Recebi um email sobre a disponibilidade de um livro (em espanhol) com o título SEGURIDAD EN UNIX & REDES - Antonio Villalón Huerta. São 498 páginas, coisa meio complicada de conseguir imprimir por aí, mas.. disponível gratuitamente na internet, ao contrário de outros livros Best-seller. A obra é de maio de 2002. E o URL para consegui-la (PDF) é http://andercheran.aiind.upv.es/toni/personal/unixsec.pdf

Claro que tem tambem o Linux Administrator's Security Guide, do Kurt Seifried. Mas sua última atualização é de 10/2001. O que não quer dizer absolutamente que não seja boa coisa, pelo contrário. Veja o livro no URL http://www.seifried.org/lasg/. O Seifried tem um site muito bom e seu livro sobre linux foi traduzido em várias línguas. Por alguma razão o site não publica mais a lista de mirrors dessas traduções, mas tem uma boa lista de listas de discussão sobre segurança infomática no http://lists.seifried.org/mailman/listinfo/lasg-discuss/.

Havia propostas de se traduzir para o português, mas não sei o que rolou.. Tweet

Esta é uma dica que recebi de um cara da Fisica. Até não ia postar, mas como pode ser que por falta de divulgacao o servico nao emplaque, ai' vai':

Economize nas ligações
>
> Existe um serviço já disponível para SP e RJ de ligação gratuita de
> telefones comuns para telefones comuns.
>
> Como funciona:
>
> De qualquer orelhão ou tel. Comum, discar 0800-900801
>
> Automaticamente você ouvirá a mensagem do patrocinador da sua
> ligação.
> Após isso, ele pedirá para digitar o DDD e o número a ser discado. Esta
> ligação poderá ser feita para qualquer lugar do Brasil. O tempo de
> duração é de 1:30 min. Nada impede de serem feitas várias ligações
> seguidas.
>
> PS1: As ligações devem partir de São Paulo ou Rio, ainda não estando
> disponível para outras regiões.
>
> PS2: Não é aceito ligações para celulares.
> Tweet

Mais notícias comentando que o Hotmail está disponibilizando info para outros sites, mesmo quando a pessoa deixou claro que não queria ver seu email a solta na internet para que os "spammers" usem. Vide http://www.eastsidejournal.com/92560.html. Claro que eu tenho email no hotmail. Desde quando não era da Microsoft. Hoje vou lá só para esvaziar a caixa postal. Só tem spam, meu! Nem sei porque me dou ao trabalho. Pelo que a matéria falou, independente da sua opção quando se cadastrou eles estão disponibilizando sua info na internet. Sem sua permissão. Tweet

Um site interessante: http://www.estranhomasverdade.com/. O jornal "Estado de São Paulo" o apresentou ao relatar o "Besteirol brasileiro invade a Internet" (vide http://www.estadao.com.br/agestado/noticias/2002/mai/29/131.htm. A verdade é que o site tem um monte de notícias interessantes (pelo menos quando não se tem muito o que fazer). Os portugueses também tem senso de humor, ora pois. O incrível são as sessões de fotos e a de recortes. Realmente não dá para acreditar: http://www.estranhomasverdade.com/interior.php?tipo=mar&cat=4&pag=1. E pensar que a última vez que conversei com um português (de mais de 40), o sujeito nem queria ouvir falar de piada de bicha. E olha que é jornalista, o cara. Puxa, é legal descobrir que as coisas lá estão mudando. Tweet

Aqueles que nem eu, que se preocupam com a privacidade e o acesso às suas informações pessoais tem mais um combustível para a conversa: achei o questionário sócio-econômico do Exame Nacional do Ensino Médio (ENEM) do ano passado. Eu falo alguma coisa sobre isso no artigo "Parece, mas não é: Sexo Virtual e outros perigos" (http://www.inf.ufsc.br/barata/zonav26.html) no último Barata Elétrica. Mas tive que escrever e completar o texto sem achar minha cópia do Questionário. Para quem não entendeu ainda, vou explicar: eu tô fazendo uma 2a graduação. Quando fui fazer o vestibular de novo, fiquei impressionado como as médias do vestibular subiram por conta desse exame, chamado ENEM. Vários caras que conheci foram reprovados ou aprovados por terem feito ou não esse exame. Eu resolvi fazer, só por conta de um sonho meu de fazer uma graduação mais concorrida, como Engenharia. Desencargo de consciência, sei lá. Eu queria passar em (por exemplo) Ciência da Computação, na USP. Aí fui atrás do ENEM. Me inscrevi. Me mandaram o questionário sócioeconômico para ser preenchido e entregue no dia da prova. Tudo bem, até que comecei a ler as perguntas. Coisas que nem no questionário sócioeconômico do PROVÃO me perguntaram (e esse eu não entreguei e recebi minha nota da mesma maneira). Que tipo de perguntas?

---------------

48. Na sua escola, você viu alguma vez:____ Já vi ______Nunca vi
48.1 algum aluno usando drogas ___________(a)________(b)
48.2 brigas de "gangs " ou grupos_________(a)________(b)
48.3 alguém vendendo drogas (maconha, crack, etc) (a) (b)
48.4 alunos violentos, alunos armados ______(a)________(b)
49. Se você descobrisse que algum(a) amigo(a) seu(ua) usa drogas freqüentemente, que atitude você tomaria? (atenção, escolha apenas uma opção)

(a) Eu não faria nada, pois cada um sabe o que faz.
(b) Eu tentaria convencê-lo(a) a parar.
(c) Eu procuraria encaminhá-lo(a) para uma clínica de drogados.
(d) Eu avisaria à família e deixaria que ela cuidasse do caso.
(e) Não sei.

--------------

53. Dos itens abaixo, qual você acha que faz mais falta em sua formação pessoal para enfrentar a vida? (atenção, escolha apenas uma opção)

a) autoconfiançã b) Clareza de objetivos c) Capacidade de resolução de problemas d) Liderança e) Saber me relacionar com as pessoas, trabalhar em grupo f) Não me falta nada

-------------

56. Você já recorreu alguma vez a qualquer dos recursos abaixo para resolver seus problemas pessoais? (a)Sim (b)Não
56.1 - Procurou pela família (a)(b)
56.2- Foi a cartomante (a)(b)
56.3- Consultou o jogo de búzios (a)(b)

Tweet

(continuando o texto acima - o blog não permite textos muito grandes)
56.4- Foi à Igreja/procurou padre/pastor (a)(b)
56.5- Buscou ajuda profissional(psicólogo, médico, etc) (a)(b)
56.6- Consultou horóscopo (a)(b)
56.7- Procurou amigos (a)(b)
56.8- Buscou orientação em livros e revistas (a)(b)

64.1- Para se conseguir alguma coisa na vida é preciso ter sorte (a)(b)
64.2- É importante ser honesto(a) e trabalhador(a), mas com isto não se consegue nada na vida. (a)(b)
64.5- É bom ter amigos influentes, pois está cada vez mais difícil conseguir o que se quer (a)(b)
64.9- Não tem nada de mais fumar maconha (a)(b)
64.12- Vale tudo para conseguir meus objetivos (a)(b)
Fonte: Manual do Inscrito - Questionário Sócioeconômico - Exame Nacional do Ensino Médio ano 2001

---------------
Qual o problema nisso? Bom, se você responder (a) na pergunta 64.9 e o cara que for te empregar tiver acesso a esse questionário, é algo preocupante. Se você responde (a) na 48.3 (viu alguém vendendo drogas), você automaticamente é um criminoso, já que o cidadão tem a obrigação de comunicar um crime. E o questionário do ENEM vem com nome, não é anônimo. Quem quer que responda ao questionário vai estar falando o que pensa para quem quer que tenha acesso a esse arquivo eletrônico. Para as empresas, isso vai representar uma diminuição enorme nos gastos com a seleção. Basta elas terem acesso a esse arquivo e aí escolhem um funcionário de acordo. "Ah, você em 2001 não era contra as drogas, né? Então não pode trabalhar aqui na empresa, sinto muito". Ou então, o cara sei lá, responde (b) na pergunta 64.5. O empregador que vai te entrevistar já pensa: "esse não é bobo nem corrupto, é melhor não contratar". Um questionário desses, se for respondido de forma correta, pode revelar muito sobre a pessoa. Deveria ser anônimo. Sei lá, dá medo, principalmente porque informações sobre o imposto de renda das pessoas já foram vendidas em CD na Santa Ifigênia, vide http://www.jt.com.br/editorias/2000/06/02/ger601.html. Todo cuidado é pouco.
Pode ser que tenham mudado esse ano, mas se não o fizeram, pode ter certeza que a privacidade no Brasil será já já coisa do passado.
Tweet

Um japonês provou que é possível enganar censores que usam impressões digitais como forma de identificação. Parece coisa do filme de Woody Allen, "O Dorminhoco", ou aquele outro filme, GATACA, com aquela loirinha maravilhosa, a Uma Thurman, um dos melhores filmes de ficção que assisti nos últimos tempos. Após anos ouvindo propaganda de empresas que a impressão digital poderia ser usada como forma de identificação, Tsutomu Matsumoto decidiu tentar e fazer "dedos falsos" com gelatina. Conseguiu tanto fazer dedos falsos a partir de moldes de voluntário como de impressões digitais deixadas em vidro. Em teoria, pode-se aumentar a segurança de tais sensores. Mas na prática, isso significa atrapalhar a vida de muita gente, já que falsos negativos aconteceriam com freqüência. O legal é que dá para o indivíduo fazer um dedo falso, entrar num local onde não teria acesso normalmente e depois comer literalmente os dedos. Vide http://www.counterpane.com/crypto-gram-0205.html#5 Tweet

Evito usar a palavra "nunca". É bastante fácil se arrepender disso. Mas vai ficar difícil dar ajuda a algum verdadeiro ou pseudo-mestrando/doutorando no que se refere ao tema "hacker" brasileiro com esse pessoal que me aparece.

O caso é o seguinte: Fui contatado tempos atrás por alguém da USP, pedindo ajuda numa tese de doutorado acerca do tema "hacker brasileiro". Como costumo fazer, tentei checar o trabalho de mestrado da figura (que seria um Curriculum Vitae em relação a um trabalho de doutorado) e não gostei. E falei num email o que achava. Por que não iria eu mesmo ajudar. Até acho que evitei comentar coisas negativas, frases como "que a proposta da pessoa só teria sucesso com eu teleguiando tudo".

Mas eu enviei junto com o email uma dica de alguém, um email que poderia dar uma help no trabalho.

Não recebi resposta alguma da pessoa. Será que apagou por engano? Também não recebi outro email me cobrando resposta que não foi enviada. Isso fazem alguns meses, já. Só que esse alguém que eu indiquei para ajudar, eu avisei, comentei. Fui telefonar para essa pessoa neste final de semana e.. não, nenhum acadêmico chamou aqui, nem mandou email. Fiquei sem saber o que dizer. Pelo menos confirmou minha impressão sobre esse futuro doutorando. Se antes eu duvidava do pessoal com pretensões a fazer "perfil" de "hacker brasileiro", agora então... Tweet

Gente, tudo jóia? Tava maussss. Tava tão ruim, mas tão ruim que não conseguia entrar numa sala de micro e ver meus emails! Na verdade, pensar em ir pro hospital foi uma idéia que tive 18 horas de "sono" depois (mas quando vi que ia melhorar, desisti). Mais uns 3 dias acamado e ufa! Tô melhorando. Nem é dengue, mas recomendo cuidado porque está rolando uma virose aí em Sampa que dá uma dor de garganta horrível. Cuidado com essa mudança do tempo, gente. Não é vírus de computador, falo de algum troço da garganta. Boa sorte.

O primeiro filme que vi depois desse negócio foi o "Homem Aranha". Gozado como o Peter Parker e o Harry Osborn parecem com gente que conheco. Se recomendo? Assisti 3 vezes. Levei até minha mãe. Falar o quê? Stan Lee é Deus e foi ele que iniciou a coisa.. (tudo bem que ele não ia chegar e falar que o filme é uma merda, que se arrependeu, etc, mas.. ). Só que para quem nunca viu o herói antes, não sei. Tinha que ter umas 4 horas. Só o Jameson, chefe do Parker, merecia um filme e nem parecia alguém irritante (o cara se esforçou). O filme tem muita cara de sessão da tarde pro meu gosto. E a "sessao da tarde" de hoje ja' nao e' mais o que foi. Sim, se for pegar aquelas revistas, daquele tempo, etc, etc.. fica faltando qualquer coisa. Estamos em 2002 e as aventuras do Homem Aranha começaram numa época em que o homem estava descendo na lua pela primeira vez. Então eram ingênuas pra caramba. No filme pegaram o início da carreira. Mais tarde ele já nem parecia mais um nerd. Tinha uma namorada como a Gween. Tão oferecendo recompensa de um CD por um final diferente e criativo. Ridículo. O cara termina o filme de cabeça erguida. É merda de qualidade, esse final (não é ruim, mas é merda assim mesmo). Quem já foi fã, sabe que na vida "real", Parker voltava para casa de cabeça baixa como quem não passou no vestibular por um ponto. Coitado de quem está tomando contato com o herói agora. Não dá para ir nos sebos atrás das aventuras dele. Não dá para comprar UMA revista mensal que tenha realmente o mesmo espírito (me falaram que tem, mas tenho minhas dúvidas). Qualquer hora vou escrever sobre isso. Quem quiser me mandar alguma sugestão, fique a vontade. Tweet

À propósito do Blog sobre os Simpsons, quem não viu não vê mais. Foi retirado do ar. Assisti metade. Tava um humor até legal. Considerando essa metade que assisti, não dá para falar que o cara exagerou. Principalmente porque o Hommer Simpson chega no saguao do hotel, a mala dele se abre e cai um livro "How to loot Brazil" (como saquear o Brasil). Tem uns links sobre o assunto na internet, tipo http://www.tvtome.com/tvtome/servlet/GuidePageServlet/showid-146/epid-109999/ e http://farofa.americaonline.com.br/blameitonlisa.htm Tweet

Um leitor me perguntou sobre o livro, quando é que sai. Pergunta difícil e compreensível. Como explicar que, para mim, esse é o tipo de pergunta que eu odeio ouvir da boca de qualquer um? Publicar um livro é um assunto sobre o qual já escrevi no artigo http://www.inf.ufsc.br/barata/livro24.html. Melhor ainda, leia http://www.inf.ufsc.br/barata/courtney25.html. Aí talvez você entenda. Não é fácil. Minto. É fácil, desde que você o faça sem pretensão de receber absolutamente nada em troca do seu esforço e veja a editora ter todos os direitos sobre a sua obra. Aí é super fácil. O que não é meu caso. Publicar um livro implica por exemplo em publicidade sobre o autor. Quem acha que ficar famoso e ser reconhecido como "hacker" é uma boa, nunca parou para pensar na hipótese de seqüestro ou é adolescente e não sabe como o mundo funciona.

Realmente quer ficar queimado comigo quando me encontrar ao vivo, faça essa pergunta e eu já te classifico como alguém que não merece nenhuma confiança. Se você acha que estou brincando e tudo bem, tipo "vou fazer a pergunta só p. provocar, deixar ele chateado e depois ficar a vontade", faça, mas vai perder qualquer chance de ficar algo próximo de amigo depois.

Mas.. como é muita gente que pode ter essa curiosidade, sugiro antes dar uma lida no http://www.inf.ufsc.br/barata/hist.html, que tem a história do Fanzine. Tudo bem, tem texto velho, mas no final desse texto velhíssimo tem novo texto. Para simplificar a história, há o fato de que não posso lançar um livro sobre hacking sem estar estabilizado acadêmica e profissionalmente. Lançar um livro mexe com a vida das pessoas. Estou pensando mais é em como arranjar tempo para escrever o 2o livro, mesmo sem ter lançado o primeiro.

Falando em perguntas, outra página que vale a pena ser lida é http://www.inf.ufsc.br/barata/barfaq.html, que tem as perguntas mais freqüentes. Algumas nem são tão freqüentes assim, mas estou atualizando essa página bem mais rápido do que o fanzine. Tweet

Masi um reportagem muito boa sobre cartões clonados, no http://www.ibest.estadao.com.br/economia/financas/noticias/2002/abr/26/114.htm. Aparentemente, mais de 100 cartões clonados no Itaú, graças a uma aparelhagem que coleta as informações para os fraudadores. Legal que nem colocaram a culpa nos "hackers". Bandido é bandido, não importa o meio que utilize. Tweet

Todo mundo curte uma critica ou uma ironia.. desde que não seja o alvo. Aqueles que curtem os Simpsons já devem ter ouvido falar de um episódio, que virou até notícia de jornal, http://www.estado.estadao.com.br/jornal/02/04/08/news147.html, a manchete Crítica à cidade feita em desenho norte-americano divide carioca do Estadao. A produtora acabou pedindo desculpas, vide http://www.estado.estadao.com.br/jornal/02/04/13/news197.html mas fica a dúvida sobre o desenho.. será que é legal? Eu pessoalmente adoro Rio de Janeiro e também curti muito o humor dos Simpsons, não sei o que dizer. Se vc quiser tirar sua própria conclusão, visite o URL http://www.acc22.attcanada.net/episodes/sim1315.rm. Está lá o famoso episódio que no Brasil só vai passar em outubro e isso, na TV a Cabo. Tweet

Algumas pessoas me pediram dicas de livros e fico meio em duvida se faco ou nao resenha de livros sobre hackers. Sempre fui contra, mas como o ser humano é contraditório, vamos lá:
David H. Freedman and Charles H. Mann
At Large: The Strange Case of the World's Biggest Internet Invasion
Simon & Schuster, 1997. ISBN: 0-684-82464-7. Pp. 315. $24.00.

Este livro recebeu umas resenhas bem negativas sobre ele. Veja esta daqui, na Attrition, que tem uma reputacao boa no CUD (computer underground) http://www.attrition.org/~jericho/works/security/book_review.at_large.html. É hilária, até vou pedir permissao pro cara para usar algum dia.. Para quem nao sabe ingles, pena. Vamos dizer apenas que o Phantom Dialer que e' personagem do livro ainda precisa muito leite para chegar a ser alguém e os detalhes técnicos sao ridiculos. Nao li o livro, mas confio no autor da resenha. A Attrition não é pouca porcaria, ao contrário de alguns sites de segurança que vi por aí. Não que o meu fanzine seja a quinta maravilha do mundo, mas..

Outro livro, Anarchy Online : Net Sex Net Crime (2 livros em um), também não estão muito cotados. Para quem não sabe nada, pode até valer a pena, mas as resenhas na Amazon dão a entender que o Net Sex Net Crime está obsoleto. Obsoleto na internet significa que ler isso e ler um livro sobre a revolução francesa estão iguais, em termos de melhorar sua cultura. Quanto ao Anarchy Online, eu já li varias resenhas sobre ele, inclusive na 2600 Hacker Quaterly e o fato é que não comprei até hoje. Há livros que são antológicos, a pessoa tem que ler (exemplo: O Jogo do Fugitivo) Eu nem tô fazendo propaganda porque não precisa, vende sozinho e está esgotado há muito tempo, acho. Outros são antológicos para se conhecer o que é um livro tendencioso, como o livro de Markoff/Shimamura, nem lembro o nome (li emprestado de um cara, vi por 6,00 R num sebo e não comprei). Ah, sim, todos os livros são tendenciosos, no final. Mas o do Markoff, bom, isso virou um clássico na arte. Afinal de contas que tipo de "hacker" é esse que larga tudo para ir esquiar em Aspen?
Tweet

Coloquei mais um texto na página do fanzine: a continuação do "Como começar uma cena Hacker". De repente as pessoas se interessam.. aqueles que não quiserem ir na página e clicar no botão história, podem ir no link http://www.inf.ufsc.br/barata/continua.html. Tweet

O jornal O Globo publicou na seção de informática este texto sobre tarifação de pulsos para provedores de internet gratuita? Será que se aplica mesmo aquela famosa frase 'There's no such a thing as a free meal". Quer dizer, não existe realmente esta coisa de uma refeição gratuita? No caso da refeição, paga-se (as vezes bem caro) por drinks ou bebidas consumidas junto com a refeição. No caso da internet gratuita, o texto fala de tarifas e pulso mais altos em se tratando de discar provedores gratuitos. Leia no http://oglobo.globo.com/Arquivo/suplementos/20020422/informaticaetc/18616924.htm Tem as continuações no http://oglobo.globo.com/Arquivo/suplementos/20020422/informaticaetc/18616925.htm e no http://oglobo.globo.com/Arquivo/suplementos/20020422/informaticaetc/18616926.htm Tweet

http://oglobo.globo.com/Economia/18568165.htmUma reportagem muito boa no Jornal O Globo sobre saques indevidos nas contas. O sujeito vai sacar X numa agência Y e vê metade do seu saldo bancário indo embora.. Tweet

Notícia muito boa, essa do computador popular, vide http://www2.uol.com.br/info/aberto/infonews/042002/15042002-18.shl. Um computador pessoal por 80 reais. É mole? Na verdade, é uma nova forma de ver o computador, via uso de flash card para armazenamento de memória. Então seriam computadores onde o usuário poderia usar o seu flash-card. Boa idéia. Vamos torcer para que funcione em Sampa e quem sabe depois, no resto do país. Tweet

Me dá uma tristeza receber um email desses, mas a verdade é que informática não é o que já foi em termos de emprego. Vide abaixo:

Ola', Derneval. Como vão as coisas?

E' o ??????, ex-Comissão de Informática,
lembra-se?
E também ex-LME, ha' pouco tempo ex-NEC (tradução:
desempregado) e futuramente mais um brasileiro perdido
na terra do sol nascente.
Estou embarcando segunda para o Japão, vamos ver
se não estou entrando numa fria...
Dando tudo certo (se der), entro em contato assim
que conseguir acesso 'a Internet.

Ate' mais (se assim quiser a Grande Pergunta!)!

Tweet

Putz, fui ler no http://www.estadao.com.br/tecnologia/informatica/2002/abr/23/47.htm que a Fenasoft está começando. Pelo visto, não é mais o que era, mas isso, já não é de hoje. Antigamente (em 87) era uma luta conseguir convites para esta feira. ERA muito boa. Alguns encontros de hackers (melhor dizer fuçadores de micros) foram lá, o pessoal combinava de se reunir em tal hora e tal lugar. Lembro com saudades daqueles tempos em que valia a pena entrar pela porta dos fundos do evento (era caro), acho que consegui fazer isso umas duas ou três vezes, inclusive por engano (o ônibus me deixou ali do lado). Já entrei lá como expositor (do local de trabalhava) e também com crachá de visitante (tudo bem que de anos anteriores) vários truques eu já usei para entrar sem pagar. Mas era algo legal de se ver, pegar brindes, comprar livros a baixo preço. Uma vez comprei um livro de html 3.2 por 3,00, último dia da Feira. Todo mundo ficava com inveja. Eram várias as histórias e estórias, sujeito inventando mil e uma formas que não funcionavam, para entrar lá. Hoje nem vale a pena. Faltam só te revistar quando você entra, lá. Se você vai de terno e gravata com o convite de outra pessoa te pedem documento, uma droga, é difícil convencer do contrário. Taí, qualquer dia escrevo as memórias desse tempo.. quantas vezes não escrevi no meu crachá de convidado que era Tesoureiro de uma empresa de software ficticia só para obter um tratamento melhor. Já me serviram até uísque, negociei 50 unidades de um PC, impressionante como um terno e gravata faz diferença. O cara nem te olha se vc está de camiseta, mas quando vê que voc representa alguém que pode COMPRAR muita coisa, ficam como um cachorrinho querendo um naco de carne. Houve vezes em que falei brincando para o cara que era "pirata de computador" e ganhei um tratamento melhor ainda. Havia a crença de que a pirataria de software era uma forma excelente de divulgar um produto recém lançado (ou então tiraram um monte de fotos minhas e anotaram o nome de um inimigo meu que coloquei no crachá de visitante). Teve um sujeito me falou que era o lugar ideal para se aprender sobre redes e fazer downloads de graça, sem pagar a ligação telefônica. Enfim, bons tempos que não voltam mais.. mas tempos melhores virão.. quem sabe? Tweet