BR-Linux.org

As décadas passam e eu continuo valorizando o enfoque prático que o Bruce Schneier dá em todas as suas manifestações sobre segurança da informação, e desta vez não foi exceção: o argumento dele é que a prevenção não está bastando, nem mesmo para quem tem os recursos e os processos ajustados.

Ele elencou exemplos de grande porte cujos dados foram obtidos e vazados recentemente, e mostrou que os motivos para isso são variados: políticos, negócios, mero vandalismo, etc.

Além disso, esse agora é um jogo no qual não participa só o lobo solitário que atua a partir do seu porão sombrio, e outros estereótipos tradicionais (muitos deles falsos). Agora ninguém mais se espanta com ataques que partem de origem militar, governamental em geral, de ativismo e até corporativa.

A chance de acontecer é grande, vale a pena pensar em como reagir a esse tipo de ataque baseado em obtenção e vazamento público de dados que deveriam ser mantidos privados. (via lwn.net - “Bruce Schneier: IT Teams Need Cyberattack Response Planning More Than Prevention (Linux.com) [LWN.net]”)

O relato de hoje é da Aysin Oruz, e ela conta detalhadamente como foi a experiência.

Ela não saiu do zero, pois já tinha conhecimento acadêmico sobre programação e funcionamento de sistemas – a sacada do artigo dela é sobre a experiência de ter saído do enfoque acadêmico tradicional e encontrado recursos on-line que permitiram aprender no seu ritmo e de acordo com sua demanda. O artigo é cheio de links interessantes, recomendo.

O vídeo acima, entretanto, não é dela. É um projeto meu, que foi desenvolvido mais ou menos como ela narra: eu comecei sem saber Python, e em uma tarde aprendi o suficiente sobre a linguagem (e a PyGame, e a PySerial) para fazer o programa exemplificado acima, que se comunica com um Arduino por uma porta USB e traça o gráfico das leituras de um sensor analógico. Um dia ele vai ficar pronto (além do que o vídeo já mostra) e será publicado como open-source no meu outro blog, o BR-Arduino.org ;-)

O PGDay 2015 vai ser no começo do mês que vem em Campinas, e os leitores do BR-Linux que se inscreverem nos próximos dias ganham um desconto de 20%, bastando seguir as instruções da imagem abaixo.

Enviado por Fabio Pinna (pinnaΘpsafe·com):

Enviado por Stephanie Milate (smilateΘnovatec·com·br):

Enviado por (admΘbrunoodon·com·br):

Enviado por Pedro Jefferson (pedrojefferson·developerΘgmail·com):

A pergunta vem do título do artigo de Paul Rubens na ComputerWorld e, embora conduza a uma generalização imprópria, não tenho dúvidas de que o modelo de negócios de fornecedores open source frequentemente falha, assim como acontece no caso de fornecedores de software proprietário.

Mas o artigo se limita a falar do lado open source dessa questão, comparando suas receitas às de empresas como a Microsoft e a Oracle, e expondo a sua capacidade menor de investir em marketing, por exemplo.

A conclusão do autor é de que essas empresas fariam melhor em investir no modelo de comercialização de software como serviços, capitalizando software de código aberto já disponível. O que poderia dar errado para a continuidade desse modelo, não é mesmo?

Mas há um ponto no qual eu concordo, e agora sem ironia: o modelo de negócios baseado na venda de assinatura de suporte e serviços para softwares open source tem limites cujo ponto de equilíbrio financeiro é bem complexo de atingir e manter. Casos de sucesso continuado existem e são muito interessantes, mas nem sempre é fácil replicar. (via computerworld.com.br - “Por que o modelo de negócios de fornecedores open source falha? - COMPUTERWORLD”)

Seguramente as opiniões sobre o lançamento de mais uma ferramenta de segurança desenvolvida pela NSA serão um loop sem fim, mas o fato é que o código está disponível, e a ferramenta oferece solução para um problema real.

Denominado SIMP, o sistema no momento é compatível apenas com o RHEL e o CentOS, e sua função é apoiar na garantia de integridade dos sistemas, permitindo manter a continuidade da conformidade deles às normas de segurança adotadas por uma organização. (via lwn.net - “NSA releases Linux-based open source infosec tool (ITNews) [LWN.net]”)

Enviado por Pedro Jefferson (pedrojefferson·developerΘgmail·com):

Enviado por Ricardo Ferreira Costa (linuxdescomplicadoΘgmail·com):

Enviado por Ricardo Ferreira Costa (linuxdescomplicadoΘgmail·com):

Enviado por Dextraining (cursosΘdextra·com·br):

Olha que notícia boa, indicando a evolução da web: agora o Firefox incluiu até a versão corrente do plugin Flash, da Adobe, na sua lista de plugins bloqueados por default.

Isso significa que ver conteúdo em Flash exigirá ação específica do usuário.

A inclusão da versão corrente foi no mesmo dia em que publiquei por aqui a notícia “À venda para governos: Hacking Team também conhecia vulnerabilidades "secretas" do Flash para Linux”. Este último caso deve ter sido a gota d'água que fez transbordar o copo...

Enviado por Emanuel Andrade (emanuelΘopenmailbox·org):