Desvendando o BLASTPASS da NSO: Um Exploit Zero-Click para iOS

2025-03-27
Desvendando o BLASTPASS da NSO: Um Exploit Zero-Click para iOS

Ian Beer, do Google Project Zero, detalha a análise do exploit BLASTPASS do grupo NSO para o iMessage. Essa cadeia de ataque zero-click usou uma imagem WebP maliciosa disfarçada de anexo PassKit para contornar o sandbox do iMessage. Explorando uma vulnerabilidade de codificação Huffman no formato WebP sem perdas, os atacantes desencadearam a corrupção de memória. Um sofisticado groom de heap bplist de 5,5 MB dentro de uma tag EXIF MakerNote facilitou a sobrescrita de memória durante a renderização da imagem TIFF. Isso acionou o destrutor de um CFReadStream forjado, executando código malicioso. O ataque explorou habilmente vulnerabilidades no ImageIO e na carteira, contornando o sandbox BlastDoor e os Códigos de Autenticação de Ponteiros (PAC). O tráfego do HomeKit pode ter sido usado para a divulgação do ASLR. A análise revela as técnicas complexas usadas, destacando a necessidade de mecanismos de sandbox robustos e uma superfície de ataque remota reduzida.

Leia mais

Meta Combate Spam em Escala com Haskell

2024-12-22
Meta Combate Spam em Escala com Haskell

O sistema Sigma do Meta, uma arma crucial na luta contra spam e malware, passou por uma revisão de dois anos. O sistema foi reescrito em Haskell, uma escolha menos comum para sistemas de produção em larga escala, atingindo mais de um milhão de solicitações por segundo. A mudança para Haskell aproveitou sua natureza puramente funcional e fortemente tipada, e a estrutura Haxl permitiu o agrupamento automático e a recuperação de dados concorrente. Foram observadas melhorias de desempenho de 20% a 30% em relação ao sistema anterior baseado em FXL. O projeto também envolveu contribuições significativas para o compilador GHC, resolvendo vários bugs.

Leia mais
Desenvolvimento Filtragem de Spam

Sem pausa no inverno: Crescimento de madeira subterrânea continua em árvores decíduas

2025-03-25

Um estudo internacional liderado pela Universidade de Antuérpia e outras instituições europeias revela que a madeira subterrânea de quatro espécies de árvores decíduas angiospermas não para de crescer no inverno. Publicado na Nature Ecology & Evolution, esta pesquisa desafia nossa compreensão da sazonalidade do crescimento de árvores e oferece uma nova perspectiva sobre o ciclo do carbono do ecossistema florestal. O estudo observou o crescimento contínuo da madeira nas raízes e caules mesmo em condições de inverno frio, potencialmente impactando o armazenamento de carbono florestal e as respostas às mudanças climáticas.

Leia mais

arXivLabs: Colaboração da Comunidade em Recursos do arXiv

2025-06-14
arXivLabs: Colaboração da Comunidade em Recursos do arXiv

arXivLabs é uma estrutura que permite a colaboradores desenvolverem e compartilharem novos recursos do arXiv diretamente no site. Indivíduos e organizações participantes compartilham os valores do arXiv de abertura, comunidade, excelência e privacidade de dados do usuário. O arXiv está comprometido com esses valores e trabalha apenas com parceiros que os respeitam. Tem uma ideia para um projeto valioso para a comunidade do arXiv? Saiba mais sobre o arXivLabs.

Leia mais
Desenvolvimento

Auto-Commit Bot: Commits Git Automatizados com IA Gemini

2025-02-01
Auto-Commit Bot: Commits Git Automatizados com IA Gemini

O Auto-Commit Bot é uma ferramenta Python que automatiza fluxos de trabalho Git. Ele monitora um diretório para alterações, gera mensagens de commit descritivas usando a IA do Google Gemini e as confirma. Isso elimina tarefas repetitivas e garante mensagens consistentes. Os recursos incluem monitoramento de arquivos em tempo real, confirmação automática, mensagens de commit com tecnologia de IA e fácil personalização. Basta instalar as dependências, definir sua chave de API e executar o comando.

Leia mais
Desenvolvimento API Gemini

Quebrando as proteções anti-depuração de um aplicativo iOS Widget

2025-02-17
Quebrando as proteções anti-depuração de um aplicativo iOS Widget

Esta postagem detalha a experiência do autor ao quebrar as proteções anti-depuração de um aplicativo iOS Widget. O aplicativo empregou vários métodos de proteção, incluindo o bloqueio da conexão do depurador, saída antecipada na injeção de código e travamento do telefone inteiro quando executado em um dispositivo com jailbreak. O autor analisou sistematicamente essas proteções, focando no uso da solicitação `PT_DENY_ATTACH` da função `ptrace` para evitar a conexão do depurador. O autor explica como contornar `ptrace` e evitar a travada do telefone, obtendo sucesso na conexão do depurador e injeção de código.

Leia mais

O Caminho Difícil do Aritmômetro para o Sucesso: Da Obscuridade ao Padrão da Indústria

2025-03-22

Este artigo conta a história do aritmômetro de Charles Xavier Thomas de Colmar. Embora não tenha sido a primeira máquina de calcular, seu design robusto e capacidade de produção em massa levaram ao seu sucesso eventual. O artigo traça a jornada da máquina desde sua primeira aparição pública em 1820 até sua adoção generalizada na década de 1870, examinando seu desenvolvimento mecânico, estratégias de marketing e experiências do usuário. O aritmômetro passou por redesenhos significativos, com seu design e posicionamento de mercado continuamente ajustados. Apesar da adoção inicial lenta e reveses contra concorrentes em exposições, melhorias consistentes e esforços promocionais levaram, em última análise, à aceitação generalizada e ao seu papel crucial na indústria da computação.

Leia mais

Guia de Fotografia Lunar: Do Iniciante a Fotos Impressionantes

2025-06-13
Guia de Fotografia Lunar: Do Iniciante a Fotos Impressionantes

Este guia abrangente cobre tudo o que você precisa saber sobre fotografar a lua, desde a seleção de equipamentos até as técnicas de fotografia e pós-processamento. Ele o orienta na escolha da câmera, lente e tripé certos, bem como na configuração dos parâmetros corretos, dicas de composição e técnicas de pós-processamento. Seja você um iniciante ou um fotógrafo experiente, este guia o ajudará a capturar imagens lunares impressionantes.

Leia mais

Fúria do Bitcoin no Hacker News: Uma Bolha se Formando?

2025-07-05

Uma postagem no Hacker News analisa a correlação entre o número de postagens relacionadas ao Bitcoin e o preço do Bitcoin ao longo dos anos, descobrindo que aumentos nas postagens relacionadas ao Bitcoin no Hacker News frequentemente coincidem com a formação de bolhas de preços do Bitcoin. Ao analisar dados históricos, o autor aponta que o número atual de postagens relacionadas ao Bitcoin atingiu uma alta histórica, sugerindo uma possível bolha de preços do Bitcoin nos próximos meses. A postagem cita três exemplos históricos e prevê que o preço do Bitcoin pode subir acima de US$ 5.000 nos próximos meses, potencialmente muito mais alto.

Leia mais
Tecnologia Bolha

Introdução à Epistemologia Bayesiana: Credibilidade, Evidência e Racionalidade

2025-02-03

Este tutorial introduz a epistemologia bayesiana, focando em suas normas centrais: probabilismo e o princípio da condicionalização. Usando a observação do eclipse solar de Eddington como um estudo de caso, ele ilustra como os métodos bayesianos atualizam a crença em hipóteses. O tutorial então explora discordâncias dentro do bayesianismo a respeito de probabilidades a priori, coerência e o escopo da condicionalização, apresentando argumentos fundamentais como argumentos de livros holandeses, argumentos de dominância de precisão e argumentos de probabilidade comparativa. Finalmente, aborda o problema da idealização e a aplicação de métodos bayesianos na ciência.

Leia mais

Editor MIDI multiplataforma IEMidi lançado

2025-03-07
Editor MIDI multiplataforma IEMidi lançado

IEMidi é um editor MIDI multiplataforma construído com ImGui e RtMidi, permitindo que os usuários mapeiem mensagens MIDI para ações como controle de volume, silenciar, comandos de console ou abertura de arquivos. Este projeto de código aberto recebe contribuições em codificação, empacotamento, documentação, design ou testes. Usuários do Windows podem baixar um instalador, enquanto usuários do Linux podem instalar via yum ou apt.

Leia mais
Desenvolvimento editor MIDI

A Queda Massiva do Google Cloud: Um Simples Erro de Código Causa um Impacto Catastrófico

2025-06-17
A Queda Massiva do Google Cloud: Um Simples Erro de Código Causa um Impacto Catastrófico

A queda massiva do Google Cloud na semana passada, que durou várias horas e afetou inúmeros clientes, incluindo o Cloudflare, teve origem em uma alteração de código no componente "Controle de Serviço" do plano de controle de gerenciamento de API do Google. O novo recurso não possuía o tratamento de erros adequado e proteção de sinalizador de recurso, levando a uma exceção de ponteiro nulo. Isso desencadeou uma falha em cascata após uma alteração específica de política, sobrecarregando a infraestrutura. O Google admitiu a falta de tratamento de erros e monitoramento adequados, prometendo melhorar a comunicação externa e os processos internos. No entanto, o incidente destaca a vulnerabilidade até mesmo de gigantes de tecnologia a quedas em larga escala.

Leia mais
Tecnologia

O Mar em Desaparecimento e as Chamas Eternas do Uzbequistão: Uma Jornada Através da Vida e da Morte

2025-01-30
O Mar em Desaparecimento e as Chamas Eternas do Uzbequistão: Uma Jornada Através da Vida e da Morte

Este artigo relata a jornada do autor pelo Uzbequistão, explorando os restos do Mar de Aral, ressequido pela agricultura de algodão na era soviética, juntamente com sítios históricos como a necrópole de Mizdakhan e Chilpik Kala. A jornada entrelaça ruínas antigas com desastres ecológicos modernos, mostrando a resiliência da vida em ambientes extremos e o impacto destrutivo das ações humanas no meio ambiente. Do Mar de Aral que desaparece às crateras de gás que queimam eternamente, de antigos sítios zoroastrianos a cemitérios modernos, o autor combina história, cultura, catástrofe ecológica e tenacidade humana numa narrativa comovente e esperançosa.

Leia mais

Memória óptica não recíproca inovadora: velocidades de escrita em nanossegundos, bilhões de ciclos sem degradação

2025-02-04
Memória óptica não recíproca inovadora: velocidades de escrita em nanossegundos, bilhões de ciclos sem degradação

Pesquisadores desenvolveram uma nova memória óptica não recíproca que alcança velocidades de escrita ultrarrápidas em nanossegundos usando efeitos magneto-ópticos e termo-ópticos. A memória é baseada em um ressonador de microanel (MRR) com um eletroímã integrado, controlando a corrente para alterar o campo magnético e, assim, modular a transmissão de luz. Experimentos mostram diagramas de olho claros a 500 Mbps e 1 Gbps, e operação estável após 2,4 bilhões de ciclos de escrita/apagamento, demonstrando confiabilidade e resistência excepcionais. Essa inovação promete revolucionar a memória óptica de alto desempenho, oferecendo novas possibilidades para sistemas futuros de processamento de informações de alta densidade e baixo consumo de energia.

Leia mais

Provas Matemáticas Visuais: Uma Galeria de Demonstrações Geométricas

2025-06-18

Este artigo apresenta uma coleção de provas visuais para várias identidades e teoremas matemáticos, inspirando-se em uma galeria de demonstrações geométricas. Ele abrange somas, séries geométricas, geometria e tópicos diversos. Exemplos incluem provas pictóricas intuitivas do teorema de Pitágoras, fórmulas de área de triângulos e várias fórmulas de soma. Essas provas visuais oferecem uma abordagem concisa e perspicaz para a compreensão de conceitos matemáticos complexos.

Leia mais

Luz Roxa Misteriosa em Postes de Luz LED

2025-06-17
Luz Roxa Misteriosa em Postes de Luz LED

Cidades americanas começaram a substituir lâmpadas de sódio por LEDs há cerca de 15 anos, mudando a cor das estradas noturnas de laranja amarelado para branco brilhante. Mas recentemente, uma estranha tonalidade roxa tem aparecido em postes de luz nos EUA e no mundo. Cientistas acreditam que isso se deve à delaminação da camada de fósforo que recobre os LEDs azuis, revelando a luz azul subjacente e resultando na tonalidade roxa. Isso não é apenas desconcertante; é um potencial risco para a segurança, pois a luz rica em azul altera a forma como motoristas e pedestres percebem seus arredores, prejudicando a visão de detalhes à noite. Os especialistas recomendam remover óculos de sol e óculos com filtro de luz azul à noite para maximizar a captação de luz.

Leia mais

Declarações de Função JavaScript: Três Maneiras de Definir Funções

2025-07-03
Declarações de Função JavaScript: Três Maneiras de Definir Funções

Este artigo mergulha nas nuances dos três estilos de declaração de função do JavaScript: declarações de função, expressões de função e funções de seta. As declarações de função são içadas; as expressões de função podem ser nomeadas, mas seus nomes não são vinculados ao escopo; as funções de seta são concisas, mas carecem de vinculação `this`, capacidades de construtor e funcionalidade de gerador. A escolha depende se você está usando a palavra-chave `this`, precisa de funções geradoras e prioriza a legibilidade do código. Um fluxograma é fornecido para orientar os desenvolvedores na escolha do estilo de declaração de função apropriado para diferentes situações.

Leia mais
Desenvolvimento funções

O Destino de Poliéster da Arte de IA Generativa: Bolha ou Futuro?

2025-06-03
O Destino de Poliéster da Arte de IA Generativa: Bolha ou Futuro?

Este artigo usa a ascensão e queda do poliéster como uma metáfora para explorar o futuro da arte de IA generativa. Assim como o poliéster dominou brevemente o mercado têxtil na metade do século XX, antes de ser relegado ao status de barato e brega, a arte de IA generativa enfrenta um destino semelhante. Embora a IA reduza a barreira à criação artística, sua proliferação leva à fadiga estética e desvalorização, sendo até usada para desinformação. O autor argumenta que, embora a arte de IA possa dominar o mercado a curto prazo, o desejo humano por emoção genuína e expressão artística única não desaparecerá, impulsionando, em última análise, um renascimento da arte humana verdadeiramente valiosa.

Leia mais

Corpo de Fuzileiros Navais dos EUA Lança Manual de Guerra de Drones: Uma Nova Era de Combate com Drones

2025-08-06
Corpo de Fuzileiros Navais dos EUA Lança Manual de Guerra de Drones: Uma Nova Era de Combate com Drones

O Corpo de Fuzileiros Navais dos EUA lançou um manual de 90 páginas sobre o emprego de pequenos sistemas aéreos não tripulados (sUAS) contra o inimigo e sua integração em formações. Este manual, baseado nas lições aprendidas na 1ª Divisão de Fuzileiros Navais, padroniza as operações de drones, incluindo implantação, camuflagem, evasão e trabalho em equipe. Ele utiliza uma nomenclatura única para áreas de operação de drones, refletindo uma mudança significativa na estratégia militar para uma guerra de drones proativa, incorporando lições do conflito Rússia-Ucrânia. O manual enfatiza a urgência de dominar a tecnologia sUAS e a importância do preparo para futuros conflitos de drones. Seções ausentes destacam necessidades futuras, enfatizando a corrida armamentista em andamento neste domínio.

Leia mais
Tecnologia

ATProto: Não é o que você pensa

2025-03-14
ATProto: Não é o que você pensa

Este artigo explora o protocolo social descentralizado ATProto e seu aplicativo Bluesky. O autor relata sua perspectiva em evolução, explicando que o ATProto não é totalmente descentralizado, mas alcança a descentralização de dados por meio de Servidores de Dados Pessoais (PDSes). Embora a maioria dos aplicativos construídos no ATProto sejam centralizados, o PDS garante que os usuários possuam e controlem seus dados, mesmo que um aplicativo seja desativado. A adoção generalizada do Bluesky aumenta o alcance do ATProto, mas seu grau de centralização ainda é debatido. O artigo também discute a verificação de identidade, a necessidade de mais provedores de PDS e preocupações com o diretório PLC centralizado. Apesar das deficiências, o autor acredita que o ATProto representa um progresso significativo na propriedade e na abertura de dados, com potencial ainda a ser explorado.

Leia mais
Tecnologia

Do Zero ao Herói: A Jornada de 2 Anos de um Freelancer na Aquisição de Clientes

2025-02-25
Do Zero ao Herói: A Jornada de 2 Anos de um Freelancer na Aquisição de Clientes

Um freelancer compartilha sua jornada de dois anos, desde conseguir seu primeiro cliente até construir um pequeno negócio de serviços de software. O artigo detalha suas estratégias para otimização de currículo, elaboração de uma apresentação concisa de si mesmo, cronograma da busca de emprego e uso de ferramentas de produtividade. Ele destaca a importância de quantificar conquistas, preparar uma apresentação de dois minutos sobre si mesmo, direcionar os meses de contratação e usar ferramentas para aumentar a eficiência. Sua progressão de uma busca de dois anos pelo primeiro cliente para conseguir novos clientes em seis meses e depois em seis semanas mostra lições valiosas para outros candidatos a emprego.

Leia mais

Apagões de energia nos EUA: Um estudo de eventos extremos e disparidades regionais

2025-04-15
Apagões de energia nos EUA: Um estudo de eventos extremos e disparidades regionais

Embora o serviço de eletricidade nos EUA apresente alta confiabilidade, as interrupções de grande escala causadas por eventos climáticos extremos (furacões, incêndios florestais, tempestades de inverno) estão se tornando mais frequentes, afetando desproporcionalmente regiões específicas. Análises revelam que um pequeno número de eventos extremos representa a maioria dos minutos de interrupção, com um forte componente regional. Embora os minutos médios de interrupção em todo o país permaneçam relativamente estáveis, a confiabilidade básica varia drasticamente entre as regiões, com as áreas rurais ficando significativamente atrás das áreas urbanas. As interrupções atingem o pico durante os meses de verão e inverno.

Leia mais

Teclas redondas do Gboard causam indignação

2025-03-07
Teclas redondas do Gboard causam indignação

O Google atualizou silenciosamente o Gboard, mudando a forma das teclas de quadradas para redondas e reposicionando-as ligeiramente. Isso irritou os usuários, que reclamam da redução da eficiência e conforto na digitação, e da falta de aviso sobre a alteração da interface. Embora os usuários possam desativar as bordas das teclas nas configurações de tema, isso não resolve completamente o problema. A atualização destaca a importância dos hábitos do usuário e os riscos de alterar as configurações padrão sem o consentimento do usuário.

Leia mais
Desenvolvimento atualização do teclado

Avanço na Segurança de Baseband: Ferramenta de Fuzzing de Código Aberto para Qualcomm Hexagon

2025-07-02
Avanço na Segurança de Baseband: Ferramenta de Fuzzing de Código Aberto para Qualcomm Hexagon

A arquitetura proprietária do baseband Qualcomm Hexagon criou uma lacuna na pesquisa de segurança devido à falta de ferramentas adequadas. Este artigo apresenta o primeiro conjunto de ferramentas de código aberto que permite fuzzing emulado de sistema completo de firmware Hexagon. Usando um fork do QEMU com suporte Hexagon e LibAFL, este conjunto de ferramentas preenche a lacuna na análise de basebands Hexagon. Os pesquisadores agora podem realizar fuzzing guiado por cobertura e usar ferramentas de visualização para melhorar a engenharia reversa. Isso avança significativamente a análise de segurança do baseband Hexagon, abrindo novas vias para pesquisa e aprimorando a segurança de bilhões de dispositivos.

Leia mais

Glasskube: Ferramentas de Implantação Open Source e Contratações!

2025-05-19
Glasskube: Ferramentas de Implantação Open Source e Contratações!

A Glasskube, uma startup que desenvolve ferramentas de implantação de código aberto para aumentar a produtividade de engenheiros, está contratando! Eles procuram alguém fascinado por como LLMs, servidores MCP e o modo Agente estão mudando o desenvolvimento de software, que goste de depurar e explorar e que se sinta confortável automatizando tarefas de implantação e monitoramento. Experiência anterior é menos importante do que projetos pessoais e iniciativa. A pilha de tecnologias inclui Go, TypeScript e PostgreSQL. Se você quer trabalhar em Viena com conexões com a cena de startups de São Francisco, inscreva-se!

Leia mais

A Conexão Profunda entre Estimação de Máxima Verossimilhança e Funções de Perda

2024-12-15
A Conexão Profunda entre Estimação de Máxima Verossimilhança e Funções de Perda

Este artigo mergulha na relação intrínseca entre a Estimação de Máxima Verossimilhança (EMV) e as funções de perda comumente usadas. Começando com os fundamentos da EMV, o autor explica meticulosamente sua estreita conexão com a divergência KL. O artigo então usa o Erro Quadrático Médio (EQM) e a Entropia Cruzada como exemplos, demonstrando como essas funções são derivadas naturalmente da EMV, em vez de serem escolhidas arbitrariamente. Ao assumir distribuições de dados (por exemplo, Gaussiana para regressão linear, Bernoulli para regressão logística), maximizar a função de verossimilhança por meio da EMV leva diretamente às funções de perda EQM e Entropia Cruzada. Isso fornece um caminho claro para entender os fundamentos teóricos das funções de perda, indo além da mera intuição.

Leia mais

A Viagem de Louis Armstrong a Gana: Uma Fusão de Jazz

2025-02-19
A Viagem de Louis Armstrong a Gana: Uma Fusão de Jazz

Em 1956, a visita de Louis Armstrong a Gana, então à beira da independência, acendeu uma explosão cultural. Sua apresentação se fundiu com a música highlife indígena de Gana, impulsionando o highlife para o reconhecimento internacional e solidificando seu papel no movimento de independência de Gana. A viagem de Armstrong não apenas impulsionou a música de Gana globalmente, mas também permitiu que ele traçasse suas raízes musicais e aprofundasse sua compreensão da cultura africana. Hoje, as cenas de jazz e highlife de Gana estão experimentando um ressurgimento, ligado ao foco renovado do país em sua história e à iniciativa 'Ano do Retorno'.

Leia mais
Diversos Gana

18 Anos de Injeções de Veneno Levam a Antiveneno Revolucionário

2025-05-03
18 Anos de Injeções de Veneno Levam a Antiveneno Revolucionário

Por 18 anos, Tim Friede injetou veneno de cobras mortais em si mesmo. Sua experiência única resultou em uma descoberta: pesquisadores usaram seus anticorpos para criar um antiveneno de amplo espectro, que pode proteger contra 19 espécies de cobras. Este novo antiveneno, ao contrário dos métodos tradicionais que usam sangue animal, utiliza a terapia moderna de anticorpos. Embora resultados promissores em camundongos tenham sido alcançados, são necessários mais testes em animais maiores e humanos. A pesquisa destaca uma solução potencial para a crise global de picadas de cobra, mas desafios permanecem em acessibilidade e custo.

Leia mais

DRM de eBook LCP: Uma Avaliação Cautelosamente Otimista

2025-05-09
DRM de eBook LCP: Uma Avaliação Cautelosamente Otimista

O esquema DRM de eBook LCP da Readium permite a leitura offline após o download, eliminando a necessidade de verificação online constante. Ele usa criptografia AES-256 e é autorizado por meio de um arquivo .lcpl contendo informações de descriptografia. Embora o esquema dependa de um BLOB de descriptografia proprietário, seu formato ePub aberto e suporte para vários leitores o tornam relativamente seguro e permite backups offline. No entanto, o vendedor do livro pode rastrear dispositivos e horários de leitura, e senhas esquecidas são irrecuperáveis. Além disso, a compatibilidade e segurança a longo prazo do BLOB são questionáveis, e o risco de quebra persiste. Em resumo, o LCP representa uma tentativa relativamente benigna de DRM, mas sua segurança a longo prazo e o nível de controle do usuário exigem uma avaliação cautelosa.

Leia mais
Tecnologia

Redfly.ai: Revolucionando o desempenho do banco de dados com cache agnóstico de esquema

2025-05-05
Redfly.ai: Revolucionando o desempenho do banco de dados com cache agnóstico de esquema

Após mais de 20 anos construindo aplicativos baseados em dados, a equipe da redfly.ai enfrentou os problemas de desempenho, escalabilidade e custo de bancos de dados. Sua solução? O primeiro sistema de cache agnóstico de esquema do mundo. Ao armazenar em cache todas as leituras de forma eficiente e usar o banco de dados principalmente para armazenamento, a redfly.ai ignora a maioria dos desafios dos bancos de dados baseados em disco. Atualmente, suporta SQL Server e Postgres, com planos para suporte a bancos de dados e plataformas de nuvem mais amplos, a redfly.ai visa fornecer aos desenvolvedores uma solução de acesso a dados de alto desempenho e custo-benefício.

Leia mais
Desenvolvimento cache de banco de dados
1 2 324 325 326 328 330 331 332 595 596