WordPress libera solução para falha crítica de segurança

Via idgnow.com.br:

Desenvolvedores do WordPress liberaram nesta semana uma atualização de segurança crítica para corrigir uma vulnerabilidade que podia ser explorada para tomar o controle de sites.

A plataforma de blogs liberou nesta quinta-feira, 23/7,  o update WordPress 4.2.3, que resolve uma vulnerabilidade XSS (cross-site scripting) que podia permitir que os usuários com funções de Autor ou Contribuidor comprometessem um site, afirmou um membro do WordPress, Gary Pendergast.

Apesar de não ser tão crítico quanto uma falha que possa ser explora sem autenticação, ainda representa um grande risco para muitos sites porque o comprometimento de uma única conta de um usuário que não seja administrador pode se transformar em uma tomada completa do site.

| Link para compartilhar
Por Augusto Campos | 24/07/2015

Usando o Spacewalk para gerenciar servidores Linux - parte1

instalar, distribuicoes, servidor

Enviado por Alexandro Silva (alexoslabsΘgmail·com):

Spacewalk é um sistema de gerenciamento para servidores Linux normalmente utilizado para gerenciar servidores RHEL/CentOS, entretanto ele serve também com servidores Debian GNU/Linux ou Ubuntu.

Com o Spacewalk é possível fazer: * Inventário de hardware e software. * Instalação e atualização de softwares. * Coletar e distribuir pacotes customizados. * Gerenciar e implantar arquivos de configuração. * Distribuir conteúdo entre múltiplos Spacewalks geograficamente distribuidos.

Neste primeiro artigo irei mostrar como implantar o servidor Spacewalk, nos próximos artigos será apresentado como configurar clientes CentOS e outras distros.

A seguir serão apresentados os procedimentos para instalação do servidor gerenciamento. Ele foi instalado em uma versão minimal do CentOS 7 x86_64.” [referência: alexos.org]

| Link para compartilhar
Por Augusto Campos | 24/07/2015

Saiba como usar a autenticação em duas etapas no Ubuntu Linux

distribuicoes

Enviado por Ricardo Ferreira Costa (linuxdescomplicadoΘgmail·com):

“A verificação em duas etapas é a tecnologia que nos permite adicionar uma camada de segurança no processo de autenticação convencional (usuário e senha). Predominantemente utilizado hoje em dia em vários serviços online, tais como: Facebook, Google, Twitter, … etc. Particularmente, eu uso em todos os serviços (quando disponível) e sugiro que você faça o mesmo. Então, que tal ativar esse recurso no seu sistema Ubuntu? Saiba como…” [referência: http:]
| Link para compartilhar
Por Augusto Campos | 24/07/2015

Guia de configuração do Debian 8 Jessie 64bits

instalar, distribuicoes

Enviado por Tiago Baciotti Moreira (baciottiΘgmail·com):

“Configurações que fiz após instalar o Debian 8 Jessie 64 bits Bom, acho que todos nós temos aquele conjunto de programas ou utilitários que já usamos a tempos. Eu tenho os meus e vou aqui comentar pelas minhas preferências. Tem também alguns ajustes específicos que eu fiz e você pode optar por fazer também. Os comandos abaixo foram feitos em um terminal. Depois de abrir o terminal entrei com o usuário root através do comando su. Lembrando que deixei os comandos separados para fins didáticos, mas você pode executar vários de uma vez (em um mesmo apt-get install) se preferir.” [referência: ]
| Link para compartilhar
Por Augusto Campos | 24/07/2015

A comunidade Blumenauense de Software Livre anuncia a 3ª edição do evento Café com Software Livre

evento, desenvolvedores, comunidade

Enviado por Eduardo A. Ramos (rootΘeduardunix·com·br):

“A comunidade Blumenauense de Software Livre anuncia a 3ª edição do evento Café com Software Livre que ocorrerá no dia 24/10 em Indaial, com o apoio da instituição de ensino Uniasselvi.

O evento vem ao encontro da missão da comunidade de fomentar a cultura do SL na região e colocar a cidade no roteiro do SL nacional.

Contamos com a presença de todos os tipos de público, desde experientes profissionais que já utilizem e/ou desenvolvem softwares livres, até de pessoas que tem interesse em descobrir esse novo mundo. Alguns palestrantes já confirmaram presença e irão abordar temas como Python e Expressões Regulares.

A grade ainda não está totalmente completa e a chamada de trabalhos está aberta: Temas: ligados diretamente ao universo Open Source, de cunho técnico ou científico. Prazo: 01/09/2015 E-mail para submissão: cfp@blusol.org Informações adicionais: As palestras enviadas passarão por uma análise dos membros organizadores do evento, e as escolhidas poderão ser apresentadas no dia do evento. Cada submissão deverá incluir as seguintes informações: Nome do Palestrante, titulo, endereço, email e telefone de contato Resumo biográfico e qualificações Sumário da apresentação

Mude o mundo através do Software Livre!

Mais informações: www.blusol.org Facebook: www.fb.com/comunidadeblusol Twitter: @BlusolSL” [referência: blusol.org]

| Link para compartilhar
Por Augusto Campos | 24/07/2015

Cuidado com o falso boleto de cobrança do registro.br

Os anos passam e esse golpe não finda.

Enviado por Henrique Dias (henriqueΘh2a,com·br):

“Caros amigos do BR-Linux: OLHA O GOLPE !!! recebi dia 21/7 um boleto do Bradesco, de uma suposta empresa chamada BR.REGISTRO, com meus dados (CNPJ, Nome, Endereço e até o domínio). O pagamento deste é facultativo e optativo conforme instruções. O no corpo do mesmo, a oferta de hospedagem para o meu site e domínio. Até aí, quase tudo normal, pois vender um produto não é e nunca foi errado neste país. O que chama a atenção é a percepção golpista desta ação, pois a empresa se chama br.registro. Exatamente o inverso do orgão registro.br que rege os domínios no Brasil. Não existem dados de CNPJ do cedente, nem agência e conta bancária. Ah… o boleto é do Bradesco. Para consumar o golpe, tentei ligar nos telefones que constam no boleto. Nenhum deles atendeu minha ligação e caiu em caixa postal. Mais estranho ainda é que ao consular o site desta empresa picareta, constatei discrepância no CEP (entre boleto e site - um de Fortaleza e outro de São Paulo) e para completar, o site (www.brregistro.org) nem funciona direito. O que é oferecido no mesmo (planos de hospedagem) nem é clicável. Nada acontece. O site é fraco e provavelmente o prestador de serviços também. E ainda é um domínio .ORG sendo usado para fins totalmente comerciais ( comerciais ???). O domínio foi registrado em jul/2014 por uma "empresa" que fica em São Paulo (com outro CEP) e adivinhem: só o telefone do registro é de uma advocacia há mais de 4 anos. Tudo muito esquisito, não é? Para mim, trata-se de golpe disfarçado. Façam suas avaliações, mas por favor, não caiam neste conto da carochinha.”
| Link para compartilhar
Por Augusto Campos | 24/07/2015

Cursos gratuitos de C e C++ ANSI

curso

Enviado por Cleuton Sampaio (cleuton·sampaioΘgmail·com):

“Agora, no Bom Programador, temos dois cursos novos para você, que gosta de Linux: C e C++ ANSI! Gratuitos e com fartos exemplos de código. Aproveite e baixe agora mesmo, com licença Creative Commons, para você compartilhar com quem quiser.” [referência: obomprogramador.com]
| Link para compartilhar
Por Augusto Campos | 24/07/2015

Curso Samba4 Professional

instalar, evento, curso

Enviado por Claudio Maciel (contatoΘbr-open·com):

“É isso aí galera, nosso curso de Samba4 Professional está bombando!!! Já estamos com matrículas abertas para a próxima turma que vai iniciar no mês de agosto.

Não perca esta oportunidade e espante a "crise" para bem longe melhorando mais ainda seu currículo com este treinamento. Confira e aproveite nossos valores promocionais e imbatíveis!

Aprenda a instalar o Samba4 como Controlador de Domínio e Servidor de Arquivos e a configurar recursos profissionais usados em ambientes corporativos, administre usuários, compartilhamentos e crie GPO's utilizando ferramentas gráficas no próprio Windows!

Veja a ementa completa do curso: http://www.br-open.com/?page_id=284

Para mais informações: contato@br-open.com” [referência: br-open.com]

| Link para compartilhar
Por Augusto Campos | 24/07/2015

Curso gratuito: Introdução ao Ubuntu - Com certificado

curso

Enviado por Fernanda Santos (fefaoleverΘgmail·com):

“Para quem está buscando um curso on-line de introdução ao linux com certificado. Estamos disponibilizando o curso em um novo ambiente 100% online. O certificado pode ser usado na faculdade para horas complementares.

Link: ” [referência: tux4.com.br]

| Link para compartilhar
Por Augusto Campos | 24/07/2015

Sensor de temperatura gráfico com Arduino e LCD 16×2

desenvolvedores

Enviado por Pedro Jefferson (pedrojefferson·developerΘgmail·com):

“Dando continuidade ao artigo Sensor de temperatura e umidade no Arduino, hoje vamos ver como utilizar um LCD 16×2 para exibir a temperatura e a umidade capturada pelo sensor DHT11.

A grande diferença entre o artigo anterior e este é o uso do LCD, sendo assim, não há necessidade de conectar o Arduino ao PC só para saber a temperatura.” [referência: ]

| Link para compartilhar
Por Augusto Campos | 23/07/2015

Programe seu próprio controle remoto com Arduino

desenvolvedores

Além do artigo do Djames, abaixo, leia também o meu artigo “Zapper: Controle remoto automático para a TV a cabo com Arduino”, que publiquei no BR-Arduino.org.

Enviado por Djames Suhanko (djames·suhankoΘgmail·com):

“Que tal criar seu próprio controle universal com Arduino? Nesse passo a passo você terá toda a informação necessária para fazê-lo, além de um breve devaneio especulativo sobre o funcionamento da tecnologia de comunicação por infravermelho.” [referência: dobitaobyte.com.br]
| Link para compartilhar
Por Augusto Campos | 23/07/2015

Plataforma open source pode ser usada para atestar autenticidade de documentos

Enviado por Wladimir Crippa (wladimirΘwladimir·com·br):

“Uma das tecnologias mais fascinantes e que é a base das criptomoedas - a chamada Blockchain - pode ser utilizada para diversas outras coisas. Uma delas pode ser o registro de qualquer tipo de documento e arquivo.

Blockchain ("cadeia de blocos" em inglês) é um banco de dados distribuído (livro-razão) de contabilidade pública que registra as transações bitcoin em uma rede ponto-a-ponto.

Essa solução poderá, no futuro, tornar desnecessária a necessidade de um cartório para atestar autenticidade, uma vez que esta será garantida pela rede e sua criptografia.” [referência: bitkoins.com.br]

| Link para compartilhar
Por Augusto Campos | 23/07/2015

Hack 'n' Cast v0.15 - Sistemas Embarcados - Parte 1

evento, desenvolvedores

Enviado por Hack 'n' Cast (hackncastΘgmail·com):

“Às vésperas do Seminário Linux Embarcado 2015 publicamos uma episódio de introdução à sistemas embarcados e com o apoio da organização do evento vamos presentear um ouvinte com um ingresso VIP para o evento! Ouçam o episódio para mais informações…” [referência: hackncast.org]
| Link para compartilhar
Por Augusto Campos | 23/07/2015

Curso Online Ubuntu Desktop Linux em promoção

distribuicoes, patrocinador, evento, curso

Enviado por Paulo Oliveira (treinamentoΘlinuxsolutions·com·br):

“Foi lançado o treinamento de Ubuntu Desktop Linux para quem deseja se iniciar no mundo Linux em promoção por tempo limitado: apenas R$ 49,90.

Divulgue para seus amigos e conhecidos iniciarem no mundo do Linux.

Clique e acesse: http://cursos.escolalinux.com.br/curso/ubuntu-desktop-linux-10-horas—2” [referência: cursos.escolalinux.com.br]

| Link para compartilhar
Por Augusto Campos | 23/07/2015

Nova Turma de Treinamento CloudStack - Bootcamp

apache, curso

Enviado por Adilson Oliveira (adilson·oliveiraΘshapeblue·com):

“Nossa primeira turma esgotou-se rapidamente então, atendendo a pedidos, estamos abrindo uma segunda turma de Bootcamp CloudStack. O objetivo é oferecer ao participante habilidades técnicas necessárias para construir e operar uma nuvem IaaS com o Apache CloudStack. Os cursos da ShapeBlue são limitados à 12 participantes para garantir que todos recebam atenção necessária para um bom aproveitamento do curso. Nossos instrutores tem experiência em implementações de ambientes de nuvem Apache CloudStack no mundo real e são contribuidores frequentes do projeto.

Evento presencial a ser realizado na Av. Paulista, 2073 - Conjunto Nacional – Ed. Horsa II – 1o e 2o Andares - São Paulo - SP nos dias 19 e 20 de Outubro de 2015. Maiores informações e inscrições neste link ou diretamente comigo em adilson.oliveira@shapeblue.com” [referência: eventbrite.com]

| Link para compartilhar
Por Augusto Campos | 23/07/2015