Blaise Pascal - Banco de Dados, Tecnologia da informação, Programação

Sua solução SaaS é multi-tenant ?

2011-03-31T09:18:00.000-03:00

Fonte: http://balaiotecnologico.blogspot.com - Autoria: Luís Gustavo Fabbro

A ABC71 está finalizando uma versão SaaS de seu ERP e um parceiro interessado nos perguntou se tínhamos estruturado uma solução multi-tenant pois para ele esta era uma questão imprescindível. Sabia que tenantsignifica "inquilino" ou "locatário" em inglês, mas como eu nunca tinha ouvido a expressão "multi-tenant" antes, corri ao Google para descobrir exatamente a que ele estava se referindo.

Alguns cliques depois, encontrei a explicação que estava procurando. No contexto de aplicações publicadas como um serviço na internet - o SaaS - "tenant" diz respeito a infraestrutura alocada num servidor e destinada a suprir a demanda de cada Cliente da aplicação web. Assim, uma aplicação multi-tenant é aquela capaz de administrar essa infraestrutura com o menor custo possível, sem que isso afete a performance, a escalabilidade ou a segurança da solução como um todo. Em outras palavras, a aplicação consegue gerenciar a adesão de novos Clientes enquanto garante a segurança dos dados (para que um Cliente não acesse os dados dos outros), a escalabilidade (para que a infraestrutura suporte o aumento de carga inerente a novas adesões) e a responsividade do serviço (para que os acessos dos Clientes ao serviço sejam atendidos num tempo adequado).

Tendo tais considerações em mente, a primeira característica de uma solução SaaS multi-tenant é que ela deve ter um única instalação no servidor, com todos os Clientes compartilhando o mesmo ponto de entrada para a aplicação. Do ponto de visto do fornecedor da aplicação, há uma implicação muito importante para essa decisão: é preciso manter apenas uma instalação, o que reduz custos com espaço (hardware) e simplifica a criação do ambiente inicial para novos Clientes. Do ponto de vista do usuário, a simplificação garante agilidade para que o serviço esteja plenamente disponível logo após a adesão dele ter sido efetivada. Isto é, nenhuma outra providência tem que ser tomada pelo Cliente ou pelo Fornecedor para que todo o ambiente esteja pronto para operação. Esta é uma característica marcante de soluções SaaS.

Isso nos remete à segunda parte da definição: como garantir segurança, escalabilidade e responsividade da solução ? Obviamente, é preciso começar com o planejamento de uma boa infraestrutura de hardware que comporte o movimento esperado para o site. Mas não só. É nescessário ainda ter seu projeto de software preparado adequadamente, mesclando técnicas de programação com uma implementação apropriada do banco de dados. A implementação do banco de dados, aliás, merece uma atenção extra para que se possa equilibrar os requisitos já citados com a facilidade de criação do ambiente para cada novo Cliente.

Uma proposta é manter uma única base de dados que diferencie quais registros pertencem a qual Cliente. Isto pode ser feito através de um código de identificação que seja único por Cliente, o que implica necessariamente que cada tabela do sistema deve guardar essa identificação e que todas as operações devem ser levadas a cabo informando-se esse código. Caso contrário, o sistema teria uma grave falha de segurança, com Clientes enxergando dados uns dos outros. Esse tipo de solução é retratada na figura abaixo:

Porém, esse solução embute algumas restrições. Como todos os Clientes compartilham o mesmo banco de dados, fica difícil entregar uma cópia isolada caso um Cliente solicite. Pela mesma razão, se torna complexo dispor de ferramentas que deem muita liberdade ao Cliente - como um construtor de relatórios ou algo que permita a ele submeter queries diretamente.

Um outro aspecto importante pra se preocupar nesta solução é o modo como as consultas (queries) são montadas. Um sistema como um ERP costuma ter operações que envolvem grande massa de dados - cálculo de custos ou execução do MRP, por exemplo. Dependendo de como as consultas são montadas, a tabela entrar em lock, comprometendo a experiência dos demais usuários da aplicação Web. Por isso, para esse cenário a melhor opção é a criação de um banco de dados separado para cada novo Cliente.

Com o banco isolado, podemos facilmente enviar ao Cliente um cópia de backup apenas com os dados específicos dele. Ferramentas mais elaboradas também se tornam mais simples de se implementar pois não precisam embutir inteligência extra para bloquear o acesso a dados de outro Cliente que estejam na mesma tabela. Criar um novo banco para cada Cliente não é um processo complexo, podendo ser executado automaticamente com scripts. Por fim, essa é uma solução escalável pois o próprio gerenciador de banco de dados pode ser preparado para fazer o balanceamento de carga, inclusive alocando novos bancos em locais distintos sempre que isso for necessário.

A imagem abaixo ilustra essa solução:

Um pequeno banco auxiliar ou outro mecanismo semelhante tem que ser implementado para direcionar as requisições dos Clientes ao banco de dados correto mas isso tem pouco impacto na performance da solução.

Após essa discussão, podemos considerar que o contrário de multi-tenant é algo com um multi-instance, onde cada novo Cliente é associado a um ambiente completo exclusivo para si. Isto é, ele acessa sua própria instalação do sistema, com sua própria versão da aplicação, configurações, pastas e banco de dados. Em um ambiente SaaS, este tipo de solução de infraestrutura pode rapidamente tornar o negócio inviável já que ela implica em custo maior para comportar instalações de todos os Clientes. Além disso, o multi-instance não escala tão bem.

Em tempo: mesmo sem conhecer o termo multi-tenant, todas as variáveis apresentadas aque foram levadas em conta quando a ABC71 planejou sua solução SaaS.

Os links listados abaixo fornecem explicações mais detalhadas sobre o conceito de multi-tenant e uma visão mais abrangente sobre estratégias de planejamento do banco de dados.

Fonte: http://balaiotecnologico.blogspot.com Autoria: Luís Gustavo Fabbro

Twitter armazena dados em formato desenvolvido pela Google

2010-10-15T12:25:00.001-03:00

A decisão foi crucial para a empresa, que, atualmente, armazena 12 TB de dados por dia com o intuito de utilizá-los posteriormente.

Ao invés de escolher formatos populares como XML, CSV e JSON para armazenar dados relacionados ao sistema e aos usuários, o Twitter optou por um formato relativamente desconhecido chamado de Protocol Buffers, desenvolvido pela Google.

A decisão sobre o melhor formato foi crucial para a empresa, que, atualmente, armazena 12 TB de dados por dia com o intuito de utilizá-los posteriormente.

"Ela está se preparando para o momento em que alcançará a marca de um trilhão de tweets", disse Kevin Weil, analista da rede social. Segundo ele, o intuito é ter ferramentas para analisar todas as informações armazenadas. A combinação da linguagem criada pela gigante de buscas, juntamente com a plataforma Hadoop e outras tecnologias associadas, deve agilizar ainda mais este trabalho, explicou Weil.

"Quando armazenado, cada tweet é composto por 17 campos, dos quais seis têm pelo menos um subcampo e a empresa, provavelmente, adicionará novos campos no futuro", comentou o analista.

A escolha de um formato para armazenar todos esses dados foi uma tarefa difícil. Uma escolha óbvia seria o tradicional XML (Extensible Markup Language). Entretanto, segundo Weil, ele seria pouco prático. "Neste formato um petabyte de um trilhão de Tweets poderia se tornar 10 petabytes", comentou.

O formato JSON (JavaScript Object Notation), embora tenha sido projetado para simplificar o XML, também é considerado pouco prático pelo especialista, à medida em que ele, assim como XML, também armazena o nome da chave de acordo com cada entrada.

Existe também o formato CSV (Comma Separated Values). Como o nome sugere, CSV separa cada elemento de dados apenas com uma vírgula. Embora simples, não é bom para os elementos de distribuição de informações em subcampos, explicou Weil.

Uma desvantagem de todos eles é que, para conseguir acesso dentro e fora das aplicações, os desenvolvedores têm de repetidamente criar estruturas para codificar e analisar os dados, comentou.

Já o formato Protocol Buffers, amplamente utilizada na Google, pode ser ampliado para o agrupamento das informações, além de ser mais simples que o XML. Ele também consegue otimizar o processo de recriação das estruturas de dados com os aplicativos.

Embora as cópias primárias das mensagens dos usuários estejam sendo mantidas em bancos de dados MySQL e Cassandra, a empresa também está construindo uma segundo repositório de dados, rodando o software Hadoop, que pode ser usada para análises e aplicações.

Autoria: (IDG News Service - Joab Jackson)

O que é Coding Dojo?

2010-09-29T10:22:00.003-03:00

Segundo o http://codingdojo.org/: “Um Coding Dojo é um encontro onde um grupo de programadores se reúne para trabalhar em conjunto em um desafio de programação. Eles estão lá para se divertir, e, através de uma metodologia pragmática, melhorar suas habilidades de programação e de trabalho em grupo.”

O Coding Dojo tem algumas regras básicas:

Desenvolvimento guiado por testes: Antes de fazer qualquer implementação, deve ser escrito um teste, que ao passar indica que a implementação está correta.

“Passos de bebê”: Se um teste não está passando, você deve escrever o código mais simples possível que faça o teste passar. Quando for escrever um novo teste para o mesmo método, escreva um teste que teste só um pouquinho a mais da funcionalidade desejada.

Pair programming: A programação é feita em duplas. Cada dupla tem umpiloto e um co-piloto. Ambos pensam em como passar no teste atual, mas só o piloto digita. Cada par tem por volta de 5 a 10 minutos no seu turno. Quando esse tempo acaba:
- O piloto volta para a platéia
- O co-piloto assume o lugar do piloto
- Um novo co-piloto vem da platéia

Todos devem entender: O piloto e o co-piloto devem sempre explicar em voz alta o que estão tentando fazer para solucionar o problema. Qualquer um na platéia pode pedir explicações se não entender algum raciocínio.

Três fases: Um Coding Dojo sempre está em alguma dessas 3 fases, dependendo do estado dos testes:

Vermelha: Pelo menos um teste não está passando. A dupla da vez deve se concentrar em fazer o teste passar. A platéia não deve falar nessa fase, para não atrapalhar piloto e co-piloto.
Verde: Os testes acabaram de ser rodados e todos estão passando. Essa é a hora de quem está na platéia dar sugestões para melhorar o código.
Cinza: O código foi modificado de acordo com as sugestões, mas a bateria de testes ainda não foi rodada. Deve-se evitar fazer grandes modificações no código nessa fase.

Autoria: http://pet.inf.ufsc.br

Top 5 maneiras de evitar e corrigir o bug onmouseover do Twitter

2010-09-21T11:00:00.000-03:00

Hoje milhares se não milhões de usuários do Twitter foram afetados pelo bug Twitter onmousover, o que criou pop-ups mal-intencionados e também envio de uma atualização de status em seu nome.

Aqui estão os nossas 5 Dicas sobre como evitar o worm até o Twitter corrige o problema:

1. Não use o site Twitter, especialmente a versão mais velha. No entanto, há relatos de que a nova versão, se você tem isso, não está a produzir os mesmos efeitos.Mas apenas para ser seguro, fique fora Twitter para as próximas horas pelo menos.
2. Use um cliente de desktop ou aplicativo cliente baseado na web como Tweetdeck, Seesmic, DABR ou similar. Embora os tweets afetados ainda não aparecem no seu timeline como um amontoado de palavras, eles não vão produzir o efeito mouseover. Alguns clientes desktop também permitem filtrar palavras como "onmouseover", assim você não precisa ver o fluxo de tweets afetados.
3. Se você não pode usar um cliente de desktop ou aplicativo cliente baseado na web, use o Twitter site móvel http://mobile.twitter.com/, o que parece não ser afetado.

4. Excluir os tweets afetados, através do site móvel. Em seguida, exclua os Retweets. Exclua todos estes tweets para que o worm não se espalhe para seus amigos e seguidores.
5. Se você quiser um extra de segurança, altere sua senha, mas vale a pena ressaltar que este bug não está relacionado com senhas.

Vulnerabilidade no Twitter: Posts com Javascript Onmouseover invadem a web

2010-09-21T10:30:00.001-03:00

Hoje me deparei com um monte de posts com instruções javascript usando onmouseover no Twitter.

Esta falha permite que mensagens pop-up e redirecionamentos para sites de terceiros apenas movendo o mouse sobre um link. As mensagens também são propagadas de forma viral explorando a vulnerabilidade, sem o consentimento dos usuários. O usuário dá um retweet do vírus automaticamente.
Milhares de contas de Twitter postaram mensagens explorando a falha. As vítimas incluem Sarah Brown, mulher do ex-primeiro-ministro britânico.

Hacker por acaso: qual a pior cena de invasão de sistemas do cinema?

2010-09-21T09:02:00.000-03:00

A ação de hackers no cinema nunca tiveram muito compromisso com a realidade. Acima, cenas de Hackers (1995), Superman 3 (1983) e Parque dos Dinossauros (1993).
Senhas mágicas descobertas na segunda tentativa, invasões de sistema épicas realizadas por crianças superdotadas e interfaces tão interessantes quanto inexplicáveis.Esses são elementos comuns em filmes de Hollywood que insistiram em retratar hackers (ou crackers) e regras da computação sem muito compromisso com a realidade.
Pensando nisso, o site de tecnologia io9 fez uma lista com as 10 cenas “hackers” mais patéticas da história do cinema. Ok, essa lista poderia ter 100 posições, e ainda faltaria lugar para tanto filme. Mas as escolhas do io9 são interessantes evalem a visita.
A lista inclui Parque dos Dinossauros (1993), Superman 3 (1983) e o clássico supremo Hackers (1995), que fez toda criança com pouco conhecimento da vida chegar onde estamos hoje: sentados na frente de um computador o dia inteiro, ainda com a ilusão de um dia conseguir invadir a programação de emissoras de TV ou programar as luzes de um prédio enquanto beijamos Angelina Jolie na piscina.
Tento me lembrar de outros filmes com cenas patéticas (ou heróicas e inspiradoras), mas a memória falha. No máximo, lembro de um filme em que Al Pacino corria contra o tempo para aniquilar um vírus que se transmitia pela rede elétrica. Deve ter sido uma batalha dura. E vocês, lembram alguma cena “insuperável” envolvendo hackers ou invasões de sistema?

Hackers no cinema: As 10 cenas mais patéticas (io9).
Imagens: Reprodução / YouTube.

Autoria: UOL/Renato Bueno

Conheça o Linguee – A Web é um Dicionário

2010-09-20T09:12:00.000-03:00

Linguee é um serviço online gratuito que oferece um dicionário português-inglês combinado com uma ferramenta de busca de traduções. Linguee em português juntamente com as versões espanhol-inglês (linguee.es) e francês-inglês (linguee.fr) estão online desde o dia 12 de Agosto de 2010. A versão alemã (linguee.de) existe há pouco mais de um ano e já conta com meio milhão de buscas diárias.

Linguee é um serviço gratuito com um diferencial que irá revolucionar o conceito de dicionário online. O nosso banco de dados possui aproximadamente 1.000 vezes mais material traduzido do que qualquer outro dicionário online tradicional. A maioria deste material é constituída por frases completas traduzidas por seres humanos. O Linguee oferece o contexto em que as palavras foram traduzidas. Isso permite a busca de expressões e até mesmo frases e não somente de palavras soltas. Dessa maneira, o usuário pode encontrar a tradução de termos compostos como “chuva forte”, “vermelho forte”, “forte potencial”, etc. Em dicionários online tradicionais a busca por tais termos não oferece um correspondente satisfatório em inglês.

Entre as fontes mais importantes utilizadas por Linguee, destacam-se documentos da União Européia e de outras instituições internacionais renomadas, patentes e páginas da rede bilíngue. Em cada exemplo fornecido é possível encontrar um link que redirecionará o usuário para a respectiva fonte.

Microsoft lança Internet Explorer 9 mais rápido e mais limpo

2010-09-16T10:29:00.000-03:00

Análise da primeira versão beta pública do novo navegador da Microsoft revela mudanças muito bem vindas - e outras que ainda poderiam melhorar.

O Microsoft Internet Explorer 9 – agora em beta público– é a mais nova versão do navegador da Microsoft. Comparado com o IE8, ele é mais rápido e com uma interface mais simples. Mas ainda é um beta e, como era de se esperar, algumas áreas ainda precisam de refinamento.

Uma nova interface
A primeira coisa que você vai notar no Internet Explorer 9 é sua interface despojada. No uso, descobri que a nova interface tem seus prós e contras. A Microsoft construiu o IE9 em torno da ideia de colocar a página web à frente de tudo, reduzindo o número de botões e controles visíveis. E, sob muitos aspectos, isso funciona: quando você carrega o IE9, tudo que vê é uma barra de ferramentas, com uma quantidade mínima de controles.

Os controles e as barras são semitransparentes, da mesma forma que as molduras das janelas do Vista ou do Windows 7, e foram projetadas para não distrair a atenção do usuário, que permanecerá focado no conteúdo da página.

Mas é possível perceber outros efeitos em uma interface tão reduzida, como descobri rapidamente. Como padrão, o IE9 dá apenas uma indicação breve de que a página está sendo carregada: ela mostra um ícone circular na aba por um segundo ou dois, quando você clica em um link ou digita uma URL; depois, mais nada. Isso pode ser frustrante em conexões lentas – eu não podia ter certeza de que o IE ainda estava carregando a página ou havia desistido. E não sou fã da decisão da Microsoft de juntar abas e barra de endereço na mesma linha; a área pode ficar bastante congestionada, especialmente se você abre dúzias de abas ou tem uma tela pequena.

Os usuários tradicionais do IE podem ser atrapalhar com a nova interface: eu tive alguns problemas para descobrir meus recursos favoritos nesta nova versão. O objetivo da empresa foi mostrar apenas os recursos que a maioria dos usuários realmente usará (por exemplo, você notará que a barra de favoritos permanecerá oculta como padrão), mas a Microsoft afirmou também que não retirou nenhum recurso do IE. Enquanto isso, alguns elementos permanecem fundamentalmente intocados; por exemplo, o painel Internet Options ainda é um emaranhado poluído de botões, caixas, abas e opções de configuração que podem confundir o iniciante.

Dito isso, o IE9 marca um claro avanço, com caixas de alerta e de diálogo que são menos intrusivas que as das outras versões. Por exemplo, quando você baixa um arquivo, você verá uma barra não obtrusiva no rodapé da tela perguntando se você quer rodar ou gravar o arquivo, ao contrário da caixa de alerta que você recebia no IE 8 e nas versões anteriores.

Se você está rodando o Windows 7, poderá criar atalhos para links e sites na barra de tarefas e no menu Iniciar. Para marcar o site à barra de tarefas, arraste o “favicon” – o pequeno ícone localizado ao lado da URL da página – ou a aba do navegador à barra de tarefas. Se você abrir a página clicando o atalho da barra de tarefas, a janela resultante do IE usará a cor do “favicon”, e mostrará na barra de ferramentas do browser, como ajuda visual.

Quando você clica num desses ícones de sites com o botão direito, você terá uma “jumplist” que, por padrão, inclui uma opção para habilitar a navegação InPrivate (um modo de navegação que não deixa cookies, arquivos cachê, ou histórico de navegação). Mas a Microsoft diz que os projetistas de sites poderão acrescentar algum código para incluir itens personalizados a este menu.

Eu achei o recurso de marcação de sites na barra de tarefas bastante útil, especialmente para sites que eu visito com regularidade. Mas você não pode combinar páginas juntas em um segmento da barra de tarefas, o que seria ainda mais útil e reduziria o congestionamento (é muito fácil fazer sua barra de tarefas ficar completamente tomada por links para sites).

O IE9 inspira-se no Google Chrome com uma caixa simples que funciona tanto para buscas como para digitar URLs. A Microsoft chama esta caixa combinada de Onebox. O Onebox funciona tal como prometido: comece digitando uma URL e ela lhe mostrará sugestões de autocompletar à medida que você digita, tal como no IE8 e nos anteriores. Digite um termo de busca e aperte Return, e o navegador lhe devolverá os resultados (obtidos pelo Bing). Como o IE8, o Internet Explorer 9 não se limita à busca no Bing. Clique no botão Add em um menu drop-down do Onebox e você poderá acrescentar outras ferramentas de busca.

Apesar de todas essas novidades na interface, sinto que a Microsoft não foi tão longe na simplificação e no despojamento estético de seu navegador. O painel Internet Options, por exemplo, parece datado e precisando seriamente de uma reforma. Esperamos que na versão 10 a Microsoft possa ir mais fundo e limpar algumas das rebarbas que ainda lembram os velhos IEs.

Download Manager e Avanços na Segurança
Um acréscimo bastante esperado ao IE9 é um gerenciador de downloads que, como se esperaria, mostre todos seus downloads ativos, tal como conseguimos fazer com outros navegadores web. A janela de gerenciamento de downloads lhe dá os sinais vitais do progresso de seu download e lhe permite pausar ou cancelar. Isso já é padrão em outros navegadores, mas muito bem vindo aqui, de qualquer forma.

A Microsoft também acrescentou algumas novas proteções contra downloads maliciosos. O recurso de reputação de download SmartScreen pode identificar downloads populares seguros, e deixará que esses arquivos sejam baixados sem emitir mensagens de alerta (você ainda verá a mensagem para downloads menos populares, aqueles que o IE não tem certeza se são seguros). A ideia é diminuir o número de vezes que você veja a mensagem “Este arquivo pode danificar seu computador” e mostrá-la apenas quando for necessária. Ele ainda lhe perguntará se você quer rodar ou salvar o arquivo depois de ter sido baixado, mas para downloads populares (iTunes, Flash Player, etc), isso é tudo que você verá.

Em meu uso, isso pareceu funcionar razoavelmente bem; não fui capaz de ativar a mensagem “este arquivo poderá danificar seu computador” com os arquivos legítimos que baixei.

Desempenho
Com o IE9, a Microsoft está dando um grande salto no suporte às últimas tecnologias da web, e melhorando o desempenho da navegação. Não tivemos chance de testá-lo em sites normais, do dia-a-dia, mas executamos o teste de benchmark JavaScript da SunSpider.

O resultado? Uma melhoria dramática sobre o desempenho de JavaScript no IE8, o qual, em testes anteriores, tinha ficado bem atrás da concorrência. Em meus testes informais, o IE9 completou o teste em 484 milissegundos. Em comparação, em meu sistema de teste – um desktop Intel Core 2 Duo de 2,13 GHz rodando Windows Vista - o Chrome completou o benchmark em 397 milissegundos, o Opera em 354, o Safari em 445 e o Firefox 3.6.9 em 1.067 milissegundos.

Tenha em mente que os resultados reais de desempenho podem variar dependendo da configuração do seu PC, e de outros fatores como os tipos de sites que você visita, sua velocidade de conexão, e assim por diante. Lembre-se, também, de que não testamos em sites reais ainda. Mas o fato de que o IE9 apresenta números drasticamente melhores neste teste já é um bom sinal.

Velocidades de carga de página à parte, o IE9 também verificará para ver se algum add-on que você instalou está retardando o tempo de carga de seu navegador. Se estiver, ele o notificará assim que abrir. Graças a este recurso, percebi que tinha alguns add-nos instalados que nem sabia que estavam lá. Esta verificação do IE9 é uma adição pequena, mas também muito bem-vinda.

A questão que fica é: Você deveria baixar o IE9? O beta mostrou-se sólido o bastante para que eu não encontrasse qualquer questão séria em meu uso nos últimos dias, mas se você tem receio de usar um software beta, poderá querer esperar até o próximo round. Dito isso, o Internet Explorer 9 tem jeito de ser um navegador muito bom, e como tal uma atualização obrigatória para o IE8 quando for lançada oficialmente.

Nota: lembre-se de que o IE9 ainda é um beta. Você poderá encontrar bugs e outras falhas. E, embora tenhamos dado uma nota so IE9, pode ser que ela seja diferente quando a versão final for lançada.

Autoria: (Nick Mediati) IDGNow

TI - 9 passos para garantir que usuários não traiam sua confiança

2010-09-15T13:56:00.000-03:00

Veja a lista dos principais perigos que vêm com o acesso remoto irrestrito, assim como dicas de mitigação para cada um deles

Usuários remotos são cada vez mais comuns e suas conexões representam um fator de risco em constante crescimento. Entre os entrevistados pela pesquisa sobre Estratégias de Segurança, realizada pela InformationWeek Analytics, que disseram que suas empresas estão mais vulneráveis hoje do que em 2009, 66% citaram as novas formas de ataque às redes corporativas, incluindo conexão wireless. Ainda assim, a área de TI precisa garantir que os usuários móveis tenham o acesso necessário para se manterem produtivos.
Esse é um ponto em que os CIOs, geralmente, não prestam atenção: Oferecer esse tipo de suporte 24 por 7 significa muitos funcionários com privilégio de acesso trabalhando remotamente - e não apenas executivos, mas equipe de suporte de TI também. Muitas empresas não têm opção senão abrir seus sistemas para o mundo. O desafio é fazê-lo de forma comedida e que permita rastrear acesso, enquanto os dados permanecem protegidos. Abaixo está nossa lista dos nove principais perigos que vêm com o acesso remoto irrestrito, assim como dicas de mitigação para cada um deles.

1| Perigo: Regulamentos confusos.
Mitigação: Documentar os dados corporativos e propriedade intelectual que devem ser protegidos.
Um exercício básico e vital. Não é possível examinar e proteger os dados da empresa até que se saiba onde estão todos os dados importantes. Os resultados de um processo de descoberta de dados podem influenciar diferentes projetos, inclusive iniciativas de compliance, avaliação de risco e prevenção de perda de dados (DLP).

2| Perigo: Não é fácil correlacionar uso e atividade de contas.
Mitigação: Tome as rédeas de sua política de contas e senhas.
Quer algo que te abra os olhos? Peça um relatório sobre o número de contas gerais no seu diretório de infraestrutura de serviços. Falo daquelas contas chamadas "Suporte" ou "Folha de Pagamento" - aquelas que todos os 5 mil funcionários da empresa têm a senha. Se você usa contas de propósito geral para qualquer atividade de autenticação sem controlar, corretamente, os direitos de acesso, você está brincando de roleta russa. Elimine-as até onde puder. E enquanto estiver eliminando contas anônimas, pense melhor em sua política de senhas.
Programar senhas fortes é, comprovadamente, a tarefa de mitigação mais simples de sua lista. É claro que pode parecer, também, a que irá gerar o envio de centenas de e-mails raivosos para a equipe de TI, mas não dá pra negar o fato de que você não pode permitir que os usuários selecionem suas próprias senhas.

3| Perigo: Seu chefe de marketing esquece o iPad em uma feira comercial.
Mitigação: Autenticação de dois fatores.
Não é questão de que os mecanismos de autenticação que usamos hoje sejam ineficazes - mas, geralmente, não são o bastante. Por exemplo, quando se trata de autenticação Active Directory, a Kerberos usa RC4 ou AES (depende do sistema operacional) para proteger e codificar o processo de autenticação em si. No entanto, se as credenciais de um funcionário forem comprometidas, nível nenhum de codificação no processo de autenticação irá te salvar. E é por isso que a autenticação de dois fatores é tão essencial para a segurança de bens de alto valor.

4 | Perigo: Inabilidade de examinar a atividade de usuários e equipes de suporte remotos
Mitigação: gerenciamento de registros e relatórios de sessões
Vamos imaginar que o CEO esteja de férias. Como você explicaria múltiplas conexões na rede VPN da empresa, usando as credenciais de acesso do CEO, vindas de diversos endereços IP, constando nos relatórios ARIN, originadas em diversas localizações geográficas?
Como equipes acessam a rede remotamente, entrando em contato com todos os dados da empresa e o pessoal do suporte se conecta remotamente a vários sistemas diferentes, você precisa checar uso e atividades irregulares, de alguma forma. Uma ferramenta de gerenciamento de registro é uma forma de solucionar o problema.

5 | Perigo: Um malware destrói o laptop do seu melhor executivo de vendas, um dia antes de uma importante apresentação.
Mitigação: Segurança via SaaS e Web.
Malwares são sempre uma dor de cabeça intensa, as infecções acontecem sempre nos momentos mais inoportunos. Usuários corporativos, protegidos por ferramentas locais de segurança Web, geralmente, têm proteção robusta contra malware. No entanto, estender essa proteção, de forma eficaz, para os usuários remotos nunca foi uma opção, simplesmente porque não faz sentido usar proxy para o tráfego Web de um funcionário que trabalha em San Diego, acessando um banco de dados em Boston. No entanto, os fornecedores de segurança via SaaS podem ter locais suficientes para que um deles seja próximo dos usuários remotos. Ao utilizar proxy de saída para tráfego web por meio de uma nuvem de segurança web terceiriza, é melhor obter performance junto com a proteção anti-vírus e malware.

6 | Perigo: O CEO esquece o laptop em um avião, junto com o plano de estratégia para os próximos 10 anos da empresa.
Mitigação: Criptografia completa de disco
Sim, nós sabemos que criptografia completa de disco pode ser extremamente trabalhosa para implementar e gerenciar. Infelizmente, é uma necessidade crescente nas leis federais e estaduais para proteção de dados. Além dos benefícios de compliance, a criptografia completa é um bom negócio porque os casos mais sérios de vazamento de dados ocorreram devido a roubos de laptops e mídias removíveis.

7 | Perigo: O CTO decide que tem o direito de levar consigo o código fonte para o novo emprego
Mitigação: DLP em rede e endpoint
DLP é uma valiosa ferramenta para prevenir o vazamento acidental ou proposital de dados vitais, especialmente quando se trata de assegurar e examinar acesso remoto. Em endpoint, é possível implementar políticas que desabilitam as opções de impressão ou capturação de imagem de tela de certos documentos ou a opção copiar/colar em campos específicos. Caso dados sigilosos circulem pela rede, as ferramentas DLP podem examinar com atenção cada pacote em busca de dados que violem as políticas e, então, tomar as providências necessárias.

8 | Perigo: De repente, alguém na Indonésia está acessando seu sistema CRM.
Mitigação: Análise de comportamento
Sem as ferramentas adequadas, é muito difícil detectar quando um sistema crítico foi comprometido. Até que a empresa note o que está acontecendo, o dano foi feito. Enquanto não existe outro método de detecção de acesso não-autorizado a sistemas críticos, ferramentas NBAD (ou detecção de comportamento anormal na rede) podem ser a primeira opção de defesa ao identificar eventos fora do normal, em tempo real. Ao analisar a performance de rede entre cliente e servidor, os sistemas NBAD alertam os administradores quando uma nova conexão é feita de um endereço IP não reconhecido. Embora os sistemas NBAD não sejam tão populares, eles podem te poupar sérios problemas.

9 | Perigo: Alguém na equipe de suporte está usando seus direitos administrativos para roubar dados sigilosos de um local remoto
Mitigação: Política de acesso remoto
Nas mãos de uma equipe de suporte ética e leal, acesso remoto é uma ferramenta valiosa. Nas mãos de um ladrão de dados, pode ser letal. Felizmente, os CIOs têm o poder de mitigar essa ameaça. Nosso principal conselho: desative acesso remoto a desktops via política de domínio.
Se um funcionário administrativo ou de help desk precisar de acesso remoto ao sistema de outro funcionário, então tal funcionário deve dar permissão ao acesso requerido por meio de uma ferramenta de colaboração baseada em web.

Autoria: Randy George | InformationWeek EUA

15/09/2010

Som em 3D

2010-09-14T10:20:00.001-03:00

A pouco tempo atrás foi lançada a novidade de que teriamos televisão em 3D, que poderiamos ver tudo o que se passa nos canais em terceira dimensão.

Mas como ninguém nunca cansa de inventar novidades, surgiu algo muito interessante. Para os admiradores de um bom som, surgiu o 3D60, que não é nenhuma aplicação de software, mas sim, um grupo de músicos e engenheiros sediados no Reino Unido, que estão produzindo novas experiências de som que podem ser escutados com fones de ouvido convencionais.

A técnica de gravação e produção digital desenvolvida pelos mesmos permite que os sons possam mover-se em diversas zonas em relação com o ouvinte, pela frente, atrás ou por cima. Os sons podem deslocar-se em qualquer direção ao redor do usuário. Uma idéia simples mas que promete revolucionar o mundo 3D.

Fonte: 3D60

Primeiro vídeo em HDR é apresentado

2010-09-13T13:55:00.000-03:00

Nós somos grandes fãs de fotografia em HDR, e agora que o iPhone 4 também tem o sistema, nós veremos imagens mais vibrantes com frequência maior. Mas algo que vale ainda mais a pena são os vídeos em HDR.

Esse exemplo da Soviet Montage Productions foi filmado usando duas Canon EOS 5D Mark II, escolhidas porque “elas são câmeras fantásticas que são mais acessíveis e até os mais amadores dos cineastas podem se arriscar com elas”, de acordo com Michael Safai, que fez a produção do filme.

Enquanto eles não revelam como eles controlaram as camadas para gerar uma imagem idêntica e perfeita, nós já sacamos que eles usaram um divisor de feixes e as duas câmeras estavam com tempo de exposição diferentes – uma superexposta, e outra subexposta. Não há dúvidas de que várias ferramentas de pós-produção foram usadas, mas enquanto a Soviet Montage não nos conta seus segredos, nós continuaremos escrevendo cartinhas para a Canon incluir o vídeo em HDR em suas câmeras. [Soviet Montage via Planet5D]

HDR Video Demonstration Using Two Canon 5D mark II's from Soviet Montage on Vimeo.

Autoria: Gizmodo

O Google Wave não vai acabar

2010-09-08T10:07:00.000-03:00

Ontem, ao fim do dia, o Engenheiro de Software do Google Wave, Alex North, lançou um comunicado oficial à toda a comunidade do Google Wave, dizendo que o produto não irá fechar as portas completamente: seu código aberto será lançado, para que desenvolvedores utilizem-o e tudo o que foi criado a partir dele para o eventual lançamento de novos produtos e serviços baseados no antigo Google Wave, transformando o produto em um aplicativo funcional a ser executado pelos usuários em seus próprios servidores.

O aplicativo se chamará “Wave in a Box“, e conta com alguns recursos interessantes:

Suporte para API de dados
Suporte para importar dados das Waves criadas no site oficial
Protocolos para desenvolvimento
Uma “loja de Waves” (ainda em desenvolvimento)
Um pacote de aplicações com um cliente web em tempo real usando a estrutura oficial do sistema Google Wave.

Isso pode se tornar um negócio promissor para grandes desenvolvedores, que podem aproveitar o código do Google Wave, que não rendeu muito bem na web, para criar ferramentas de colaboração muito interessantes.

Ainda segundo o Google, quem ditará o futuro do código aberto do Google Wave nos próximos meses e anos será a colaboração dos próprios desenvolvedores.

Não foi definido um prazo de lançamento do código com o aplicativo até agora, mas provavelmente estará por aí até o fim do ano, com a retirada do site do ar.

Fonte: IDG Now!

blablabra – O que o Brasil anda twittando?

2010-09-08T10:06:00.000-03:00

O blablabra é um site no qual monitora tudo o que nós brasileiros falamos pelo twitter. Chegam a ser 3 postagem por segundo, algo quase inacreditável, mas nada duvidoso quando é relacionado ao twitter! O Brasil chega a ser o segundo mais ativo do twitter!

O site faz esse trabalho, com possibilidade de buscar por palavra, usuário ou hashtag, podemos comparar a quantidade de menções de diferentes elementos, como se estivéssemos no Google Trends.

Assuntos mais populares, links mais comentados, últimos tweets, usuários mais recomendados. Enfim, uma enorme lista de funcionalidades que podem nos ajudar a melhorar nosso conhecimento sobre como é usado o Twitter no nosso país.

As 7 práticas para um site otimizado

2010-09-02T12:00:00.000-03:00

Todo mundo gosta de sites rápidos. Seus primos não sabem dizer se você tem um arquitetura escalável, se seu banco NoSQL é mais robusto ou se é melhor usar Web Services SOAP ou REST. Mas eles sabem dizer duas informações com precisão: se seu site é bonito e se ele é rápido. Performance, medida pelo usuário, é o que te diz se a velocidade de resposta da sua aplicação é aceitável. E, assim como usuários não se cansam de bordas redondas e sombrinhas bonitas, sempre haverá otimizações possíveis para tornar seu site mais rápido.

Inspirado pela recente edição 2010 da Velocity Conference organizada pela O’Reilly e por uma palestra recente que dei com o Alberto Souza aqui na Caelum, além de discussões que aparecem no nosso curso que trata de HTML, CSS e Javascript, selecionei um punhado de dicas para deixar qualquer site ou aplicação Web mais rápido em instantes. Meu TOP 7 não pretende ser uma lista completa e nem detalhada de boas práticas. É mais um guia rápido sobre tudo o que você deveria fazer em qualquer site antes de perguntar a opinião dos seus primos – ou do seu chefe, ou de qualquer usuário. Eis então:

TOP 7 das Otimizações na Web:

0. Habilite GZIP em todas as suas páginas. Se você ainda não fez isso, pare imediatamente de ler esse post e faça. É o passo zero, nem vou contá-lo. Dicas de como fazer no Tomcat, Jetty, Apache, IIS.

1. Agrupe arquivos JavaScript/CSS. 90% do trabalho de otimização consiste em diminuir o número de requests feito na página e o peso de cada um deles. Você usa JQuery (ou qualquer outro framework) com JQuery UI e mais meia dúzia de plugins, sem contar o código JS da sua aplicação? Junte tudo no menor número de arquivos possíveis para evitar muitos requests. Mesma coisa com CSS, um arquivo com tudo basta. Mas gosta de manter as coisas organizadas ao invés de escrever um arquivo com milhares de linhas? Então junte essas coisas dinamicamente como faz o pessoal do Digg ou faça o serviço no build da aplicação como preferimos aqui na Caelum.

2. Comprima o JavaScript/CSS. Você escreve JS/CSS elegante, bem documentado, com código organizado e variáveis de nomes legíveis. Mas seus primos não se importa com isso, eles querem um site rápido e isso significa não trafegar no request bytes e mais bytes de documentação ou de código legível. Comprima todo o seu código JavaScript e CSS usando o YUI Compressor ou o Google Closure Compiler. Faça isso em build time ou dinamicamente.

3. Otimize suas imagens com Smush-it. Nem todos os KB de suas imagens são necessários para o cliente. Arquivos JPEG possuem uma série de metadados e PNGs possuem palhetas de cores. Remova vários KBs desnecessários de suas imagens usando o Yahoo Smush-it em todas elas.

4. Coloque CSS no topo e JavaScript embaixo. Simples assim. Referencie os seus CSS no com para evitar o flash effect, e coloque seus scripts logo antes do fechamento do para não atrasar a renderização da tela.

5. Não redimensione imagens no HTML. Não use os atributos width e height das imagens para redimensionar seu tamanho. Sirva as imagens já com tamanho certo e otimizadas. Mas coloque sempre o width e height de todas as imagens para ajudar o browser nos cálculos da renderização da página.

6. Configure o Expires corretamente. Use o cache do navegador para prover uma melhor experiência ao usuário no segundo request – seja no retorno ao site ou navegando para a próxima página. Permita também que Proxies entre seu servidor e o cliente cacheiem elementos do seu site para evitar um download demorado. Configure o header de Expires de todo seu conteúdo estático (JS, CSS, imagens) com alguns dias de duração.

7. Use YSlow e PageSpeed. Depois que você fez todas as otimizações anteriores, instale o YSlow e o PageSpeed para um diagnóstico detalhado de seu site. Monitore sua performance constantemente e vá implementando sempre novas otimizações. Seus usuários agradecem.

Esse TOP 7 são todas as otimizações que você deveria ter feito ontem em qualquer site seu antes de começar a falar em performance. Há muitas outras práticas, algumas mais complicadas, como CSS Sprites, usar CDNs, otimizar seus cookies, fazer preload e postload de conteúdo, ou comprimir seu HTML. Dependendo da tecnologia que você usa no seu sistema, você terá maior ou menor facilidade de aplicar todas essas práticas: no JSF e ASP.NET você terá benefícios para desenhar sua interface, mas muito mais trabalho de fazer esse ajuste fino; com Struts, Rails, ASP.NET MVC, VRaptor e frameworks action based, será o contrário.

Autoria: Sérgio Lopes - caelum.com.br

Então você quer ser um arquiteto Java?

2010-09-02T11:10:00.000-03:00

Durante o atual processo de revisão do livro de Arquitetura e Design de Software, discussões apareceram sobre o termo arquiteto. Antes de definir o que faz um arquiteto, há o termo arquitetura.

O que é a arquitetura de uma aplicação?
Uma pergunta difícil de responder. Entre as definições mais antigas, Roy Fielding possui um bom texto no primeiro capítulo de sua dissertação de doutorado. O Instituto de Engenharia de Software da Universidade de Carnegie Mellon apresenta diferentes definições, algumas clássicas e bastante conhecidas, como “arquitetura é a estrutura do sistema, composta de componentes, as propriedades que são visíveis externamente desses componentes e o relacionamento entre eles“.

Nas palavras de Martin Fowler, “o termo arquitetura envolve a noção dos principais elementos do sistema, as peças que são difíceis de mudar. Uma fundação na qual o resto precisa ser construído“. Fowler reformula sua definição de arquitetura e a define como “as peças que as pessoas acham que é difícil de mudar“. No mesmo artigo Ralph Johnson, do GoF, diz que arquitetura “é o conjunto de decisões de design que gostaríamos de ter feito no começo do projeto” e termina com uma definição mais abrangente: “arquitetura é tudo aquilo que importa“. Com tantas definições, talvez seja mais fácil diferenciarmos design de arquitetura.

Qual é a diferença de design e arquitetura de software?
Aqui também temos uma resposta clássica na literatura: a arquitetura é responsável pelos requisitos não-funcionais, e o design pelos funcionais. Mas parece que essa distinção não é tão clara assim para muitos outros autores.

Neal Ford apresenta uma distinção simples, realçando que o design é feito em cima do que foi decidido pela arquitetura, e por isso o que faz parte da arquitetura é mais difícil de mudar. Devemos minimizar as peças que dificultam mudanças do nosso design, mas é impossível eliminar todas, além de que flexibilidade sempre vem a um custo de complexidade.

É difícil criar um distinção maior entre os dois. No livro Patterns of Enterprise Application Architecture, Fowler diz que “alguns dos padrões nesse livro podem ser chamados arquiteturais, já que representam decisões importantes sobre essas partes; outros são mais sobre design e te ajudam a implementar essa arquitetura. Eu não faço nenhuma tentativa forte de separar esses dois, já que é o que é arquitetural ou não é subjetivo“.

O arquiteto deve saber programar na plataforma em questão?
Sem dúvida. Cada vez mais vemos que o design e a implementação devem ser trabalhados juntos. A imagem de um arquiteto distante sem profundo conhecimento técnico que apenas toma as grandes decisões ficou pra trás: conhecimento técnico e a capacidade de liderança são as características fundamentais.

Mais do que querer ser o poderoso arquiteto que apenas despacha ordens e toma todas as grandes decisões, cada vez mais enxergamos que o caminho é ser o líder que incentiva essa tomada de decisão, além de ser um exímio programador. Parafraseando mais uma vez Martin Fowler, “…o arquiteto deve ser como um guia… que é um experiente e capacitado membro da equipe que ensina aos outros a melhor se virarem, ainda assim ele está sempre lá para as partes mais complicadas“.

Autoria: Paulo Silveira - caelum.com.br

Está com sobrecarga de e-mails? Experimente a Caixa prioritária

2010-09-01T08:56:00.001-03:00

As pessoas sempre nos dizem que estão sendo simplesmente inundadas por e-mails. Nós entendemos a sua situação, afinal, aqui no Google, o e-mail é a nossa principal ferramenta de trabalho. Nossas caixas de entrada estão diariamente abarrotadas com centenas, às vezes milhares de mensagens: e-mails de colegas, de listas, sobre horários marcados e correio automatizado, mas que nem sempre são importantes. Leva muito tempo separar o que tem de ser lido do que tem de ser respondido. Hoje, temos o prazer de apresentar a Caixa prioritária (na versão beta), uma maneira experimental de lidar com a sobrecarga de informações no Gmail.

O Gmail sempre escolheu muito bem o lixo eletrônico que deveria ir para a pasta de “spam”. Mas, hoje em dia, além do spam, as pessoas recebem muitas mensagens que, apesar de não serem lixo, também não são importantes. São aquilo que se costuma chamar de “encheção de linguiça”: você até vai ler, mas não naquele exato momento. Portanto, aumentamos a capacidade do filtro do Gmail para que ele lidasse com este problema e fosse além do spam – assim, o usuário recebe um auxílio na hora de separar a "encheção de linguiça" do material importante. A Caixa prioritária é quase como o seu assistente pessoal: ele lhe auxilia a se concentrar nas mensagens que realmente importam sem a necessidade de configurações complexas.

Popout

A Caixa prioritária divide a sua caixa de entrada em três seções: “Importante e não lidas”, “Marcado com estrela” e “Tudo mais”:

(Texto da imagem)

Leia as mensagens "Importantes e não lidas"

Marque com uma estrela aqueles e-mails que você quiser ver depois

Dê uma olhada em "Tudo mais" apenas quando tiver tempo

(e marque qualquer mensagem importante que tenha ficado para trás)

Assim que as mensagens chegam, o Gmail automaticamente marca algumas como importantes. O Gmail usa várias pistas para predizer que mensagens são importantes, incluindo os seus destinatários frequentes (se você manda muitos e-mails, por exemplo, para o João, uma mensagem dele deve ser importante) e quais mensagens você abre e responde (estas devem ser mais importantes que as que você passa direto). E, quanto mais você usar o Gmail, melhor ele classificará as suas mensagens. Ainda assim, você pode ajudar a torná-lo ainda melhor, clicando em ou para determinar quais são as mensagens de prioridade.

Depois de termos realizado muitos testes internos aqui no Google, bem como com vários usuários do Gmail e do Google Apps, estamos prontos para que mais pessoas experimentem este novo produto. A Caixa prioritária ficará disponível para todos os usuários do Gmail, incluindo aqueles que utilizam o Google Apps, até a semana que vem. Assim que aparecer um link “Novidade! Caixa prioritária”, no canto superior direito da sua conta do Gmail (ou a nova guia Caixa prioritária nas Configurações do Gmail), experimente você mesmo.
Autoria: Doug Aberdeen, Google Brasil

TIM aposta em internet no celular para base de pré-pago por R$ 0,50 ao dia

2010-08-27T22:37:00.002-03:00

Operadora lança oferta para clientes de planos pré-pagos por R$ 0,50 ao dia

São Paulo, 26 de agosto de 2010 – Internet ilimitada no celular para mais de 31 milhões de assinantes com um preço muito mais baixo do que os praticados em lan houses. Esta é a proposta da TIM para seus clientes dos planos Infintiy Pré e Controle com o lançamento do Infinity Web a partir de domingo (29): conexão diária sem limites por apenas R$ 0,50. Para popularizar o uso da Internet pelo celular, a operadora aposta na oferta do serviço com baixo custo, em aparelhos com boa conexão e navegabilidade a preços reduzidos. A TIM investe também na usabilidade através de aplicativos que desempenham as funções mais comuns da web, permitindo uma melhor experiência, inclusive por meio de aparelhos mais simples.

Sem a necessidade de contratar o serviço ou aderir a qualquer oferta, os assinantes dos planos Infintiy Pré e Controle da TIM poderão navegar pela web sem restrição de horário ou local e sem, necessariamente, depender de um smartphone. Desta forma, o cliente pagará apenas uma vez ao se conectar no dia e terá uso ilimitado da internet até a meia-noite, sendo cobrado somente no dia em que ele usar. Os aparelhos que possuem navegador - mais de 70% do portifólio da operadora -, a partir de 12 vezes de R$ 30, permitirão baixar aplicativos especialmente desenvolvidos pela TIM para receber e enviar e-mails, se manter online com os contatos do Windows Live Messenger e ainda ter boa navegabilidade pela web sem custos adicionais.

“O brasileiro é um dos maiores usuários da web no mundo e boa parte dos frequentadores de lan houses tem nas redes sociais e ferramentas de messaging suas opções favoritas de navegação. Nossas pesquisas revelam que a grande parcela dos usuários de lan house gasta, em média, R$ 30 por mês para navegar apenas de duas a três vezes por semana. Com nossa oferta, o cliente poderá comprar um celular e usar a internet todos os dias gastando menos do que isso. Entendemos que, para tanto, precisaríamos passar por duas barreiras: preços dos aparelhos e preços do serviço. A TIM trabalhou nestas duas frentes e chegamos aos planos mais econômicos do mercado para navegar na web pelo celular pré-pago e de valores mais baixos do que o gasto médio nas lan houses. Aliado ao serviço, por exemplo, oferecemos aparelhos com boa conexão à Internet e navegabilidade a partir de 12 vezes de R$ 30, o que facilita a aquisição pelos diferentes perfis de assinantes da nossa base”, diz Rogerio Takayanagi, diretor de Marketing da TIM.

Para facilitar, a TIM desenvolveu um novo portal móvel, pelo qual terá acesso rápido aos principais sites e ainda será possível baixar aplicativos desenvolvidos para proporcionar uma boa experiência para o uso da Internet. É o caso do aplicativo Windows Live Messenger, serviço de mensagens instantâneas mais acessado no Brasil, com o qual o cliente usuário do serviço pode ficar conectado à sua rede de contatos durante todo o dia. A TIM ainda criou o Navegador TIM, browser de internet desenvolvido em parceria com a Opera, que oferece a visualização otimizada das páginas e uma navegação mais rápida e fácil. Outra solução é o aplicativo E-mails para aparelhos mais simples. Com a ferramenta, o usuário pode configurar até cinco contas que o permite ler, enviar, encaminhar, apagar ou salvar as mensagens. Os três aplicativos podem ser baixados gratuitamente pelo portal móvel da TIM ou acessandom.tim.com.br, diretamente do celular, e a utilização deles não apresenta custos extras aos assinantes. Além disso, o portal traz acesso rápido aos sites móveis das principais redes sociais, como Orkut, Facebook e Twitter.

O Infinity Web permitirá ao cliente acessar qualquer site da internet, como portais de notícias e bancos, e também navegar pelas lojas TIM Music Store e TIM Games para adquirir músicas e jogos de interesse, entre outros conteúdos disponíveis.

Outras ofertas de dados

Além da novidade para os clientes de planos pré-pagos, a TIM oferece pacote de dados ilimitado para celular aos assinantes de planos pós-pagos, o Liberty Web. São R$ 29,90 por mês para navegação sem limites pelo celular. Para este segmento, a operadora tem uma promoção especial: aqueles que adquirirem um dos mais de 50 aparelhos elegíveis na oferta terão o serviço gratuito por seis meses.

Já para os assinantes que necessitam de conexão por meio de computador, a TIM oferece o plano TIM Web Pós com quatro opções de pacotes mensais, com valores promocionais: 20 horas (R$ 32,90), 60 horas (R$ 49,90), 90 horas (R$ 69,90) e 120 horas (R$ 99,90). Na oferta de lançamento, os clientes navegam gratuitamente entre 0h e 8h, sem descontar o tempo da franquia contratada. O minimodem pode ser parcelado em até 12 vezes sem juros no cartão de crédito por conta a oferta TIM Chip Avulso. Se preferir, há também a opção de contratar o TIM Web Pré, a internet móvel pré-paga da TIM via modem. São três opções de pacote: Dia (R$ 10), Semana (R$ 35) e Mês (R$ 100).

Sobre a TIM

No Brasil desde 1998, a TIM foi a primeira operadora móvel a estar presente em todos os estados do País. Com foco em antecipar demandas do consumidor, com inovação e qualidade, a empresa viu sua base de clientes saltar de 36,1 milhões para 44,4 milhões de clientes no período de março de 2009 a junho de 2010, o que representa um crescimento de 23%. Este desempenho é fruto do reposicionamento estratégico da marca TIM, que, cada vez mais centrada no usuário, vem lançando produtos e serviços inovadores, como os planos Infinity e Liberty, e investindo na qualidade da sua rede.

Em dezembro de 2009, a TIM concluiu a aquisição de 100% da Intelig, adquirindo uma infraestrutura própria com uma extensa rede de transporte (backbone de 14,5 mil quilômetros) e redes metropolitanas em 15 capitais. Entre outros benefícios, esta infraestrutura vem permitindo à TIM acelerar a expansão da sua rede 3G, reduzir custos operacionais como aluguel de circuitos e abordar novos mercados de voz e dados, tanto residencial quanto corporativo.

A TIM também investe em seu compromisso com a sociedade: incluída na carteira do Índice de Sustentabilidade Empresarial (ISE), da BM&FBOVESPA, a empresa mantém ações de coleta e encaminhamento para reciclagem de aparelhos, pilhas, baterias e acessórios, comercializa aparelhos de baixo impacto ambiental, dentre outras iniciativas. Para mais informações, acesse www.tim.com.br ou http://twitter.com/timtimportimtim.

Meego: Mais um Rival para o Android

2010-08-23T14:37:00.000-03:00

O Meego é o novo sistema operacional, baseada em Linux, para dispositivos moveis e netbooks da Nokiafeito em parceria com a Intel. Ele surgiu basicamente da fusão entre o Moblin da intel com o Maemo da Nokiae tem como principais concorrentes o Android da Google, e o iOS 4 da Apple. Essa rivalidade promete!
Ele é capaz de rodar em vários dispositivos de computação, incluindo telefones celulares, netbooks, tablets, TVs inteligentes e sistemas de In-Vehicle Infotainment.
O principal objetivo da fusão do Maemo e do Moblin era unificar os esforços das comunidades do Moblin e Maemo e permitir que a próxima geração de código-aberto da plataforma Linux estivesse adaptado a uma maior variedade de dispositivos.
Agora vejam o Meego em ação aqui.

Uma característica marcante do Meego, é que ele não é somente uma plataforma para aplicações, ele é um sistema operacional completo, que pose se integrar facilmente com tvs, computadores, celulares, etc.

Vale a pena citar que o projeto Meego é hospedado pela Linux Fundation. Veja o site do projeto aqui.

Autoria: Blog InfoManiaco

Tecnologia chamada Swype tende a acabar com digitação no celular

2010-08-23T14:29:00.000-03:00

Uma nova tecnologia chamada Swype permite ao usuário de telefone móvel montar palavras por meio de um movimento fluido. Em vez de digitar letra por letra, o dono de celular só precisa passar o dedo sobre a sequência de letras.

O computador calcula, então, qual palavra era desejada pela combinação das letras já tocadas.

Os movimentos não necessitam ser precisos porque o software consegue entender, revelou o jornal inglês Daily Mail nesta segunda-feira (21).

De acordo com o inventor americano Cliff Kushler, a tecnologia Swype “pode aumentar a velocidade do usuário mais ágil em até 30%”.

Kushler disse que a tecnologia pode causar um grande impacto e ser usada em qualquer aparelho que seja necessário usar um teclado, como videogames e aparelhos de GPS.

Kushler foi o inventor do software T9, também chamado de texto preditivo, que adivinha a palavra em que as pessoas estão pensando enquanto digitam. O inventor diz que o Swype é o próximo passo.

Nas demonstrações da nova tecnologia, obstáculos como letras maiúsculas ou que aparecem repetidas são superados pela pausa ou por um rabisco, enquanto que o espaçamento e a a pontuação são automáticos.

O Swype está sendo usado em sete smartphones nos Estados Unidos, e, até o final do ano, Kushler diz que deverá estar em mais de 50 modelos em todo o mundo.

As negociações com a Apple estão tão distantes quanto a chegada do novo modelo do iPhone ao Reino Unido.

Autoria: Blog InfoManiaco

O fim da privacidade: uma cidade inteira irá rastrear a população com scanners visuais públicos

2010-08-19T09:18:00.000-03:00

Imagine um scanner visual público que pode identifica 50 pessoas em movimento por minuto. Agora imagine o governo instalando esse sistema de escaneamento por toda uma cidade. Não precisa nem imaginar, isso já está acontecendo.
A cidade Leon, no México, está fazendo exatamente isso, instalando scanners em tempo real de íris humana feitos pela empresa de biometria Global Rainmakers Inc. Esses scanners não precisam que a pessoa pare e fixe os olhos na câmera. Eles funcionam em tempo real, enquanto as pessoas andam, mais ou menos assim:

O que é muito parecido com essa cena de (algo que já foi) ficção científica:
Popout
Há tipos diferentes de máquinas sendo instaladas em Leon, desde scanners enormes – capazes de identificar 50 pessoas por minuto em movimento – a pequenas versões – como o EyeSwipe do vídeo acima – que captura de 15 a 30 pessoas por minuto. Esses scanners estão sendo instalados em locais públicos, como estações de ônibus ou de metrô, e conectadas a um banco de dados que rastreará as pessoas pela cidade.
Os políticos da cidade, que votaram a favor do sistema, esperam que o sistema de escaneamento de retina público diminua os crimes e fraudes em Leon. Eis o que pensa Jeff Carter, CDO da Global Rainmakers:

Se você for condenado por um crime, esse sistema funcionará como testemunha principal, basicamente. Se você for um ladrão conhecido, por exemplo, você não terá como ir a uma loja sem ser marcado pelo scanner. Certamente para outros, embarcar em um avião será impossível.

O escaneamento de retina da população de 1 milhão de pessoas em Leon já começou com os criminosos condenados. Cidadãos sem passagens criminais receberam a oferta para escanearem seus olhos “voluntariamente”. Isso, entretanto, é apenas o começo. De acordo com Carter, todas as pessoas do mundo deverão estar conectadas ao sistema de rastreamento por íris em 10 anos:

No futuro, seja para entrar em sua casa, seja para abrir o carro, chegar no seu trabalho, conseguir uma prescrição média para comprar remédios na farmácia, ou ter suas últimas consultas médicas checadas, tudo estará disponível por meio de uma única chave, que é a íris. Cada pessoa, lugar e coisa nesse planeta estará conectada nos próximos 10 anos.

Claro, isso seria ótimo para os negócios de Cartner. Para ser ótimo para o resto de nós, eu espero que isso nunca aconteça. [Global Rainmakers via Fast Company]

Autoria: Leo Martins (Gizmodo BR)

Conexão móvel à Internet a mais de 50 Mbps já é realidade. Na Suécia

2010-08-17T22:52:00.000-03:00

Um teste feito na rede LTE (Long Term Evolution) – tecnologia 4G de conexão à Internet – da TeliaSonera em Estocolmo, na Suécia, mostra o que a nova geração da mobilidade tem de melhor quando usada a 2,6 GHz: uma velocidade de até 59,1 Mbps (bits por segundo). O problema é que o sistema expôs suas falhas quando requisitado em um ambiente fechado.

A velocidade que a LTE e outras tecnologias de conexão móvel podem oferecer ao usuário depende de diversos fatores, desde a frequência que o operador utiliza à quantidade de espectro que ele consegue manusear.

No caso, a TeliaSonera usa dois canais de 20 MHz – um para download e o outro para upload –, enquanto a Verizon Wireless planeja oferecer só metade disso. Ou seja, pelo menos no papel, sua rede vai ter metade da capacidade da empresa sueca. No entanto, a banda de sua rede será de 700 MHz em vez de 2,6 GHz, o que lhe dará maior poder para o uso em domicílios. A melhor alternativa para uma operadora, como se vê, seria prover tanto uma frequência de banda alta como uma baixa, algo que algumas empresas da Alemanha pretendem garantir.

Na última sexta-feira (13/8), equipado com um Sony Vaio Z e um modem da Samsung modelo GT-B3730, circulei pelas ruas do centro de Estocolmo. Segundo a TeliaSonera, nas melhores das condições a sua rede LTE deveria oferecer uma velocidade de download de 80 Mbps. Pois bem: usando o site Bredbandskollen, medi o desempenho da conexão em uma dúzia de lugares.

Velocidade
Comecei a empreitada no escritório da IDG na Suécia, e logo fiquei desapontado com apenas 9,6 Mbps. Felizmente, esse foi o pior momento da LTE. Na primeira parada em um ambiente externo (um pátio de um restaurante bem próximo a onde estava), a velocidade de download subiu para 59,1 Mbps. Em outros dois locais, consegui banda superior a 50 Mbps, sendo que em um deles baixei um arquivo de 407 MB em incríveis 2minutos e 30 segundos.

Por Computerworld/EUA

(Mikael Ricknäs)

Como um menino prodígio de 16 anos ganhou seu primeiro milhão de dólares

2010-08-16T07:59:00.000-03:00

O nome do rapazote é Christian Owens, ele tem 16 anos e mora em Northamptonshire, na Inglaterra. O que ele tem de especial? Juntou um milhão de dólares em dois anos – seguindo o exemplo de seu ídolo, Steve Jobs, fundador da Apple.

Ele ganhou seu primeiro computador com sete anos. Três anos depois, ele trocou o PC por um Mac e aprendeu webdesign sozinho. Quatro anos depois, com 14 anos, ele fundou sua própriaempresa. Na verdade a empresa consistia de um site simples, conhecido como Mac Bundle Box (alguns de vocês, se forem donos de um Mac, podem até conhecer).

O site tem um design bonito, similar ao padrão da Apple, e vendia aplicativos para Mac com um preço 10 vezes menor do que o mercado. Ele negociava os descontos com os desenvolvedores dos programas e, quando as pessoas compravam determinado pacote de programas, elas ganhavam um novo aplicativo(o que gerava muita propaganda boca-a-boca para o site de Chris).

Além disso, uma porcentagem das vendas era dedicada a caridade – o que fez ainda mais barulho e propaganda. O resultado foi que o lucro da Mac Bundle Box foi de um milhão de dólares em apenas dois anos.

Não contente com seu sucesso, Chris criou o Branchr, um serviço similar ao Google Adds, que distribui 300 milhões de anúncios por mês, em mais de 17 mil sites, baseados na localização geográfica e em outras informações de cada internauta. A empresa já faturou 800 mil dólares em seu primeiro ano e emprega oito adultos (incluindo a mãe de Chris, Alison).

Chris afirma não saber onde estará daqui a dez anos, mas seu objetivo imediato é levar o Branchr para frente. Segundo ele, a fórmula do seu sucesso não é segredo nenhum: “é necessário trabalhar duro, ter determinação e vontade de fazer algo significativo”. [Gizmodo]

Mouses bom diferentes

2010-08-16T07:40:00.000-03:00

Skype mouse

Esse mouse pode ser usado como um telefone via internet, qualidade de som ótima. Inclui também um fone de ouvido e um microfone acusticamente isolado para proteger sua privacidade e eliminar o eco. O cabo USB é de 6 metros de comprimento, para você se mover.

Mouse Wow pen Traveler

Sem fio, mouse óptico. Possui ponteiro laser também! Vem com carregador. USB 2.0 recarregáveis! Chave liga / desliga na parte inferior. Compatível com Mac e PC.

Mouse lavável

Esse mouse tem toda a funcionalidade e desempenho que você espera, incluindo tecnologia óptica e versátil, além disso você pode lavar com água morna e sabão.

Gaming Laser Mouse

Esse mouse é ideal para jogos, ele tem um teclado numérico

que facilita os comandos.

USB Mouse Touchpad com teclado

* Com dois dedos: Navegar facilmente. Função: Tapping, Lupa, Girar, Zoom – / +, Vertical / Horizontal Scroll

* Com três dedos: Windows Função: Tapping, Switch Window, Meu Computador, Página acima / abaixo

* Clique com o botão direito e botões com funções de calculadora

* Touchpad e teclado numérico, botão interruptor do modo e LED

Trypticon Transformer Laser Mouse

Esse mouse se transforma em um Trypticon.

Ponteiro Loop In-Air Mouse

O ponteiro do mouse é o Loop com sensor de movimento que se move o cursor com uma onda de pulso. O design distinto tem apenas quatro botões e uma roda de rolagem. O ponteiro Loop também é uma ferramenta valiosa para os apresentadores e os educadores que usam PCs e Macs conectados a projetores. Com o ponteiro do Loop você pode controlar apresentações, navegar em páginas web e muito mais em qualquer lugar da sala. O ponteiro Loop funciona com computadores que executam o Windows, Mac OS ou Linux.

Mouse para curtir suas música

Com esse mouse você controla suas músicas navegando na internet.

WeraMouse

Esse mouse é um pouco menor que um mouse convencional, mas você não coloca em seu desktop. Em vez disso, você mantém o WeraMouse em sua mão e operar o seu computador sem fio de até 25 metros de distância. Tecnicamente, não é um mouse em tudo – é uma trackball com botão de rolagem e um botão de punho de pistola.

Apple Magic Mouse

Com o Magic Mouse, a Apple trouxe a tecnologia Multi-Touch para o mouse de mesa, dando-lhe uma maneira nova e mais intuitiva para interagir com o computador. Assim como com o iPhone, iPod touch eo MacBook Pro, o Magic Mouse Bluetooth acrescenta gestos para os cliques para dar mais funcionalidade e ajudá-lo a fazer mais com menos esforço.

Mouse Jelly clique

Esse mouse você tem que inflar para poder usar.

Mouse Apple

Smooth e de vanguarda como a forma original da Apple, esta versão criativa parece incrível no avatar de alumínio. Ele alterna entre trackball (400dpi) e Laser (1600dpi) com micro ajuste e pode ser fabricado em uma versão brilhante de plástico também.

Mouse de madeira

Explorar diferentes materiais para fabricar um mouse pode ser criativo também. O mouse de madeira aqui é um exemplo perfeito.

Mouse eVouse.

Eu simplesmente adoro a forma de eVouse. Agora eu não sei como vai ser prático.

Mouse G-Spot

Criativamente deveria ter sido um designer de brinquedos sexuais, mas o bom rapaz pensa que mouse e sexo podem levar a um coquetel inebriante! E ele está certo! O Mouse G-Spot tem um ponto doce que leva diretamente para o seu site favorito

Mouse Toe

Sem mãos, sem problemas! O mouse improvisa sua forma para encaixar o motor dos seus dedos! Especialmente concebido para pessoas com deficiência nos membros superiores.

Mouse OM

OM é um mouse óptico que é fino. Ele mede apenas 10 milímetros no ponto mais alto e tem um corpo extra-largo para encobrir a sua palma.

Fonte: http://zoiotorto.com/

Novos sistema de comando de voz para Android

2010-08-13T09:35:00.001-03:00

O novo sistema de comando de voz para Android, o Voice Actions, que o Google apresentou hoje, funciona! E muito bem! O vídeo acima é uma boa demonstração, mostrando o aparelho entrando no Giz, mandando um e-mail, encontrando o Starbucks e fazendo uma demo dele mesmo. Eu não tive nem que segurar o celular próximo do meu rosto. Mas lembre-se, essa belezinha só estará disponível para Androids com o Froyo, a versão 2.2.
E se você quer saber se algum dia ele aterrissará por aqui, saiba que o Google Brasil já está mexendo com o sistema, colhendo vozes diferentes e preparando o recurso. Ou seja, ele chegará. Só não sabemos quando.

Autoria: Leo Martins

WiMAX “2.0” ficará pronto em novembro

2010-08-13T09:32:00.000-03:00

Destaque da nova versão desta tecnologia está na velocidade, que alcançará média de 100 Mbps.

Enquanto a tecnologia LTE (ou 4G, se preferir) começa a funcionar nas principais operadoras dos EUA em 2011, o WiMAX Forum espera que o desenvolvimento do padrão WiMAX 2 seja finalizado em novembro deste ano, com chegada ao mercado até o início de 2012.

Declan Byrne, diretor de marketing do grupo WiMAX Forum, diz que o padrão WiMax 2, formalmente conhecido como 802.16m, está sendo elaborado pelo Institute of Electrical and Electronics Engineers (IEEE). A entidade está de olho nos dispositivos certificados ao longo de 2011. A partir deles, o grupo espera que os provedores de internet iniciem a implantação do padrão comercial ao longo de 2012, quando as operadoras norte-americanas dos EUA, como a AT&T e a T-Mobile, começarão a oferecer serviços LTE no país.

A segunda versão do WiMAX será significativamente mais rápida que a antecessora. Mohammad Shakouri, vice-presidente do WiMAX Forum, disse que o objetivo deste novo padrão é fornecer velocidades médias de mais de 100 Mbps para os usuários. Para efeito de comparação, a velocidade da primeira versão desta tecnologia, oferecida pela operadora Sprint Xohm, varia entre 3,7 e 5 Mbps.

No entanto, ainda que o WiMAX 802.16m dê um grande impulso no quesito velocidade, não espere que sua cobertura passe dos atuais 31 km² por ponto de acesso.

O WiMAX 2 será compatível com o seu antecessor, cujo o padrão 802.11e é atualmente utilizado pelos operadores dos EUA. Isso significa que quando as provedoras norte-americanas realizarem o upgrade para a nova versão, elas serão capazes de fazer isso a um custo relativamente baixo e com o mínimo de interrupção.

Tanto o WiMAX quanto o LTE aumentaram ainda mais seu interesse no mercado de transmissão de dados depois que um estudo da Cisco previu que o tráfego na internet móvel vai duplicar a cada ano entre 2010 e 2013, quando totalizará uma média de 2,2 milhões de terabytes por mês. A Cisco projeta ainda que a demanda que puxará o aumento deste tráfego virá da área de vídeos, que representará cerca de 64% de todo o movimento de dados mobile em 2013, com números de 1,3 milhão de TB por mês.

(Autoria: Brad Reed)