[pt] A dependência cada vez maior da tecnologia de informação (TI) torna software seguro um elemento chave para a continuidade dos serviços de nossa sociedade atual. Nos últimos anos, instituições públicas e privadas aumentaram seus investimentos em segurança da informação, mas a quantidade de ataques vem crescendo mais rapidamente do que a nossa capacidade de poder enfrentálos, colocando em risco a propriedade intelectual, a relação de confiança de clientes e a operação de serviços e negócios apoiados pelos serviços de TI. Especialistas em segurança afirmam que atualmente boa parte dos incidentes de segurança da informação ocorrem a partir de vulnerabilidades encontradas no software, componente presente em boa parte dos sistemas de informação. Para tornar o software fidedigno em relação à segurança, a criação e o uso de métricas de segurança serão fundamentais para gerenciar e entender o impacto dos programas de segurança nas empresas. Porém, métricas de segurança são cobertas de mistério e consideradas bastante difíceis de serem implementadas. Este trabalho pretende mostrar que hoje ainda não é possível termos métricas quantitativas capazes de indicar o nível de segurança que o software em desenvolvimento virá a ter. Necessitam-se, então, outras práticas para assegurar níveis de segurança a priori, ou seja, antes de se por o software em uso. / [en] Today`s growing dependency on information technology (IT) makes software security a key element of IT services. In recent years public and private institutions raised the investment on information security, however the number of attacks is growing faster than our power to face them, putting at risk intellectual property, customer`s confidence and businesses that rely on IT services. Experts say that most information security incidents occur due to the vulnerabilities that exist in software systems in first place. Security metrics are essential to assess software dependability with respect to security, and also to understand and manage impacts of security initiatives in organizations. However, security metrics are shrouded in mystery and very hard to implement. This work intends to show that there are no adequate metrics capable of indicating the security level that a software will achieve. Hence, we need other practices to assess the security of software while developing it and before deploying it.

[pt] Nesta tese faz-se uma extensa revisão bibliográfica sobre o problema de Steiner na métrica retilínea, destacando-se a aplicação do mesmo no projeto de VLSI. São descritas em detalhes várias heurísticas existentes na literatura para as quais estudam-se a complexidade computacional e a qualidade das soluções obtidas. Além disso, são estabelecidos novos resultados relativos ao comportamento de pior caso destas heurísticas. Propõe-se, ainda, duas novas heurísticas para o problema de Steiner na métrica retilínea para as quais são estudadas a complexidade computacional e a qualidade da solução, inclusive com a análise do pior caso. Uma grande quantidade de testes computacionais permitiu a realização de uma comparação do desempenho das diversas heurísticas implementadas, concluindo-se que uma das novas heurísticas propostas fornece, em média, soluções melhores do que aquelas fornecidas pelas demais heurísticas conhecidas na literatura. / [en] In this dissertation we present a survey about the Steiner problem in the rectilinear metric, illustrating its applications to the VLSI desing. A large number of heurístics already described in literature is studied in details. Moreover, we study the complexity of these heuristics and the quality of their solutions. New results concerning their worst case behavior are stated. We also propose two new heuristics for thew Steiner problem in the rectilinear metric, for which we study the complexity and the quality of the solutions, including the worst case analysis. A large nember of computational experiments was conducted and allowed the comparison of the performances of the heuristics implemented. We conclude from these experiments that, in the average, the solutions obtained by one of the new heuristics are better than the solutions obtained by those alreafy available in the literature.

[pt] A modularização do código pode influenciar diretamente a manutenibilidade de sistemas de software. Por isso, pesquisadores têm proposto mecanismos que visam contribuir com a identificação de potenciais anomalias de modularidade no código. Nesse contexto, um mecanismo baseado em métricas que vêm sendo bastante divulgado são as estratégias de detecção. Comumente, elas são compostas por métricas que consideram apenas propriedades de versões isoladas dos sistemas. Entretanto, estudos recentes relatam que tal abordagem têm se apresentado contraproducente. Nossa pesquisa está relacionada à investigação dos possíveis benefícios de se considerar informações sobre a evolução do código na detecção de anomalias. Nesse contexto, este trabalho propõe um conjunto de métricas e de estratégias de detecção que consideram propriedades históricas do código em evolução. Além disso, uma ferramenta de medição e avaliação para dar suporte à abordagem também foi desenvolvida. Essa ferramenta permite a especificação declarativa de diferentes estratégias de detecção através de uma linguagem específica de domínio. Tal fato atende a necessidades particulares de desenvolvedores na configuração de estratégias e disponinbiliza a pesquisadores um ambiente propício à experimentação de estratégias de detecção. Ainda como contribuição desta pesquisa, é apresentada uma avaliação das estratégias em termos de precisão e revocação em dois sistemas de domínio diferentes. Resultados de estratégias convencionais e sensíveis à história são comparados em detecções de anomalias clássicas, tais como God Class, Divergent Change e Shotgun Surgery em um total de 16 versões desses sistemas. Como resultado desse estudo observou-se que a utilização de informações relacionadas à evolução do código pode trazer importantes contribuições à detecção de anomalias de código. / [en] The modularization of the code can directly influence the software maintainability. Therefore, researchers have proposed mechanisms to contribute to the identification of potential modularity anomalies in source code. In this context, a mechanism based on metrics that have been widespread are the detection strategies. Commonly, they are based on metrics that consider only properties of isolated versions of the systems. However, recent studies have reported that these strategies have been considered counter-productive. Our research is related to the investigation of the possible benefits of considering information about the code evolution to detect anomalies. In this context, this paper proposes a set of metrics and detection strategies that consider historic properties of the code evolution. Furthermore, a measuring and assessing tool to support the approach was also developed. This tool allows the declarative specifcation of different detection strategies through a domain-specific language. This fact meets the particular needs of developers in setting strategies and dispose to researchers an opportune environment to detection strategies experimentations. Also as a contribution of this research is presented an evaluation of strategies in terms of precision and recall in two systems of different domains. Results of conventional strategies and of history-sensitive strategies are compared in detections of classical modularity flaws, such as God Class, Divergent Change and Shotgun Surgery in a total of 16 versions of these systems. Results of this study showed that the use of information related to the code evolution can provide important contributions to detect design flaws in code.

[pt] Esta dissertação aborda os diversos problemas de dimensionamento e análise de transportes, armazenagem e distribuição física numa cadeia logística. Para cada abordagem são apresentados exemplos numéricos resolvidos através de algoritmos programáveis. Estes algoritmos compõem um software desenvolvido em Delphi 7.0, destinado à instrução de disciplinas sobre Sistemas Logísticos em cursos de pós-graduação. / [en] This dissertation approaches several problems in the dimensioning and analysis of transport, storing and physical distribution in a logistics chain. For each approach, numeric examples solved through programmable algorithms are presented. These algorithms make up a software tool developed in DELPHI 7.0 intended to facilitate postgraduate instruction in the field of logistics systems.

[pt] Sistemas de software estão evoluindo frequentemente devido a diversas requisições de mudanças. A medida que o software evolui, seu tamanho e complexidade aumentam, e consequentemente, sua arquitetura tende a se degradar. Sintomas de degradação arquitetural são por muitas vezes uma consequência direta da inserção progressiva de anomalias de código. Uma anomalia de código é uma estrutura da implementação recorrente que possivelmente indica problemas mais severos no projeto arquitetural. Anomalia de código é considerada crítica quando ela está relacionada problemas estruturais na arquitetura do software. Sua criticidade origina-se da sua influência negativa em uma ampla gama de requisitos não-funcionais. Por exemplo, a presença e anomalias e código críticas dificulta a manutenibilidade e software., ex. uma grande refatoração pode ser necessária para remover um problema arquitetural. Diversas abordagens tem sido propostas para a detecção de anomalias em sistemas de software, mas nenhuma delas suporta eficientemente a priorização e classificação de anomalias de código críticas de acordo com seu impacto na arquitetura. O presente trabalho investiga como a priorização e classificação dessas anomalias críticas de código pode se melhorado com o uso de blueprints arquiteturais. Blueprints arquiteturais são providos pelo arquiteto de software desde estágios iniciais de desenvolvimento do sistema. Blueprints são modelos de projeto informais normalmente definidos para capturar e comunicar as principais decisões de projeto arquitetural. Embora blueprints normalmente sejam incompletos e inconsistentes com respeito a implementação do sistema, eles podem contribuir para o processo de priorização e classificação de anomalias de código críticas. Com o intuito de alcançar nossos objetivos de pesquisa, um conjunto de estudos empíricos foram realizados. O trabalho também propõe e avalia um conjunto de heurísticas para auxiliar desenvolvedores na priorização e classificação de anomalias de código em 3 sistemas de software. Os resultados mostraram uma acurácia média de mais de 60 porcento na priorização e classificação de anomalias de código associadas com problemas arquiteturais nesses sistemas. / [en] Software systems are often evolving due to many changing requirements. As the software evolves, it grows in size and complexity, and consequently, its architecture design tends to degrade. Architecture degradation symptoms are often a direct consequence of the progressive insertion of code anomalies in the software implementation. A code anomaly is a recurring implementation structure that possibly indicates deeper architectural design problems. Code anomaly is considered critical when it is related with a structural problem in the software architecture. Its criticality stems from its negative influence on a wide range of non-functional requirements. For instance, the presence of critical code anomalies hinders software aintainability, i.e. these critical anomalies require wide refactoring in order to remove an architectural problem. Symptoms of architecture degradation have often to be observed in the source code due to the lack of an explicit, formal representation of the software architecture in a project. Many approaches are proposed for detecting code anomalies in software systems, but none of them efficiently support the prioritization and ranking of critical code anomalies according to their architecture impact. Our work investigates how the prioritization and ranking of such critical code anomalies could be improved by using blueprints. Architecture blueprints are usually provided by software architects since the early stages of the system development. Blueprints are informal design models usually defined to capture and communicate key architectural design decisions. Even though blueprints are often incomplete and inconsistent with respect to the underlying implementation, we aim to study if their use can contribute to improve the processes of prioritizing and ranking critical code anomalies. Aiming to address these research goals, a set of empirical studies has been performed. We also proposed and evaluated a set ofheuristics to support developers when prioritizing and ranking code anomalies in 3 software systems. The results showed an average accuracy higher than 60 percent when prioritizing and ranking code anomalies associated with architectural problems in these systems.

[pt] O objetivo da dissertação é propor indicadores e respectivas métricas para o monitoramento e avaliação da implementação no Brasil da regulamentação sobre recolhimento de alimentos e sua comunicação à Anvisa e aos consumidores. No contexto institucional no qual a pesquisa se insere, considera-se que esse esforço propiciará ao órgão regulador, bem como aos diversos atores envolvidos na implementação da regulamentação em foco, o ferramental adequado para o monitoramento do processo e avaliação de seus resultados. A pesquisa pode ser considerada aplicada, descritiva e metodológica. Quanto aos meios de investigação, a metodologia compreende: (i) pesquisa bibliográfica e documental; (ii) construção do modelo lógico da regulamentação em foco para fins da proposição de indicadores de M&A candidatos ; (iii) construção da matriz de indicadores de M&A candidatos e aplicação do método AHP para definição dos pesos dos critérios classificatórios; (iv) elaboração da ferramenta para seleção e classificação de indicadores de M&A; (v) realização de pré-teste da ferramenta; (vi) aplicação da ferramenta TOPSIS para hierarquizar os indicadores selecionados; (vii) discussão dos resultados e formulação das conclusões e recomendações. Destacam-se como resultados: a ferramenta de seleção e classificação de indicadores; e um conjunto consistente de indicadores de processo e de resultado, visando a efetiva implementação da regulamentação, a melhoria contínua desse processo e a comunicação do desempenho do órgão regulador neste campo da segurança alimentar. / [en] The objective of this dissertation is to propose a set of indicators and respective metrics for monitoring and evaluate the implementation of food recall regulation in Brazil. Within the institutional context in which the research is situated, it is assumed that this effort will provide the regulatory agency as well as the various actors involved in the implementation of the focused regulation, the proper tools for monitoring and evaluation regulatory results. This research can be considered applied, methodological and descriptive. The research methodology encompasses: (i) bibliographical and documental review; (ii) design of the logical model concerning food recall regulation for purposes of initial proposition of monitoring and evaluation indicators; iii) construction of M&A Indicators matrix and application of AHP method for definition of weights for classification criteria; (iii) construction of a tool for selection and classification of monitoring and evaluation indicators; (iv) pretest of the referred tool; (v) application of TOPSIS for final classification of selected indicators; (vi) formulation of conclusions and recommendations for entities involved and interested in an effective food recall regulation. The main results are highlighted as follows: a tool for selection and classification of indicators; and a consistent set of indicators proposed for monitoring and evaluating the implementation of food recall regulation from the perspective of continuous improvement of the whole process; and an effective communication of the regulatory body in food safety field.

[pt] O objetivo da dissertação é analisar os instrumentos de avaliação da sustentabilidade do turismo e respectivos indicadores propostos para destinos turísticos de diferentes regiões do Brasil, buscando identificar seus pontos fortes e fracos, e os limites e potencialidades de seu uso em maior escala. No contexto institucional no qual a pesquisa se insere, considera-se que esse esforço contribuirá para um entendimento amplo sobre a aplicabilidade no Brasil de instrumentos consagrados de avaliação da sustentabilidade do turismo, com implicações para formulação ou revisão de políticas públicas. A pesquisa pode ser considerada aplicada e descritiva, quanto aos fins. Quanto aos métodos de investigação, a metodologia compreende: (i) pesquisa bibliográfica sobre turismo sustentável, instrumentos de avaliação da sustentabilidade voltados para essa atividade e estudos empíricos referentes a destinos turísticos de diferentes regiões do Brasil; (ii) pesquisa documental sobre referenciais normativos aplicáveis à avaliação da sustentabilidade das atividades de turismo; (iii) estudo de oito casos de proposição e avaliação da sustentabilidade turística aplicadas em diferentes regiões do Brasil; e (iv) análise crítica segundo os princípios de Bellagio e modelo de Van Bellen dos instrumentos selecionados, identificando-se seus pontos fortes e fracos, e limites e potencialidades de uso em maior escala. Os resultados dessa análise crítica constituem novos subsídios para o monitoramento e avaliação de políticas públicas voltadas para o turismo no país, enfatizando-se as questões da sustentabilidade econômica, social, ambiental e cultural. / [en] The objective of this dissertation is to analyze tourism sustainability assessment tools and respective indicators for tourism destinations in different regions of Brazil, seeking to identify their strengths and weaknesses, limits and potential uses in large scale. Within the institutional context in which the research is situated, it is assumed that this effort will contribute to a broader understanding of the applicability in Brazil of tourism sustainability assessment tools concerning monitoring and evaluation (ME) of current public policies for tourism in this country. This research can be considered applied and descriptive. The research methodology encompasses: (i) literature review on sustainable tourism; tourism sustainability assessment tools; and empirical studies related to tourism destinations from different regions of Brazil; (ii) documentary research on normative frameworks applied to tourism sustainability assessment; (iii) study of eight cases proposition and evaluation of tourism sustainability applied in different regions of Brazil; and (iv) critical analysis according to the principles of Bellagio and Van Bellen s model of selected case studies in different regions of Brazil, identifying their strengths and weaknesses, limits and potential use in larger scale. The results of this analysis bring new insights for monitoring and evaluating tourism public policies in Brazil, emphasizing economic, social, environmental and cultural sustainability issues.

[pt] O objetivo do trabalho é o desenvolvimento de uma aplicação web capaz de realizar diferentes análises de diagramas UML. Umas dascaracterísticas da ferramenta é a compatibilidade com outras ferramentas de edição de diagramas UML. Para isto, foi implementado um parser genérico XMI que importa driagramas de classe e gera um grafo orientado equivalente. Com a posse do grafo, são realizados estudos capazes de adicionar informações extras aos diagramas. O primeiro estudo é a identificação de quais clases compõesm o core concept (classes de alta importância para o sistema). Outro estudo é a clusterização deste grafo a fim de agrupar classes em propostas de componentes. Por fim, são discutidas estimativas de importância, do grau de coesão, além de métricas de acoplamento e tamanho do diagrama como um todo e dos componetes gerados. / [en] The goal of this dissertation is to develop a web application that explores different analysis of UML diagrams. One of the main features of this tool is the compatibility with other tools that create UML diagrms. In order to do that, we implemented a generic XMI parser that import class diagrams and provides as result a directed graph. With this graph in hand, we conducted studies that provide extra information regrading this diagram. The first study is the identification of the classes that can be considered core concepts (defining the important classes of the system). The other study permorms graph clustering, aiming to create groups pf classes, making it possible to generate components. Finally, we discuss estimates of importance and degree of cohesion, as well as size and coupling metrics of the diagram as a whole and the generated components.

[pt] Richard Posner, adepto do critério analítico econômico do direito, parametrizou o desenvolvimento de sua Teoria do Direito na construção das decisões judiciais, elaborando, para tanto, um estudo eivado de elementos interdisciplinares descritos nas ciências jurídica e da economia, buscando, com isso, apresentar um cenário estável e seguro para aplicação do direito. Desta forma, a presente dissertação apresentará, em seu primeiro capítulo os elementos fundamentais das ciências econômicas, em especial seu conceito de eficiência, cujo escopo será essencial para o desenvolvimento do trabalho de Richard Posner. Já em seu segundo capítulo, o trabalho voltará seu olhar para o desenvolvimento e desdobramento do pensamento do autor americano, demonstrando o início de seu processo investigativo até seu giro pragmático, provocado, sobretudo, pelas intervenções e críticas de Ronald Dworkin, chegando, por fim, ao terceiro capítulo no qual o objeto de investigação será o processo de metrificação do pensamento jurídico, demonstrando a teoria da maximização da riqueza desenvolvida por Posner e evidenciando as razões pelas quais o autor renegou o trabalho de Pareto e de Kaldor-Hicks. Em sua conclusão, esta dissertação demonstrará o processo evolutivo do pensamento de Richard Posner, em especial o processo de metrificação da eficiência baseada na maximização da riqueza, que embasará o processo decisório dos Juízes e promoverá, segundo sua visão, a construção da Teoria do Direito. / [en] Richard Posner, adept of the economic analytical criterion of law, parameterized the development of his Theory of Law in the construction of judicial decisions, developing, for that purpose, a study full of interdisciplinary elements described in the legal and economic sciences, seeking, with this, describe a stable and safe scenario for the application of the law. In this way, the present dissertation will present, in its first chapter, the fundamental elements of economic sciences, especially its concept of efficiency, whose scope will be essential for the development of Richard Posner s work, in the second chapter the work will turn its gaze to the development and unfolding of the American author s thought, demonstrating the beginning of his investigative process until its pragmatic turn, provoked, above all, by Ronald Dworkin s interventions and criticisms, reaching, finally, the third chapter where the object of investigation will be the process of metrification of legal thought, demonstrating the theory of maximization of wealth developed by Posner and evidencing the reasons why the author disowned the work of Pareto and Kaldor-Hicks. In its conclusion, this dissertation will demonstrate the evolutionary process of Richard Posner s thought, in particular the process of metrification of efficiency based on the maximization of wealth, which will base the decision-making process of the Judges and will promote, according to his vision, the construction of the Theory of Law.

[pt] A indústria da construção civil tem grande impacto no desenvolvimento econômico e social de um país. Apesar de sua importância, é um dos setores que apresentam mais riscos aos seus trabalhadores. Diversos elementos de projetos de edificações podem apresentar riscos de acidentes aos trabalhadores durante a construção. Desta forma, é de grande importância a análise e planejamento da segurança ainda na fase de projeto, segundo o conceito prevenção através do projeto (Prevention through Design - PtD). Mesmo com os estudos nesta área, percebe-se ainda a necessidade de pesquisas voltadas para a análise quantitativa a fim de auxiliar projetistas, sem expertise em segurança do trabalho, no processo de verificação e análise da segurança do projeto, com o objetivo de reduzir riscos de acidentes aos trabalhadores da construção e, consequentemente, elaborar projetos mais seguros. Com esta finalidade, foi desenvolvido um questionário para avaliar a experiência e a opinião de profissionais do ramo da construção civil a respeito do planejamento da segurança da construção. Como resultado, pôde-se concluir que a prática atual diverge da opinião dos respondentes, uma vez que a prática enfatiza o planejamento da segurança na fase de construção, enquanto segundo a opinião dos respondentes, este planejamento também deveria ocorrer nas etapas anteriores à construção. Isto mostra a importância da análise da segurança na fase de projeto. Além disso, com o questionário foram mensurados os níveis de riscos de acidentes diversos para compor as métricas de segurança do projeto desenvolvidas nesta pesquisa que foram utilizadas na avaliação da nota de segurança do projeto. Com isso, foi possível definir processos bem estruturados por meio do uso da metodologia BIM, possibilitando apoiar o(a) projetista nos processos de decisão através da avaliação da segurança do projeto e ainda, na identificação dos elementos de projeto mais críticos para a segurança do trabalhador. Desta forma a metodologia desenvolvida contribui para a elaboração de um projeto mais seguro aos trabalhadores da construção de edificações. / [en] The construction industry generates wealth and jobs, directly impacting the social and economic development of a country. Despite this positive impact, construction workers are exposed to many risks to their health and safety. Many elements in a project can present hazards to workers during the construction phase. With this in mind, it is of great importance to analyze and plan safety in the design phase, according to the Prevention through Design (PtD) concept. Despite the available studies on the subject, there is still a need for quantitative research, to help designers, without expertise in worker s safety, in the process of verification and analysis of project safety, with the purpose that construction workers risks are reduced by designing a safer design. To achieve that, a questionnaire was developed to assess the experience and opinion of professionals in the construction industry regarding construction safety planning. As a result, it was possible to observe that the practice differs from the opinion of the professionals, once the practice emphasizes safety planning in the construction phase, while in the respondents opinion, this planning should occur in the phases prior to construction, with emphasis on the executive design phase. This shows the importance of considering a safety analysis in the design phase. In addition, with the questionnaire, the levels of risk of various accidents were measured, composing the safety metrics of the project, developed in this research for the project s safety score evaluation. Thus, it was possible to define well-structured processes through the use of the BIM methodology, making it possible to support the designer in the decision processes through the evaluation of project safety, contributing to the development of a safer project for construction workers.