REST em Python com Bottle, primeira parte

Tags: desenvolvedores, servidor
Algo que acabei não gostando quando da conclusão do LED Blink foi justamente da implementação da REST ter ficado incompleta — mesmo que a ideia nunca fosse implementá-la por completo por não haver necessidade. Então resolvi fazer uma implementação completa, dentro de uma nova aplicação (um cadastro “bem básico” de usuários) aproveitando a mesma infraestrutura já usada com o LED Blink, ou seja, Pyton com Bottle, SQLite no lado do servidor (o back-end) e Bootstrap e JQuery na lado do cliente (o front-end).

Esta primeira parte contempla quase toda a implementação da REST exceto pela atualização (“update”) que preferi deixar para a segunda parte junto com o o HTML (ficará bem mais fácil).

Enviado por Giovanni Nunes (giovanni·nunesΘgmail·com)

OSQuery – capturar informações e eventos do sistema em tempo real através de consultas SQL

Tags: evento, banco-de-dados
Ferramenta multiplataforma que permite, através de uma base de dados relacional, atualizada em tempo real, capturar informações e eventos do sistema usando sintaxe SQL. Conheça o OSQuery, um projeto de código aberto do Facebook que faz a “varredura” do sistema para capturar informações, eventos e, até, descobrir problemas de segurança, por exemplo. Tudo através de consultas SQL.

Enviado por RICARDO FERREIRA COSTA (linuxdescomplicadoΘgmail·com)

Que filme de super-herói você assistiu hoje? O cinema dos EUA e a comunidade GNU/Linux

Tags: comunidade

Minha impressão é de que os comentários "racistas, neofascistas, homofóbicos e misóginos" outrora também estavam presentes. No link abaixo consta a opinião completa do autor do texto.

(...) A comunidade GNU/Linux não estaria portanto imune à esta tendência mundial. Os comentários racistas, neofascistas, homofóbicos e misóginos também habitam nossa páginas, coisa que outrora, pouco se via. Dado que o usuário GNU/Linux sempre se pautou por uma postura inovadora e revolucionária, predisposta a dar ao mundo um rumo novo e mais igualitário, onde a liberdade seria um dogma a ser praticado.

Vemos até trollagens infantis, como quando alguns nestas páginas escorraçaram jovens brasileiros e libertários que se movimentaram para criar novas distribuições. E em vez de animá-los caíram de pau sobre eles como donos da verdade absoluta e religiosa. (...)

Enviado por sergio dias (sergiojodΘgmail·com)

Pacotes snap agora estão disponíveis oficialmente para o Ubuntu 14.04 LTS Desktop e Servidor

Tags: distribuicoes, servidor
Recentemente, a equipe de desenvolvimento dos pacotes snap, mantida pela Canonical, anunciou, oficialmente, uma nova versão do snapd. Antes previsto, somente, para versões a partir do Ubuntu 16.04 (Xenial Xerus); agora o suporte está estendido para o Ubuntu 14.04 LTS (i386, amd64), tanto desktop como servidor.

Enviado por RICARDO FERREIRA COSTA (linuxdescomplicadoΘgmail·com)

Dataprev noticia instalação do MS Office, e avisa que o OpenOffice não será desinstalado

Tags: office, instalar, pos-pc, evento, curso, certificacao
A Dataprev (empresa pública federal, vinculada ao Ministério da Fazenda) divulgou neste dia 28 um artigo em sua intranet fazendo alarde ao início da instalação do Microsoft Office 365 como serviço de assinatura, englobando "os aplicativos Excel, Word, Powerpoint, Access e OneNote, inclusive em versões on-line" em equipamentos de 2 mil empregados.

Diz o artigo que "O valor da assinatura mensal por empregado ficou em torno de R$ 48. Considerando-se que para uma única conta de usuário será possível instalar o Office 365 em até 15 dispositivos (5 desktops, 5 telefones e 5 tablets), tanto corporativos como pessoais, o valor da assinatura fica em torno de R$ 3 por mês por cada dispositivo instalado." Ou seja, a empresa comemora o pagamento de R$ 48 por mês, por licença, pois assim beneficia também as necessidades pessoais dos empregados públicos. Ressalta isso no trecho "A instalação do pacote em equipamentos da empresa será efetuada por meio de abertura de chamado pelo Sistema de Gestão de Atendimento da Dataprev. "Já a instalação nos dispositivos pessoais é de responsabilidade do usuário""

Para tanto, a Dataprev realizou um pregão no Sistema de Registro de Preços para a assinatura de até cinco mil licenças, que poderão ser utilizadas por 36 meses, prazo que pode ser renovado. "Não se trata de uma aquisição. A empresa paga uma taxa mensal para utilizá-las" - deixando claro que trata-se de um aluguel, que torna a Dataprev refém do pagamento enquanto precisar do software.

"Além da boa relação custo-benefício, a ferramenta conta com opção de acesso on-line, facilitando a mobilidade dos empregados e o compartilhamento de arquivos." Aqui a Dataprev ainda destaca o fato de os empregados poderão guardar os arquivos da Empresa, que tem grande potencial de serem sensíveis e incluírem dados da Previdência Social brasileira, na nuvem pública da Microsoft, armazenada em território americano. Comenta adiante que os empregados devem respeitar os ditames de segurança da Empresa, mas não era mais fácil fechar a porta?

"A adoção da suíte de escritório para toda a empresa evita a disseminação de software não autorizado e padroniza licenças, versões e ferramentas adquiridas ao longo do tempo. “Perde-se tempo ao converter arquivos que não estão padronizados. A instalação desta licença em toda a empresa evitará a necessidade de conversão, refletindo positivamente no rendimento dos empregados”, explica o gestor da operaçao"." — A Dataprev não explica porque tal padronização não é realizada utilizando um pacote de automação de escritório de software livre, cuja qualidade e funcionalidade não deixa qualquer coisa a desejar em relação ao proprietário, já há vários anos. Além disso, fica claro que a Empresa passará a ser refém eterna do Office, pois uma vez convertidos os arquivos, ninguém nunca mais irá querer voltar atrás.

Quase para fazer rir, a empresa registra uma linha no artigo para dizer que "Vale ressaltar, no entanto, que o Open Office não será desinstalado e poderá continuar a ser utilizado pelos funcionários que optem pela solução." - Oras, se o motivo alardeado para a instalação do Office é a padronização, como os funcionários poderão optar pelo Open Office, que irá sofrer com os documentos do MS Office cujos formatos não respeitam os padrões internacionais de interoperabilidade?

A situação é ainda mais triste se considerarmos não só o momento de dificuldade econômica pelo qual passa o Brasil, mas ainda o fato de que diversos gestores da Dataprev, que continuam na empresa (ou continuavam até poucos dias atrás, e assim participaram desta decisão) são ferrenhos defensores do Software Livre."

Enviado por Xbr (flbdΘriseup·net)

Livro ilustrado com 25 projetos práticos do Arduino é lançado pela Novatec Editora

Tags: jogos, embarcados, livros, games
Entre os projetos ensinados estão um detector de fantasmas, uma luz de discoteca e uma estação meteorológica

Uma coleção com 25 projetos divertidos de eletrônica para a placa de baixo custo Arduino. É o que o leitor vai encontrar no mais novo livro da Novatec Editora, Manual de projetos do Arduino.

Com apenas um Arduino e um computador, o leitor aprenderá a construir e programar desde um espetáculo de luzes e jogos de fliperama até um sistema ultrassônico de segurança.

Manual de projetos do Arduino inicia com uma introdução ao Arduino e valiosas orientações sobre ferramentas e componentes. Em seguida, o leitor poderá seguir para os projetos e colocar a mão na massa.

Enviado por Stephanie Milate (smilateΘnovatec·com·br)

Consumo de energia do Raspberry Pi parte 6 - Versão 3 Modelo B

Tags: pos-pc
Com um processador mais potente com clock maior, além de Wi-Fi e Bluetooth o consumo do Raspberry Pi 3 tende a ser maior.

Nossos posts sobre consumo de energia do Raspberry Pi tem sido a série mais extensa do blog até agora. Já passamos por 5 partes sobre o consumo.

Futuramente serão realizados testes também no Raspberry Pi Zero e Raspberry Pi Zero W.

Somente em alguns dos testes que eu julgar necessário haverá a comparação com o A+ devido à placa não ter ethernet.

Enviado por EverPi (contatoΘeverpi·net)

Privacidade: módulo de segurança de internet banking solicita senha sudo de usuários linux

Tags: instalar, distribuicoes, comunidade
Tenho uma conta no Banco do Brasil, como muitos outros brasileiros. Utilizo o Internet Banking do BB no meu computador. Sou usuário Ubuntu já há vários anos. Todavia, essa notícia é importante para outros usuários Linux.

Em março de 2017 usuários do Internet Banking do Banco do Brasil começaram a receber a mensagem de que um novo módulo de segurança necessitava ser instalado. Para ver a mensagem de erro basta acessar o site do BB e clicar no botão "ACESSE SUA CONTA" (a mensagem de erro aparece caso você não tenha o módulo instalado. A mensagem aparece tanto em sistemas Windows quanto Linux, e em ambos navegadores, Firefox e IE.

Se você quiser acessar o Internet Banking obrigatoriamente terá que instalar o módulo. As instruções de instalação estão disponíveis nos links da página com o erro.

Eu fiz a instalação no meu sistema Ubuntu e qual não foi a minha surpresa quando percebi que o durante o processo de instalação do módulo foi solicitada a minha senha de administrador (senha sudo).

Aparentemente o software "warsaw", desenvolvido pela GAS Tecnologia, da empresa Diebold, desenvolveu um módulo de segurança que discretamente solicita o usuário ubuntu/linux a sua senha de administrador. Isso fica claro nas próprias instruções para instalação do módulo que estão disponíveis na página de ajuda e tira-dúvidas do BB para o sistema Ubuntu/Mint. O walkthrough com as imagens mostra duas caixas de diálogo durante o processo de instalação: uma caixa apresentada pelo próprio sistema Ubuntu solicitando permissão para instalação de software (o que é um procedimento padrão); e uma segunda caixa de diálogo que é apresentada pelo instalador e que requisita novamente a senha de administrador com a mensagem "Você precisa ter permissões de administrador para instalar softwares. Pode ser inseguro instalar pacotes manualmente. Instale apenas programas de origem confiável."

(...) Note que alguns usuários serão perspicazes o suficiente para perceberem que algo está errado com o instalador, e que ele não deveria solicitar a senha sudo. Porém, grande parte dos usuários não possui conhecimento suficiente para compreender o alcance do processo, e provavelmente digitarão a sua senha novamente nessa segunda caixa de diálogo, permitindo que a GAS Tecnologia tenha acesso ao seu computador de uma forma que não fosse tão séria, seria até banal.

O usuário leigo, que não possui um maior conhecimento de sistemas de computação, não irá duvidar da validade da segunda solicitação por vários motivos. (1) A instalação do software é obrigatória - sem a instalação do módulo de segurança o cliente não tem acesso ao Internet Banking; (2) O software é utilizado por uma instituição financeira de renome e respeitável, além de ser uma das maiores no Brasil (o software também é utilizado por outras instituições financeiras, porém eu sou cliente apenas do BB); (3) a caixa de diálogo do instalador é apresentada de forma a assemelhar-se à caixa de diálogo do sistema Ubuntu, portanto não sendo honesta na sua apresentação e induzindo o usuário a digitar novamente a sua senha.

A comunidade Linux deve levantar-se contra softwares que não respeitam o usuário e seu direito à privacidade. Milhões de usuários estão sendo obrigados a utilizar esse módulo de segurança que, no mínimo, pode ser considerado questionável no seu processo de instalação.

Reclamações em relação à GAS Tecnologia não são raras com atestam as inúmeras reclamações enviadas para o site Reclame Aqui.

Enviado por Daniel Montezano (tnlmontezanoΘgmail·com)

Webinar 30/03/17 - SNEP - PBX IP Livre: Flexível, Modular, em Constante Evolução

Tags: evento
Este webinar vai apresentar todas as vantagens da plataforma SNEP de telefonia IP que mais cresce na América Latina. Comparado a outras soluções baseadas em Asterisk, o SNEP proporciona um aumento de produtividade de mais de 90%, o que gera maior segurança, agilidade e performance. Tudo isso em uma interface amigável e de fácil utilização.

Serão vários insights de como otimizar o desempenho da sua telefonia, melhorar sua capacidade de realização em projetos de telefonia e se aproximar ainda mais dos seus clientes.

Este Webinar gratuito vai acontecer no dia 30/03/17 (quinta-feira), às 15:00 (Brasília). Para inscrições favor enviar um email para treinamentos@portaldosaber.net.

Enviado por Alberto Mitsuo Sato (amsatoΘportaldosaber·net)

Social Club Linux - acesso liberado

Tags: curso, certificacao, servidor
Quem compra qualquer curso no Certificações .NET.BR tem acesso ao social club que é uma espécie de rede social restrita. Neste espaço publicamos um vídeo diário sobre linux (videoaula de em média 10 minutos) e um conteúdo quinzenal exclusivo (videoaula de 1 hora) sobre servidores e segurança. O Acesso vai ser liberado pelos próximos três meses para qualquer um que desejar participar, após este tempo, somente alunos vão poder usar o "social club". Quem realizar o seu cadastro neste tempo, não perderá o acesso e poderá usar para sempre o ambiente.

Enviado por Juliano Ramos (profjulianoramosΘgmail·com)