BR-Linux.org

Enviado por Filipe Saraiva (filipeΘkde·org):

Enviado por Juliano Ramos (linux·julianoΘgmail·com):

Enviado por Edivaldo Brito (edivaldobezerraΘgmail·com):

Enviado por Ricardo Ferreira Costa (linuxdescomplicadoΘgmail·com):

Enviado por Alberto Mitsuo Sato (amsatoΘinnovus·com·br):

O Truecrypt é um popular utilitário gratuito de criptografia de disco multiplataforma e com código-fonte disponível, mas a confiança (ao menos de parte dos usuários bem informados) nele vem sofrendo alguns abalos recentemente, como vimos em “Truecrypt: muita gente usa, ninguém sabe quem criou, e o código-fonte disponível não basta para garantir contra a NSA”.

A afirmação mais recente (mas ainda não auditada por fonte independente) é que o pesquisador Michael Ligh expôs duas ferramentas que aplicam à busca na memória os mesmos métodos que o TrueCrypt usa para localizar as suas chaves, e assim conseguem identificar a chave completa de qualquer volume montado com o TrueCrypt, além de identificar qual o arquivo que corresponde à imagem de disco criptografada, quando estiver em uso o recurso de ofuscação do TrueCrypt.

Nos casos em que o TrueCrypt estiver sendo usado em computadores com Windows, o documento publicado por Michael expõe ainda um método que permite obter o conteúdo decodificado dos componentes de sistema do TrueCrypt e de arquivos criptografados que tenham sido abertos, por meio de uma busca no cache do próprio Windows: segundo ele, como a criptografia do TrueCrypt é transparente para o sistema operacional, seu conteúdo pode ser colocado no cache como qualquer outro arquivo.

A possibilidade desse tipo de ataque às chaves na RAM não é novidade: consta na documentação oficial e até já existiam ferramentas capazes de encontrar alguns dos tipos de chave suportados.

Mas dispor de uma ferramenta em Python que faz a busca completa e mostra todos os dados que permitem o acesso ao conteúdo criptografado é uma razão forte para ter bem mais atenção à segurança do acesso ao sistema que estiver rodando o TrueCrypt. E o autor diz que ela será disponibilizada ao público em geral em breve. (via volatility-labs.blogspot.com.br - “Volatility Labs: TrueCrypt Master Key Extraction And Volume Identification”)

O trecho que eu mais gostei: "Ele complementa dizendo que espera que os usuários aprendam que podem confiar novamente em sua tecnologia. “Seguimos a filosofia Open Source e somos usuários construindo coisas para os usuários. É fácil ver o que estamos fazendo. Atualmente ninguém tem nenhuma idéia do que está acontecendo por trás dos panos em seus aparelhos. Ter a capacidade de manter o controle sobre seus dados é algo libertador”."

O longo artigo na PC World começa assim:

Via pcworld.uol.com.br:

Quando a Cyanogen, desenvolvedora de versões customizadas do Android, anunciou seus planos para se tornar uma empresa, o anúncio foi uma grande notícia para os fãs de seu sistema operacional Open Source, o CyanogenMod. O unido grupo de 10 desenvolvedores que trabalhou arduamente na criação de sua própria versão de um “Android melhor” finalmente teria a chance de cumprir sua promessa em grande escala. 

A princípio a história da Cyanogen parece uma típica fábula do vale do silício: uma pequena equipe de hackers e programadores trabalhando apaixonadamente por dias e noites em sua popular variante do Android, quando de repente alguns gentis investidores aparecem do nada e colocam US$ 7 milhões sobre a mesa.

Mas mesmo com o dinheiro, a Cyanogen tem um longo caminho a percorrer antes que possa ser considerada como uma das grandes plataformas móveis. Por enquanto a empresa está focando seus esforços em pontos chave, como colocar um smartphone com seu software pré-instalado nas mãos dos consumidores, mas espera que seu objetivo de tornar o Android mais adaptável e útil desperte o interesse dos usuários.

Enviado por Nícolas Wildner (nicolasgauchoΘgmail·com):

Enviado por Cícero Moraes (cogitas3dΘgmail·com):

Enviado por Sergio Prado (sergio·pradoΘe-labworks·com):

Enviado por Stephanie Milate (smilateΘnovatec·com·br):

O relatório anual auditado, contábil e financeiro da Canonical referente às operações (no Reino Unido e subsidiárias consolidadas) no ano fiscal encerrado em 31 de março passado foi publicado, revelando receitas crescentes, mas continuidade na operação com prejuízo (também crescente).

Você encontra todos os valores no link acima, e reproduzo apenas alguns números gerais: o resultado encontrado pela Canonical em 2013 foi um prejuízo de US$ 21,3 milhões, ou quase US$ 10 milhões a mais que o prejuízo do ano anterior.

Mesmo tendo fechado o ano com prejuízo contabilizado crescente, o resultado publicado não tem só más notícias: a receita cresceu, e foi de US$ 65,7 milhões. Na demonstração de resultados pode-se perceber que o prejuízo encontrado deve-se ao grande aumento das despesas administrativas, que fecharam em US$ 82 milhões.

A Canonical corresponde a uma parte essencial da definição de empresa startup, pois continua sendo financiada por recursos que não são produzidos por ela mesma enquanto procura por um modelo de negócio escalável e que possa ser repetido.

Por outro lado, ela completa 10 anos agora em 2014, e a idade é um dos fatores que a fazem escapar do que normalmente encontramos na categoria startup.

Tenho vários amigos e pessoas que admiro trabalhando nela, e espero que os bolsos de Mark Shuttleworth continuem fundos o suficiente¹ para manter a empresa desenvolvendo o que quer que seja a sua visão, e que os esforços para encontrar parceiros interessados em levar produtos baseados nas tecnologias que ela integra ou cria cheguem a frutificar de uma forma que agrade simultaneamente a investidores, mercado e comunidade. (via www.phoronix.com - “[Phoronix] Canonical Is Still Operating At A Significant Loss”)

Via www.edivaldobrito.com.br:

HPLIP ou HP Linux Imaging and Printing, é um software que vem com drivers de impressão, fax e digitalização para cerca de 2.295 impressoras HP sob sistemas baseados em Linux. Ele é um software livre, de código aberto distribuído sob a MIT, BSD e licença GPL.

Se você tiver instalado o software HPLIP no Linux ou tem alguma impressora da HP e precisa de suporte a ela no seu sistema Linux, instale ou atualize para a versão mais recente, seguindo os passos desse tutorial.

Via computerworld.uol.com.br:

Um juiz de apelação nos Estados Unidos derrubou as regras de neutralidade da rede criadas pela Comissão Federal de Comunicações dos EUA (FCC) ao decidir favoravelmente ao pedido de revisão feito pela Verizon Communications.

O Tribunal de Apelação do Distrito de Columbia, declarou nesta terça-feira, 14/01, que a FCC não tem autoridade para impor regras proibindo os provedores de banda larga de seletivamente bloquear ou diminuir a velocidade de acesso de seus usuários quando utilizando diferentes conteúdos na internet.

A FCC tinha aprovado as regras de neutralidade da rede, também chamadas de Open Internet Order, em dezembro de 2010, mas a medida foi contestada pela operadora Verizon Communications, que alegou que o Congresso americano não teria dado à agência a autoridade para regular os provedores de banda larga.

Embora o Telecommunications Act de 1996 permita à FCC  "promulgar regras governando o tratamento dos provedores de banda larga sobre o tráfego de internet", a comissão não pode contradizer o Congreso, escreveu o juiz David Tatel em sua decisão. "Dado que a comissão escolheu classificar os provedores de banda larga em uma categoria diferente dos provedores comuns, o Communications Act expressamente proíbe a comissão de tratá-los da mesma forma."

O Telecom Act separa os provedores de serviços básicos de telecom dos provedores de serviços mais avançados, o que faz com que essa categoria não possa ser reguladas pelas mesmas regras dos chamados provedores comuns, escreveu Tatel.

Enviado por Eliane Domingos de Sousa (elianedomingosΘlibreoffice·org):