NOTÍCIAS INTERESSANTES - Podem me chamar de "reacionário". Mas sou fã do jornal "O ESTADO DE SÃO PAULO" enquanto ele estiver disponível gratuitamente na internet. Aí eu posso pelo menos recomendar algumas notícias, como esta daqui, dos fones fixos clonados, vide http://www.estado.com.br/editorias/2002/11/02/cid014.html . Quando penso que NÃO falei sobre isso e portanto NÃO sou eu que iniciei esta moda de crime, me sinto ótimo. Outra é uma notícia contando do transplante e tráfico de órgãos, vide http://www.estado.com.br/editorias/2002/11/02/ger012.html Será que isso não aconteceu no Brasil, no tempo da "doação presumida"? Tweet

COMO SE TORNAR UM HACKER - Parece incrível.. mas alguém resolveu traduzir o famoso texto do Eric Steven Raymond, How To Become A Hacker, vide em http://hurkle.thyrsus.com/~esr/faqs/hacker-howto.html, está disponível em português no http://www.neek.hpg.ig.com.br/docs/hacker-howto.pt-br.html. Qualquer dia vou tomar coragem e perguntar para o tradutor para língua portuguesa, o Nicolau Bogoevich ou para o Eric, se posso colocar isso no próximo número do fanzine. Ah, sim.. se o Eric Steven Raymond é gente fina que merece crédito por escrever tal monte de pensamentos sobre ser hacker? Olha, eu li o texto. Achei consistente. Mais não vou falar, senão vira artigo.
Tweet

REFERÊNCIAS - Este site tem a ver com achar bibliografias e referências na internet. Eu vivo esquecendo ou confundindo o URL. Então aqui está: http://www.digital-librarian.com/ . Vale a pena? Até vale, mas depende muito do assunto que você está procurando. Não tem muito a ver com hacking, mas com ciência da informação ou biblioteconomia. Tweet

FAQ SOBRE O JAPÃO - Tem vários motivos para colocar um faq sobre o Japão. Tem muita gente pensando em ir para lá. Isso pode ser uma boa forma de conhecer gente nova ou melhorar de vida. Bom, aqui esta o URL: http://thejapanfaq.cjb.net/ Tweet

QUEIMANDO CD - Esta é a gíria para quem grava CD-R. Claro que hoje em dia, está muito fácil fazer isso. Mas mesmo assim, sempre aparece alguma dúvida. Para isso temos o http://www.cdrfaq.org/ ,um FAQ só para CD-R e outros do gênero. Tweet

COOKIES - Achei este FAQ sobre Cookies, atualizado. Para não esquecer o URL, estou colocando aqui: http://www.cookiecentral.com/faq/ Tweet

ERRO HUMANO - Textinho legal sobre erro humano nos EUA. Se lá é assim, imagina aqui. http://www1.uol.com.br/folha/informatica/ult124u11410.shtml Tweet

E-CARD SACANA - Putz, mais um tipo de trojan. Feito em Active-X. Manja aqueles cartões que você envia ou recebe via email. Chega na sua caixa postal, tipo "menina X mandou cartão para você". Aí você vai no site e o cartão só pode ser lido se se aceitar a instalação do software especial. Resultado: vai email seu (se você é daqueles loucos que usam Outlokk) para tudo quanto amigo seu, como se vc estivesse mandando cartões iguais. E qual o conteúdo desses cartões que você está ajudando a distribuir? Propaganda p. web sites pornôs (tá pronto para ler os classificados?) e outros tipos de propaganda. Sabe qual é a parte boa disso tudo? É que vc não pode processar os caras por conta disso. Não mesmo. Se morasse nos EUA ainda assim não poderia. Porquê vc é que aceitou instalar o software p. visualizar o cartão. É um tipo de arquivo semelhante ao que descrevi na página http://www.inf.ufsc.br/barata/zonav26.html "Os perigos da Zona Virtual. Vê se aprende.
http://online.securityfocus.com/news/1350 Uma descrição feita pelo Kevin Poulsen.
http://and.doxdesk.com/parasite/Cytron.html Tem uma descrição pequena e também como desinstalar.
http://vil.nai.com/vil/content/v_99732.htm Página da Mcafee descrevendo o dito.
http://www1.uol.com.br/folha/informatica/ult124u11408.shtml Página em português com o básico sobre o trojan.


Tweet

LINKS DE CRIPTO NA WEB - Vide http://www.andrew.cmu.edu/~abender/crypto.html e também em http://www.tcs.hut.fi/~helger/crypto/link/liter/books.html . Achei tambem alguma coisa em Tweet

LIVROS ON-LINE - Encontrei essa página com vários links para livros on-line na internet. Parece que tem um repertório bastante variado. Eles dizem que não estão violando o copyright de ninguém no site. Não examinei direito. http://www.maththinking.com/boat/booksIndex.html Tweet

PÁGINA BOA SOBRE CRIPTO NA WEB - A criptography homepage, disponível no http://www.cs.umbc.edu/~jklabrou/courses/spring1999_691e/week12/crypto.html Tweet

NOTÍCIA SOBRE ANTI-RADAR - Saiu essa dica aí (em inglês) sobre um dispositivo que deixe o carro invísivel. Eu desconfio desse tipo de notícia, embora saiba que detetores de radar existem nos EUA faz tempo. Não acredito muito que funcione por conta da lei de Murphy. Sou mais andar na velocidade correta (a pé). Em todo caso: http://www.technoscout.com/general /product/product.asp?product=185&Prod_Name=Phazer_II_Radar_Jammer&site=85496 Tweet

LIVRO DISPONÍVEL NA INTERNET - Handbook of Applied Cryptography homepage - livro antológico sobre Criptografia está disponível gratuitamente em formato postscript e pdf, na internet no http://www.cacr.math.uwaterloo.ca/hac/ . Ou pelo menos, vários capítulos de amostra. Para se ter uma idéia, versões (não eletrônicas) anteriores já comentavam sobre esquemas de votação segura bem antes do Brasil estar considerando urna eletrônica. O livro é bíblia do assunto, simplesmente é obrigatório para quem pretende fazer algum novo sistema de defesa baseado em criptografia. Códigos discutidos no livro podem ser encontrados na internet, vide a página http://www.mindspring.com/~pate/crypto.html . Tweet

NOTÍCIA VELHA DA MICROSOFT - Eu acho que perdi a chance de comentar esta, aconteceu em 02/06/02, a New Scientist (vide http://www.newscientist.com/news/news.jsp?id=ns99992449)publicou qualquer coisa sobre a intenção da Microsoft em só permitir que códigos (entenda-se programas de computador) digitalmente "assinados" sejam acionados em Windows. A idéia seria melhorar o nível de segurança deste Sistema Operacional. É interessante, mas o Bruce Schneier, da CounterPane (fazem um belo dum ezine de segurança) falou que não só a idéia é antiga, mas que se falhar, ferra com tudo. Interessante. Será então que no Windows 2000 e tra-lá-lá todos os programinhas que as pessoas tiveram tanto cuidado em programar, compilar, etc, vão deixar de funcionar? Será que a MS está planejando declarar obsolescência de software através do Windows só para obrigar todo mundo a comprar tudo de novo? Eu não sei. Mas tá lá a matéria na New Scientist. Se você é encarregado do planejamento do orçamento de algma empresa, pense no futuro e considere Linux. Ou então considere comprar novas licenças de software para todos os computadores (além de óbvio, novos computadores, já que normalmente novos tipos de Windows funcionam melhor com computadores mais possantes). Tweet

FALHOU O PERFIL DO CRIMINOSO - Não tem muito a ver com hacking per si. Tem a ver com RH e investigação criminal. Uma nova (aliás velha) idéia de que se pode identificar a pessoa pelo que ela faz sofreu um golpe bem grande. Lá nos EUA, estava tendo uma grande perseguição em cima do atirador misterioso, que com um fuzil .223 atirava em gente nos postos de gasolina e outros lugares. Durante dias a polícia ficou correndo atrás de gente que supostamente seria igual ao perfil ditado por especialistas em serial-killer. O resultado está no http://www.estado.com.br/editorias/2002/10/26/int016.html. O que quer dizer isso? Significa muita coisa. Se especialistas se enganaram totalmente sobre algo tão básico quanto um criminoso, é uma boa idéia repensar esses exames de personalidade que as empresas fazem nos seus empregados. É aquilo que já falei sobre detetor de mentiras. Os "detetores de mentiras" foram desqualificados como prova em julgamentos, nos EUA. Aqui no Brasil chegou a rolar um burburinho sobre o assunto. Aí eu coloquei uma matéria no fanzine, no http://www.inf.ufsc.br/barata/mentira25.html Tudo bem que a propaganda do detetor de mentiras diga "90 % de acertos em pessoas normais". Mas isso pressupõe que 100% das pessoas testadas são normais. Alguém reconhece ser uma pessoa normal, por exemplo, na hora de procurar emprego? Se brincar, algum dia estarão fazendo bancos de dados sobre a gente e com base na opinião de especialistas, vão tentar decidir se esta pessoa ou aquela são perigosas para a sociedade. Só com base num questionário, talvez semelhante àquele questionário sócio-econômico que o pessoal que faz o ENEM ou o PROVÃO está respondendo, vide http://www.inf.ufsc.br/barata/news27.html#77035609 ou http://www.inf.ufsc.br/barata/zonav26.html . Ninguém está comentando nada em cima disso e é toda uma geração que a cada ano está preenchendo estes questionários e correndo o perigo de ver suas respostas vendidas num CDROM de dados na rua Santa Ifigênia, aqui em São Paulo ou no sei lá onde, no Brasil, vide http://www.jt.com.br/editorias/2000/06/02/ger601.html Tweet

ARTIGOS DE SEGURANÇA INFORMÁTICA EM PORTUGUÊS - Provavelmente estes artigos vão ou desaparecer ou aparecer em algum livro do tipo "como se tornar hacker". Então, ao invés de comprar o que já está disponível na internet, dá uma olhada nestes textos traduzidos pelo César Grossman. Tem sites melhores do que o Geocities, mas fazer o quê. O cara está de parabéns, pensei que só eu me dava ao trabalho de traduzir as coisas. Vide http://geocities.yahoo.com.br/cesarakg/artigos.html. O cara traduziu artigos sobre vários tópicos como Segurança
LDAP, Squid, Programação. A página de links do cara vale a pena, vide http://geocities.yahoo.com.br/cesarakg/links.html . Enfim, o site http://geocities.yahoo.com.br/cesarakg/index.html vale a pena visitar.. Claro que inglês para mim é 2a língua, mas para a galera que não entende, este site quebra um galho enorme.. Tweet

GNU Privacy Guard - O GNU PG é baseado no PGP, mas sem restrição de patente e está disponível para a galera, em várias versões, de acordo com o sistema operacional que você usa (aparentemente, pode funcionar na maioria dos Unix disponíveis por aí e no Windows NT e 2000, vide http://www.gnupg.org/backend.html#supsys). Pode ser usado sem QUALQUER RESTRIÇÃO (depois que você compilar o barato, óbvio). Existe uma lista de lugares de onde se pode fazer o download, no http://www.gnupg.org/mirrors.html#ftp Para aqueles interessados em aprender a usar um software de criptografica Open Source, esta é uma opção. Achei alguns tutoriais na internet, sobre o assunto, vide http://geocities.yahoo.com.br/cesarakg/gpg-tut-1.html e http://geocities.yahoo.com.br/cesarakg/gpg-tut-2.html, traduções de um texto disponível em http://www.kuro5hin.org/story/2000/5/1/17058/47630 . Claro, tem também o http://www.gnupg.org/gph/en/manual.html, um manual do GNU PG. Tweet

REVOLUTION OS - Para quem não assistiu ainda o famoso filme, que detalha a história do Linux, (vide http://barataeletrica.blogspot.com/82426461), ainda existe uma última chance: De acordo com a programação disponível no site da 26a Mostra de Cinema de São Paulo (vide link http://www.mostra.org/exib_filme.php?filme=284, o filme ainda vai passar numa sala lá na Fradique Coutinho (sala que me traz recordações, vide texto em http://www.inf.ufsc.br/barata/faltagrana27.html). Data: 30/10/02, horário: 16:00. Tweet

MAIS SOBRE JOVEM QUE MORREU JOGANDO - O jornal Estado de São Paulo também publicou notícia sobre o carinha que morreu depois de 30 e tantas horas jogando. Vide http://www.estado.estadao.com.br/editorias/2002/10/23/ger010.html Tweet

REVISTA DE SEGURANÇA PARA LINUX - Uma revista com uns temas muito legais para proteger seu Linux e aprender sobre a internet. Vide http://www.linuxsecurity.com.br/revista/ Em formato PDF. Peguei essa no Dicas-L, da Unicamp, uma lista que realmente vale a pena (apesar de alguns posts que sei lá, mas numa boa). http://www.dicas-l.unicamp.br/ Tweet