LIVRO DISPONÍVEL NA INTERNET - Handbook of Applied Cryptography homepage - livro antológico sobre Criptografia está disponível gratuitamente em formato postscript e pdf, na internet no http://www.cacr.math.uwaterloo.ca/hac/ . Ou pelo menos, vários capítulos de amostra. Para se ter uma idéia, versões (não eletrônicas) anteriores já comentavam sobre esquemas de votação segura bem antes do Brasil estar considerando urna eletrônica. O livro é bíblia do assunto, simplesmente é obrigatório para quem pretende fazer algum novo sistema de defesa baseado em criptografia. Códigos discutidos no livro podem ser encontrados na internet, vide a página http://www.mindspring.com/~pate/crypto.html . Tweet

NOTÍCIA VELHA DA MICROSOFT - Eu acho que perdi a chance de comentar esta, aconteceu em 02/06/02, a New Scientist (vide http://www.newscientist.com/news/news.jsp?id=ns99992449)publicou qualquer coisa sobre a intenção da Microsoft em só permitir que códigos (entenda-se programas de computador) digitalmente "assinados" sejam acionados em Windows. A idéia seria melhorar o nível de segurança deste Sistema Operacional. É interessante, mas o Bruce Schneier, da CounterPane (fazem um belo dum ezine de segurança) falou que não só a idéia é antiga, mas que se falhar, ferra com tudo. Interessante. Será então que no Windows 2000 e tra-lá-lá todos os programinhas que as pessoas tiveram tanto cuidado em programar, compilar, etc, vão deixar de funcionar? Será que a MS está planejando declarar obsolescência de software através do Windows só para obrigar todo mundo a comprar tudo de novo? Eu não sei. Mas tá lá a matéria na New Scientist. Se você é encarregado do planejamento do orçamento de algma empresa, pense no futuro e considere Linux. Ou então considere comprar novas licenças de software para todos os computadores (além de óbvio, novos computadores, já que normalmente novos tipos de Windows funcionam melhor com computadores mais possantes). Tweet

FALHOU O PERFIL DO CRIMINOSO - Não tem muito a ver com hacking per si. Tem a ver com RH e investigação criminal. Uma nova (aliás velha) idéia de que se pode identificar a pessoa pelo que ela faz sofreu um golpe bem grande. Lá nos EUA, estava tendo uma grande perseguição em cima do atirador misterioso, que com um fuzil .223 atirava em gente nos postos de gasolina e outros lugares. Durante dias a polícia ficou correndo atrás de gente que supostamente seria igual ao perfil ditado por especialistas em serial-killer. O resultado está no http://www.estado.com.br/editorias/2002/10/26/int016.html. O que quer dizer isso? Significa muita coisa. Se especialistas se enganaram totalmente sobre algo tão básico quanto um criminoso, é uma boa idéia repensar esses exames de personalidade que as empresas fazem nos seus empregados. É aquilo que já falei sobre detetor de mentiras. Os "detetores de mentiras" foram desqualificados como prova em julgamentos, nos EUA. Aqui no Brasil chegou a rolar um burburinho sobre o assunto. Aí eu coloquei uma matéria no fanzine, no http://www.inf.ufsc.br/barata/mentira25.html Tudo bem que a propaganda do detetor de mentiras diga "90 % de acertos em pessoas normais". Mas isso pressupõe que 100% das pessoas testadas são normais. Alguém reconhece ser uma pessoa normal, por exemplo, na hora de procurar emprego? Se brincar, algum dia estarão fazendo bancos de dados sobre a gente e com base na opinião de especialistas, vão tentar decidir se esta pessoa ou aquela são perigosas para a sociedade. Só com base num questionário, talvez semelhante àquele questionário sócio-econômico que o pessoal que faz o ENEM ou o PROVÃO está respondendo, vide http://www.inf.ufsc.br/barata/news27.html#77035609 ou http://www.inf.ufsc.br/barata/zonav26.html . Ninguém está comentando nada em cima disso e é toda uma geração que a cada ano está preenchendo estes questionários e correndo o perigo de ver suas respostas vendidas num CDROM de dados na rua Santa Ifigênia, aqui em São Paulo ou no sei lá onde, no Brasil, vide http://www.jt.com.br/editorias/2000/06/02/ger601.html Tweet

ARTIGOS DE SEGURANÇA INFORMÁTICA EM PORTUGUÊS - Provavelmente estes artigos vão ou desaparecer ou aparecer em algum livro do tipo "como se tornar hacker". Então, ao invés de comprar o que já está disponível na internet, dá uma olhada nestes textos traduzidos pelo César Grossman. Tem sites melhores do que o Geocities, mas fazer o quê. O cara está de parabéns, pensei que só eu me dava ao trabalho de traduzir as coisas. Vide http://geocities.yahoo.com.br/cesarakg/artigos.html. O cara traduziu artigos sobre vários tópicos como Segurança
LDAP, Squid, Programação. A página de links do cara vale a pena, vide http://geocities.yahoo.com.br/cesarakg/links.html . Enfim, o site http://geocities.yahoo.com.br/cesarakg/index.html vale a pena visitar.. Claro que inglês para mim é 2a língua, mas para a galera que não entende, este site quebra um galho enorme.. Tweet

GNU Privacy Guard - O GNU PG é baseado no PGP, mas sem restrição de patente e está disponível para a galera, em várias versões, de acordo com o sistema operacional que você usa (aparentemente, pode funcionar na maioria dos Unix disponíveis por aí e no Windows NT e 2000, vide http://www.gnupg.org/backend.html#supsys). Pode ser usado sem QUALQUER RESTRIÇÃO (depois que você compilar o barato, óbvio). Existe uma lista de lugares de onde se pode fazer o download, no http://www.gnupg.org/mirrors.html#ftp Para aqueles interessados em aprender a usar um software de criptografica Open Source, esta é uma opção. Achei alguns tutoriais na internet, sobre o assunto, vide http://geocities.yahoo.com.br/cesarakg/gpg-tut-1.html e http://geocities.yahoo.com.br/cesarakg/gpg-tut-2.html, traduções de um texto disponível em http://www.kuro5hin.org/story/2000/5/1/17058/47630 . Claro, tem também o http://www.gnupg.org/gph/en/manual.html, um manual do GNU PG. Tweet

REVOLUTION OS - Para quem não assistiu ainda o famoso filme, que detalha a história do Linux, (vide http://barataeletrica.blogspot.com/82426461), ainda existe uma última chance: De acordo com a programação disponível no site da 26a Mostra de Cinema de São Paulo (vide link http://www.mostra.org/exib_filme.php?filme=284, o filme ainda vai passar numa sala lá na Fradique Coutinho (sala que me traz recordações, vide texto em http://www.inf.ufsc.br/barata/faltagrana27.html). Data: 30/10/02, horário: 16:00. Tweet

MAIS SOBRE JOVEM QUE MORREU JOGANDO - O jornal Estado de São Paulo também publicou notícia sobre o carinha que morreu depois de 30 e tantas horas jogando. Vide http://www.estado.estadao.com.br/editorias/2002/10/23/ger010.html Tweet

REVISTA DE SEGURANÇA PARA LINUX - Uma revista com uns temas muito legais para proteger seu Linux e aprender sobre a internet. Vide http://www.linuxsecurity.com.br/revista/ Em formato PDF. Peguei essa no Dicas-L, da Unicamp, uma lista que realmente vale a pena (apesar de alguns posts que sei lá, mas numa boa). http://www.dicas-l.unicamp.br/ Tweet

WARPHONING - Um texto sobre "redes de celulares com sistemas de segurança inadequados". Warphoning.. acho que o nome está inadequado. Mas tudo bem, dá uma olhada no artigo em http://www2.uol.com.br/info/aberto/infonews/102002/21102002-13.shl Tweet

JOVEM MORRE DE OVERDOSE DE JOGO - Putz, um viciado em jogos de computador ficou 32 horas num jogo e morreu, em Taiwan. Isso é que é vício. Leia no http://www1.uol.com.br/folha/informatica/ult124u11358.shtml Tweet

MOZILLA - ÓTIMA REVISTA - Com vários tópicos. Sobre redes, especificamente, tente o link http://www.mozillaquest.com/indexes/Netwrok_index.html Tweet

WINDOWS SECURITY SIMPLIFIED - Achei este texto aqui. Por hoje, chega.. http://www.cites.uiuc.edu/security/winsimple.html Tweet

FAQS DE SEGURANÇA NO WINDOWS - Hoje está fácil de achar coisa interessante.. http://www.apocalypseonline.com/security/windows/win_index.asp Tweet

SCRIPTS DE SEGURANÇA EM WINDOWS - Achei este artigo. Parece legal.. ao invés de guardar para mim, deixo no Blog. É mais fácil de lembrar depois onde está. http://www.infosecuritymag.com/2002/feb/features_scripting.shtml Tweet

SITE PARA WINDOWS EM PORTUGUÊS - Eu tinha prometido que nunca ia divulgar este site. Mas até que ele tem algumas informações interessantes, para os fans da Microsoft. Aliás a idéia parece que é essa: pague para ser fã (sim, porquê presume-se que quem usa este site seja usuário legítimo). É um site que tenta tratar os produtos Windows (que não são gratuitos) com a mesma linguagem do pessoal do GNU. Quero dizer com isso que a primeira vista, dá até para pensar numa "comunidade Microsoft". Tudo bem, tem um monte de "hacker" de Microsoft, gente que não quer saber de Linux, mas gostaria de se chamar de "hacker". Sei lá. Dá uma olhada, vê se tem algo que interessa. Vide http://www.baboo.com.br/ Tweet

SEGURANÇA PARA WINDOWS - Isso é meio que ficção, mas se você foi contratado para fazer alguma próxima disso, talvez fosse legal ir até http://www.winguides.com/security/ Tem uns guias legais, lá. Tweet

SITE DE SEGURANÇA INFORMÁTICA - Matt's Web World. Tem uma coletânea de artigos e links relacionados à segurança informática. UNIX. Claro, em inglês. Muita coisa para quem está começando na área e também alguns artigos p. quem manja. http://www.deter.com/unix/ Tweet

PERL JOURNAL - Também estava fuçando, achei esta outra revista. Também é papel, custa dinheiro, mas tem alguns arquivos gratuitamente disponíveis on-line, como Localizing Open Source Software no http://www.samag.com/documents/s=7554/sam0209k/0209k.htm. Vale a pena? Descubra você mesmo, fuçando alguns arquivos em http://www.sysadminmag.com/tpj/issues/ Tweet

REVISTA SYSADMIN- Uma revista para administradores de Unix. Descobri isso agorinha. Vale a pena? As vezes vale. Fuçando a sessão de artigos, vi esse artigo sobre "Installing and Configuring OpenSSH" no http://www.samag.com/documents/s=1160/sam0010a/0010a.htm ou http://www.samag.com/print/documentID=15756 A revista mesmo parece que não é gratuita, aquela coisa, mas na página http://www.sysadminmag.com/articles/ tem links para monte de números e em alguns números tem artigos gratuitos. Talvez eu faça uma coletânea, qualquer dia desses. O bom do Unix é que vc pode aprender mesmo com material velho. Minha primeira apostila disso aí tinha uns 5 anos e ainda hoje eu recomendo para quem está começando, apesar de ser Xenix. Mas, voltando ao assunto, outro artigo interessante é este sobre WINE, o emulador que não é emulador de Windows. Seria o necessário para rodar aplicacativos Windows em sistemas Unix. Deve ter muito mais material sobre isso por aí, mas querendo conferir: WINE: The Open Source Way to Run Windows Applications http://www.samag.com/documents/s=1824/sam0201a/0201a.htm e http://www.samag.com/print/documentID=20122 Tweet

CURSO SOBREVIVÊNCIA EM ADMINISTRAÇÃO UNIX - Achei isso por acaso. Talvez não fique muito tempo online, mas parece um bom curso sobre o assunto. Vide R870: Unix System Administration - A Survival Course no http://www.washington.edu/R870/
Esta universidade também tem uma série de cursos gratuitos, de Shakespeare até HTML e Business Communications, disponíveis no http://www.outreach.washington.edu/openuw/ Tweet