Sistema de e-mail do Itamaraty foi invadido e comunicações de funcionários e diplomatas foram comprometidas

servidor

Segundo o IDGNow, “a Polícia Federal e o Gabinete de Segurança Institucional da Presidência da República estão ajudando nas investigações sobre o ataque. Nada foi declarado, por enquanto, sobre a origem da espionagem e, por razões de segurança, não foi divulgado o tipo de informação vazada. Segundo a assessoria de imprensa do Ministério das Relações Exteriores, os hackers tiveram acesso às informações trocadas pelos funcionários. Entre eles, diplomatas que atuam no exterior. O Itamaraty está tentando restabelecer, com segurança, o sistema de comunicação interna pela internet. No mês passado, o relator da CPI da Espionagem, senador Ricardo Ferraço (PMDB-ES), concluiu que o Brasil tem um sistema vulnerável a esse tipo de ataque.”

Enviado por Gilberto Ferreira (gilberto·ferreiraΘkonnectati·com·br):

“Sistema de comunicação do Itamaraty é alvo de ataque hacker Contas de e-mails de servidores também foram invadidas. Itamaraty ainda não informou se houve prejuízos e vazamentos.” [referência: g1.globo.com]
| Link para compartilhar
Por Augusto Campos | 28/05/2014

Timbira lança 3 cursos on-line de PostgreSQL

curso

Enviado por Fábio Telles Rodriguez (tellesΘtimbira·com·br):

“A Timbira lançou recentemente seus 3 primeiros cursos on-line a saber: Backup e Restore, Tuning e Replicação. Os cursos são de 8 horas de duração cada e o primeiro deles deverá começar já no dia 7 de junho com vagas limitadas.” [referência: savepoint.blog.br]
| Link para compartilhar
Por Augusto Campos | 28/05/2014

Usuários de WordPress: tem bug novo, tomem cuidado especial a usar redes públicas ou inseguras

falha

Uma funcionária da EFF encarregada de desenvolver recursos de criptografia para defender os usuários contra monitoramentos usou seu tempo de folga para fazer um teste simples: interceptar um cookie de autenticação do WordPress, e depois colá-lo em outro navegador. Ela narrou o resultado: assim que acessou o site no navegador em que colou o cookie, estava logada com todos os poderes do usuário que havia se autenticado originalmente e teve seu cookie interceptado.

No caso, o acesso era administrativo, e ela pôde criar posts, removê-los, alterar configurações, mudar o e-mail para o qual são enviadas informações de mudança de senha, "trancar" o acesso do usuário original, etc.

Todo WordPress que esteja rodando em um servidor de hospedagem comum (sem https) está exposto, e os usuários ficam particularmente vulneráveis quando usam WiFi aberto ou redes públicas. Os desenvolvedores prometem correção a partir da próxima versão.

Uma curiosidade é que o cookie em questão é válido por 3 anos, e pode ser usado múltiplas vezes até lá. (via arstechnica.com - “Unsafe cookies leave WordPress accounts open to hijacking, 2-factor bypass | Ars Technica”)

| Link para compartilhar
Por Augusto Campos | 27/05/2014

Wine é mais rápido que o port: Usuários irritados com jogo The Witcher 2 à venda para Linux

jogos, falha, comunidade

Enviado por Walker (walkerΘpraiseweb·com·br):

“Na semana passada foi lançado o port do The Witcher 2 para SteamOS/Linux pela empresa CD Projekt’s. Junto com o lançamento veio uma leva enorme de posts "furiosos" contra a empresa, porque, de acordo com os usuários, se tratava de um wrapper mal feito do jogo para Windows.

O usuário "killx_den" mostrou, através de um comparativo no site gamingonlinux.com, que a versão para Wine tem maior desempenho que a versão "nativa" do jogo, o que serviu para incitar mais ainda a "fúria" dos compradores recentes do jogo. Além disso, um funcionário da empresa que fez o port do jogo (Virtual Programming), mostrou-se não entender do assunto, ao cometer um erro quando comparava o port nativo com a versão executada no Wine. Em seguida um outro funcionário da empresa se desculpou pelo ocorrido, e prometeu trabalhar integralmente com a comunidade, para tornar o port livre de bugs e problemas de desempenho.

O fato é que na versão atual o jogo está recheado de falhas, algo tolerável apenas para uma versão BETA, que não deveria estar sendo vendida ao público sem essa informação. Um número muito grande de jogadores compraram o jogo e simplesmente não conseguiram executá-lo em suas máquinas.” [referência: kotaku.com.au]

| Link para compartilhar
Por Augusto Campos | 27/05/2014

Sistemas de Gestão (ERP) MVC: Adianti é template pra criação em PHP

video

Enviado por Pablo Dall Oglio (pabloΘdalloglio·net):

“Após alguns projetos realizados envolvendo a construção de Sistemas de Gestão (ERP) com o Adianti Framework, a Adianti coletou alguns requisitos em comum envolvendo diferentes sistemas e criou um template com um controle de permissões por programa, usuário, ou grupo de usuários. Este template pode ser utilizado para construir aplicações Orientadas a Objeto, MVC, que utilizem o Adianti Framework, que é um projeto Open Source que utiliza padrões de projeto como o Active Record e Repository na camada de persistência, e uma série de componentes para a montagem de interfaces. O template pode ser conferido no endereço a seguir: [adianti.com.br/…]

Também está disponível desde o dia 21/05/2014, a versão 1.0.3 do Adianti Framework (http://www.adianti.com.br/framework). Esta versão é o maior release desde o lançamento inicial do framework e contém diversos componentes úteis para o desenvolvimento de sistemas de gestão e também novos exemplos de uso do framework, por meio do tutor: [adianti.com.br/…]

As novidades do Framework podem ser conferidas nesta página: [adianti.com.br/…] [youtube.com/…]” [referência: adianti.com.br]

| Link para compartilhar
Por Augusto Campos | 27/05/2014

DatabaseCast 45: Raspagem de Dados

Enviado por Mauro Pichiliani (pichilianiΘgmail·com):

“Neste episódio do DatabaseCast Mauro Pichiliani (@pichiliani) e Wagner Crivelini (@wcrivelini) raspam dados com o convidado João Batista Oliveira Neto (@netojoaobatista). Neste episódio você vai saber o que é open data, descobrir como participar de um hackaton, se decepcionar com seu scanner, passar uma madrugada a base de café e energético, extrair dados de páginas HTML, Flash, PDF, vídeos e áudio e soltar um grito esquisito de satisfação quando conseguir obter os dados.” [referência: imasters.com.br]
| Link para compartilhar
Por Augusto Campos | 27/05/2014

Chamada para interessados em portar para o Linux a IDE Maria Mole para Arduino

desenvolvedores

Enviado por Gabriel Duarte (gduarte·costaΘglobomail·com):

“Há algum tempo vinha procurando alternativas de editores de código para trabalhar com Arduino, mas nunca encontrei nada satisfatório e sempre acabava usando a pobre e oficial "IDE" do Arduino, se é que pode ser chamada de IDE. Sinceramente ela me incomoda profundamente. Foi então que achei o MariaMole e vi que era um projeto brasileiro, mas que infelizmente, só funcionava em Windows.

Mesmo por curiosidade, fui ler seu código e logo em seguida, mandei um email pro desenvolvedor original, Alex Porto. Algum tempo depois, Alex me respondeu que algum tempo havia atrás alguma iniciativa de portar o MariaMole para outros SOs, mas que os desenvolvedores sumiram, que por isso ele estava desanimado em relação à isso. Insisti para que pudessemos reescrever o MariaMole para outras plataformas, então ele aceitou. Essa jornada já começou há mais ou menos 1 mês, e já temos uma UI com editor de código, mas nada funcional o suficiente.

Como o trabalho é grande, precisamos de sua ajuda. Se você é designer, ou conhece c++ e Qt, programação com serial, ou mesmo que não saiba mas queira enfrentar o desafio, será bem-vindo.

Se você não conhece o MariaMole ainda, pode ler sobre aqui O código pode ser obtido no repositório do Github. Caso queria entrar em contato, email para gduarte.costa (AT) globomail (.) com Contamos com sua ajuda.” [referência: ]

| Link para compartilhar
Por Augusto Campos | 27/05/2014

Exirion OS: Novo sistema operacional sob a GPLv3

kernel

Enviado por Jairo58 (jairo58Θig·com·br):

“Matéria escrita por César Iglesias no site [lignux.com/…] sobre o lançamento do novo sistema operacional desenvolvido no México pelo pesquisador Rolando Fernández Benavides, após 15 anos de pesquisas e desenvolvimento. É um sistema do tipo monolítico, licenciado pelo GNU General Public License 3.0, escrito em assembler, Pascal, C, C++

É um sistema operacional completo, não baseado no kernel linux. Por enquanto os fontes estão disponíveis para compilação no [sourceforge.net/…]. Nesta semana devem ser liberadas as imagens ISO para download no site do projeto [exirion-os.org/…]” [referência: lignux.com]

| Link para compartilhar
Por Augusto Campos | 27/05/2014

Julho: Promoção de Treinamentos Red Hat em São Paulo

evento, curso

Enviado por Cristina (cursosΘsavant·com·br):

“A Savant esta com turmas abertas para o treinamento RH300 em julho com desconto promocional. Aproveitem as férias para turbinar sua carreira e adquirir as certificações mais importante de TI - RHCSA e RHCE. Informe-se, também, sobre as modificações ocorridas para a certificação RHCA. Maiores detalhes: cursos@savant.com.br ou pelo telefone: (11) 2925-8724” [referência: savant.com.br]
| Link para compartilhar
Por Augusto Campos | 27/05/2014

Como instalar o Popcorn Time no Ubuntu ou Debian via repositorio

instalar, distribuicoes

Enviado por Edivaldo Brito (edivaldobezerraΘgmail·com):

“Já mostrei aqui como instalar o Popcorn Time, mas usando um método bem manual e sem suporte a atualização. Hoje mostrarei com instalar o programa a partir de um repositório, no Debian e no Ubuntu.” [referência: edivaldobrito.com.br]
| Link para compartilhar
Por Augusto Campos | 27/05/2014

TDC 2014 Florianópolis teve Hackaton e oficina de programação para crianças

office, jogos, pos-pc, evento, desenvolvedores

Enviado por Cristine (cristineΘdialetto·com·br):

“Quase seis mil inscrições (metade presencial e metade online) e mais de 140 palestrantes. Esses foram os números do TDC 2014 Florianópolis, que reuniu, de 15 a 18 de maio, profissionais e estudantes de TI para discussões sobre programação e negócios. O número superou as expectativas da organização e bateu o recorde entre as sete edições já realizadas em Santa Catarina. Foram 20 trilhas, cada uma contendo sete palestras, que englobaram assuntos como Java, Análise de Negócios, BigData, Android, Testes, Cloud Computing, Internet das Coisas, Startups, entre outros. O evento aconteceu no Oceania Convention Center, na praia dos Ingleses, norte de Florianópolis.

Neste ano o evento trouxe duas novidades: O Hackathon GDG Floripa, uma maratona de desenvolvedores Android e Web patrocinada pelo Google, e o TDC4Kids, oficina para jovens de 10 a 17 anos aprenderem um pouco de Java pelo game Minecraft. Ambos foram um sucesso. “Tivemos 20 participantes no Hackathon, divididos em 5 equipes. Todas levaram seus projetos até o fim e o resultado surpreendeu pelo altíssimo nível técnico dos participantes”, diz Yara Senger, da Globalcode, organizadora do TDC 2014. O projeto vencedor foi o JobThon, um sistema para organizar e gerenciar currículos e vagas. Menção honrosa para o projeto que trouxe o famoso jogo de tabuleiro "War" para uma aplicação web construída em cima do Google Maps e utilizando MongoDB e NodeJS.

O próximo TDC será em São Paulo, de 30 de julho a 3 de agosto. Em Porto Alegre, a edição de 2014 será de 16 a 18 de outubro.” [referência: thedevelopersconference.com.br]

| Link para compartilhar
Por Augusto Campos | 27/05/2014

Conheça o PgAnalytics: Análise e monitoramento online do PostgreSQL

patrocinador, banco-de-dados

Enviado por Dextra (mktΘdextra·com·br):

“A Dextra acaba de lançar o PgAnalytics, um serviço online de análise e monitoramento de bancos de dados PostgreSQL.

Desde 1999 atuamos com serviços especializados de consultoria, suporte e treinamento PostgreSQL, desenvolvemos o PgAnalytics para suprir a carência de ferramentas gráficas para monitoramento e análise neste banco de dados.

O PgAnalitycs permite fazer um acompanhamento histórico do desempenho de seus bancos de dados, com as informações mais relevantes apresentadas numa interface gráficas intuitiva e rica. É possível ver a evolução dos indicadores de desempenho e planejar ações de melhoria para atender o crescimento do negócio.

Além dos indicadores e análise histórica, o diferencial do serviço está na análise dos gráficos pela nossa equipe de especialistas PostgreSQL. Nossa equipe analisará periodicamente as informações coletadas e fará diagnósticos sobre o ambiente do cliente, recomendando ações que devem ser executadas para garantir a disponibilidade, segurança e desempenho do banco de dados.

Através do PgAnalytics, podemos oferecer nossa grande experiência técnica em PostgreSQL, além de disponibilizar para nossos clientes uma ferramenta web que unifica a visão sobre o banco de dados.

Para contratar o serviço ou para obter mais informações, entre em contato conosco através do site do PgAnalytics (www.pganalytics.com.br) ou pelo telefone 11 3014-0305, ramal 229.” [referência: pganalytics.com.br]

| Link para compartilhar
Por Augusto Campos | 27/05/2014

Curso Telefonia IP com Asterisk - 03 a 05/06/14 - Online

instalar, evento, curso

Enviado por Alberto Mitsuo Sato (amsatoΘinnovus·com·br):

“Este curso tem como objetivo capacitar o treinando a instalar e configurar o Asterisk, explorando os principais recursos deste PBX IP. O curso é ministrado pelo Engenheiro Alberto Sato, que já treinou mais de 1500 alunos em diversas cidades do Brasil, Portugal e Angola.

Próximos cursos: - Telefonia IP com Asterisk/Elastix para Provedores - 01 a 05/07 Boa Esperança MG; Elastix - 15 a 17/07 Online; Elastix - 23 a 25/07 São Paulo; Telefonia IP com Asterisk/Elastix - 04 a 08/08 Aracaju e Elastix - 13 a 15/08 - Belém. Contatos treinamentos@innovus.com.br” [referência: elastixbrasil.com.br]

| Link para compartilhar
Por Augusto Campos | 27/05/2014

VoCore: um computador do tamanho de uma moeda, com Linux e Wifi, por US$ 20

indie

O VoCore tem uma polegada, roda o OpenWRT, e tem WiFi, USB e várias portas programáveis, para quem quer automatizar sua casa ou estudar sistemas embarcados.

É um daqueles projetos que fazem a alegria de quem defende modelos de financiamento a partir do interesse direto dos consumidores. Colocado no site de coleta IndieGogo com uma meta modesta (US$ 6.000), ele já angariou o quádruplo do valor necessário para a produção, e ainda tem 2 meses de prazo para coletar mais. A previsão é que as primeiras unidades sejam entregues em outubro. (via www.indiegogo.com - “VoCore: A coin-sized Linux computer with wifi | Indiegogo”)

| Link para compartilhar
Por Augusto Campos | 26/05/2014

Computador mais rápido do mundo roda Ubuntu, Juju e OpenStack

distribuicoes, supercomputador

O supercomputador chinês Tianhe-2 ("Via Láctea 2") é o mais rápido do mundo desde 2013, e entre os itens open source que rodam nele estão o Ubuntu e o OpenStack.

A universidade chinesa (voltada a tecnologias de defesa) responsável pelo Tianhe-2 está colaborando com a Canonical para que o computador rode os 2 sistemas, que no momento já estão presentes em 256 nós de alto de desempenho, e devem alcançar 6400 nós nos próximos meses.

A intenção é que os 2 sistemas, orquestrados pela ferramenta Juju, também da Canonical, sejam usados para permitir que o Tianhe-2 seja usado pelo governo e outros parceiros para rodar aplicativos de análise, recenseamento e governo eletrônico.

(via ostatic.com - “The World's Fastest Supercomputer Runs On Ubuntu and OpenStack”)

| Link para compartilhar
Por Augusto Campos | 26/05/2014