Secure Remote Storage of Logs with Search Capabilities

Dissertação de Mestrado em Engenharia InformáticaAlong side with the use of cloud-based services, infrastructure and storage, the use of application logs in business critical applications is a standard practice nowadays. Such application logs must be stored in an accessible manner in order to used whenever needed. The debugging of these applications is a common situation where such access is required. Frequently, part of the information contained in logs records is sensitive. This work proposes a new approach of storing critical logs in a cloud-based storage recurring to searchable encryption, inverted indexing and hash chaining techniques to achieve, in a unified way, the needed privacy, integrity and authenticity while maintaining server side searching capabilities by the logs owner. The designed search algorithm enables conjunctive keywords queries plus a fine-grained search supported by field searching and nested queries, which are essential in the referred use case. To the best of our knowledge, the proposed solution is also the first to introduce a query language that enables complex conjunctive keywords and a fine-grained search backed by field searching and sub queries.A gerac¸ ˜ao de logs em aplicac¸ ˜oes e a sua posterior consulta s˜ao fulcrais para o funcionamento de qualquer neg´ocio ou empresa. Estes logs podem ser usados para eventuais ac¸ ˜oes de auditoria, uma vez que estabelecem uma baseline das operac¸ ˜oes realizadas. Servem igualmente o prop´ osito de identificar erros, facilitar ac¸ ˜oes de debugging e diagnosticar bottlennecks de performance. Tipicamente, a maioria da informac¸ ˜ao contida nesses logs ´e considerada sens´ıvel. Quando estes logs s˜ao armazenados in-house, as considerac¸ ˜oes relacionadas com anonimizac¸ ˜ao, confidencialidade e integridade s˜ao geralmente descartadas. Contudo, com o advento das plataformas cloud e a transic¸ ˜ao quer das aplicac¸ ˜oes quer dos seus logs para estes ecossistemas, processos de logging remotos, seguros e confidenciais surgem como um novo desafio. Adicionalmente, regulac¸ ˜ao como a RGPD, imp˜oe que as instituic¸ ˜oes e empresas garantam o armazenamento seguro dos dados. A forma mais comum de garantir a confidencialidade consiste na utilizac¸ ˜ao de t ´ecnicas criptogr ´aficas para cifrar a totalidade dos dados anteriormente `a sua transfer ˆencia para o servidor remoto. Caso sejam necess´ arias capacidades de pesquisa, a abordagem mais simples ´e a transfer ˆencia de todos os dados cifrados para o lado do cliente, que proceder´a `a sua decifra e pesquisa sobre os dados decifrados. Embora esta abordagem garanta a confidencialidade e privacidade dos dados, rapidamente se torna impratic ´avel com o crescimento normal dos registos de log. Adicionalmente, esta abordagem n˜ao faz uso do potencial total que a cloud tem para oferecer. Com base nesta tem´ atica, esta tese prop˜oe o desenvolvimento de uma soluc¸ ˜ao de armazenamento de logs operacionais de forma confidencial, integra e autˆ entica, fazendo uso das capacidades de armazenamento e computac¸ ˜ao das plataformas cloud. Adicionalmente, a possibilidade de pesquisa sobre os dados ´e mantida. Essa pesquisa ´e realizada server-side diretamente sobre os dados cifrados e sem acesso em momento algum a dados n˜ao cifrados por parte do servidor..

Exploring the impact of different cost heuristics in the allocation of safety integrity levels

Contemporary safety standards prescribe processes in which system safety requirements, captured early and expressed in the form of Safety Integrity Levels (SILs), are iteratively allocated to architectural elements. Different SILs reflect different requirements stringencies and consequently different development costs. Therefore, the allocation of safety requirements is not a simple problem of applying an allocation "algebra" as treated by most standards; it is a complex optimisation problem, one of finding a strategy that minimises cost whilst meeting safety requirements. One difficulty is the lack of a commonly agreed heuristic for how costs increase between SILs. In this paper, we define this important problem; then we take the example of an automotive system and using an automated approach show that different cost heuristics lead to different optimal SIL allocations. Without automation it would have been impossible to explore the vast space of allocations and to discuss the subtleties involved in this problem

The topology of inter-industry relations from the Portuguese national accounts

In last years, the Portuguese economy has gone through a severe adjustment process, affecting almost all industrial sectors, the building blocks of economic structures. Research on economic structural changes has made use of input/output tables to define networks of industrial relations. Here, these networks are induced from output tables of the Portuguese national accounting system, being each inter-industry relation defined by the output made by any two industries for the products that they both produce. The topological analysis of these networks allows to uncover a particular structure that comes out during the Portuguese adjustment program. The evolution of the industrial networks shows an important structural change in 2011–2014, confirming the usefulness of inducting similarity networks from output tables and the consequent promising power of the graph formulation for the analysis of inter-industry relations.info:eu-repo/semantics/publishedVersio

On the Accuracy of the Gaussian Approximation for the Evaluation of Nonlinear Effects in OFDM Signals

The almost Gaussian nature of OFDM (Orthogonal Frequency Division Multiplexing) signals with high number of subcarriers N is widely employed to characterize nonlinearly distorted OFDM signals and to evaluate the corresponding performance. In this paper we study the accuracy of the Gaussian approach when evaluating nonlinear effects in OFDM signals with finite number of subcarriers, showing the strengths and limitations of this approach. It is shown that the decomposition in useful and self-interference components is valid even for a reduced number of subcarriers. The Gaussian approximation of the nonlinear self-interference at the subcarrier level is very accurate provided that N2 is high. However, the nonlinear distortion levels slightly lower than the ones obtained with the Gaussian approximation, with relative errors dropping with 1/N, leading to somewhat pessimistic SIR levels (Signal to Interference Ratio)

O ruído gerado pela construção civil: o caso da obra do parque de estacionamento subterrâneo da Praça Camões, em Bragança

publicação CDROMAs actividades de construção civil geram níveis de ruído excessivamente elevados. Quando estas actividades são desenvolvidas em áreas populacionais, acabam por se tornar altamente incomodativas para o ser humano. Neste contexto, no âmbito do Programa de Acompanhamento Ambiental da Obra do Parque de Estacionamento Subterrâneo da Praça Camões, obra integrada no Programa BragançaPolis, o ambiente sonoro da área de implementação do projecto e sua envolvente foi avaliado quantitativamente, com o propósito de avaliar o grau de incomodidade da obra e fazer um acompanhamento de natureza proactiva. A metodologia adoptada para a monitorização do ruído ambiente envolveu a realização de medições em vários pontos, em diferentes períodos do dia e ao longo dos vários meses de execução da obra, de modo a identificar as principais fontes de ruído, nas diferentes fases que integram a execução dum projecto desta natureza. A avaliação dos parâmetros acústicos mais relevantes demonstra claramente que as actividades da obra motivaram um acréscimo acentuado dos níveis de ruído ambiente, quer na Praça Camões, quer nos pontos da zona envolvente, que se encontram mais expostos ao ruído particular. Este acréscimo foi evidente ao longo das várias fases da obra, porém foi durante a fase de escavação/contenção periférica que se registaram os níveis mais elevados, atingindo em muitas situações valores de LAeq próximos de 90 dBA, na Praça Camões, e da ordem dos 70 dBA na sua envolvente. Estes valores de ruído resultaram essencialmente da operação de rectroescavadoras, equipamentos pneumáticos de perfuração, máquinas de introdução de perfis e de ancoragens, bem como das operações de remoção dos resíduos de solo e rochas. Com o término da fase de escavação/contenção periférica, os níveis de ruído decresceram gradualmente em intensidade e tornaram-se menos persistentes. Não obstante, durante a fase de construção da estrutura principal do parque continuaram a decorrer uma série de tarefas altamente ruidosas, como o corte de ferro, cimento e pedra, susceptíveis de causar elevada incomodidade aos utentes da área de estudo e, em particular, aos trabalhadores. A utilização de placas vibratórias, principalmente na fase de acabamento e de arranjos exteriores, foi também uma importante fonte de ruído. Apesar dos níveis elevados de ruído gerados pelas actividades, a diminuição da exposição ao ruído foi conseguida em casos muito particulares com a introdução de medidas de natureza organizacional, de controlo administrativo. A implementação de medidas de controlo construtivas ou de engenharia revelaram ser de concretização difícil

Treat your employees or the trick is on you : performance evidence from european firms

The link between employee satisfaction and performance has been predominantly discussed in recent years through the scope of market returns. However, the underlying mechanisms of such link still remain widely indefinite at an operational level. Do Companies with high levels of employee satisfaction develop superior mechanisms of operational value creation? This thesis addresses the operational performance of 125 companies that ranked consistently in the “Best Companies to Work For” list in 15 European Countries from 2003-2011, by benchmarking their performance measures against a geographical- and industry- and size-matched peer group. It unveils the superior operational performance of companies with outstanding employee relations in a cross-country and cross-time analysis. We find that “Best Companies to Work For” enjoy significant abnormal operational performance both in an economic growth period (2003-2007) and during the recession (2008-2011). The study unveils that the superior operational performance is driven by a greater efficiency in cost managing and capital utilization that overcompensates higher costs related with wages. This project management efficiency is obtained regardless of differences in the capital structure such as lower debt levels, introducing job satisfaction as a complimentary mechanism to the disciplinary role of debt.La relation entre la satisfaction des employés et la performance de l’entreprise a été amplement discuté au cours des dernières années, principalement dans une perspective de valeur actionnariale. Cependant, les mécanismes sous-jacents à ce lien restent encore largement indéterminés au niveau opérationnel. Est-ce que les sociétés ayant les niveaux les plus élevés de satisfaction des employés développent des mécanismes supérieurs de création de valeur opérationnelle ? Ce mémoire concerne la performance opérationnelle de 125 entreprises qui se sont classées continuellement dans la liste “Le Palmarès des Entreprises où il fait bon travailler ” dans 15 pays européens entre 2003-2011. Il s’agit d’une analyse comparative des mesures de performance, en faisant un benchmark avec un groupe choisi sur un critère géographique, industriel et de taille. Nous constatons que les “Les Entreprises où il fait bon Travailler” ont une surperformance significative tant dans une période de croissance économique (2003-2007) comme pendant la récession (2008-2011). Cette étude révèle que la performance opérationnelle anormale est expliquée par une efficacité supérieure dans la gestion des coûts et dans l’utilisation du capital, qui compense quand même la hausse des coûts liés aux salaires. Cette efficacité est obtenue indépendamment de l’existence de différences dans la structure du capital tel qu’un faible niveau d'endettement. Ces résultats introduisent la satisfaction au travail comme un mécanisme complémentaire au rôle disciplinaire de la dette.A relação entre satisfação dos trabalhadores e a performance da empresa tem sido amplamente discutida nos últimos anos, particularmente sobre a óptica do mercado financeiro. Uma das principais problemáticas em questão prende-se com o reconhecimento dos mecanismos que constituem a citada relação. Será que as empresas com elevados níveis de satisfação dos trabalhadores desenvolvem mecanismos superiores de criação de valor ao nível operacional? O presente estudo foca-se no desempenho operacional de 125 empresas que se classificaram constantemente para a lista de “Melhores Empresas para Trabalhar” em 15 países Europeus entre 2003-2011, através da análise comparativa de medidas de rentabilidade em relação um a benchmark de empresas escolhidas através de um critério geográfico, industrial e de dimensão. Prova-se que as “As Melhores Empresas para Trabalhar” demonstram uma performance operacional superior tanto durante períodos de crescimento económico (2003-2007) como durante um período de recessão (2008-2011). O estudo revela que esta superior performance operacional é explicada por uma maior eficiência na gestão de custos e na utilização de capital, que chega mesmo a compensar os maiores custos salariais suportados por estas empresas. Esta eficácia ao nível da gestão é obtida independentemente de uma estrutura de capitais diferente, como rácios de endividamento inferiores. Deste modo, introduz-se o conceito de satisfação dos trabalhadores como mecanismo complementar do papel disciplinador da dívida