Linus Torvalds diz que problemas de segurança precisam ser tornados públicos

Em meio às discussões que vêm ocorrendo nas últimas semanas quando – após transcorridos os 90 dias da sua própria política de divulgação de bugs – o Google tornou públicos 3 bugs do Windows que haviam sido informados à Microsoft e esta não corrigiu ao longo dos 3 meses de segredo, Linus Torvalds também opinou sobre o tema, em uma sessão de perguntas e respostas na Oceania.

Para o criador do Linux e do Git, é importante que as falhas descobertas não sejam mais varridas para debaixo do tapete, onde as empresas poderiam deixá-las por anos. Mas ele observa que definir o que é um prazo razoável para tornar pública uma falha reportada ao responsável pode ser complexo: a prática no desenvolvimento do Linux é publicar após 5 dias úteis, mas ele entende que um prazo de alguns meses pode fazer sentido em outros projetos e ciclos. (via www.zdnet.com - “Security problems need to be made public: Linus Torvalds | ZDNet”)

| Link para compartilhar
Por Augusto Campos | 20/01/2015

Castálio Podcast: Episódio 61: Humberto Augusto Piovesana Zanetti - Smart Braille

Enviado por Og Maciel (omacielΘogmaciel·com):

“O entrevistado de hoje é o Humberto Zanetti, professor e coordenador da ETEC de Itatiba e professor na Fatec de Jundiaí.

Durante nosso bate-papo conversamos sobre o projeto Smart Braille, que transforma impressoras matriciais em impressoras braille! A conversa estava tão boa que o episódio ficou com mais de 30 minutos, mas acredito que vocês vão curtir bastante, especialmente do Top 5!” [referência: castalio.info]

| Link para compartilhar
Por Augusto Campos | 20/01/2015

Joinville/SC: Vagas para Analista de Suporte Linux (Júnior e Pleno) na iTFLEX

servidor

Enviado por Carlos Diego Russo Medeiros (cdiegoΘitflex·com·br):

“03 x Vagas para Analista de Suporte Linux (Júnior e Pleno) na iTFLEX Tecnologia em Joinville/SC. Implantação, Suporte Remoto, Telefônico e On-Site a clientes com soluções Linux. Telefonia IP Asterisk, Firewall/Proxy, QoS, Redundância de Links, Servidor de E-mail, Servidor WEB, etc.. Empresa com 10 anos de mercado, já implantou de mais de 800 servidores LINUX. Contato com novas tecnologias, oferece possibilidade de crescimento profissional. Os interessados devem consultar os requisitos e processo de seleção através do link” [referência: ]
| Link para compartilhar
Por Augusto Campos | 20/01/2015

Criando um servidor de downloads de torrents com uTorrent Server

servidor

Enviado por Jonathan A. Schweder (jonathanschwederΘgmail·com):

“Aprenda a criar um servidor de downloads de maneira simples e rapida com uTorrent Server.” [referência: blog.butecopensource.com]
| Link para compartilhar
Por Augusto Campos | 20/01/2015

Criando compartilhamento de pasta simples com Zentyal

servidor

Enviado por Gilberto Ferreira (gilberto·ferreiraΘkonnectati·com·br):

“Zentyal é uma ótima ferramenta de gerenciamento de servidores e com ele podemos criar uma completa rede de dominio Microsoft (TM) incluindo GPOs e outras características. Nesse artigo, veremos como criar compartilhamento sem senha com o Zentyal, de forma rápida e prática.” [referência: blog.konnectati.com.br]
| Link para compartilhar
Por Augusto Campos | 20/01/2015

Lançado o CloudStack Day Brasil 2015

apache, evento

Enviado por Marco Sinhoreli (marco·sinhoreliΘshapeblue·com):

“O CloudStack Day é uma conferência que foi concebida para atender a um público formado por usuários corporativos, desenvolvedores e fornecedores de serviços relacionados ao Apache CloudStack™. O evento será realizado em São Paulo, nas dependências da Universidade de São Paulo, no Auditório István Jancsó, no dia 12/02/2015. O CloudStack Day fornece um espaço singular para a troca de experiências e de informações com os mais importantes profissionais do mercado mundial de tecnologia Apache CloudStack™.

O Apache CloudStack™ é um software de código aberto projetado para implantar e gerenciar grandes redes de máquinas virtuais, como a alta disponibilidade de infraestrutura, altamente escalonável, na modalidade de Infraesturutra como Serviço (IaaS), além de ser uma plataforma de serviços de cloud. O CloudStack™ é vem sendo usado por um grande número de provedores cloud, que fornecem serviços de nuvem pública, e por muitas empresas para fornecer uma nuvem privada (local) ou como parte de uma solução de cloud híbrida.

O CloudStack Day trará um conjunto de palestras técnicas, depoimentos sobre a implementação de tecnologia Apache CloudStack™ em ambientes corporativos. É esperado um público de 300 participantes presenciais. Veja no site alguns dos palestrantes com presença já confirmada no evento.

Inscrições e mais informações no site do evento: www.cloudstackday.com.br” [referência: cloudstackday.com.br]

| Link para compartilhar
Por Augusto Campos | 20/01/2015

V.Office oferece curso para interessados no desenvolvimento de softwares

office, evento, curso, desenvolvedores, banco-de-dados

Enviado por Cristine Correa (cristineΘdialetto·com·br):

“Academia do Programador abrange conhecimentos básicos que podem ser utilizados em programação web, robótica, automação etc.

Um dos setores com maior demanda de funcionários atualmente é o de Tecnologia da Informação (TI), especialmente na área de desenvolvimento e programação de softwares. Construção de aplicativos e softwares para indústria são apenas algumas das aplicações de códigos e o profissional que domina essa linguagem tem cada vez mais espaço em Florianópolis e Santa Catarina. Pensando nisso, a A V.Office Treinamentos, empresa que está no mercado há 18 anos, com treinamentos presenciais destinados à formação ou desenvolvimento de profissionais na área de TI como Programação, Java, WEB, JavaEE e Linux (LPI), oferece o curso Academia do Programador.

Este é um curso que foca na formação de profissionais na área de desenvolvimento de softwares desde o início, fornecendo uma base de conhecimento que pode, posteriormente, ser aplicada em programação web, robótica, automação residencial ou industrial, e muito mais. O módulo tem duração de 80 horas, com aulas iniciando na segunda-feira, 19, das 18h30 às 22h30 - mesmo após o início do curso, ainda é possível se inscrever. As aulas são ministradas às segundas e quartas-feiras.

No programa do curso estão previstas aulas de algoritmos, linguagem Java, uso de bancos MySQL e fundamentos da internet, com exploração de redes, protocolos, html e criação de sites. A programação de cursos está disponível no link [voffice.com.br/…] Mais informações pelo e-mail treinamento@voffice.com.br ou telefone (48) 3332-8575.” [referência: voffice.com.br]

| Link para compartilhar
Por Augusto Campos | 20/01/2015

Instalando um cliente alternativo para Telegram no Linux: Cutegram

instalar

Enviado por Edivaldo Brito (edivaldobezerraΘgmail·com):

“Cutegram é um cliente open source para Telegram no Linux com interface gráfica Qt5, desenvolvido e baseado em QML, libqtelegram, libappindication e AsemanQtTools e equipado com muitos recursos úteis. Já mostrei como é fácil instalar o cliente oficial do Telegram no Linux via repositório e manualmente. Agora se você quer ter Telegram no Linux, usando um cliente alternativo, experimente instalar o Cutegram.” [referência: edivaldobrito.com.br]
| Link para compartilhar
Por Augusto Campos | 20/01/2015

Linus Torvalds diz que a diversidade é um detalhe desimportante e explica por que prefere ser rude

Uma sessão de perguntas e respostas de um evento sobre código aberto na Oceania trouxe algumas respostas bem claras – e polêmicas – de Linus Torvalds.

A primeira pergunta já foi direto ao ponto: Matthew Garrett questionou sobre o tom áspero que Linus adota em suas comunicações com desenvolvedores do kernel Linux. Linus respondeu que não é uma pessoa polida, e não se importa com você. Ele se importa com a tecnologia e com o kernel, que são muito importantes para ele.

Outra questão da mesma sessão foi sobre a diversidade na comunidade open source, observando a ausência de minorias, e a presença de apenas uma mulher, entre os palestrantes do evento. A resposta de Linus contrastou com as políticas de inclusão da Linux Foundation e de algumas de suas principais patrocinadoras: na ocasião ele disse que a parte mais importante do open source é que você pode fazer aquilo em que você é bom, e que esse papo de diversidade é um detalhe que não é realmente importante.

O Ars Technica pediu, e Linus mandou alguns esclarecimentos por e-mail, voltando atrás parcialmente no que disse sobre a inclusão, mas mantendo e ampliando o que disse sobre sua atitude abrasiva. (via arstechnica.com - “Linus Torvalds on why he isn’t nice: “I don’t care about you” | Ars Technica”)

| Link para compartilhar
Por Augusto Campos | 19/01/2015

2002 de novo: Bug no Steam para Linux apaga todos os arquivos pessoais de quem tiver movido o diretório

jogos, falha

Pouco depois da virada do século, enquanto várias empresas grandes experimentavam o desktop Unix (e o Linux) como alvo pela primeira vez, programas portados sem maior atenção de vez em quando causavam falhas assustadoras, e a Valve, que chegou ao Linux 10 anos depois, parece estar repetindo a História, do jeito dela.

No caso em tela, o arquivo steam.sh inclui o comando 'rm -rf "$STEAMROOT/"*' sem verificar se a variável $STEAMROOT está vazia, situação na qual o comando acima vira o mesmo que 'rm -rf /*', que significa: 'apague todos os arquivos a que eu tenha acesso em todos os meus discos, sem me pedir confirmação'.

E o pior: o mesmo steam.sh atribui o conteúdo da variável $STEAMROOT de uma maneira que faz com que ela fique vazia em algumas circunstâncias - por exemplo, se o usuário tiver movido o diretório steam para outro disco e feito um link simbólico para ele, uma operação bastante comum e trivial. Aí... o script que inicializa o Steam apaga tudo que o usuário tiver acesso.

O artigo do Register tem mais alguns detalhes, links e trechos do código.

Enviado por zeuslinux (zeuslinuxΘyahoo·com):

| Link para compartilhar
Por Augusto Campos | 19/01/2015

Controlando um R2D2 com um Raspberry PI

pos-pc, desenvolvedores, video

Enviado por Lino Neto (linoΘvirtx·com·br):

“R2D2, o robô destemido da série Star Wars, pode acompanhar os movimentos de uma pessoa, possui reconhecimento facial e responde a comandos de voz em Inglês e Chinês.

O estudante chinês de Ph.D. em computação, Lingxiang Xiang decidiu explorar o potencial do computador barato Raspberry Pi fazendo um projeto que é um sonho de muitos geeks mundo a fora.

O aluno empreendedor utilizou uma réplica do brinquedo R2D2, quebrado, usando um computador Raspberry Pi e outros sensores e componentes eletrônicos, comprados online para controlá-lo. O brinquedo era para ser somente um presente de aniversário para a namorada.

O resultado final: um robô com reconhecimento de face, movimento e detecção de distância (para evitar esbarrar em obstáculos), e a capacidade de entender comandos de voz em Inglês e Chinês. Se ele andasse pela minha casa já tava de ótimo tamanho, imagina reconhecer comandos!!.

Como na versão do filme, o R2D2 também pode gravar e reproduzir mensagens de áudio, embora, obviamente, mensagens holográficas não estão em seu repertório.

O mais importante para Xiang é que o R2D2 acabou sendo um sucesso com a namorada. (...)” [referência: virtx.com.br]

| Link para compartilhar
Por Augusto Campos | 19/01/2015

Comparativo entre FreeBSD e Linux para usuários do pinguim

Enviado por Nícolas Wildner [Ironmaniaco] (nicolasgauchoΘgmail·com):

“A provedora de soluções de hospedagem DigitalOcean criou um tutorial chamado "A Comparative Introduction to FreeBSD for Linux Users"(Introdução comparativa de FreeBSD para usuários Linux). Tal tutorial é parte integrante de uma série de 7 matérias, que tem por objetivo explicar as diferenças técnicas e filosóficas entre os dois sistemas e ressaltar os pontos que possuem em comum.

Este primeiro tutorial possui tópicos de explicação histórica breve, diferenças de licenciamento entre os 2 SOs, modelo de empacotamento e separação dos softwares no FreeBSD, Releases e design da organização do sistema e outros fatores básicos para quem deseja aprender mais sobre o FreeBSD.

Maiores detalhes no link de referência.” [referência: ]

| Link para compartilhar
Por Augusto Campos | 19/01/2015

Vídeo da Bell Labs com os pioneiros do Unix

video

Enviado por Clésio Luiz (clesioΘdiganaoaospam·org):

“Encontrei no YouTube um fascinante vídeo com muitos dos pioneiros do Unix, onde eles comentam sobre os então novos conceitos deste sistema.” [referência: ]
| Link para compartilhar
Por Augusto Campos | 19/01/2015

OpsWorks, ferramenta de gerência de configuração da AWS

Enviado por Ricardo Martins (contatoΘricardomartins·com·br):

“Este artigo sobre o OpsWorks está muito relacionado com o tema gerência de configuração, e da mesma forma também com um outro assunto que vem ganhando bastante repercussão atualmente: DevOps.

O foco não é falar sobre Gerência de Configuração e/ou DevOps, mas como estão relacionados com o OpsWorks, é importante introduzir o conceito além de deixar alguns links essenciais para que você, sysadmin, possa começar a se interessar por isso o quanto antes.” [referência: ricardomartins.com.br]

| Link para compartilhar
Por Augusto Campos | 19/01/2015

Formatando e adicionando anexos a e-mails no Python

desenvolvedores

Enviado por Alexandre Vicenzi (vicenzi·alexandreΘgmail·com):

“Há algumas semanas, nós mostramos como enviar e-mail pelo Python usando o módulo smtplib. Hoje iremos dar continuidade ao envio de e-mail, desta vez focaremos em sua formatação e adição de arquivos anexos.” [referência: blog.butecopensource.com]
| Link para compartilhar
Por Augusto Campos | 19/01/2015