BR-Linux.org

Não dá para generalizar os sistemas proprietários a partir de um caso específico, mas em tempos de bisbilhotice oficial o exemplo em si é interessante: após vários comunicados mais tímidos, agora a HP assumiu, depois da descoberta por um blogueiro, que todos os sistemas de storage da linha HP Store Virtual têm uma senha adicional de acesso de superusuário para uso pelos técnicos da própria HP.

A senha pode ser usada localmente ou via ssh e, embora os técnicos da HP sejam instruídos a só usá-la com permissão dos administradores, não há restrição a login por quaisquer pessoas que tenham acesso e conheçam a senha. E o pior: já foi divulgado que o login é HPSupport e a senha é uma forma alternativa de escrever o nome de um time de futebol americano cujo hash é 78a7ecf065324604540ad3c41c3bb8fe1d084c50.

O blogueiro em questão informou que tentou notificar a HP durante semanas, antes de decidir divulgar a informação publicamente. (via news.slashdot.org - “HP Keeps Installing Secret Backdoors In Enterprise Storage - Slashdot”)

Os desenvolvedores brasileiros que acreditaram no repetido anúncio de que o lançamento de aparelhos com Firefox OS começaria por aqui acabaram ganhando algum prazo a mais para desenvolverem seus apps quando a Mozilla surpreendeu atendendo primeiro o mercado espanhol.

Mas agora eles têm um recurso a mais: saiu a versão 4.0 do emulador do Firefox OS, e agora ele tem suporte direto a um recurso importante: a possibilidade de testar o comportamento dos apps como se estivessem sendo rodados com recibos vindos da app store da Mozilla, incluindo recibos válidos, inválidos e de devolução. (via hacks.mozilla.org - “Firefox OS Simulator 4.0 released ✩ Mozilla Hacks – the Web developer blog”)

Enviado por Tiago Hillebrandt (tiagohillebrandtΘubuntu·com):

Enviado por João Fernando Costa Júnior (revistaΘespiritolivre·org):

Vou gravar uma cópia do Knoppix num desses, por garantia.

Enviado por TK90X Fan (reikainosuke-tkΘyahoo·com·br):

Enviado por André Felipe Machado (andremachadoΘtechforce·com·br):

Enviado por TK90X Fan (reikainosuke-tkΘyahoo·com·br):

Enviado por Edivaldo Brito (edivaldobezerraΘgmail·com):

Enviado por João Fernando Costa Júnior (revistaΘespiritolivre·org):

De 2008 ao início de 2012 o uso do veloz servidor web open source NGINX cresceu a uma taxa regular, e durante boa parte desse período o IIS decresceu na mesma proporção, permitindo prever que ao longo de 2012 as posições deles se inverteriam e o NGINX deixaria o IIS na poeira.

Como você pode ver no gráfico, entretanto, não foi isso que aconteceu. Quando os números dos 2 servidores se encontraram, as suas linhas se entrelaçaram e desde então travam renhida batalha pelo 2º lugar, com frequentes inversões.

As causas variaram ao longo do tempo, mas os números da Netcraft indicam que atualmente há um movimento NGINX ➡ Apache acontecendo, ao mesmo tempo em que o IIS aumenta junto com a popularidade dos serviços de nuvem do Azure. (via zdnet.com - “Web servers Microsoft IIS and NGINX battle for second place | ZDNet”)

Via info.abril.com.br:

A Comissão de Relações Exteriores (CRE) do Senado aprovou na terça-feira (9) convites a ministros, ao embaixador norte-americano no país e a representantes de grandes empresas da internet para uma audiência sobre as denúncias de espionagem a cidadãos brasileiros por parte do governo dos Estados Unidos.

(...) A comissão aprovou ainda um voto de apoio ao pedido de asilo de Snowden, a ser encaminhado à Presidência da República, além de um voto de censura ao governo norte-americano.

No site da April, organização francesa que defende a liberdade de software, consta a informação de que pela primeira vez foi aprovada na França uma Lei que estabelece prioridade ao software livre. Trata-de de norma a respeito de um serviço público para a educação superior, que oferece recursos educacionais e serviços digitais para seus usuários. (via april.org - “For the first time in France, the Parliament votes a legislation that gives priority to Free Software | April”)

Essa é nova: a Secunia divulgou um relato de vulnerabilidade do VLC, os desenvolvedores providenciaram uma correção, e a Secunia, após analisar, divulgou que considera que a falha não está corrigida. O VLC discorda.

Ao longo dessa escalada de hostilidades, o projeto VLC chegou a advertir que processaria a Secunia.

Segundo a análise publicada no Slashdot, trata-se de 2 bugs, sendo um deles de uma biblioteca do ffmpeg (e me parece que assiste razão ao VLC por pedir que este bug – que aparentemente não afeta o próprio VLC – seja atribuído ao projeto ffmpeg), e para o outro a Secunia afirma que poderia ser possível haver um exploit, mas aparentemente não demonstrou, e há quem discorde veementemente. (via it.slashdot.org - “VLC And Secunia Fighting Over Vulnerability Reports - Slashdot”)

Enviado por Edivaldo Brito (edivaldobezerraΘgmail·com):

Enviado por Edivaldo Brito (edivaldobezerraΘgmail·com):