BR-Linux.org

“OpenSSL é um projeto open source robusto, que utiliza os protocolos SSL e TLS. Disponível para a maioria dos sistemas do tipo Unix, incluindo Linux, Mac OS X, as quatro versões do BSD de código aberto e também para o Microsoft Windows. O OpenSSL é baseado no SSLeay de Eric Young e Tim Hudson.

Foram identificados 8 vulnerabilidades. O Projeto OpenSSL já disponibilizou os patchs com as devidas correções. Das 8 vulnerabilidades encontradas, 6 são classificadas como baixa e duas como moderadas, podendo até sofrer ataques de negação de serviços(DoS), que nada mais é do que uma tentativa de tornar os serviços indisponíveis para seus usuários, normalmente executado em servidores web.

Esse problema afeta todas as versões do OpenSSL atuais: 1.0.1, 1.0.0 e 0.9.8.

OpenSSL 1.0.1 os usuários devem atualizar para 1.0.1k. OpenSSL 1.0.0 os usuários devem atualizar para 1.0.0p. OpenSSL 0.9.8 os usuários devem atualizar para 0.9.8zd.” [referência: virtx.com.br]

“Olá amigos(a) leitores do Br-linux.org, estamos divulgando o nosso blog TvTux que tem como objetivo agrupar os melhores vídeos de linux do youtube, vimeo entre outros de modo organizado em categorias como cursos, webaulas, entre outros. Link: http://tux4.com.br/tvlinux/” [referência: tux4.com.br]

“Um pesquisador de segurança conseguiu obter uma cópia do Naenara, navegador de internet padrão da Coreia do Norte que vem embutido no Red Star OS, sistema operacional baseado em Linux desenvolvido por aquele país. Dentre as principais descobertas feitas por ele, podemos destacar:

• O navegador é baseado em uma versão antiga do Mozilla Firefox
• A primeira ação que o navegador fez ao ser executado foi uma requisição para o endereço [10.76.1.11/…] , o que indica que toda a rede de computadores da Coreia do Norte está assentada sob um espaço de IPs não-roteáveis de classe A (a "internet" daquele país é separada do restante da rede).
• O microtempo da instalação do navegador é enviado de volta para o servidor central, o que permite ao governo rastrear seus usuários, similarmente ao que é feito pelo Google.
• Todos os feeds de notícia e informações de calendário e de e-mail parecem ser enviados para o servidor central do governo.
• O navegador aceita um único certificado de segurança, que é emitido pelo governo
• Há indícios que os servidores centrais podem se comunicar externamente com páginas do Google e da Mozilla,

” [referência: ]

“Olá,

A organização do Fórum Internacional de Software Livre (FISL) lançou ano passado uma pesquisa para saber a opinião da comunidade brasileira de Software Livre e assim ajudar a definir o conteúdo do FISL16, que acontecerá de 08 a 11 de julho de 2015 em Porto Alegre - RS.

A pesquisa estará disponível até está quinta-feira (15/01/2015).

As 30 melhores respostas para a pergunta "Por que eu quero participar do FISL 16" ganharão uma inscrição gratuita para o FISL 16 cada.

Participe no formulário abaixo:

[pesquisa.softwarelivre.org/…]” [referência: pesquisa.softwarelivre.org]

“Título é indicado para quem está começando a usar o site para projetos

O GitHub é um site que permite aos usuários carregar um cópia de seu repositório Git e colaborar muito mais facilmente com outras pessoas em um projeto. É altamente recomendado para gerentes de projeto e de produto, stakeholders e membros de equipes que queiram colaborar com um projeto em desenvolvimento.

Para quem o GitHub é novidade, o livro “Introdução ao GitHub”, lançado pela Novatec Editora, tem o conteúdo necessário para aprender a trabalhar com a plataforma. É um guia prático que mostra como usar a interface web do GitHub para visualizer projetos e colaborar de maneira eficiente com a sua equipe.

Com “Introdução ao GitHub” o leitor aprenderá o que é o Git e o GitHub, porque usá-los e seus conceitos fundamentais. A partir da leitura, aprenderão a visualizar o status de um projeto e suas alterações, criar e alterar arquivos, sugerir mudanças em projetos, utilizar ferramentas como issues, pull requests e branches e muito mais.” [referência: novatec.com.br]

“ENVIE SUA PALESTRA, VOCÊ PODERÁ SER UM DOS ESCOLHIDOS Se junte a nós na maior conferência sobre desenvolvimento de software do interior paulista!

Estamos com inscrições abertas para a 3a. edição do evento. Você que é antenado em tecnologia, tem experiência, gosta de assuntos inovadores relacionados a tecnologia da informação, envie sua ideia de palestra para nós. São duas tracks pra você escolher:

Devroots: pra quem gosta de código na veia! São palestras bem técnicas, com assuntos diretamente relacionados à programação, soluções e arquiteturas. Além do Código: são palestras com assuntos que impactam o dia a dia do desenvolvimento de software mas, extrapolam as linhas de código; você poderá falar sobre práticas, metodologias ou conceitos. Seja um palestrante do DevCamp 2015! Submissão de palestras em: [devcamp.com.br/…]” [referência: devcamp.com.br]

“O cURL 7.40 foi disponibilizado dia 08/01 com várias novidades e correções de bugs. Para quem não o conhece ainda, o cURL é um aplicativo e biblioteca para download pelos mais variados tipos de protocolos.” [referência: blog.butecopensource.com]

“Uma comparação entre dois rivais de peso levando em consideração as últimas versões do Oracle (12c) e PostgreSQL (9.4) em uma sessão de 3 artigos: Semelhanças, vantagens do Oracle e Vantagens do PostgreSQL.” [referência: savepoint.blog.br]

“A campanha no Kickstarter do FreeDOS-32, visa ter um sistema em 32 bits e trazer uma serie de recursos novos como:MultiBoot; real-time microkernel, etc.” [referência: ]

“Montagem de uma impressora 3D, open source (firmware e hardware), passo a passo.” [referência: ]

“A SAVANT Tecnologia da Informação Convida você a participar do Treinamento Red Hat OpenStack com Exame de Certificação:

As inscrições estão abertas para o treinamento oficial Red Hat OpenStack - CL210/211 que acontecerá de 13/04/2015 a 17/04/2015. Este treinamento possui o exame de certificação que poderá ser computado para a obtenção da certificação RHCA.

Concorra a um HD Externo Seagate de 5 TB que será sorteado entre os alunos que comprarem treinamentos na Savant, nos meses de janeiro e fevereiro/2015.

Este Treinamento agregará conhecimentos de uma tecnologia inovadora para todos os que querem trabalhar com Cloud Computing.

É a porta de entrada para o IAAS.

Aproveitem esta oportunidade e esteja entre os primeiros certificados OpenStack na América Latina.

Maiores informações Telefone: (11) 2925-8724 ou pelo email: cursos@savant.com.br” [referência: savant.com.br]

“Você já se deparou com um trecho de código fonte onde variáveis possuem nomes como foo ou bar? Neste post vou explicar o que significam estes nomes e porque é importante saber disso. Quando estamos aprendendo a programar em uma linguagem de programação ou mesmo quando analisamos um trecho de código de exemplo (ou um code snippet) é muito comum encontrar variáveis com o nome de foo, bar, foobar ou alguma variação destes termos. Também é relativamente frequente o uso destes nomes em arquivos, tabelas, campos, atributos e outros elementos em modelos, scripts, arquivos de configuração e templates quando vemos exemplos didáticos de conceitos que acabamos de aprender.” [referência: pichiliani.com.br]

“Único treinamento presencial avançado de pfSense® do Brasil

Neste treinamento você aprenderá a criar e administrar Proxy, VPNs, IPs Virtuais, NAT, Port Forwarding, Portal de autenticação, Servidor DHCP, Squid e Squid Guard; Implentação do QoS; IDS/IPS com Snort; Roteamento avançado com OSPF (Open Shortest Path First) e muitas outras aplicações Avançadas do pfSense®.

Você poderá, também, criar uma camada de proteção para variados tipos de rede, serão utilizadas várias ferramentas, que facilitarão a administração da rede, como análise de logs, captura de pacotes e mais.

Turma de Janeiro nos dias 27, 28, 29, 30 e 31/01/2015. Com o novo formato de carga horária: 40 horas;

www.vantageti.com.br (11) 2365-4013 Skype: comercial.vantageti E-mail: comercial@vantageti.com.br” [referência: vantageti.com.br]

“Olá amigos(a) do Br-linux.org. Uma excelente notícia com tempo limitado. A escola Tux4you está ofertando um curso preparatório do exame 101 da LPIC-1 pôr apenas R$ 125,00 até o final de janeiro/2015. Vale lembrar que um curso deste custa em média R$ 500,00. Todo o investimento será repassado para publicidade da midia social opensource www.tux4.com.br.” [referência: escola.tux4.com.br]

“Pra quem estiver estudando pra prova de certificação CCNA ou simplesmente quer testar seus conhecimentos em Roteadores Cisco, acessem este < a href="http://virtx.com.br/simulado/ccna/simulado-online-ccna/">simulado CCNA.” [referência: virtx.com.br]