão que permite a um aplicativo acessar seus dados em outro serviço sem manusear sua senha.
- observabilitytermoQuão bem você consegue entender o que um sistema faz internamente a partir dos sinais que ele emite.
- observer effecttermoQuando o ato de medir altera o comportamento medido, e a falha desaparece justamente enquanto você a observa.
- OC levels (OC-3 to OC-768)termoA escada de Optical Carrier do SONET - OC-3, OC-12, OC-48, OC-192 - cada degrau 51,84 Mb/s vezes n, com os nomes STM do SDH para as mesmas velocidades.
- OCSPsiglaUm protocolo para verificar em tempo real se um certificado foi revogado.
- off-by-one errorfolcloreO erro clássico de contar um a mais ou um a menos, sobretudo nos limites de um laço ou intervalo.
- OGNL (Object-Graph Navigation Language)siglaUma linguagem de expressão para ler e escrever propriedades de objetos Java, usada como recurso de configuração por alguns produtos e como vetor de ataque contra outros.
- OIDCsiglaUma camada de identidade sobre o OAuth 2.0 para autenticar usuários.
- OKRsiglaObjectives and Key Results - a disciplina de metas de Andy Grove na Intel: uma ambição qualitativa, medida por poucos resultados brutalmente quantitativos.
- OLTsiglaOptical Line Terminal: a cabeça da PON do lado do provedor, terminando centenas de fibras de assinantes e agendando cada rajada de upstream.
- on the internet, nobody knows you're a dogexpressãoO cartum de 1993 da New Yorker que batizou a condição fundadora de identidade da internet: online, ninguém sabe quem ou o que você é.
- onboarding / offboardingexpressãoO ciclo de contas e acessos na contratação e no desligamento: criados e concedidos no primeiro dia, revogados por completo no último - a segunda metade é o achado de auditoria.
- onion routingtermoUma técnica de privacidade que envolve o tráfego em camadas de criptografia e o faz saltar por vários relés.
- ONTsiglaOptical Network Terminal: a caixa do lado do cliente que converte a luz da PON em Ethernet - o modem de fibra, na fala cotidiana.
- Open GraphtermoUm pequeno conjunto de meta tags HTML que dizem a outros sites como exibir um link para a sua página - o título, a imagem e a descrição no cartão de prévia.
- OpenTokentermoO formato de token cifrado da Ping Identity para integration kits: a identidade autenticada viaja entre o PingFederate e uma aplicação como um OpenToken carregado por cookie, parâmetro de query ou POST.
- Operation AurorafolcloreA campanha de espionagem de 2009 contra o Google e dezenas de empresas que trouxe o hacking de Estado-nação a público.
- OPSECsiglaA disciplina de proteger os pequenos fragmentos de informação que, juntos, revelam demais.
- OPTsiglaUm pseudo-registro que carrega opções EDNS em uma mensagem DNS.
- opt-in vs. opt-outexpressãoAs duas posturas padrão do consentimento: nada acontece até você dizer sim, versus tudo acontece até você dizer não - padrões decidem resultados em escala populacional.
- optical power budgettermoOs decibéis que um enlace pode se dar ao luxo de perder entre transmissor e receptor; splitters, emendas, conectores e distância gastam desse orçamento.
- optical splittertermoO componente passivo de vidro que divide uma fibra PON em várias - sem energia, sem eletrônica, apenas perda de luz projetada.
- OSINETsiglaUma rede de testes para verificar se implementações OSI de fabricantes diferentes de fato interoperavam.
- OSPFsiglaOpen Shortest Path First: o protocolo padrão de roteamento interno por estado de enlace, em que cada roteador mapeia a área inteira e calcula os menores caminhos.
- OTDRsiglaOptical Time-Domain Reflectometer: dispara pulsos de luz na fibra e lê os reflexos, mapeando cada emenda, curva e rompimento por distância.
- OTPsiglaUma senha válida para um único login ou uma janela curta.
- out-of-band managementexpressãoUm caminho de gerência separado - servidores de console, portas dedicadas, até 4G - que continua funcionando quando a rede de produção é justamente o que quebrou.
- oversubscriptiontermoVender ou provisionar mais capacidade agregada do que o uplink realmente tem, apostando que nunca todos atingem o pico juntos - uma razão, e uma promessa.
- OWASPsiglaUma comunidade sem fins lucrativos que produz orientações gratuitas e amplamente usadas sobre segurança de aplicações.
84
- "public Wi-Fi means instant hacking"folcloreContestado / frequentemente mal contadoUma verdade de dez anos atrás que envelheceu: com HTTPS quase universal, a rede do café vê nomes de host, não conteúdos. Os riscos realistas encolheram para portais falsos, gêmeos malignos e o raro serviço sem criptografia.
- PACsiglaUm arquivo JavaScript que diz ao navegador qual proxy usar por URL.
- PagertermoUm receptor de rádio unidirecional numa rede de broadcast em simulcast - o bip: sem transmissor, sem subida, tudo ao alcance decodificado e só o seu endereço exibido. O serviço clássico retransmitia mensagens por operadoras humanas; POCSAG e FLEX carregavam os formatos digitais.
- PageRanktermoA ideia de ranqueamento do Google: pontuar uma página por quem aponta para ela, dando mais peso a links vindos de páginas bem ligadas.
- PAPsiglaO Password Authentication Protocol - a forma mais simples, e menos segura, de o PPP fazer login: a senha em texto claro.
- Parkinson's lawexpressão'O trabalho se expande até preencher o tempo disponível para sua conclusão.'
- Password Credential ValidatortermoO componente reutilizável de verificação de senha do PingFederate: dado usuário e senha, um PCV responde válido ou inválido contra uma fonte como um diretório LDAP - e adapters o consomem, em vez de usuários o encontrarem diretamente.
- password managertermoUm cofre que gera e guarda uma senha forte e única por site, destravado por um segredo-mestre - o fim prático da reutilização de senhas.
- patchtermoUma alteração aplicada a um software existente para corrigir um defeito ou fechar uma vulnerabilidade.
- patch managementtermoO ciclo de testar e implantar atualizações na frota - equilibrando o risco do bug contra o risco da correção.
- patch paneltermoO painel passivo onde o cabeamento permanente termina em conectores numerados, para as mudanças acontecerem com patch cords em vez de ferramenta punch-down.
- Patch Tuesday, Exploit WednesdayexpressãoO ritmo da segurança no Windows: as correções saem na segunda terça-feira, e os ataques de engenharia reversa chegam em dias.
- Path MTU DiscoverysiglaComo um remetente descobre o menor MTU ao longo de toda a rota, não apenas do primeiro salto.
- payloadtermoA parte de um ataque que executa a ação pretendida, uma vez que a entrega tem sucesso.
- pcap or it didn't happenexpressãoO padrão de evidência do engenheiro de redes: afirmações sobre tráfego se resolvem com uma captura de pacotes, não com opinião.
- PCI DSSsiglaO padrão de segurança da indústria de cartões para quem armazena, processa ou transmite dados de portadores de cartão.
- PDFsiglaUm formato de arquivo de documento com layout fixo.
- PEBKACsiglaCódigo de helpdesk para 'o problema existe entre o teclado e a cadeira': o usuário.
- peer-to-peertermoArquitetura em que cada nó é cliente e servidor ao mesmo tempo, fornecendo recursos aos demais diretamente.
- peeringtermoDuas redes trocando diretamente o tráfego de seus clientes, geralmente sem pagamento - porque ambas economizam em trânsito.
- PEMsiglaUm invólucro de texto Base64 para certificados e chaves, com linhas BEGIN/END.
- penetration testtermoUm ataque simulado autorizado que encontra fraquezas antes que um atacante real o faça.
- peppertermoUm valor secreto acrescentado junto ao sal ao gerar hashes de senhas.
- percussive maintenancegíriaA arte consagrada de consertar um equipamento com uma pancada firme - ocasionalmente eficaz em contatos oxidados, sempre eficaz no moral.
- perfect is the enemy of goodexpressãoO aviso de Voltaire de que perseguir o impecável bloqueia entregar o suficiente.
- phishingtermoEnganar alguém para revelar credenciais ou executar malware, geralmente por e-mail.
- PhrackfolcloreO e-zine underground, publicado desde 1985, que carregou os textos fundadores da cultura hacker e sua escrita técnica mais profunda.
- PIIsiglaQualquer dado que possa identificar uma pessoa específica, isoladamente ou combinado com outros dados.
- PIMsiglaProtocol Independent Multicast - o roteamento do multicast: construir as árvores de entrega que levam um fluxo a muitas redes, usando a tabela unicast que já existe.
- PINsiglaUm segredo numérico curto usado para autenticar uma pessoa.
- pizza boxgíriaUm servidor ou switch de rack de 1U, achatado - o formato de uma pizza grande, empilhado às dúzias.
- PKCEsiglaUma extensão do OAuth que protege o fluxo de código de autorização.
- PKIsiglaO sistema de certificados e autoridades que permite a desconhecidos confiarem nas chaves públicas uns dos outros.
- Plenum-rated cabletermoA classificação de fogo que decide onde um cabo pode legalmente passar - plenum (CMP) para espaços de ar, riser (CMR) para shafts verticais.
- PMTUDsiglaPath MTU Discovery: enviar com Don't Fragment ligado e encolher ao receber ICMP Fragmentation Needed - que redes com filtragem excessiva quebram em silêncio.
- podtermoA menor unidade implantável no Kubernetes: um ou mais contêineres que compartilham rede e armazenamento.
- PoEsiglaPower over Ethernet: o switch alimenta energia pelo próprio cabo de dados, dispensando tomada para telefones, câmeras e access points.
- PoE injectortermoO dispositivo midspan que acrescenta Power over Ethernet a um enlace cujo switch não consegue fornecer.
- Poe's lawexpressãoSem um marcador claro de intenção, a paródia de posições extremas é indistinguível das próprias posições.
- pole attachmenttermoO direito regulado de pendurar cabos em postes de energia ou telefonia - espaço alugado, regras rígidas, filas longas.
- POODLEfolcloreUm ataque de 2014 que força um downgrade para SSL 3.0 para explorar seu padding CBC quebrado.
- PoPsiglaPoint of Presence: um ponto físico de borda do provedor - onde a CDN faz cache, o trânsito é entregue e o backbone toca o chão.
- POP3siglaUm protocolo mais antigo e simples para baixar e-mail de um servidor.
- port mirroring (SPAN)termoCopiar o tráfego de uma porta ou VLAN para outra porta, para um analisador ou IDS observar sem ficar em linha.
- port securitytermoRegras de porta de switch limitando quais e quantos endereços MAC podem aparecer, para um hub clandestino ou dispositivo forjado derrubar a porta em vez de entrar nela.
- PoSsiglaPacket over SONET - IP direto na hierarquia óptica em enquadramento PPP, pulando o imposto de célula do ATM. O enlace de backbone do núcleo da internet no início dos anos 2000.
- POSIXsiglaUm padrão que define uma interface portátil para sistemas operacionais tipo Unix.
- post-incident reviewtermoA reunião ou o documento que examina um incidente depois de restaurado o serviço, para decidir o que muda em consequência.
- post-quantum cryptographytermoNovos algoritmos projetados para permanecerem seguros mesmo contra um futuro computador quântico de grande escala.
- Postel's lawexpressão'Seja conservador no que você faz, seja liberal no que aceita dos outros' - o princípio da robustez da especificação do TCP.
- postmortemtermoUm relato escrito, após o incidente resolvido, do que aconteceu e do que deve mudar.
- Posture profiletermoUma verificação nomeada de estado do dispositivo avaliada pelo Zscaler Client Connector - criptografia de disco, estado do SO, presença de certificado e sinais afins - consumida pelas regras de acesso do ZPA como condições e exposta ao ZIA como confiança de dispositivo.
- POTSsiglaPlain Old Telephone Service, o serviço telefônico convencional: a rede analógica - uma voz na faixa de 300-3400 Hz sobre um par trançado dedicado pela duração da chamada. A internet discada era dado espremido pelo canal de voz, uma linha ocupada por vez.
- PPPsiglaO Point-to-Point Protocol - a forma padrão de rodar IP (e mais) sobre um enlace serial, do dial-up à banda larga moderna.
- PPPoEsiglaPoint-to-Point Protocol over Ethernet: embrulha o tráfego de cada assinante numa sessão autenticada, para o provedor saber quem você é antes de roteá-lo.
- premature optimizationexpressãoAjustar o código em busca de velocidade antes de saber se isso importa, ao custo de clareza e tempo.
- PRFsiglaUma função que expande um segredo em todo o material de chave que um protocolo precisa.
- PRIsiglaO campo inicial de uma mensagem syslog que codifica facilidade e severidade.
- PrintNightmarefolcloreUm conjunto de falhas de 2021 no Spooler de Impressão do Windows que permite execução remota de código.
- PrismatermoA família de segurança em nuvem da Palo Alto Networks, anunciada em maio de 2019: protege cargas em nuvem, o acesso à nuvem e a WAN que chega até elas.
- privacy by designtermoConstruir a proteção de dados nos sistemas desde o primeiro rascunho - minimização, padrões e salvaguardas como arquitetura, não como remendos.
- privacy-enhancing technologiestermoA caixa de ferramentas que permite usar dados expondo menos deles: privacidade diferencial, criptografia homomórfica, computação multipartidária segura, aprendizado federado.
- private DNS zonetermoNomes DNS que resolvem apenas dentro das suas VPCs - nomes de serviços internos invisíveis à internet pública.
- private endpoint / PrivateLinktermoConsumir um serviço por um endereço privado dentro da sua própria VPC, para o tráfego nunca tocar a internet pública.
- Private Service EdgetermoUma instância de Service Edge do ZPA que o cliente hospeda no próprio ambiente, costurando os mesmos Microtunnels dos Public Service Edges da nuvem, mas mantendo o ponto de encontro local.
- privilege escalationtermoTransformar acesso limitado em acesso maior, idealmente administrador ou root.
- problem managementtermoA prática ITIL que caça a causa por trás de incidentes recorrentes: incidentes restauram o serviço, problemas removem o motivo da quebra.
- profilingtermoAvaliação automatizada de uma pessoa a partir de seus dados - prevendo comportamento, interesses, confiabilidade, deslocamento - o modelo de você contra o qual decisões são tomadas.
- Project MACfolcloreO projeto de pesquisa em tempo compartilhado do MIT cujas pessoas e ideias semearam boa parte das comunicações de dados.
- promiscuous modetermoUma configuração de interface de rede que aceita todos os quadros do fio, não só os endereçados a ela.
- provisioningtermoA cadeia automatizada que transforma contrato assinado em serviço funcionando: cadastros criados, equipamento autorizado, perfil de velocidade aplicado.
- ProxyLogonfolcloreUma cadeia de falhas de 2021 no Microsoft Exchange amplamente explorada na prática.
- ProxyShellfolcloreUma cadeia de exploração do Exchange de 2021 relacionada ao ProxyLogon.
- pseudonymizationtermoSubstituir identificadores por pseudônimos mantendo o mapeamento em outro lugar - reversível por projeto, protetivo nesse meio-tempo.
- PSSsiglaUm esquema de assinatura RSA aleatorizado, mais robusto que o preenchimento determinístico antigo.
- PTP (Precision Time Protocol)siglaPrecision Time Protocol, IEEE 1588: sincronização de tempo com precisão abaixo do microssegundo, obtida colocando os carimbos de tempo em hardware em vez de software.
- PTRsiglaUm registro DNS que mapeia um endereço IP de volta para um nome de host.
- Public Service EdgetermoO nó de aplicação de política da Zscaler em seus data centers pelo mundo: termina sessões, aplica identidade e política, origina a conexão adiante; dados de pacote ficam em memória, nunca em disco.
- public vs. private subnetexpressãoA divisão básica da VPC: sub-redes públicas roteiam ao internet gateway e podem ser alcançadas; privadas saem via NAT e não podem.
- public-key cryptographytermoCriptografia que usa um par de chaves, uma pública e uma privada, para que nenhum segredo compartilhado precise ser trocado antes.
- purple teamtermoRed e blue trabalhando juntos, para que cada achado ofensivo melhore imediatamente a defesa.
- purpose limitationtermoDados coletados para uma finalidade declarada não podem ser silenciosamente reutilizados para outra - o princípio que impede conjuntos de dados de vagar.
- PVAsiglaHardware da F5 que acelera tráfego simples de camada 4.
- pwnedfolcloreGíria para ter sido completamente derrotado ou comprometido.
5
- "quantum computers will break all encryption"folcloreContestado / frequentemente mal contadoO algoritmo de Shor ameaça a matemática de chave pública atual (RSA, curvas elípticas) num computador quântico grande e tolerante a falhas - que ainda não existe. Cifras simétricas e hashes basicamente dobram o tamanho das chaves.
- QAsiglaA disciplina de construir confiança de que o software faz o que deveria, antes que os usuários descubram o contrário.
- QATsiglaHardware da Intel que descarrega criptografia e compressão da CPU.
- QoSsiglaTécnicas que priorizam certo tráfego de rede sobre outros para atender a necessidades de desempenho.
- QRsiglaUm código de barras 2D que celulares escaneiam para ler dados rapidamente.
59
- rabbit holeexpressãoUma investigação que continua puxando você para mais fundo, muito além de onde pretendia parar.
- RaccoonfolcloreUm ataque de temporização de 2020 sobre TLS-DH que pode recuperar a chave de sessão em casos raros.
- race conditiontermoUm bug em que o resultado depende do tempo imprevisível de operações concorrentes.
- Rack (19-inch) and rack unittermoO quadro de 19 polegadas que padroniza como o equipamento se monta - e a unidade de rack (U), o quantum de altura de 1,75 polegada em que tudo se mede.
- radio propagationtermoComo um sinal de rádio de fato viaja do transmissor ao receptor, o que depende muito mais da frequência do que da potência.
- radio spectrumtermoA faixa de frequências eletromagnéticas usada para rádio, convencionalmente dividida em bandas de VLF a EHF.
- RADIUSsiglaO burro de carga do AAA: autentica quem conecta, autoriza o que recebe e contabiliza o que usou - para provedores, VPNs e Wi-Fi igualmente.
- RAGsiglaUma técnica que fornece a um modelo de IA documentos recuperados para que suas respostas sejam fundamentadas.
- RAID is not a backupexpressãoA verdade do armazenamento: redundância protege contra falha de disco, não contra exclusão, corrupção ou ransomware.
- rainbow tabletermoUma tabela de consulta pré-computada que reverte hashes de senha sem sal rapidamente.
- rate limitingtermoLimitar com que frequência algo pode acontecer, para proteger um sistema de uma carga que ele não absorve.
- RBACsiglaRole-Based Access Control: permissões concedidas a papéis, pessoas atribuídas a papéis - acesso gerido por função, não por favor individual.
- read-only FridayexpressãoA tradição de operações de não fazer mudanças em produção na sexta-feira, porque fins de semana existem.
- Real Programmers Don't Use PascalfolcloreUm ensaio satírico de 1983 cujo 'Real Programmer' é um hacker machista que despreza as facilidades de alto nível.
- red teamtermoUm grupo que faz o papel do adversário para testar as defesas de uma organização de forma realista.
- ReddittermoA plataforma de discussão em threads e votos cujos subreddits de redes e de fornecedores carregam uma fatia desproporcional do troubleshooting do mundo real.
- ReDoSsiglaUma negação de serviço causada por uma expressão regular que demora catastroficamente com certas entradas.
- Reflections on Trusting TrustfolcloreA demonstração de Ken Thompson, em 1984, de que um compilador pode esconder um backdoor auto-propagante invisível no código-fonte.
- regextermoUma linguagem de padrões compacta para casar e extrair texto.
- region (cloud)termoUm agrupamento geográfico de zonas de disponibilidade, isolado de todas as outras regiões - a fronteira de raio de impacto e a unidade de residência de dados.
- regressiontermoUm defeito introduzido por uma mudança, em que algo que antes funcionava para de funcionar.
- regression testingtermoReexecutar testes existentes para confirmar que uma mudança não quebrou algo que já funcionava.
- remote desktoptermoAssumir a tela e o teclado do usuário à distância - RDP, VNC e seus primos comerciais - o teletransporte do suporte.
- remote handsexpressãoA equipe do data center agindo como seu corpo no local: trocar o disco, ler os LEDs, mover o cabo - seus olhos e mãos, cobrados por quarto de hora.
- repeatertermoEstação de rádio em ponto alto que recebe em uma frequência e retransmite simultaneamente em outra, estendendo o alcance de estações de baixa potência.
- replay attacktermoCapturar uma mensagem válida e reenviá-la para produzir um efeito não autorizado.
- ResellertermoEmpresa que vende e instala produtos de terceiros para a organização que vai operá-los; também chamada de revenda de valor agregado ou integradora.
- reserva de mercadofolcloreA política brasileira que reservou legalmente o mercado interno de informática a empresas de capital nacional, de 1984 a 1992.
- responsible disclosuretermoRelatar uma vulnerabilidade em sigilo ao fornecedor e dar tempo para corrigi-la antes de torná-la pública.
- RESTsiglaUm estilo arquitetural para APIs web construído sobre métodos HTTP e recursos.
- reverse proxytermoUm servidor que recebe requisições de clientes e as encaminha aos servidores de back-end em nome deles.
- RFC 1149 (IP over Avian Carriers)folcloreUma RFC de 1º de abril de 1990 que especifica o transporte de datagramas IP por pombo-correio.
- RFC 1918 addressestermoAs faixas IPv4 privadas - 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 - roteáveis internamente, nunca na internet pública, e a razão de o NAT existir.
- right to erasuretermoO direito de ter dados pessoais apagados quando não há mais razão lícita para mantê-los - popularmente, o direito ao esquecimento.
- ring topologytermoCada nó se conecta a exatamente dois vizinhos, formando um laço fechado por onde o tráfego circula.
- RIPsiglaRouting Information Protocol - o primeiro protocolo de roteamento comum da internet: contagem de saltos como métrica, 15 saltos como horizonte, e 'roteamento por boato' como método.
- RJ45siglaO conector modular de oito posições na ponta de quase todo patch cord Ethernet - propriamente o plugue 8P8C.
- RMAsiglaReturn Merchandise Authorization: a bênção do fabricante para devolver hardware - o número sem o qual a caixa volta fechada.
- RNGsiglaUma fonte de valores aleatórios, idealmente imprevisíveis.
- RNP (Rede Nacional de Ensino e Pesquisa)siglaA rede nacional de ensino e pesquisa do Brasil: o backbone acadêmico criado em 1989, e a infraestrutura sobre a qual a internet brasileira foi de fato construída.
- RoadsecfolcloreO maior festival hacker da América Latina - um dia inteiro de palestras, CTF, drones e lockpicking que percorre às capitais brasileiras desde 2014.
- ROBOTfolcloreUm retorno em 2017 de um clássico oráculo de padding RSA que afetou muitas pilhas TLS.
- ROCAfolcloreUma falha de 2017 na geração de chaves RSA em certos chips que tornava as chaves fatoráveis.
- Room 641AfolcloreA instalação da AT&T em São Francisco onde um técnico revelou divisores de fibra copiando tráfego de Internet para a NSA.
- root causetermoA razão subjacente de uma falha, sob os seus sintomas visíveis.
- rough consensus and running codeexpressãoA filosofia de trabalho do IETF: padrões nascem de acordo amplo mais implementações que funcionam de verdade.
- route table (cloud)termoAs decisões de roteamento por sub-rede de uma VPC: quais destinos vão ao internet gateway, ao NAT, ao peering ou ao túnel.
- RowhammerfolcloreUm ataque de hardware que inverte bits de memória ao acessar rapidamente linhas vizinhas.
- RPKIsiglaUm sistema de registros assinados que permite a roteadores verificar se uma rede pode anunciar um dado bloco de endereços.
- RPMsiglaUm formato e gerenciador de pacotes usado por sistemas Linux da família Red Hat.
- RPZsiglaUm mecanismo do DNS para reescrever ou bloquear respostas por política.
- RS256siglaUm algoritmo de assinatura de JWT: RSA com SHA-256.
- RSAsiglaO algoritmo clássico de chave pública para assinaturas e, historicamente, transporte de chave.
- RSA ConferencetermoO maior palco da indústria: nascida em 1991 como um pequeno encontro de criptógrafos, hoje o megaevento anual de São Francisco onde o mercado de segurança mostra o que está vendendo este ano.
- RTFMsiglaA resposta clássica da cultura de suporte dizendo que a resposta já está na documentação.
- RTMPsiglaUm protocolo para transmitir áudio e vídeo, historicamente baseado em Flash.
- RTSPsiglaUm protocolo de controle para mídia em streaming - reproduzir, pausar, avançar.
- rubber duck debuggingfolcloreDepurar explicando seu código, linha por linha, para um objeto inanimado.
- runbooktermoUm procedimento documentado para executar uma tarefa operacional específica ou lidar com uma situação conhecida.
144
- safe methodtermoUm método HTTP cuja semântica definida não pede mudança de estado no servidor - leitura, não escrita.
- safe modetermoInicializar com o mínimo de drivers e serviços: se o problema some aqui, algo carregado na inicialização é o suspeito.
- salttermoDados aleatórios adicionados a uma senha antes do hash, únicos por usuário.
- SAMLsiglaUm padrão XML para trocar autenticação entre provedores de identidade e serviços.
- SampaSecfolcloreO CitySec de São Paulo - o encontro mensal informal de bar dos profissionais e entusiastas de segurança da cidade, na terceira quarta-feira do mês.
- SANsiglaO campo do certificado que lista todos os nomes de host para os quais o certificado é válido.
- SANS InstitutetermoO instituto comercial de treinamento mais conhecido em operações de segurança, casa das certificações GIAC e do Internet Storm Center.
- SAP (Novell)siglaO Service Advertising Protocol do NetWare - como servidores anunciavam 'estou aqui, e é isto que ofereço' por uma rede IPX.
- SASEsiglaO modelo da Gartner de 2019 que converge a WAN e sua pilha de segurança em um único serviço entregue pela nuvem na borda, o mais perto possível do usuário.
- SBOMsiglaSoftware Bill of Materials: a lista de ingredientes de um software - cada componente e versão, para 'somos afetados?' ter resposta.
- Schneier's lawexpressão'Qualquer um consegue inventar um sistema de segurança tão engenhoso que ele próprio não sabe como quebrar.'
- Schrems IIfolcloreA decisão de 2020 da corte da UE que derrubou o Privacy Shield UE-EUA: as reclamações de um estudante de direito austríaco, duas vezes, remodelaram o direito de dados transatlântico.
- schroedinbuggíriaUm bug que só se manifesta depois que alguém lê o código e percebe que ele nunca deveria ter funcionado.
- Schroedinger's backupexpressãoO estado de qualquer backup que nunca foi restaurado: simultaneamente bom e ruim até alguém abrir a caixa.
- SCIMtermoSystem for Cross-domain Identity Management: o padrão aberto de provisionamento - criar, atualizar, agrupar e desativar contas de usuário entre sistemas por uma API REST em JSON, com esquemas da RFC 7643 e protocolo da RFC 7644.
- Scooter (AltaVista's crawler)folcloreO rastreador web do AltaVista, escrito por Louis Monier na DEC.
- scope creepexpressãoA expansão descontrolada do escopo de um projeto depois que ele já começou.
- SCPsiglaUm comando simples para copiar arquivos sobre uma conexão SSH.
- script kiddiegíriaUm atacante que roda ferramentas de exploit dos outros sem entender como funcionam.
- SD-WANsiglaSoftware-Defined WAN: conectividade de filiais dirigida por política central sobre qualquer mistura de enlaces - MPLS, banda larga, LTE - escolhidos por aplicação em tempo real.
- SDLCsiglaO Synchronous Data Link Control da IBM - o protocolo de enlace da SNA, e o ancestral do HDLC.
- SDNsiglaSoftware-Defined Networking: separar o plano de controle do plano de encaminhamento, para a rede ser programada centralmente em vez de configurada caixa por caixa.
- SEC1siglaUm formato padrão para codificar chaves privadas de curva elíptica.
- secrets managementtermoCentralizar senhas, tokens e chaves num cofre com controle de acesso, auditoria e rotação - em vez de espalhá-los por código e configuração.
- security grouptermoO firewall stateful por instância da nuvem: regras de liberação anexadas às cargas, tráfego de retorno implícito, entrada negada por padrão.
- security is a process, not a productexpressãoO lembrete de Bruce Schneier de que segurança é um processo, não um produto - nada que você compre te deixa pronto.
- Security LeadersfolcloreA ponta executiva do calendário brasileiro de segurança - onde se encontram as pessoas que assinam, não as que configuram.
- security questionstermoAutenticação baseada em conhecimento - nome de solteira da mãe, primeiro animal de estimação - provas de identidade de uma era anterior às redes sociais publicarem as respostas.
- security theaterexpressãoO termo de Bruce Schneier para medidas que encenam proteção de forma visível enquanto entregam pouca.
- Segal's lawexpressãoUm homem com um relógio sabe que horas são; um homem com dois relógios nunca tem certeza.
- Segment grouptermoUma coleção de application segments do ZPA usada como eixo de política: regras de acesso costumam mirar segment groups, então estratégia de agrupamento é estratégia de política.
- semantic versioningtermoA convenção MAIOR.MENOR.CORREÇÃO, em que cada número carrega uma promessa sobre compatibilidade.
- serverlesstermoUm modelo em que você executa código sem gerenciar servidores e paga apenas enquanto ele roda.
- service accounttermoUma identidade para software em vez de pessoa: as credenciais sob as quais pipelines, jobs e aplicações agem.
- service control policytermoProteções em nível de organização que delimitam o que qualquer conta pode fazer - tetos de permissão que nem administradores ultrapassam.
- service desktermoO ponto único de contato entre usuários e a TI: entrada, triagem, resolução ou escalonamento, e o registro de tudo.
- service meshtermoUma camada dedicada que gerencia a comunicação entre serviços dentro de um cluster.
- service providertermoO lado da aplicação numa federação: a parte que consome assertions ou tokens e concede acesso com base neles - o SP do SAML, o relying party do OIDC.
- Services companytermoEmpresa que vende pessoas e processo em vez de produto: consultoria, terceirização, operação gerenciada.
- SEV1gíriaA severidade máxima de incidente: o serviço está fora, os clientes sentem, e todo o resto pode esperar.
- severitytermoQuão grave é uma falha, julgada pelo efeito no negócio e não pelo volume de quem reporta.
- severity levels (P1-P4)termoA escada de impacto e urgência dos incidentes: P1 é tudo-parado-larga-tudo, P4 é um arranhão com fila.
- SFP transceiversiglaSmall Form-factor Pluggable: o módulo intercambiável que dá à porta do switch seu meio físico - cobre ou fibra, curto alcance ou longa distância.
- SFTPsiglaUm protocolo de transferência de arquivos que roda de forma segura sobre o SSH.
- SHAsiglaA família padrão de funções hash criptográficas.
- shadow ITexpressãoTecnologias e serviços usados dentro de uma organização sem o conhecimento ou a aprovação da TI central.
- shared responsibility modeltermoA divisão de trabalho da nuvem: o provedor protege a infraestrutura, o cliente protege o que constrói e configura sobre ela.
- shared VPCtermoUma rede administrada centralmente e compartilhada com vários projetos ou contas - o time de plataforma é dono do encanamento, os times de produto implantam dentro dele.
- shelfwaregíriaSoftware que a organização comprou, licenciou e nunca implantou de fato - valor parado na prateleira.
- shellcodetermoUm pequeno trecho autocontido de código de máquina que um exploit executa, classicamente para abrir um shell.
- ShellshockfolcloreUma família de vulnerabilidades do Bash, de 2014, que permitia a atacantes executar comandos por meio de variáveis de ambiente manipuladas.
- Shielded twisted pairtermoPar trançado com blindagem de folha ou malha - para os ambientes onde só a geometria da trança não vence o ruído.
- shift-leftexpressãoMover testes, segurança e verificações de qualidade para mais cedo no processo de desenvolvimento.
- ShmooConfolcloreA convenção hacker de Washington, D.C. que permaneceu pequena, barata e amada de propósito - realizada todo inverno de 2005 até a edição de despedida em 2025.
- shoulder surfinggíriaRoubar informação do jeito analógico: lendo a tela ou o teclado de alguém por cima do ombro.
- SIsiglaO sistema métrico moderno de unidades de medida.
- SID (I-SID)siglaUm identificador que mapeia um serviço para uma rede virtual em todo o fabric.
- sidecartermoUm contêiner auxiliar que roda ao lado de uma aplicação principal para acrescentar capacidades sem alterá-la.
- SIEMsiglaSecurity Information and Event Management: logs de toda parte, correlacionados em alertas - o sistema nervoso central do time de segurança.
- SIIsiglaDados reutilizáveis de identidade do assinante no processo de emissão de certificados.
- SIKEsiglaUm candidato pós-quântico que foi drasticamente quebrado em 2022.
- single pane of glassexpressãoA eterna promessa dos fabricantes de um painel único que mostra tudo - e o atalho do engenheiro para duvidar dela.
- single source of truthexpressãoO princípio de que cada fato deve ter exatamente um lar autoritativo, com todo o resto derivado dele.
- Single-mode fibertermoA fibra de longa distância: um núcleo tão estreito que a luz viaja num caminho só - distância medida em dezenas de quilômetros, não centenas de metros.
- SIPsiglaO protocolo de sinalização que estabelece chamadas de voz e vídeo.
- SIPRNetsiglaA rede do Departamento de Defesa dos EUA para informação classificada até o nível secreto, fisicamente separada da rede não classificada e da internet pública.
- SIRTsiglaA equipe da F5 que trata de incidentes e alertas de segurança.
- SISBIN (Sistema Brasileiro de Inteligência)siglaO Sistema Brasileiro de Inteligência, criado em 1999, que coordena a atividade de inteligência entre órgãos federais tendo a ABIN como órgão central.
- SISCOMIS (Sistema de Comunicações Militares por Satélite)siglaO sistema de comunicações militares por satélite do Brasil, que dá às Forças Armadas enlaces soberanos independentes de infraestrutura comercial ou estrangeira.
- six degrees of separationfolcloreA ideia de que duas pessoas quaisquer estão ligadas por uma cadeia de cerca de seis conhecidos - e o nome da primeira rede social.
- SLAsiglaService Level Agreement: as promessas mensuráveis do contrato - disponibilidade, prazo de reparo, vazão - e as penalidades quando falham.
- SLAACsiglaStateless Address Autoconfiguration: hosts IPv6 constroem os próprios endereços a partir de anúncios do roteador - sem servidor DHCP, sem tabela de leases.
- SLIPsiglaO Serial Line Internet Protocol - a forma mínima, pré-PPP, de colocar pacotes IP numa linha serial.
- SLOsiglaUma meta concreta de quão confiável um serviço deve ser, como 99,9% das requisições bem-sucedidas.
- SLOTHfolcloreUm conjunto de ataques de 2016 que abusa de hashes obsoletos como o MD5 na negociação TLS.
- slow is smooth, smooth is fastexpressãoA regra de cadência das operações especiais: a pressa gera erros, e erros custam mais tempo do que o cuidado jamais custou.
- SMBsiglaO protocolo Windows para compartilhar arquivos, impressoras e pipes nomeados.
- smishingtermoPhishing conduzido por mensagens de texto SMS.
- SMTPsiglaO protocolo que move e-mail entre servidores de correio.
- smurf attacktermoO DDoS de amplificação clássico: requisições ICMP echo enviadas a um endereço de broadcast com a vítima forjada como origem.
- SNAsiglaA arquitetura de rede de mainframe da IBM - o mundo hierárquico que precedeu e por muito tempo coexistiu com o TCP/IP na empresa.
- SNAFUfolcloreGíria da guerra para uma situação caótica, mas caótica de forma rotineira.
- SNATsiglaReescrever o endereço de origem do cliente quando o tráfego passa por um dispositivo.
- sneakernetgíriaMover dados carregando fisicamente a mídia de armazenamento em vez de usar uma rede.
- SNIsiglaO campo em um handshake TLS que indica qual site o cliente deseja.
- SNMPsiglaSimple Network Management Protocol: o padrão de décadas para consultar saúde e contadores de equipamentos, e receber traps quando algo quebra.
- snowflake servergíriaUm servidor tão artesanal e único que ninguém conseguiria reconstruí-lo do zero.
- SNRsiglaSignal-to-Noise Ratio: quão acima do piso de ruído o sinal está, em dB - o número que decide se o enlace sustenta a velocidade nominal.
- SNTP (Simple Network Time Protocol)siglaSimple Network Time Protocol: um subconjunto reduzido do NTP que fala o mesmo protocolo de rede com bem menos algoritmo por trás.
- SOAsiglaO registro DNS que contém os metadados autoritativos de uma zona.
- SOAPsiglaUm protocolo mais antigo, baseado em XML, para mensagens estruturadas de serviços web.
- SOARsiglaSecurity Orchestration, Automation, and Response: playbooks que agem sobre alertas automaticamente - enriquecer, conter, abrir chamado - antes de um humano chegar.
- SOCsiglaA equipe e a instalação responsáveis por monitorar e defender continuamente a segurança de uma organização.
- SOC 2siglaUm padrão de auditoria que reporta quão bem uma organização de serviços protege os dados de clientes.
- social engineeringtermoManipular pessoas, e não tecnologia, para obter acesso ou informação.
- SOLIDsiglaOs cinco princípios de design orientado a objetos reunidos por Robert C. Martin e organizados em acrônimo por Michael Feathers.
- somebody set up us the bombfolcloreOutra frase truncada da mesma abertura do jogo de 1991 que "all your base", hoje uma forma abreviada de dizer que um sistema foi súbita e catastroficamente comprometido.
- SONETsiglaSynchronous Optical Network - o padrão telco que fez do transporte óptico uma hierarquia sincronizada com anéis que se curam em 50 milissegundos. O SDH é seu gêmeo internacional.
- spaghetti codeexpressãoCódigo cujo fluxo de controle é tão emaranhado que fica quase impossível de acompanhar.
- Spanning Tree ProtocoltermoO protocolo de camada 2 que bloqueia enlaces redundantes entre switches para evitar loops, mantendo exatamente um caminho ativo entre dois pontos.
- SPBMsiglaUma tecnologia de fabric Ethernet que constrói encaminhamento por caminho mais curto usando o IS-IS.
- special category datatermoOs dados cujo mau uso corta mais fundo - saúde, biometria, crenças, orientação, genética - trancados atrás de condições mais estritas que dados pessoais comuns.
- SpectrefolcloreUma classe de ataques de 2018 que abusa da execução especulativa da CPU para vazar memória.
- SPFsiglaUm método de autenticação de e-mail que declara quais servidores podem enviar por um domínio.
- split horizontermoUma regra de roteamento distance-vector: nunca anuncie uma rota de volta pela interface em que ela foi aprendida.
- split-braingíriaA falha de cluster em que nós particionados acreditam, cada um, ser o sobrevivente, e ambos continuam gravando.
- SPNsiglaO nome que um cliente Kerberos usa para solicitar um ticket de serviço.
- SPNEGOtermoSimple and Protected GSS-API Negotiation Mechanism: o invólucro que carrega um service ticket Kerberos dentro do esquema Negotiate do HTTP, permitindo que o navegador se autentique num site silenciosamente a partir da sessão de domínio existente.
- Spring4ShellfolcloreUma falha de execução remota de código de 2022 no Spring Framework para Java.
- SQLsiglaA linguagem padrão para consultar e manipular bancos de dados relacionais.
- SQL injectiontermoInjetar comandos de banco de dados por uma entrada que é concatenada em uma consulta.
- SQL SlammerfolcloreO worm de 376 bytes que cabia em um único pacote UDP e infectou a maioria de suas 75.000 vítimas em dez minutos, em 25 de janeiro de 2003.
- SRVsiglaUm registro DNS que anuncia o host e a porta de um serviço específico.
- SS7siglaSignaling System 7: a rede de sinalização que estabelece chamadas e SMS no mundo inteiro - projetada para um clube fechado de operadoras confiáveis.
- SSEsiglaO nome que a Gartner deu em 2021 à metade de segurança do SASE: secure web gateway, CASB e zero trust network access entregues como um único serviço em nuvem, sem a parte de rede.
- SSHsiglaO protocolo criptografado padrão para acesso remoto ao shell e tunelamento seguro.
- SSMAsiglaSingle Scan, Multi-Action (varredura única, múltiplas ações): o desenho do Service Edge do ZIA em que o conteúdo é varrido uma vez e cada engine habilitado age sobre essa única passagem, em vez de encadear dispositivos de inspeção separados.
- SSOsiglaSingle Sign-On: autentique uma vez, alcance muitas aplicações - identidade centralizada, senhas dizimadas e uma cesta muito importante para os ovos.
- SSRFsiglaServer-Side Request Forgery: enganar um servidor para fazer requisições em nome do atacante - alcançando endereços internos que o atacante jamais alcançaria direto.
- stack canarytermoUm valor conhecido colocado entre os buffers locais e o endereço de retorno salvo, verificado antes de a função retornar.
- stack overflowtermoEsgotar a pilha de chamadas, geralmente por uma recursão que nunca alcança seu caso base.
- standard contractual clausestermoAs cláusulas contratuais pré-aprovadas da UE que tornam lícitas as transferências de dados pessoais a outros países - proteção por contrato onde a lei sozinha não alcança.
- standard user vs. adminexpressãoTrabalho diário numa conta sem privilégios, elevação só quando necessário: a versão desktop do menor privilégio, e a política menos favorita do malware.
- Standards bodytermoOs laboratórios, fundações e entidades de especificação sobre os quais as entradas comerciais são construídas — não empresas vendendo algo, ou não só isso.
- star topologytermoCada nó se conecta a um dispositivo central, e nada se conecta diretamente a nada mais.
- stateful firewalltermoUm firewall que rastreia conexões, liberando automaticamente o tráfego de retorno das sessões que viu começar - julgando fluxos, não pacotes isolados.
- static routetermoUma rota inserida à mão em vez de aprendida por protocolo: absoluta, silenciosa e exatamente tão correta quanto quem a digitou.
- Statistical multiplexertermoUm multiplexador que aloca capacidade da linha sob demanda, em vez de por fatia de tempo fixa.
- storm controltermoUm teto por porta para tráfego broadcast, multicast ou unicast desconhecido, que limita ou desliga a porta quando uma tempestade começa.
- STPsiglaSTP significa duas coisas diferentes: Spanning Tree Protocol e Shielded Twisted Pair.
- StratatermoO nome da Palo Alto Networks para sua família fundadora de segurança de rede: os firewalls de próxima geração e tudo o que os gerencia e assina.
- stream ciphertermoUma cifra que gera um keystream e aplica XOR sobre os dados - qualquer tamanho, sem blocos, sem padding.
- Sturgeon's lawexpressão'Noventa por cento de tudo é lixo.'
- StuxnetfolcloreO worm de 2010 que sabotou centrífugas nucleares iranianas, a primeira ciberarma conhecida a causar dano físico.
- subnettermoUma fatia de uma rede maior, definida por quantos bits de endereço são fixos.
- supernettermoUma única rota que resume várias redes menores.
- supply-chain attacktermoComprometer um software atacando algo de que ele depende, em vez do alvo diretamente.
- support tiers (L1/L2/L3)termoO modelo de suporte em camadas: N1 absorve volume com scripts e soluções conhecidas, N2 traz especialização, N3 é quem construiu ou é dono da coisa.
- Surrogate IPtermoMecanismo do ZIA que mapeia um IP interno conhecido a um usuário autenticado por um período, para que tráfego incapaz de portar credenciais ainda receba política por usuário.
- surveillance capitalismgíriaO modelo de negócio de prever e direcionar comportamento a partir de dados pessoais colhidos - atenção entra, previsões saem, anunciantes pagam.
- Sweet32folcloreUm ataque de 2016 que explora limites de aniversário em cifras de bloco de 64 bits como o 3DES.
- swivel-chair integrationgíriaIntegrar dois sistemas com um humano que gira entre telas, lendo de uma e redigitando na outra.
- SYN floodtermoUma negação de serviço que abre muitas conexões TCP pela metade para esgotar os recursos de um servidor.
- syslogtermoO protocolo universal de envio de logs: equipamentos transmitem eventos com timestamp e severidade a um coletor central, do ruído de debug às emergências.
126
- "the padlock means the site is safe"folcloreContestado / frequentemente mal contadoO cadeado prova que a conexão é cifrada até quem controla aquele domínio - nada diz sobre quem é. Sites de phishing obtêm certificados em minutos, de graça.
- "there is no cloud, it's just someone else's computer"folcloreContestado / frequentemente mal contadoA meia-verdade do adesivo: fisicamente precisa, arquiteturalmente enganosa. A substância da nuvem é elasticidade, APIs, serviços gerenciados e presença global - propriedades que nenhum computador sozinho tem.
- "Tor is only for criminals"folcloreContestado / frequentemente mal contadoOs usuários diários do Tor são esmagadoramente comuns: pessoas contornando censura, jornalistas protegendo fontes, pesquisadores e os atentos à privacidade - a rede foi financiada para proteger exatamente esses.
- T1siglaA portadora digital norte-americana de 1,544 Mb/s - 24 canais de 64 kb/s, o DS1, a linha dedicada de que uma geração de WANs foi construída.
- T568A / T568BtermoAs duas pinagens TIA-568 para terminar par trançado em RJ45 - desempenho idêntico, ordem fio-a-pino diferente.
- TACsiglaO centro de assistência técnica do fabricante: os engenheiros que você aciona quando o próprio produto, e não a sua configuração dele, pode ser o culpado.
- TAIsiglaUma escala de tempo atômica contínua sem segundos bissextos.
- tarpitgíriaUm truque defensivo que responde aos atacantes com extrema lentidão, desperdiçando o tempo deles em vez de recusá-los.
- TCP three-way handshaketermoA troca de três mensagens que abre uma conexão TCP: SYN, SYN-ACK, ACK.
- TCP/IPfolcloreA arquitetura de dois protocolos, separada de um único projeto no fim dos anos 1970, que se tornou a língua comum da internet.
- technical debtexpressãoO custo futuro de escolher uma solução rápida agora em vez de uma melhor depois.
- TELEBRÁSfolcloreTelecomunicações Brasileiras S.A.: a holding estatal que organizou as operadoras brasileiras a partir de 1972; o sistema inteiro - três holdings fixas, a Embratel e oito holdings celulares - foi privatizado em doze leilões em 29 de julho de 1998, a maior privatização da história brasileira.
- TELESPfolcloreTelecomunicações de São Paulo: a operadora de telefonia fixa do sistema Telebrás em São Paulo (1973-1998), sucessora das operações paulistas da CTB; adquirida pela espanhola Telefónica na privatização de 1998, tornando-se a Telefônica Brasil (marca Vivo a partir de 2012). Sob a Telefónica, lançou a banda larga ADSL de São Paulo, o Speedy, em 1999.
- TELNETsiglaUm antigo protocolo de terminal remoto sem criptografia, substituído pelo SSH.
- TerrapinfolcloreUm ataque de 2023 que pode enfraquecer ou truncar o handshake SSH.
- test automationtermoDeixar máquinas executarem os testes, para que rodem a cada mudança em vez de quando alguém tiver tempo.
- testing in productionexpressãoA prática - imprudente ou disciplinada, dependendo inteiramente do ferramental - de validar mudanças no sistema vivo.
- TFTPsiglaUm protocolo mínimo de transferência de arquivos sem autenticação, usado para inicializar dispositivos.
- the 'room 404' mythfolcloreContestado / frequentemente mal contadoA afirmação popular, porém falsa, de que o HTTP 404 recebe o nome de uma sala específica do CERN onde ficava o primeiro servidor da web.
- the 3-2-1 backup ruleexpressãoA regra de bolso do backup: três cópias dos dados, em dois tipos de mídia, com uma cópia fora do site.
- the 414sfolcloreUm grupo de adolescentes de Milwaukee que invadiu dezenas de sistemas de computador em 1983 e levou o hacking às capas dos jornais.
- the 500-mile emailfolcloreUm conto clássico de administração de sistemas sobre um sistema de e-mail que misteriosamente não conseguia enviar mensagens além de cerca de 800 km.
- the 640K quotefolcloreContestado / frequentemente mal contadoA famosa frase '640K devem bastar para qualquer um', atribuída a Bill Gates, que nega repetidamente tê-la dito.
- the Blaster wormfolcloreO worm de Windows de agosto de 2003 que reiniciava PCs no mundo todo e carregava uma provocação endereçada a Bill Gates.
- the CAP theoremtermoUm sistema distribuído diante de uma partição de rede precisa escolher entre consistência e disponibilidade; não pode manter as duas.
- The Cathedral and the BazaarfolcloreO ensaio de Eric Raymond, de 1997, contrastando o desenvolvimento fechado e de cima para baixo com o aberto e movido pela comunidade.
- the cobra effectexpressãoUm incentivo que agrava o problema que deveria resolver, batizado pela recompensa colonial por cobras que criou fazendas de cobras.
- the Crypto WarsfolcloreA batalha dos anos 1990 sobre se a criptografia forte poderia ser exportada, custodiada ou sequer usada livremente.
- the Cuckoo's EggfolcloreA caçada de Cliff Stoll, em 1986, a um invasor que começou com um erro contábil de 75 centavos.
- the DAO hackfolcloreO esvaziamento, em 2016, do maior contrato inteligente financiado por multidão, respondido pelo hard fork que dividiu o Ethereum em dois.
- the demo godsexpressãoAs divindades caprichosas que decidem se uma demonstração ao vivo funciona - depois de ela ter se comportado perfeitamente em todos os ensaios.
- the ENIAC programmersfolcloreAs seis mulheres que programaram o ENIAC nos anos 1940, em grande parte sem crédito por décadas.
- the ether / aetherfolcloreO meio imaginário pelo qual se acreditava que a luz viajava, e a piscadela no nome Ethernet.
- the evil bitfolcloreA RFC de 1º de abril propondo que pacotes maliciosos simplesmente ativem um bit do cabeçalho para se declararem malignos.
- the Fail WhalefolcloreO mascote de sobrecarga do Twitter, uma baleia erguida por passarinhos, que transformou instabilidade crônica em marca querida de 2007 a 2013.
- the fallacies of distributed computingexpressãoAs oito suposições que todo novato em sistemas distribuídos faz, começando por 'a rede é confiável', catalogadas na Sun nos anos 1990.
- the first .com domainfolcloresymbolics.com, registrado em 15 de março de 1985 por uma fabricante de máquinas Lisp, foi o primeiro .com da Internet.
- the first banner adfolcloreO 'Have you ever clicked your mouse right here? You will.' da AT&T na HotWired, em 27 de outubro de 1994 - o anúncio que fundou o modelo de negócio da web.
- the first emailfolcloreRay Tomlinson enviou o primeiro e-mail em rede entre duas máquinas da ARPANET em 1971, escolhendo o @ para separar o usuário do host.
- the first spam emailfolcloreUma mensagem de marketing da DEC, em 1978, disparada a centenas de usuários da ARPANET, geralmente citada como o primeiro spam.
- the first tweetfolcloreA mensagem de Jack Dorsey em 2006, 'just setting up my twttr', o primeiro post no Twitter.
- the first web pagefolcloreA página simples que Tim Berners-Lee publicou no CERN em 1991 para explicar a própria World Wide Web.
- the GNU ManifestofolcloreO chamado de Richard Stallman, em 1985, para construir um sistema operacional livre compatível com Unix que qualquer um pudesse compartilhar e alterar.
- the golden hammerexpressãoDepender demais de uma única ferramenta conhecida para todo problema, sirva ela ou não.
- the Green Card spamfolcloreA postagem em massa de abril de 1994 na Usenet, feita por dois advogados de imigração, que transformou o spam comercial num problema de todos.
- the Hacker ManifestofolcloreUm breve ensaio de 1986, escrito após a prisão de seu autor, que se tornou a declaração definidora da curiosidade hacker.
- the happy pathexpressãoO cenário padrão em que tudo é válido e nada dá errado.
- the Homebrew Computer ClubfolcloreO clube de hobbistas de Menlo Park, de 1975, onde começaram a indústria do computador pessoal e sua primeira briga por software.
- the ILOVEYOU virusfolcloreO worm de e-mail de 2000 cujo assunto 'ILOVEYOU' enganou milhões de pessoas, levando-as a infectar as próprias máquinas.
- the IOCCCfolcloreO concurso, realizado desde 1984, que celebra os programas em C funcionais mais gloriosamente ilegíveis da Terra.
- the Jargon FilefolcloreO dicionário comunitário de longa data da gíria e cultura hacker, mantido desde os anos 1970.
- the Knight Capital glitchfolcloreA corretora que, em 2012, perdeu cerca de 440 milhões de dólares em 45 minutos por causa de uma implantação de software malfeita.
- the Konami CodefolcloreA sequência de botões cima cima baixo baixo esquerda direita esquerda direita B A, uma trapaça que virou piada cultural.
- the L0pht testimonyfolcloreA audiência de 1998 no Senado em que sete hackers testemunharam que podiam derrubar a Internet em trinta minutos.
- the lawsuit that created ZIPfolcloreO processo de 1988 que pretendia proteger o formato ARC e acabou produzindo o ZIP.
- the leap secondfolcloreO segundo extra inserido ocasionalmente para manter o tempo atômico alinhado à rotação da Terra, e as quedas que ele causou.
- the map is not the territoryexpressãoO aviso de Korzybski de que representações não são a realidade que descrevem - e confundi-las tem consequências.
- the Mars Climate OrbiterfolcloreA sonda de Marte perdida em 1999 porque o software de uma equipe falava em libras-força-segundo e o da outra esperava newtons-segundo.
- the Max Headroom incidentfolcloreO sequestro de transmissão de 1987 em Chicago por alguém de máscara do Max Headroom, até hoje sem solução.
- the Melissa virusfolcloreO vírus de macro do Word de março de 1999 que se enviava aos 50 primeiros contatos do Outlook e soterrou o e-mail corporativo no mundo todo.
- the Morris WormfolcloreO programa auto-replicante de 1988 que se tornou o primeiro worm a perturbar a internet primitiva em larga escala.
- the Mother of All DemosfolcloreA demonstração de Douglas Engelbart, em 1968, que revelou de uma só vez o mouse, o hipertexto e a colaboração ao vivo.
- the Net routes around damageexpressãoA frase de John Gilmore de que a rede trata bloqueio como falha a ser contornada - resiliência como temperamento de projeto.
- the ninety-ninety ruleexpressão'Os primeiros 90 por cento do código consomem os primeiros 90 por cento do tempo de desenvolvimento. Os 10 por cento restantes consomem os outros 90 por cento.'
- the north star metricexpressãoA única métrica que uma equipe concorda captar melhor o valor que entrega, usada para alinhar o trabalho de todos.
- the only secure computer is powered offexpressãoA redução ao absurdo de Gene Spafford: o único computador realmente seguro está desligado, encravado em concreto, vigiado - e inútil.
- the Pentium FDIV bugfolcloreUma falha de 1994 no Intel Pentium que devolvia respostas ligeiramente erradas em certas divisões de ponto flutuante.
- the Peter principleexpressãoEm uma hierarquia, as pessoas sobem até seu nível de incompetência.
- the principle of least astonishmentexpressãoUm componente deve se comportar como a maioria dos usuários espera; surpresa é defeito.
- the S in IoT stands for securityexpressãoA piada de que o S de IoT é de segurança - não existe S, e muitas vezes tampouco segurança.
- the second-system effectexpressãoO alerta de Fred Brooks de que o sucessor de um sistema bem-sucedido tende a ser superengenheirado com todas as ideias guardadas do primeiro.
- the Silk RoadfolcloreO mercado oculto na rede Tor, de 2011 a 2013, cuja ascensão e queda definiram a imagem pública da dark web.
- the Slashdot effectfolcloreA queda de um site pequeno sob o tráfego de um link repentino de primeira página, batizada em homenagem ao site que fazia isso toda noite.
- the Story of MelfolcloreUm poema da Usenet de 1983 sobre Mel Kaye, um programador que escrevia código tão próximo da máquina que desafiava a própria ideia de reescrevê-lo.
- the street finds its own uses for thingsexpressãoA observação de William Gibson de que os usos reais da tecnologia são inventados pelos usuários, não pelos projetistas.
- the Streisand effectfolcloreQuando uma tentativa de esconder ou suprimir uma informação acaba atraindo muito mais atenção a ela.
- the Swiss cheese modelexpressãoO modelo de acidentes de James Reason: toda camada de defesa tem furos, e o desastre acontece quando os furos se alinham.
- the Trojan Room coffee potfolcloreA cafeteira de Cambridge cuja câmera de monitoramento virou a primeira webcam do mundo.
- the Turing testfolcloreA proposta de Alan Turing, de 1950, de julgar a inteligência de máquinas pela capacidade de conversar de forma indistinguível de um humano.
- the Two Generals problemtermoA prova de que duas partes num canal não confiável jamais podem ter certeza de que concordaram em agir juntas.
- the two hard thingsexpressão'Só existem duas coisas difíceis em Ciência da Computação: invalidação de cache e dar nomes às coisas.'
- the two-pizza teamexpressãoA regra de que uma equipe deve ser pequena o suficiente para ser alimentada com duas pizzas.
- the wall of confusionexpressãoA disfunção em que desenvolvimento e operações jogam o trabalho de um lado para o outro sem responsabilidade compartilhada.
- the weakest linkexpressãoO provérbio da corrente aplicado à segurança: a força real do sistema é seu componente mais negligenciado, não o melhor.
- the WinRAR licencefolcloreO teste de quarenta dias do WinRAR nunca parou de funcionar, em versão nenhuma, por cerca de trinta anos - o que acaba sendo modelo de negócio e não descuido.
- the XY problemexpressãoPedir ajuda com a sua tentativa de solução (Y) em vez do problema real (X) - e queimar o tempo de todos na pergunta errada.
- the Year 2038 problemtermoO tempo Unix de 32 bits com sinal transborda às 03:14:07 UTC de 19 de janeiro de 2038, girando o relógio para dezembro de 1901. Diferente do Y2K, é um limite duro de representação, e não uma convenção de formato: não há contorno sem alargar o campo.
- the zero-one-infinity ruleexpressãoPermita nenhum, um, ou qualquer número de algo; todo outro limite é arbitrário.
- Therac-25folcloreA máquina de radioterapia cujas condições de corrida no software causaram superdoses massivas nos anos 1980, o caso fundador da segurança de software.
- there are no solutions, only trade-offsexpressãoO ditado econômico de Thomas Sowell, adotado por inteiro pela engenharia: toda escolha compra seus benefícios com custos em outro lugar.
- threat modeltermoUm olhar estruturado sobre o que pode dar errado, quem pode atacar e o que vale a pena defender.
- thundering herdgíriaO que acontece quando uma multidão de clientes acorda, tenta de novo ou reconecta exatamente no mesmo instante.
- tickettermoA unidade de trabalho do suporte: um registro rastreado por problema, com status, responsável, histórico e prioridade - se não está no chamado, não aconteceu.
- ticket ping-ponggíriaUm chamado quicando entre equipes, cada uma reatribuindo como não-é-meu - o modo de falha organizacional em que rotear substitui resolver.
- tiger teamgíriaUm grupo pequeno e escolhido a dedo, retirado da estrutura normal para atacar um problema difícil até ele ceder.
- TL;DRsiglaToo long; didn't read (longo demais; não li): a reclamação que virou o rótulo padrão de resumo.
- TLDsiglaO último rótulo de um nome de domínio, como com ou org.
- TLSsiglaO protocolo que criptografa e autentica a maior parte do tráfego da internet, o S do HTTPS.
- toilgíriaTrabalho operacional repetitivo e manual que cresce com o serviço mas não agrega valor duradouro.
- Token RingtermoA tecnologia de LAN determinística (IEEE 802.5) em que um token circulante concede o direito de transmitir, defendida pela IBM contra o Ethernet.
- tokenizationtermoSubstituir valores sensíveis por representantes sem significado, mantendo o dado real num único cofre vigiado - o token é inútil em qualquer outro lugar.
- top talkersgíriaOs hosts, fluxos ou aplicações que mais consomem banda em um link - a primeira lista que toda ferramenta de tráfego mostra.
- TortermoRede de anonimato que roteia o tráfego por três relays voluntários, cada um descascando uma camada de criptografia, de modo que nenhum relay sozinho conhece as duas pontas.
- Tor relaytermoUm dos servidores voluntários que encaminham o tráfego do Tor.
- TOTPsiglaUm código de uso único que muda a cada 30 segundos, usado para autenticação de dois fatores.
- TPSsiglaUma medida de vazão que conta as transações tratadas a cada segundo.
- TR-069termoO protocolo de gerência remota do Broadband Forum: o ACS do provedor configura, atualiza e diagnostica a frota de CPEs sem uma única visita.
- tracking pixeltermoUma imagem invisível de um pixel ou beacon cujo carregamento informa que você abriu a página ou o e-mail - rastreamento de presença disfarçado de conteúdo.
- Training organisationtermoAs empresas e entidades que decidem como se parece a competência numa tecnologia e quem pode reivindicá-la.
- Transceiver (pluggable optics)termoO módulo plugável que dá personalidade à porta do switch - cobre ou fibra, curto ou longo alcance, uma linhagem do GBIC ao OSFP.
- transformertermoO desenho de rede neural de 2017 que tornou práticos os modelos de linguagem modernos, baseado em autoatenção.
- transit gatewaytermoO roteador central da nuvem: VPCs, VPNs e interconexões se conectam a um hub em vez de formar malha entre si.
- tree topologytermoUma hierarquia de estrelas: uma raiz que se ramifica em camadas, sem laços no projeto pretendido.
- triagetermoOrdenar os problemas que chegam por severidade e encaminhá-los, para que a fila reflita impacto e não ordem de chegada.
- tribal knowledgegíriaO conhecimento operacional crítico que vive só na cabeça de certas pessoas, nunca na documentação.
- TROOPERSfolcloreA conferência da ERNW em Heidelberg - a que praticantes europeus experientes citam quando só podem escolher uma: treinamentos, três trilhas e roundtables onde palestrantes e público discutem de igual para igual.
- truck rollexpressãoDespachar um técnico ao endereço - a forma mais cara de fechar um chamado, e às vezes a única.
- trunk porttermoPorta de switch que transporta várias VLANs ao mesmo tempo, cada quadro etiquetado com seu VLAN ID para o outro lado separá-los.
- trust, but verifyexpressãoO velho provérbio da desconfiança cooperativa - aceite a afirmação, mas confira mesmo assim.
- Trusted networktermoUma condição de rede detectada pelo ZCC, definida por critérios do admin - de preferência os servidores DNS e search domains estáticos, em vez de resolução dinâmica de hostname.
- TSIGsiglaUm método de chave compartilhada para autenticar transações DNS como transferências de zona.
- TTLsiglaUm contador que limita quanto tempo um dado vive ou até onde um pacote pode viajar antes de ser descartado.
- TTPsiglaTáticas, técnicas e procedimentos: a descrição em camadas de como um agente de ameaça opera.
- turtles all the way downexpressãoA piada da recursão aplicada à confiança: cada camada se apoia em outra camada, e em algum momento é preciso simplesmente pisar em algum lugar.
- two is one, one is noneexpressãoO provérbio da redundância: com dois você pode perder um; com um, uma única falha deixa você com nada.
- TXTsiglaUm registro DNS de uso geral que contém texto livre.
10
- UDPtermoO transporte mínimo que embrulha um pacote com apenas portas e um checksum e o envia sem handshake, sem ordenação e sem retransmissão: dispara e esquece.
- ULIDsiglaUm identificador único e ordenável, alternativa ao UUID.
- underlay / overlayexpressãoA visão em duas camadas das redes modernas: o underlay é o encanamento físico roteado; o overlay é a topologia virtual tunelada por cima dele.
- UNICAMPfolcloreUniversidade Estadual de Campinas: a universidade estadual de pesquisa de Campinas, participante fundadora da ANSP ao lado de USP e UNESP na rede acadêmica pré-internet que virou a rampa do Brasil.
- unicasttermoComunicação endereçada a exatamente um destinatário.
- upstream / downstreamexpressãoAs duas direções de um enlace de acesso: downstream em direção ao assinante, upstream em direção à internet - historicamente dimensionadas de forma bem desigual.
- use-after-freetermoUsar um ponteiro para memória que já foi liberada, de volta a quando ele ainda significava algo.
- USPfolcloreUniversidade de São Paulo: a maior universidade de pesquisa do Brasil e participante fundadora da rede acadêmica ANSP - a história da internet brasileira passa pela necessidade de seus departamentos de física e engenharia de alcançar colegas no exterior.
- UTCsiglaO principal padrão de tempo civil pelo qual o mundo acerta os relógios.
- UTPsiglaPar trançado sem blindagem - o cabeamento de cobre que carrega quase toda conexão cabeada de escritório.
15
- vaporwaregíriaUm produto anunciado com estardalhaço que nunca é lançado - ou sai tão tarde e tão encolhido que o anúncio era o produto.
- VendortermoA empresa que fabrica o produto, distinta de quem vende, implanta ou opera.
- VHF / UHFsiglaFrequência muito alta (30 a 300 MHz) e ultra alta (300 MHz a 3 GHz): as faixas de visada direta.
- vi / VimtermoO editor modal de terminal que existe em praticamente todo sistema tipo Unix, e seu sucessor moderno dominante, o Vim.
- VIPsiglaO endereço ao qual os clientes se conectam em um balanceador de carga.
- virtual appliancetermoA função de rede de um fabricante entregue como imagem de VM - o firewall ou balanceador que você instala lançando em vez de carregando.
- VLANsiglaVirtual LAN: um domínio de broadcast lógico de camada 2 recortado de uma rede física de switches, isolando tráfego sem hardware separado.
- VLC (VideoLAN Client)termoO VideoLAN Client: um reprodutor de mídia livre e de código aberto que começou em 1996 como projeto de estudantes para transmitir vídeo pela rede de um campus universitário francês, e virou um dos softwares mais instalados já escritos.
- VLSMsiglaUsar tamanhos de sub-rede diferentes dentro da mesma rede, dimensionados à necessidade de cada segmento.
- VPCsiglaVirtual Private Cloud: sua própria rede logicamente isolada dentro de uma nuvem pública - espaço de endereços, sub-redes, roteamento e gateways, definidos em software.
- VPC peeringtermoUm enlace privado um-a-um entre duas VPCs, roteando seus espaços de endereços entre si - não transitivo por projeto.
- VPNsiglaUm túnel criptografado que carrega seu tráfego como se você estivesse em outra rede.
- VRFsiglaVirtual Routing and Forwarding: várias tabelas de roteamento independentes num só roteador, para redes sobrepostas ou não relacionadas nunca se misturarem.
- VRRP / HSRPsiglaA família de redundância de primeiro salto - VRRP (o padrão aberto) e o HSRP da Cisco: dois ou mais roteadores compartilham um IP e MAC virtuais de gateway, e o default gateway sobrevive à falha de um equipamento.
- VXLANsiglaVirtual Extensible LAN: estende segmentos de camada 2 sobre uma rede roteada de camada 3 encapsulando quadros em UDP, com 16 milhões de IDs de segmento.
24
- WADsiglaO processo do FortiGate que trata da inspeção baseada em proxy.
- WAFsiglaUm filtro que inspeciona o tráfego web e bloqueia ataques na camada de aplicação.
- walled gardenexpressãoUm estado restrito de rede em que o assinante só alcança o portal do provedor - usado para faturas em aberto, ativação ou hosts infectados.
- WannaCryfolcloreO worm de ransomware de 2017 que se espalhou por um exploit vazado do Windows e paralisou sistemas no mundo todo.
- war roomgíriaA sala, física ou virtual, onde os responsáveis por um incidente se reúnem até a coisa ser resolvida.
- warm boot / cold bootexpressãoReiniciar sem cortar a energia versus a partir do desligamento completo - o cold boot limpa estados que o warm preserva.
- WCCPsiglaUm protocolo para redirecionar tráfego de forma transparente para um cache ou proxy.
- wetwaregíriaOs humanos do sistema, nomeados como se fossem mais um componente ao lado do hardware e do software.
- Wheeler's aphorismexpressão'Todos os problemas da ciência da computação podem ser resolvidos com mais um nível de indireção', com o corolário popular: exceto o problema de níveis demais de indireção.
- white / black / grey hatgíriaUm atalho para a intenção de um hacker: white hat (autorizado/defensivo), black hat (malicioso), grey hat (no meio-termo).
- Wi-FitermoO nome de consumo para a rede local sem fio construída sobre o IEEE 802.11 - e uma marca de certificação da Wi-Fi Alliance.
- Wi-Fi site surveytermoMedir cobertura real, interferência e redes vizinhas no local antes ou depois de posicionar access points - o mapa contra o chute.
- wire speedexpressãoEncaminhar na taxa plena do meio sem perda por fila - a alegação de benchmark que todo datasheet faz e todo teste RFC 2544 verifica.
- Wiring closettermoA sala de telecom onde o cabeamento de um andar termina - patch panels, switches e a fronteira entre cabeamento horizontal e backbone.
- Wirth's lawexpressãoO software fica mais lento mais depressa do que o hardware fica mais rápido.
- wizardgíriaUma pessoa com domínio profundo e quase intuitivo de um sistema.
- workaroundtermoUma mudança que restaura a função sem tratar do porquê de ela ter quebrado, e que por isso continua até alguém ativamente encerrá-la.
- workload identitytermoCargas de trabalho provando quem são através da própria plataforma - credenciais de curta duração e emissão automática em vez de segredos longevos em arquivos.
- works on my machineexpressãoA defesa clássica do desenvolvedor quando o código falha em todo lugar, menos no próprio notebook.
- worse is betterexpressãoA observação de que um design mais simples e menos completo muitas vezes vence um mais correto, porém complexo.
- WPAsiglaO esquema de segurança da Wi-Fi Alliance para redes sem fio - WPA2 e WPA3 hoje, substituindo o quebrado WEP.
- WPADsiglaUm método para navegadores encontrarem um arquivo PAC automaticamente.
- WSsiglaUm protocolo para conexões persistentes e full-duplex entre um navegador e um servidor.
- WSSsiglaO WebSocket criptografado com TLS.
7
- X.21siglaA interface da ITU-T para redes de dados por comutação de circuitos - o padrão serial de camada física que muitas vezes ficava sob o X.25.
- X.25siglaO primeiro padrão de comutação de pacotes amplamente implantado - o protocolo de 1976 da ITU-T que rodou WANs, caixas eletrônicos e redes de cartão por décadas.
- XDRsiglaExtended Detection and Response: o escopo do EDR ampliado - sinais de endpoint, identidade, e-mail, rede e nuvem correlacionados num só tecido de detecção.
- Xerox PARCfolcloreO laboratório de pesquisa de Palo Alto que inventou a mobília do computador moderno e, famosamente, deixou outros venderem-na.
- XNSsiglaA arquitetura de protocolos da Xerox do fim dos anos 1970 - o projeto ancestral que o IPX da Novell, e muito mais, copiou.
- XSSsiglaUm ataque que injeta script malicioso em uma página web para que ele rode no navegador de outros usuários.
- XXEsiglaUm ataque que abusa de entidades externas XML para ler arquivos ou alcançar sistemas internos.
7
- Y2KfolcloreO defeito do ano com dois dígitos que ameaçou a lógica de datas no mundo inteiro na virada de 1999 para 2000, e o esforço de correção que o desarmou.
- YAGNIexpressãoO princípio de que não se deve construir uma funcionalidade até que ela seja de fato necessária.
- yak shavingfolcloreA sequência de subtarefas sem relação que você precisa terminar antes de fazer aquilo que realmente pretendia.
- YAMLsiglaUm formato de dados legível por humanos, muito usado para configuração.
- you build it, you run itexpressãoO princípio DevOps de que o time que escreve um serviço também o opera em produção.
- you can't secure what you can't seeexpressãoA máxima da visibilidade: segurança começa com um inventário preciso do que existe, porque ativo desconhecido não recebe controle.
- YSTSfolcloreYou Shot the Sheriff: a conferência brasileira curada de um dia só - com sabor de convite, sediada em bar e famosamente bem conectada.
12
- Z-TunneltermoO transporte do Client Connector até um Service Edge: o 1.0 é um túnel HTTP CONNECT moldado para web; o 2.0 fala TLS/DTLS e carrega todas as portas e protocolos.
- Zawinski's lawexpressãoTodo programa tenta se expandir até conseguir ler e-mail; os que não conseguem são substituídos por outros que conseguem.
- ZCCsiglaZscaler Client Connector: o agente de endpoint que autentica o usuário, classifica o estado da rede e encaminha o tráfego conforme seu forwarding profile.
- ZDXsiglaZscaler Digital Experience: monitoramento da experiência do endpoint à aplicação usando os mesmos pontos de observação do caminho de dados intermediado.
- zero trusttermoUm modelo de segurança que por padrão não confia em nada e verifica cada requisição, venha de onde vier.
- Zero Trust ExchangetermoA plataforma de proxy globalmente distribuída da Zscaler: cada conexão termina num Service Edge, é identificada e inspecionada, e então completada adiante - origens conectam ao Exchange, o Exchange conecta aos destinos.
- zero-daytermoUma vulnerabilidade desconhecida do fornecedor, com zero dias disponíveis para tê-la corrigido.
- ZerologonfolcloreUma falha de 2020 que permite a atacantes assumir o controle de um controlador de domínio Windows.
- ZIAsiglaZscaler Internet Access: o assento de saída do Exchange - secure web gateway, firewall em nuvem e proteção de dados aplicados entre usuários e a internet/SaaS.
- ZIdentitytermoA camada unificada de identidade da Zscaler para o Zero Trust Exchange: um lugar para integrar provedores de identidade e gerir identidade de admins e usuários entre os serviços da plataforma.
- ZPAsiglaZscaler Private Access: acesso intermediado por aplicação e por sessão a apps privados - usuário e App Connector discam ambos para fora, um Service Edge costura os Microtunnels.
- ZTNAsiglaZero Trust Network Access: acesso por aplicação concedido após verificar usuário, dispositivo e contexto - sem túnel para a rede toda, sem interior plano.
10
- :-) (the first emoticon)folcloreO sorriso de lado proposto em um mural eletrônico da CMU em 1982 para marcar piadas em texto puro.
- "5 GHz Wi-Fi is always better"folcloreContestado / frequentemente mal contadoBandas mais altas carregam mais dados mas morrem mais rápido através de paredes e distância. 5 GHz vence ao lado do roteador; 2,4 GHz muitas vezes vence dois cômodos depois - é física, não níveis de qualidade.
- @ (the at sign in email)folcloreA escolha de Ray Tomlinson, em 1971, do @ para separar o usuário do seu host no e-mail em rede.
- 2600 MagazinefolcloreThe Hacker Quarterly: a voz impressa da cultura hacker desde 1984, e a origem da conferência HOPE e dos encontros 2600 de sexta-feira.
- 418 I'm a teapotfolcloreUm código de status HTTP de 1º de abril, definido em 1998, retornado por um bule ao qual se pede café.
- 42 (the Answer)folcloreO número que um supercomputador dá, após 7,5 milhões de anos, como a Resposta para a Vida, o Universo e Tudo Mais.
- 8.8folcloreA conferência hacker técnica do Chile - '100% técnico y académico', embrulhada a cada ano num tema diferente da cultura pop, de The Matrix a Unreal.
- 802.1QsiglaO padrão IEEE que acrescenta uma tag de VLAN a um quadro Ethernet - o motivo de um enlace físico poder carregar muitas LANs virtuais.
- 802.1XsiglaControle de acesso à rede baseado em porta - o padrão IEEE que faz uma porta de switch ou access point autenticar antes de encaminhar tráfego.
- 802.3siglaO grupo de trabalho e padrão IEEE do Ethernet - toda velocidade e meio cabeado, além do Power over Ethernet.