Blog do Geronildo Jr.

Minha arte estampando camisas

2013-01-07T23:33:00.001-03:00

A divulgação é um processo importante para os iniciantes (como eu) no mundo das artes. Uma peça artística guardada é uma peça sem vida. Certa vez, durante um curso de desenho que fiz no SENAC, o professor falou que "tudo o que um desenhista imagina, existe!". Tomando isso como verdadeiro e considerando que se o que um artista imagina existe, não basta apenas colocá-la num papel (tela, vídeo, filme fotográfico, sdcard, etc.) para que ela ganhe vida. Ela precisar ser vista.

Ao ser concebida, toda arte necessita ser mostrada para que as pessoas a apreciem. E a cada observação, ela vai sendo nutrida com mais e mais vida. Foi pensando nesta necessidade que decidi mostrar minhas obras. Mas, onde exibir os desenhos? Uma rápida

vasculhada na internet e encontrei um local ideal para começar. Pensei: "Por que não? já é um começo!"

O site VitrinePix é especializado em impressão em camisas. Você pode criar suas estampas - sem custo nenhum - que eles fazem tudo on-demand: imprimem a arte diretamente na camisa e cuidam de toda a logística de entregar em qualquer lugar do Brasil. Então, criei na VitrinePix uma loja virtual e coloquei várias camisas a venda com meus desenhos estampados.

Esse site é muito legal, você - enquanto vendedor - ganha a comissão que determinar e esse valor é acrescentado no valor final da camisa. Mas, como minha intensão é apenas de divulgação, abdiquei dessa comissão para tornar o preço mais acessível aos interessados.

Bom... Achei que ficou legal! E o que você acharam?

Editado (09/01/2013)

Fiz o pedido da camisa no site neste sábado (05/01/2013) e ela já me foi entregue (09/01/2013) - 4 dias depois, ou melhor falando, em 3 dias úteis. Fiquei satisfeito com o resultado, tanto da qualidade da impressão quanto da própria camiseta.

[Escultura] A Carranca

2013-01-06T14:08:00.000-03:00

A Carranca

Título: A Carranca

Ano: 2004

Peça: Busto de mesa

Dimensões: 34 cm x 14 cm

Técnica: Massa corrida sob Papel Machê, pintada com tinta guache e impermeabilizada com cola branca.

Descrição: A figura da carranca era muito utilizado para afastar os maus espíritos das antigas embarcações. Contudo, sua popularidade e misticismo ganhou força e a crença do povo, o que acabou levando esta escultura - geralmente esculpida em madeira - para dentro das casas. A escultura Carranca, como assim a vejo, percebe os maus espíritos pelo cheiro de energias negativas e os espanta com sua mão.

A Carranca nasceu através de um curso de artesanato que houve em 2004 na empresa onde trabalhei. Não estava matriculado, mas ao comparecer no atelier improvisado acabei sendo convidado a participar. Como sempre tive vontade de transcender as limitações do papel, aceitei e comecei a produzir a peça. E o interessante é que nem eu sabia o que seria concebido. O processo de criação de arte é curioso!

Uma curiosidade dessa peça é a reação que ela causa nas pessoas ao ser observada. Sua forma nada convencional força a mente das pessoas a buscar por padrões. Mas, por se tratar de uma imagem e conceito novos, o observador acaba comparando-a com figuras mais comuns.

É uma peça que não só chama a atenção das pessoas como as prende por um período de tempo - que depende do tamanho e criatividade da imaginação da pessoa -, até que o observador sede e lança as perguntas clássicas: "o que é isso?". Costumo devolver a pergunta questionando-o: "o que você ver?" ou "o que você acha que é?". E assim a troca de experiência começa.

Mudando de foco... A Arte pede passagem!

2013-01-05T21:34:00.002-03:00

Olá pessoal!!!

A partir de hoje estarei mudando o foco do blog para divulgar um pouco mais o dom que Deus me deu: a Arte!

Como muitos sabem, eu gosto de desenhar, pintar, etc. pra passar o tempo ou simplesmente para desestressar a mente dos trabalhos do dia-a-dia.

Sou um estudante e profissional da área de Informática, especificamente o ramo que lida com Desenvolvimento de Softwares. Contudo, a prática do desenho começou muito tempo antes da TI entrar em minha vida, praticando o Copismo das HQs que meu irmão colecionava. E esse meu lado artístico foi muito escondido por esta pessoa que vus fala. Talvez por medo do que as pessoas achariam de minha arte ou até por me subestimar um pouco, pois me
comparava com os artistas mais experientes - coisa que não faço mais hoje: me subestimar! Outra situação, que pra mim era inconveniente, era que as pessoas sempre me pediam desenhos ao descobrir que eu gostava de desenhar; ouvir as frases "faz um desenho pra mim" e "me desenha" passou a soar como algo irritante pra mim. Por isso me retraí um pouco no início de minha carreira, se posso assim dizer!

Aqui no blog já postei algo relativo a Arte no post Arte... Arte? É, Arte! que fala um pouco de como as pessoas deveriam observar e apreciar as obras artísticas. Recomendo a leitura!

No meu facebook você encontra um álbum com várias de minhas artes (desenhos a lápis, caneta, pintura, arte digital e até escultura). Clicando aqui você abre o álbum. Já clicando aqui você encontrará outro álbum com alguns dos trabalhos que fiz durante o período da Escola Técnica - ETEPAM - no curso de Artes Gráficas!

Espero que gostem e ficaria muito contente em poder apreciar seus comentários.

A Intelectualidade e Moral de hoje

2012-10-19T22:23:00.002-03:00

Não sei se é impressão minha, mas está havendo uma inversão de valores nas frases que eu ouvia a alguns anos atras. Ouvi, de coordenadores pedagógicos a professores universitários que "nós (graduandos) eramos a parte (bem menor) da População dotada de capacidades intelectuais e morais suficientes para assimilar os estudos e assim mudar a Sociedade ".

Apesar de ver o esforço de professores (no meu caso considero Mestres apenas 20% dos que tive) para criar em sala de aula os novos "formadores de opiniões", isto não é bem o que ocorre na prática. A balança Intelecto x Moral deveria estar equilibrada. Deveria!

Ver-se muita capacidade intelectual derramando esforços cerebrais para debater os mais banais assuntos do dia-a-dia. Primeiro vem o Futebol (quem disse que o Brasil é o país do futebol deveria ser preso

por causar a desordem e o retrógrado da Nação), depois novelas, programas fúteis, músicas de duplo sentido (muitas vezes com apologia a pedofilia, sexo explícito, e por aí vai). Acabaram com o Brega, com o Funk, com a Música Baiana, Sertanejo, Pagode e até o Rock. Onde está a intelectualidade associada a moral dessas pessoas? Deixaram a moral de lado e falsificaram o real sentido de inteligência.

Parece que na balança (deveria estar equilibrada apenas com Intelecto e Moral) trocaram o valor da Moral por coisas como Egoísmo, Hipocrisia, Mentira, Maldade, Esperteza (elementos fundamentais do Jeitinho Brasileiro) e agora debates inteligentes sobre coisas fúteis estão em todas as esquinas, bares, restaurantes, shoppings, etc. E a inversão de valores ocorre: ao invés de debater coisas que valham a pena, que tenham a ver com o bem comum, as pessoas acabam presas nessa realidade limitada. Daí entra e vigor a lei do mais fácil: melhor estar antenado no rendimento do "meu time de futebol" do que analisar se o político que pede o meu voto é uma alma sebosa; melhor passar o dia sentado numa poltrona assistindo TV do que cuidar da família e cultivar bons momentos com ela. Infelizmente, exemplos não faltam para ilustrar esse pesadelo.

Acho inadmissível presenciar uma cena em que um graduando tenta ludibriar a inteligência de um professor (pós-doctor), tentando aplicar um golpe de engenharia social para forçar a resposta fácil de uma questão. A resposta de um verdadeiro Mestre Acadêmico não poderia ser melhor: "...a ignorância está ao alcance de todos!". Lógico que o "graduando" não entendeu o contexto da resposta. Eu achei 10. :)

Intelecto e Moral deveriam caminhar juntas, praticando diariamente atos em prol da evolução humana da Sociedade. Parar de só reclamar - esperando sempre que o outro tome as rédias e tente resolver os problemas - e ter atitude de gente. Só assim seremos verdadeiros cidadãos, honestos, com moral e inteligência suficientes para não permitir que termos como hipocrisia, egoísmo, fanatismo (chagas de uma Sociedade doente) entrem em nossas mentes e tomem posse de nosso auto-controle.

Fecho o artigo com uma de minhas ilustrações preferidas, que exemplifica perfeitamente a Sociedade que vejo na atualidade.

Contos de TI #001 A Usuária Zumbi [Capítulo 1]

2012-09-24T22:50:00.001-03:00

Capítulo 1 - O Encontro

A equipe do suporte já teve que lhe dar com vários tipos de casos. Casos tão incomuns que pões à prova a posição da raça humana de denominar-se Homo Sapien. Sim, a capacidade de um usuário vai além da imaginação. Contudo, neste dia, o suporte atenderá um chamado que ficará marcado em seu cérebro por resto de sua vida – ou existência.

Não é de costume do suporte tratar casos em home office, mas, por se tratar de um caso urgente, André foi designado para tarefa; afinal, era sua vez de atender a um pedido do chefe. É sexta-feira, período da tarde e faltava apenas 43 minutos para encerrar o atendimento do helpdesk. Dia nublado, ventando bastante e prometendo cair um pé-d’água daqueles. André chega ao endereço do cliente sem problemas. O transito estava tranquilo, rápido. Apesar do tempo chuvoso, tudo parecia correr como planejado. O endereço do cliente o levou a um prédio antigo, sujo, mal cuidado. Dois elevadores antigos: um interditado e o outro fazia um barulho estranho. Melhor tentar as escadas. Algumas lâmpadas da escadaria ficavam piscando aleatoriamente. Os pensamentos na mente de André já começam a lhe trair. André

balança a cabeça, passa a mão no rosto e segue subindo. O atendimento em primeiro lugar. Subindo, nota coisas estranhas por vários degraus até que chega na porta do cliente. Não se arriscou a tocar a campainha e apenas bateu na porta.

Custosamente a porta vai se abrindo, emperrando e rangendo. André se depara com uma figura assustadora. Uma mulher baixa, muito acima do peso. Descabelada. Algo parecia se mexer por entre os tufos de cabelo. Suas olheiras eram tão fundas e escuras, e aquele olhar frio e seco, que parecia querer arrancar meu cérebro para devorá-lo no jantar. Por um interminável segundo André ficou paralisado olhando a figura, sem sequer piscar os olhos.

Então, aquela coisa falou, com voz assustadoramente grave e meio rouca, como se fossem duas pessoas falando ao mesmo tempo.

- Você deve ser... o André... do suporte... não é?

André, trêmulo e com muito esforço, consegue mexer a cabeça acenando positivamente. Ele tremia mais que um startak recebendo chamada.

Com um olhar sinistro, a senhora assustadoramente fala:

- Entre, o computador está no segundo quarto, à esquerda.

E o destemido André entra na residência, meio que relutante. A porta se fecha lentamente e rangendo bastante. Antes de fechar completamente, pode-se observar o olhar assustador da senhora.

Fim do Capítulo 1

Por que os aplicados para smartphones são gratuitos?

2012-09-19T13:23:00.001-03:00

Hoje, existem aplicativos para resolver quase todos os problemas do dia-a-dia. Os Aplicativos gratuitos possuem qualidade e servem para o usuário testá-lo e ver se realmente atende os seus interesses.

Independentemente de sistema operacional (android, iOs ou Windows Phone, para citar os mais usados) a demanda por Apps gratuitos é muito grande. De acordo com a Gartner[1], a estimativa é que, este ano, 9 de 10 aplicativos baixados são gratuitos.

Isso mostra que, mesmo os valores dos Apps "pagos" sendo relativamente baixo, os usuários

preferem testar os aplicativos antes de comprar a versão completa (que geralmente possui todos os recursos prometidos liberados). Contudo, ainda se encontram pessoas que acham que os Apps gratuitos são desenvolvidos apenas para serem entupidos de propagandas. Mas, deixando esse pré-conceito de lado e começando a baixar os Apps, acabam encontrando muita coisa útil e com qualidade. A grande maioria dos desenvolvedores (pessoas físicas e/ou jurídicas) produzem softwares com qualidade e focados nas demandas dos usuários.

Não é porque o aplicativo é gratuito que não mereça atualizações constantes (inclusive com adição de novos recursos). Mesmo com os aplicativos gratuitos para os usuários, os desenvolvedores ainda obtém ganhos com as famosas propagandas que aparecem nos Apps quando o smartphone está conectado na internet - o que garante suporte para que muitos desenvolvedores continuem evoluindo as Apps publicadas e também lançarem novas Apps.

Outra coisa importante é que esses desenvolvedores possuem canal de comunicação (e-mail, telefone, redes sociais, etc.) que muitas vezes não é utilizado. Daí ocorre que as aplicações são baixadas, instaladas e desinstaladas logo em seguida por não atender duas ou três necessidades. No GooglePlay você pode baixar o App, classificá-lo (1 a 5 estrelas) e deixar um comentário sobre sua experiência para tanto outras pessoas que estejam buscando maiores informações sobre as funcionalidades do App, quanto para os próprios desenvolvedores. O contato para demandar novas funcionalidades ou até Apps completas é muito importante para os desenvolvedores, pois isso mostra-se um excelente feedback e, quem sabe, você esteja demandando software diretamente com quem desenvolve e que atenda a suas necessidades específicas. #FicaDica ;)

[1] Gartner - Instituto de Pesquisa de TI.

Promoção de Verão no GooglePlay baixa os preços de vários Apps e Jogos

2012-08-31T17:55:00.000-03:00

Essa vai pra quem gosta de incrementar seu smartphone e/ou tablet Android[1] com Apps[2] e Jogos gratuitos. Várias empresas estão aderindo uma campanha oficial chamada "End of Summer Sale" - Promoção de Verão - e baixando os preços de muitos Apps e Jogos no GooglePlay[3]. É uma ótima oportunidade pra você comprar a versão completa de seus Apps e Jogos - que muitas vezes liberam novos recursos ou somem com as indesejadas propagandas.

Para saber quais Apps e Jogos estão com seus preços reduzidos pela campanha, acesse a página do GooglePlay e pesquise a expressão "End of Summer Sale" ← clique nesse link que a página já aparecerá com a pesquisa feita.

Sua reação ao ver os Apps e Jogos que você sempre
quis, mas achava muito caro!

[1] App - Abreviação de Aplicativo, software que roda nos dispositivos móveis.

[2] GooglePlay - Loja de aplicativos e jogos da Google para smartphones e tables que usam Android.

[3] Android - Sistema Operacional da google que rodam em diversos smartphones e tablets.

App Android #2

2012-08-26T20:00:00.003-03:00

Olá a todos! Publiquei outra app android no GooglePlay chamada Caixa Rápido. Esta aplicação é voltada para quem possui um pequeno comércio e deseja substituir o velho caderninho de notas - muito usado para registrar as vendas e o faturamento do dia - por uma solução mais rápida e eficiente.

A ideia nasceu de observações nas ruas: vendedores de cachorro quente não anotam nada e só sabem o quanto faturaram quando chegam em casa e contam o dinheiro arrecadado. A mesma coisa acontece com fiteiros, bazares, mercearias, lanchonetes, etc.

Usando a aplicação, o comerciante terá mais tempo para se dedicar ao seu marketing - por exemplo -, pois a cada venda realizada, aplicação informa a situação do estoque, exibindo o

quanto de cada produto ainda poderá ser vendido (baseando-se no estoque atual).

Sobre a App

Estoque: onde são registrados os itens que compõem os produtos, por exemplo: hamburguer, pão-bola, verduras, queijo, salsicha, etc. Aqui é cadastrado o nome do item e a quantidade que está entrando no estoque.

Produtos: onde são registrados os produtos que são vendidos pelo comerciante, por exemplo: X-Burguer, Cachorros quentes, etc. Aqui é cadastrado o produto, os itens que compõem esse produto e seu valor.

Clientes: onde são registrados os clientes, para o caso do comerciante possuir serviço de entrega. Aqui são registrados nome do cliente, telefone e endereço.

Novo Pedido: onde são registradas as vendas. No pedido, o comerciante inclui os produtos pedidos pelo cliente, escolhe o tipo de venda (local ou entrega em domicílio), o status da venda (aberta ou fechada) e a forma de pagamento.

Pedidos Abertos: exibem os pedidos abertos, que não foram entregues/pagos.

Pedidos Fechados: exibe o faturamento do dia (quantidade de pedidos fechados e o quanto foi faturado) e também exibe os pedidos fechados para consulta.

Abaixo segue um vídeo demonstração da app em execução.

Clique no link e instale:

App Android #1

2012-08-21T21:11:00.003-03:00

Prezados, saudações a todos! Já tem um tempinho (a mais ou menos um mês), eu comecei a focar os estudos para desenvolvimento de aplicações para Android[1]. Como a linguagem java já era de meu expertise, não foi tão custoso o aprendizado. Sim, quem deseja estudar Android, precisa tem sólidos conhecimentos de Java!

O resultado desse esforço foi a concepção de minha primeira aplicação para Android. A aplicação chama-se Estatística de Basquete e está disponível para instalação gratuita no GooglePlay[2]. Uma aplicação simples
(específica para amantes do basqueteboll, como eu!), que registra umas interações do jogadores, salvando-as em um banco de dados local (no smartphone).

Sobre a App

Cadastro de Quadra: onde são registrados nome, endereço e dias de jogos;

Cadastro de Jogador: onde são registrados nome, posição em que joga, número da camisa, altura, faixa etária, etc.;

Configuração dos Jogos: a configuração definida é salva pela aplicação e é aplicada a cada partida, sem haver a necessidade reconfiguração dos jogos a cada partida. Com apenas 4 passos, você define as configurações:

Escolhe a quadra da realização das partidas;
Determina o Tempo e/ou o Placar para término do jogo - realidade dos peladeiros, que geralmente jogam com a regra "10 minutos ou 15 pontos" para encerrar a partida.
Optar por jogar a quadra toda (5 jogadores por time) ou apenas meia quadra (3 jogadores por time);
Seleciona os jogadores, previamente cadastrados, para compor os dois times;

Ao iniciar a partida, o tempo começa a contar e a cada evento (ponto, falta, rebote, etc.) uma pessoa vai anotando na aplicação de forma rápida e fácil: com apenas 2 clicks. Ao final da partida (de acordo com a configuração) a partida é encerrada automaticamente e uma tela exibe os principais números da partida: além do placar, mostra os jogadores e sua pontuação.

O esperado da aplicação é o aumento da disputa entre os jogadores dentro dos jogos. Também apimenta as discussões sobre quem é o cestinha da partida. Ou seja, aumenta a interação entre os jogadores.

Veja abaixo o vídeo com uma breve demonstração do App.

Clique no link e instale:

[1] Android - Sistema Operacional usado em diversos smartphones e Tablets.

[2] GooglePlay - Loja de aplicativos da google para android.

Insubordinação do Usuário

2012-08-08T17:06:00.000-03:00

Regra nº 1 da Informática: Nunca subestime o usuário. Esta máxima deveria estar presente em todas as disciplinas da TI - e não apenas nas que tratam de IHC[1] e DCU[2]. Um erro comum cometido por todo profissional da área é achar que, em seus sistemas, consegue trilhar os possíveis caminhos pelo quais os usuários seguirão para desempenhar suas atividades. Porém, o usuário faz o que quer.

Uma frase famosa no ramo da administração diz que "...mesmo sem saber que era impossível, ele foi lá e fez!". Muito provavelmente esta frase foi proferida pela primeira vez numa sala qualquer de helpdesk, por alguém do suporte. O fato é que o usuário é um ser insubordinado! Todo mundo sabe que o Twitter foi criado para ser um MICRO-BLOG, porém há usuários usando-o como chat.

Uma vez fixado isso na mente, o programador passa a ser capaz de desenvolver sistemas com menus bugs e mais segurança. Não caiam no erro de tentar entender como o usuário vai usar tal recurso do sistema, pois ele usará da forma que lhe convém. Os hackers e os crackers[3] são exceção: eles são programadores-usuários que conseguem entender como o sistema funciona e tem a coragem de usá-lo como usuário para encontrar as falhas. Assim podem explorá-las.

Ainda assim, amigo programador, não desista de seus sonhos: um mundo perfeito, onde os usuários caminharão exatamente pelas pedras que você projetará. #Inception

[1] IHC - Interação Humano-Computador;

[2] DCU - Design Centrado no Usuário;

[3] hackers - Hacker é Jedi. Cracker é Sith.

Descanse em paz Desktop

2012-08-01T20:50:00.001-03:00

Meu desktop morreu. Achei que estava em coma, mas nem sei se há atividade cerebral no seu processador. Pelo visto, nem a transfusão de HD[1] que foi feita deu jeito. O pobre coitado passou por várias cirurgias de upgrade de seus componentes: modem para conexão discada, placa de rede, wi-fi, placa de som e pente de memória... e diversos mouses. A deteriorização foi tanta que sua carcaça-gabinete já estava enferrujando. Triste final!!!

Ele se dedicou bastante à sua educação, absorvendo várias versões de windows: 95,

98, ME, XP (SP1[2], SP2, SP3...) e Seven. No final, já não suportava mais tanta atualização desses windows da vida. Agora, penso que ele descansou depois de tanta carga que suportou em suas entranhas. O funeral está sendo organizado pela sua esposa Sra. Samsung Monitora. Ela também confirmou que não há a possibilidade de doação de seus componentes.

Já confirmaram presença no funeral, os sobrinhos smartphones (Juca Samsung Galaxy S2 e Milestone José Motorola da Silva), o cunhado tablet (Sr. Samsung Tacuku Nakara), a tia Multifuncional HPina e seus dois filhos Notebooks.

Pois é! O tempo passa e a modernidade vai adaptando nossas necessidades ao novos facilitadores. Não deixe seu velho computador morrer como o meu. Doe seu computador velho para instituições que tratarão dele melhor do que tratam nossos velhos nos asilos.

[1] HD - Hard Disk (Disco Rígido), dispositivo que guarda as informações, os arquivos, até o próprio sistema operacional.

[2] SP - Service Pack - pacote de atualizações críticas para o sistema operacional windows.

Todos os Nerds juntos na Campus Party Recife? Não só os Nerds!

2012-07-29T12:15:00.002-03:00

O que acontece se juntarmos todos os Nerds possíveis em um único lugar? Continue lendo,tentando deixar o pré-conceito do lado de fora da sua cabeça e você descobrirá que nerdice é sinônimo de qualidade.

A Campus Party[1] é o maior ponto de encontro de: #Inovação, #Social, #Informação, #Interação, #Atitude, #Tecnologia, #Robótica, #Atualidade e #AssuntosGerais. Considerado o maior evento ligado a TIC[2] do mundo, este ano os organizadores decidiram fazer uma edição extra no Brasil e como Pernambuco foi o estado que enviou mais campuseros[3] à edição de São
Paulo, além do destaque que vem tendo neste setor, acabou sendo escolhido a segunda capital brasileira a sediar o evento.

Lá se via de tudo e este "tudo" estava acessível a todos. Existe mais democracia do que isto? Palestras ocorrendo em vários palcos, com os mais diversos assuntos atualizados, da programação de smartphones a sociologia, arte, política e biologia. Exposição de "coisas" desenvolvidas e construídas pelos participantes. E você podia expor o que quisesse. Tudo lá virava sucesso. Outra coisa legal foi a interação dos campuseros com as campanhas das empresas que participaram da Campus Party. Muitos brindes foram distribuídos, muitas vezes anunciados nas redes sociais. A todo o tempo se via gente correndo de um canto para o outro no ChevroletHall.

O evento já anunciou que em 2013 Recife sediará outra edição da Campus Party. O investimento para participar é altamente compensatório. Não sei vocês, mas eu estarei lá novamente! Aproveite e veja ↓ um pouco do que rolou pelas bancadas da Campus Party.

Link para os vídeos das palestras apresentadas no evento: Campus Party Channel

[1] Campus Party
[2] TIC - Tecnologia da Informação e Comunicação
[3] Campusero - Apelido dado aos participantes da Campus Party, pelo fato de poder acampar no evento.

Programar pros outros

2012-07-15T16:45:00.002-03:00

É, faz tempo que não publico nada aqui no blog. Mas, estava estudando desenvolvimento de aplicações para smartphones e tablets que usam o sistema operacional Android [1]. Na semana passada eu publiquei a primeira aplicação no GooglePlay [2]. A aplicação desenvolvida é voltada para Esportes, especificamente para basquete. A curva de aprendizado inclinou-se pra cima muito rapidamente! :)

Contudo, o melhor de aprender a desenvolver aplicações - seja em qual linguagem de programação for - é fazê-las útil para quem os usará, da melhor maneira possível. A engenharia de software preza que as aplicações (softwares) possuem um ciclo de vida muito bem definido com começo, meio e fim. Pois é, as aplicações morrem quando caem em

desuso, deixando de serem úteis ou sendo substituídas por outas aplicações mais evoluídas - com recursos adicionais e uma pitadinha de marketing.

Aliás... tudo que conhecemos possuem um software que os torna úteis e usáveis, até mesmo fora do computador. Com verdadeiros "softwares mecânicos", os ventiladores possuem uma programação que faz: 1) ligar e desligar; 2) girar as hélices para produzir o vento; e 3) controle de velocidade para aumentar a força do vento. Até um guarda-roupas possuem um software que 1) abre e fecha as portas e 2) possuem compartimentos para guardar coisas (roupas também, claro). Hehehe um guarda-roupas é um bom exemplo de Banco de Dados. :) É interessante pensar que tudo possui um software que os fazem funcionar como planejados, projetados e feitos. Até a natureza funciona dessa maneira. Chamaria isso de um software divino? Bom... alguém desenvolveu né! Matematicamente falando, já ouviram falar no número fi (Φ) [3]? Essas coisas duram bem mais... Mas, isso não vem ao caso! ;)

No mundo digital, as aplicações duram menos tempo. O interesse acaba rápido e eles perdem sua utilidade. Morrem! Por que? Tudo está contido no ciclo de vida - com exceção dos diamantes -, pois vivemos em eterna evolução. Sempre tem algum gênio criando coisas novas, o que torna as "antigas" obsoletas. E assim vai... Esse é o preço da inovação!

[1] Android - Sistema Operacional da Google que rodam em diversos smartphones e tablets.

[2] GooglePlay - Loja de aplicativos da Google para Smartphones e tablets que rodam o sistema operacional Android.

[3] Φ - Número de Ouro.

Enquanto isto no mundo virtual

2012-06-21T21:39:00.002-03:00

Internet é bom, é muito bom! Podemos ver de tudo e, tudo o que vemos vem de todos os lugares e o mais legal é que podemos acessar estas coisas a qualquer momento, lá virtualmente flutuantes, levitando lentamente ao nosso redor. Incrível como interagir com pessoas que estão em outro país e ainda assim, moram ali do lado. Ou pior, nem se sabe quem é, mas é a pessoa mais legal do mundo. Alias, quando estamos conectados, parece que não existem fronteiras, ou portas trancadas. Tudo é tão escancarado... seu perfil do facebook lá pra todo mundo ver: suas coisas, suas fotos, o que escreve, o que deixou de fazer, suas pretensões, suas reclamações da vida, seus "por quês"... E as pessoas lhe seguindo para onde quer que você vá.

As vezes penso que estou no centro de Recife e todos a minha volta estão interessados no que estou fazendo. Estão todos ali, fingindo que estão a toa, realizando tarefas ou simplesmente passeando! Eu não confio nelas, alias... não dá pra confiar em nada quando se está conectado. É interessante! O tempo aparenta estar mais lento. Quase não dá pra fazer o que se pretende: estudar, trabalhar, se atualizar sobre os acontecimentos do cotidiano. Não, não dá tempo! Antes, era uma enxurrada de links para os mais diversos motivos. Lembro das páginas que só tinham uma cor escura de background e textos. Alias, antes a turma sabia de expressar com as palavras. As aulas de português das escolas parece que funcionavam. O mundo virtual deveria ser mais bonito, leve, claro. Até é em alguns lugares, mas quase sempre tem algo escondido por trás de um .gif animado: o interesse capitalista do ser humano de tirar vantagem do outro.

Problemas sociais existem em qualquer lugar, mas são mais explorados no mundo virtual. As vezes são amenizados e as vezes a tempestade virtual criada nem cabe num copo - nem numa jarra. Mesmo assim, internet é viciante. Veja as pessoas nas redes sociais virtuais vomitando bits e mais bits de besteira que dizem ser "entretenimento". É aí que podemos ver o que de fato existe na cabeça das pessoas. Muitos escrevem coisas que nunca diriam, nem se estivessem bêbados.

Depois se arrependem do que escreveram. Daí descobrem que a internet nem sempre é legal. Não existe Ctrl+Z na internet. Publicou, se lascou! É costume das empresas administradoras de redes sociais nunca apagar nada. Eles guardam tudo, tudo mesmo. Acha que é mentira? Como você acha que o facebook vale bilhões de dólares? Eles vendem as informações que são postadas. É... o mundo virtual é mais terra de ninguém do que você imagina. Daí vem um e diz: "eu não posto nada, não publico nada sobre mim, nem sobre ninguém!". E o que você olha? Não precisa ler, apareceu na sua tela, já era.

Mesmo assim, tem coisa mais legal do que estar conectado? A internet tem de tudo, tudo mesmo. Nem sempre foi assim, mas é assim que será pra sempre. Leu o artigo até aqui? Então espero que sua reação não seja essa abaixo:

Atualize o Java do seu computador

2012-05-23T10:54:00.004-03:00

Mascote do Java

Está disponível para atualização o update 4 do Java, que está na sua versão 7. É muito importante que você mantenha seus softwares atualizados no seu computador [1], sobre tudo o Java - que é bastante usado por Hackers/Crackers [2] para invadir computadores explorando vulnerabilidades. O processo de atualização não dura 1 minuto (dependendo da velocidade de sua conexão, claro).

Caso seu Java não esteja programado para lhe informar sobre novas atualizações disponíveis no site, siga o
procedimento abaixo:

Acesse o site do Java [http://java.com];
Clique no link "Downloado gratuito do Java";
Clique no link "Aceite e inicie o download gratuito";

Um arquivo de instalação será baixado para seu computador. Assim que terminar o download, execute-o e siga os procedimentos de instalação. Dependendo do browse que você está usando, o nome do arquivo baixado muda. Veja os browses mais usados:

Google Chorme: arquivo chromeinstall-7u4.exe
Microsoft Internet Explorer: arquivo JavaSetup7u4
Mozilla FireFox: arquivo jxpiinstall.exe

A instalação do Java é extremamente fácil: apenas 1 click e o processo de instalação é executado automaticamente. Veja abaixo os passos da instalação.

Ao executar o arquivo baixado do site do Java, a janela abaixo será apresentada. Basta clicar no botão "Instalar >".

Note na janela ultima janela que uma atualização automática está configurada para lhe informar quando estará disponível uma nova versão do java.

Outro caminho para instalação do Java (para quem usa o Windows 7), é acessar

Painel de Controle > Programas > Java. A janela abaixo lhe é apresentada:

Clique na aba "Atualizar".

Primeiro certifique que a opção "Verificar se Há Atualizações Automaticamente" esteja marcada. Isso garante que, assim que uma nova versão do java esteja disponível no site, uma mensagem será apresentada na sua tela. Para iniciar o processo de atualização basta clicar no botão "Atualizar Agora".

Usar softwares atualizados lhe deixa mais seguro. Fique atento!

[1] Acesse o artigo Atualize seu software antes que seja tarde e veja a importância de ter seu computador sempre atualizado.

[2] Hackers/Crackers - Acesse o artigo Hacker é Jedi. Cracker é Sith. e entenda a diferença.

Links da Segurança #002

2012-05-17T10:38:00.000-03:00

Leitura recomendada:

A recomendação dessa semana trás alguns assuntos interessantes para que você tenha conhecimento. Uma arma usada pelos ScriptKidies e Crackers usada para invasão: i iJava é
um Kit cheios de programas especializados em hacking.

A gigante empresa Apple parece focar mais em inovação do que em segurança, é bom que ela aprenda com sua rival Microsoft - que vem acumulando experiências e conhecimento na área de segurança, pois atualmente o Windows ainda é o sistema operacional mais visado pelos criminosos.

Segurança não é um termo muito observado na comunidade desenvolvedora. Muitas empresas - principalmente as chamadas fábricas de softwares - dão prioridade a "Custo X Prazo X Qualidade" e optam por deixar de lado a "Segurança". Tá na hora de rever este modelo... hoje em dia a Segurança não é tão custosa como se pensava a alguns anos. A OWASP, organização que trata de segurança para aplicações voltadas para web possuem uma vasta experiência no quesito segurança. Vale apena dar uma conferida e quebrar alguns paradigmas.

Engenharia social é um artifício muito usado pelos criminosos dentro e fora da internet. Conheça essa técnica e fique esperto para se defender de pessoas mal intencionadas. Nunca forneça seus dados pra um desconhecido.

Tão estúpido quanto usar conhecimento para atos ilícitos é não usá-lo direito. Veja como crackers costumam errar e fique esperto. Sempre desconfie de e-mails de pessoas que você não conhece, pois possivelmente é um spam.

Nova atualização do navegador Chorme

2012-05-16T23:29:00.004-03:00

A Google disponibilizou nesta terça-feira (15/05/2012) nova atualização para o seu browser [1]: Chrome. Esta nova versão traz 20 correções de vulnerabilidades e promete 25% de aumento na velocidade de execução de códigos chamados JavaScripts [2]. Para atualizá-lo, basta clicar no botão de opções - localizado no lado direito, próximo ao botão de fechar o browser) e, em seguida, clicar no menu "Sobre o Google Chrome".

O browser irá verifica se há uma nova atualização disponível e a realiza automaticamente. No final da atualização, ele solicitará que você o reinicie. Faça isso e seu Chrome estará atualizado.

Procure sempre manter seu browser atualizado, pois geralmente as atualizações trazem correções de falhas de segurança e vulnerabilidades que podem ser exploradas por Hackers/Crackers [3], o que pode comprometer seu computador e, consequentemente, sua vida. O artigo Atualize seu software antes que seja tarde justifica a importância de sempre manter seus programas (incluindo os browsers) sempre atualizados.

[1] Browser - Navegador (Google Chrome, Mozila Firefox, Internet Explorer, etc.)

[2] JavaScript - http://pt.wikipedia.org/wiki/JavaScript

[3] Hackers/Crakers - http://www.geronildojr.com/2012/04/hacker-e-jedi-cracker-e-sith.html

Atualize seu software antes que seja tarde!

2012-05-12T12:19:00.004-03:00

Todos que utilizam computadores, smartphones e tables usam softwares [1] (chamados de aplicativos quando se trata de smartphones e tables). E com o passar do tempo esses softwares vão evoluindo de acordo com as necessidades: novas funcionalidades, correções de falhas e vulnerabilidades, desempenho, etc. A atualização é responsável por esta evolução.

Os softwares possuem o que nós desenvolvedores chamamos de Ciclo de Vida. Passam nove meses em concepção (esse tempo varia de acordo com a complexidade do software) e quando nasce, tende a crescer constantemente até que não seja mais necessário ou seja

trocado por outra solução (software) mais viável, seguro, barato, etc. Daí ele morre literalmente.

Mas antes de morrer, os softwares gentilmente nos pedem para atualizá-los. É muito importante que você aceite a atualização, pois caso contrário ficará para trás: deixando de usar novas funcionalidades, ou estando vulnerável a ataques de Hackers [2] - sendo bisbilhotados - ou pior, ser atacado por Crackers [2] - e perder dinheiro, dados importantes, etc. A maioria dos softwares para os dispositivos móveis (smartphones e tablets) nos dão a oportunidade de marcar a atualização automática. Em computadores, também existem softwares com esta opção. É altamente recomendado que vocês permitam que os softwares chequem - quando conectados à internet - se existem atualizações para serem baixadas e instaladas.

Atualmente, a correção de Bugs [3] é a maior causa de atualizações, pois da mesma forma que os softwares evoluem, os Hackers/Crackers também. É como um briga de cabo de guerra, quem puxar mais ganha o usuário que está bem no centro. Ao atualizar os softwares, estamos ajudando os desenvolvedores a garantir nossa segurança. Por isto, nós enquanto usuários, temos a obrigação de manter os Softwares/Sistemas Operacionais sempre atualizados, pois só assim estaremos mais seguros quando utilizá-los.

[1] Software - Software regulando tudo, por Silvio Meira

[2] Hacker e Cracker - Hacker é Jedi. Cracker é Sith.

[3] Bugs - Falhas de programação

O que fazer com um e-mail com vírus?

2012-04-29T21:36:00.001-03:00

Na internet, vivemos cercados de ameças dos mais variados tipos. Uma delas - ao qual este artigo se dedicará - são os vírus [1] que nos são oferecidos em nossas caixas de entrada dos e-mails. Sim, uma boa parte dos vírus que infectam as máquinas (computadores, tablets, smartphones, celulares, etc) dos usuários entram pelo e-mail. Muitas vezes, a falta de atenção acaba favorecendo os criminosos que usam esta vulnerabilidade humana para conseguir infectar suas máquinas. O problema é que muita gente - MUITA MESMO, TALVEZ ATÉ VOCÊ - são pegos por esta técnica: o criador do vírus lhe envia um e-mail com alguma mensagem falsa para distraí-lo e acaba forçando-o a clicar nos links que o transportará para um site malicioso - que infecta sua máquina só pelo fato de tê-lo acessado -, ou envia um vírus como anexo (disfarçado de uma apresentação de PowerPoint ou um arquivo de
imagem) e induz você a executá-lo.

Os e-mails maliciosos geralmente nos trazem mensagens falsas de bancos - pedindo encarecidamente para você recadastrar seu cartão, informando suas senhas de acesso -, ou novas técnicas de emagrecimento - os famosos perca 300kg em uma semana -, ou ainda aumente seu pênis - ... [sem comentários] -, ou ainda de uma pessoa desconhecida querendo lhe mostrar imagens de alguém, etc. Eles até copiam o layout do site original. São inúmeras as formas de tentar lhe enganar.

O que fazer?

Regra geral: NUNCA CLICAR NOS LINKS QUE VEM NESSES E-MAILS e excluí-los.
Deixe a curiosidade de lado, sua segurança deve vir em primeiro lugar na internet. Por isto, nunca resposta estes e-mails maliciosos, pois assim os criminosos saberão que sua conta de e-mail é válida. Além de que nem sempre foi uma pessoa que lhe enviou e-mail. Na grande maioria dos casos são redes zumbis [2] que fazem isso.
Atualize seu antivírus - por padrão, eles devem se atualizar periodicamente de forma automática. Mas, caso isso não esteja acontecendo, procure nas configurações do seu antivírus como torná-lo auto-atualizável. Se não souber como fazê-lo, procure urgentemente alguém que saiba configurar o antivírus.

Contudo, se quiser fazer algo em prol da sociedade, você pode reportar essa ameaça para uma equipe do governo chamada Cert.br - Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil. No Cert.br, uma equipe irá tratar o vírus e comunicar aos provedores de e-mail e as próprias empresas citadas nas falsas mensagens. Assim podem produzir material didático para os usuário, além de atualizar as estatísticas de nosso país.

Como reportar um e-mail com vírus?

Você deve Reportar este e-mail malicioso para o cert.br e/ou para empresa que consta na mensagem. Também é uma boa prática você encaminhar este e-mail à empresa do antivírus que você usa.

O mais importante, além da própria mensagem (e do vírus anexado, se for o caso), é enviar o cabeçalho do e-mail malicioso. Explico. Todo e-mail possui um cabeçalho que contém várias informações que os servidores de e-mail usam e atualizam. De posse desse cabeçalho, o cert.br saberá a origem de onde partiu o e-mail. Isso também facilita o rastreamento do criminoso. Mostrarei onde encontrar o cabeçalho nos principais gerenciadores de e-mail (Hotmail e Gmail).

Vou utilizar um e-mail falso do Bradesco que recebi. Abra o e-mail - cuidado para não clicar em nenhum link na mensagem.

Clique no botão do canto superior direito, ao lado do link "Respoder" e quando aparecer o menu popup, clique em "Ver código-fonte mensagem".

O navegador irá abrir uma página com várias linhas de código. O que está destacado faz parte do cabeçalho do e-mail e servirá para rastrear a origem desse falso e-mail.

Reencaminhei este mesmo e-mail para minha conta do gmail para poder pegar os prints. Vamos lá!!!

Clique no link ao lado do botão de "Responder" para abrir o menu popup e então clique em "Mostrar original".

Da mesma forma que no Hotmail, será aberta uma nova janela com a mensagem em código.

Agora que já sabemos o que enviar (os cabeçalhos dos e-mails que copiamos), você deve encaminhar a falsa mensagem para o cert.br (cert@cert.br), copiando o Antispam.br (mail-abuse@cert.br) e, seguindo o exemplo utilizado neste artigo, para o banco Bradesco (evidencia@bradesco.com.br).

De posse dessas informações, o cert.br pode descobrir se estas pragas partiram de dentro do país ou não, por exemplo, além de atualizar as estatísticas e informações didáticas úteis aos usuários brasileiros.

[1] Vírus - programas que são executados as escondidas e que podem prejudicar o usuário de várias maneiras, como danificar o computador, apagar arquivos e outros programas importantes, roubar informações, etc. Infectam outros computadores ou dispositivos (como pendrives, HD externos, celulares, etc.) conectados a ele.

[2] Rede Zumbi - Rede de computadores que foram infectados e são controlados pelo criminoso sem que o usuário do computador perceba.

Links da segurança #001

2012-04-25T08:22:00.000-03:00

Leitura recomendada:

Sim, essas coisas existem!!!

Aplicativos maliciosos no Android

2012-04-24T13:06:00.006-03:00

Você que usa um smartphone com Android precisa se preocupar mais com sua segurança. Muitos aplicativos usam a distração e ingenuidade dos usuários desses dispositivos para furtar informações. Aí você pensa "...é, eu já li alguma coisa a respeito, mas isso nunca aconteceu comigo ou com alguém que eu conheça!" e pensa em seguida "...e o que poderiam roubar de meu smartphone?

Informações importantes são geradas a todo momento quando utiliza o smartphone. Alguns exemplos:

Fotos e vídeos que você registra;
Sua localização via GPS: os lugares que você frequenta;
Suas conversas de SMS/MMS;
Os dados das aplicações que você usa: bancos, redes sociais, sites visitados;
Suas ligações telefônicas;
Os hotspots que você frequenta: como internet nos shoppings, cafés, aeroportos, etc.;

Veja a importância das informações no artigo Segurança da sua informação, neste mesmo blog.

Atualmente, existem milhares de aplicações disponíveis para download. Aplicações para as diversas necessidades: de assuntos financeiros - como bolsa de valores - a distâncias percorridas em caminhadas. Além dos aplicativos fúteis, que servem para entretenimento. Muitos desses aplicativos podem ter sido desenvolvidos por Crackers que estão interessados em coletar suas informações. A Google Play - loja oficial de aplicativos do Google - retira do ar diversas aplicações por descobrir códigos maliciosos [1] escondidos.

Mas, isso não é motivo para você dar crédito para seu amigo que vive lhe enchendo o saco dizendo: "iphone é melhor". Você pode fazer sua parte como usuário - da mesma forma que você chora por um descontinho quando vai comprar alguma coisa no comércio.

Permissões do Instagram

Por padrão, antes de concluir a instalação de uma aplicação no seu smartphone, é informado todos os recursos que a aplicação necessitará para funcionar, por exemplo: o Instagram é uma aplicação de fotografias, logo, antes da instalação aparecerá uma mensagem informando que esta aplicação acessará a câmera fotográfica do aparelho, dentre outras permissões. Outras aplicações requerem permissão do Android para acessar a internet, o GPS, a Câmera, as Chamadas Telefônicas, Mensagens de Texto, Acessar o Cartão de Memória, etc.

Como se proteger dessa ameaça? É importante que esteja mais atento quando for instalar qualquer aplicação no seu smartphone, mesmo que seja de uma fonte confiável - como o Google Play, por exemplo.

Antes de instalar a aplicação, veja os comentários que outros usuários registraram sobre a aplicação, quantas estrelas ela possui (5 estrelas indica que a aplicação foi aprovada pela grande maioria das pessoas que a usaram). Observe, também, as permissões que a aplicação irá requerer do aparelho (imagem ao lado as permissões que o Instagram requer do Android). Se desconfiar de alguma coisa, cancele a instalação e procure outra aplicação.

Fique atento... uma aplicação fútil que não acessar a internet, nem a Câmera Fotográfica, nem o GPS, não pode ter em suas permissões que acessará tais recursos do aparelho. Nesta situação, desconfie e procure outra aplicação. Mas antes é bom deixar seu comentário para que outros usuários vejam e também fiquem alerta.

[1] código malicioso - instruções escritas pelos desenvolvedores mal caráter para acessar dados sem autorização, ou instalar vírus, malweres, etc.

TrueCrypt: Instalação, configuração e uso

2012-04-23T17:27:00.004-03:00

Este Tutorial seguirá o seguinte roteiro:

Baixando o TrueCrypt
Instalando o TrueCrypt
Instalando o idioma português-brasileiro
Criando o volume físico e oculto criptografado
Montando o volume oculto criptografado
Desmontando o volume oculto criptografado

Baixando o TrueCrypt

Acesse o site do desenvolvedor no link: http://www.truecrypt.org/
Clique no link Download;
Escolha a opção de download de acordo com o Sistema Operacional que esteja usando (Windows, Linux ou Mac OS X); e
Clique no botão Download.

Instalando o TrueCrypt

Ao concluir o download, vá na pasta onde você baixou o arquivo de instalação do TrueCrypt e execute-o. O programa de instalação abrirá a janela a seguir. Clique na caixa de seleção para aceitar os termos de licença do software e depois clique no botão "Next >".

No segundo passo, você não precisará marcar em nada, pois como não possui o TrueCrypt instalado no computador, ele já deixará marcado a opção "Install" devidamente selecionada conforme a janela abaixo.

No terceiro passo, a janela aparecerá com todas as opções marcadas. A primeira caixa de seleção pergunta se você quer que o TrueCrypt seja usado por todas as contas de usuário do computador. As Segunda e Terceira opções são para adicionar respectivamente o ícone do TrueCrypt no menu Iniciar e na área de trabalho. A Quarta Opção refere-se a associar a extensão do arquivo encriptado ao TrueCrypt e a Quinta opção cria um ponto de restauração para o caso do Sistema Operacional apresente algum problema e que seja necessário restaurar o sistema. Clique no botão "Install".

O processo de instalação será executado e, no final da instalação, será exibida a janela informando que o TrueCrypt está instalado no seu computador.

OBS: Talvez, após a instalação, o programa exiba uma janela pedindo donativos. Caso não queira contribuir, clique em Cancelar.

Instalando o idioma português-brasileiro

O idioma padrão do TrueCrypt é o inglês. Porém, não existe na sua lista de idiomas a versão em português brasileiro. Mas, podemos adicionar nosso idioma no TrueCrypt executando os passos a seguir. No mesmo site que você baixou o software, também pode baixar a atualizações de idiomas.

Clicando no link http://www.truecrypt.org/localizations você acessará uma tabela de idiomas disponíveis para atualizar o TrueCrypt que acabou de instalar no seu computador, conforme a tela a seguir.

Procure pelo idioma Português-Brasil e baixe o arquivo de atualização clicando em "Download". Será baixado um arquivo zipado e dentro de deste você encontrará um arquivo XML chamado "Language.pt-br.xml". Copie-o e cole-o dentro da pasta onde o TrueCrypt foi instalado (caso tenha seguido o passo-a-passo acima, deverá estar no "C:\Program Files\TrueCrypt").

Abra o TrueCrypt e clique no menu "Settings". Em seguida clique em "Language...".

Selecione a opção Português-Brasil e clique em OK. Automaticamente seu TrueCrypt mudará para o idioma português brasileiro.

OK... Seu TrueCrypt está pronto para ser utilizado.

Criando o volume físico e oculto criptografado

Vamos criar um volume encriptado. O TrueCrypt irá utilizar uma partição de HD para criar um volume físico e, dentro desse, criará um volume oculto que será usado para proteger arquivos importantes - que você não quer que pessoas não autorizadas tenham acesso). Esta partição será formatada, por isto é importante que não haja nada nela. O processo de criar um volume oculto no HD requer paciência, pois serão seguidos muitos passos até a conclusão de tudo.

OBS: Alguns passos serão feitos 2 vezes, pois algumas propriedades devem ser determinadas para os dois volumes (físico e oculto).

O passo-a-passo: O volume criado aparecerá no seu Explorer (ou outro gerenciador de pastas) como se fosse uma unidade do Pendrive. Para isto, escolha uma Letra para a unidade que está criando. Este volume poderá ser montado (encriptado) ou desmontado (decriptado) a qualquer momento. Após escolher a letra da unidade clique no botão "Criar Volume".

Neste tutorial vamos criar uma partição que ficará que deve aparecer em seu computador como se fosse um pendrive. Este volume será montado e desmontado apenas pelo TrueCrypt. Então, marque a opção "Criptografar uma partição/unidade não-sistema" e clique no botão "Avançar".

Nesta parte, vamos determinar que o volume que estamos criando ficará oculto no computador. Marque a opção "Volume oculto TrueCrypt" e clique no botão "Avançar".

Como ainda não temos o volume criado, vamos optar pelo assistente de criação do TrueCrypt. Deixe a opção "Modo normal" marcada e clique no botão "Avançar".

Agora vamos determinar onde será criado o volume. Clique no botão "Dispositivo".

É apresentada, então, uma janela contendo os volumes de armazenamento que o computador dispõe.

Eu escolhi o volume E:, que é a partição 2 do meu HD. Feito isso, ele volta a tela anterior com a partição escolhida mapeada no Localizador de Volumes. Clique no botão "Avançar" para prosseguir. Uma mensagem é exibida para informar que os próximos passos nós vamos escolher as opções do volume externo. Clique no botão "Avançar".

Agora iremos configurar o tipo de algorítimo que irá criptografar o volume e o tipo de algorítimo que será usado como hash [1]. Existem 3 tipos de algorítimo para criptografar o volume: AES, Serpent e TwoFish. Você ainda pode escolher mais 5 combinações entre os 3 tipos de algorítimo.

Escolha a AES e clique no botão "Testar". Abrirá uma janela onde você irá digitar uma senha de 32 dígitos (que equivale a 128bits) onde está a seta vermelha de cima. Na seta vermelha de baixo aparecerá a senha criptografada. Copie esta senha criptografada e salve-a em local seguro. Clique no botão "Fechar".

De volta a janela anterior escolha a opção de criptografia de hash para "SHA-512" e clique em avançar.

A próxima janela nos mostra que vamos utilizar todo o volume.

Lembra da senha que criamos para testar as configurações de criptografia? copie-a e cole-a aqui nos campos "Senha" e "Confirmar". Clique no botão "Avançar".

Nesta etapa você pode escolher se o volume dará suporte a arquivos maiores que 4 GB. Contudo, o ideal que você deixe marcado a opção padrão que é "Não".

Pronto, agora o TrueCrypt irá criar o volume formatado com as configurações que fizemos. Clique no botão "Formatar".

Não tenha medo da mensagem a seguir. Clique em sim e tenha fé.

E o TrueCrypt pede mais uma confirmação, pois lembre-se: os dados que estão na partição que selecionamos será formatada (apagada permanentemente) para criação do volume criptografado. Caso esteja tudo certo, clique no botão "Apague todos os arquivos armazenados na partição, criando um volume TrueCrypt dentro dele".

Eis que surge a janela com o processo de formatação em andamento.

Ao concluir a formatação, o TrueCrypt lhe informa que o volume oculto foi criado e como ele foi montado no computador. Se você clicar no botão "Abrir volume externo", o Explorer será aberto e você verá o volume criado. Clique no botão "Avançar".

Mais um informativo do TrueCrypt confirmando o processo.

Vamos agora definir o tamanho do volume oculto e a senha para encriptar/decriptar o volume. Já passamos por esta tela, logo já sabemos como definir a senha. Sugiro você usar a mesma senha que já foi criada e que você anotou. Clique no botão "Avançar".

Determine o tamanho do volume (optei por um tamanho menor do que o total do volume, pois caso queira criar outro volume nele, terei espaço para isto) e clique no botão "Avançar".

Informe a senha que guardou nos campos "Senha:" e "Confirmar:" e clique no botão "Avançar".

Marque a opção "Não" e clique no botão "Avançar".

Agora o TrueCrypt irá formatar o volume oculto que foi criado. Clique no botão "Formatar" e aguarde o processo. Clique no botão "Fechar".

Montando o volume oculto criptografado

Abra o TrueCrypt. Perceba que o Volume que criamos não aparece na lista. Para identificarmos, clique no botão "Auto-montar Dispositivos".

Lembra da senha que você usou para criar os volumes? Você irá colar no campo "Senha:" e clicar no botão "OK".

Agora o volume tornou-se visível, aparecendo na unidade que você escolheu.

Se você abrir o Explorer, perceberá que o volume oculto apareceu. Você poderá trabalhar nele a vontade, criando e editando arquivos, etc.

Desmontando o volume oculto criptografado

Para criptografar e ocultar o volume que criamos, basta abrir o TrueCrypt e clicar no botão "Desmontar".

Note que o volume some tanto da lista do TrueCrypt quanto do Explorer.

[1] Hash.

Segurança da sua informação - Revolution

2012-04-23T17:27:00.003-03:00

No artigo anterior dessa série [Segurança da sua informação - Reload] vimos que dados teoricamente apagados no computador podem ser recuperados facilmente. Neste artigo voltamos a falar sobre como proteger seus dados usando uma técnica pouco conhecida da maioria dos usuários - seja no próprio computador, seja em HDs externos, Pendrives ou Cartões de Memória.

Antes, é importante esclarecermos que técnicas de Computação Forense [1] possuem fortes recursos de cópia e análise de dados. Como a Computação Forense se baseia na investigação de evidências digitais, utilizando as ferramentas certas pode-se recuperar (total ou parcial) e-mails, Logs do Sistema Operacional, Logs de Instant Messenger [2],
apresentações, tabelas de preços, fotos e vídeos pessoais, etc. Imagine que você está levando o notebook da empresa (ou o seu) em suas viagens ou visitas em clientes. São inúmeras as formas de perder este equipamento, como: roubo, furto, esquecimento, demência, etc. Acredite, o roubo de notebooks empresariais está ficando cada vez mais corriqueiro - não pelo equipamento em si (que nunca é grande coisa), mas pelo que está armazenado em seus HDs. E, caso aconteça de perdê-lo, como ficarão as informações sigilosas da empresa? E suas informações pessoais? O primeiro artigo dessa série [Segurança da sua informação] aborda a importância das informações produzidas por você.

Apesar de não ser uma tarefa trivial (requerendo conhecimento de nível especialista), como já mencionado, estas informações podem ser acessadas. E uma vez acessada, os prejuízos podem ser incalculáveis para os negócios da empresa. Os dados violados podem, e são usados para cometer atos muitas vezes ilícitos, como: fraudes, roubos de senhas, invasões de redes, engenharia social, coação, personificação indevida, etc. Ou seja, a coisa é séria! Não é como você perder seu telefone móvel - que a poucos anos atras o prejuízo seria apenas a perda da agenda telefônica.

Porém, sabendo da existência desse risco, podemos nos prevenir e garantir que, caso este risco torne-se realidade, as informações sigilosas permaneçam íntegras, confiáveis, mas não acessíveis aos infratores. Uma solução é utilizar a criptografia. É possível cifrar o conteúdo de um HD inteiro (ou parte dele, ou apenas um único arquivo) de modo que apenas você, mediante senha, tenha acesso ao conteúdo decifrado. Veja no post Senhas para internet como criar uma senha forte e use-a em conjunto com a criptografia.

TrueCrypt

Para isto, utilizaremos uma ferramenta chamada TrueCrypt - que encripta as informações ou o local onde estão guardadas. O TrueCrypt trabalha com processo de encriptação on-the-fly, isto é, a medida que você vai trabalhando nos arquivos, ele vai encriptando ou decriptando, conforme for necessário. Atualmente [21/04/2012], o TrueCrypt está na versão 7.1, disponível para os sistemas operacionais mais usados: Windows, Linux e Mac OS X. No post TrueCrypt: Instalação, configuração e uso você aprenderá como utilizar este software para aumentar a segurança de suas informações.

Para finalizar, lembre-se: estamos falando de segurança digital e todos sabem que não existe métodos 100% seguros para proteger suas informações e, mesmo criptografando as informações e protegendo-as com uma senha forte - modificada periodicamente - seus dados ainda estarão passíveis de serem acessados, pois a tecnologia continua avançando num ritmo acelerado. E existe uma forma de garantir que ninguém tenha acesso ao conteúdo de meu Hard Disk? Sim, tem! O vídeo abaixo ilustra a única forma 100% garantida de que ninguém terá acesso as suas informações.

[1] Computação Forense.

[2] Instant Messenger - softwares de mensagem instantânea, como MSN ou GTalk.

Política de segurança da informação

2012-04-20T11:19:00.002-03:00

Você sabe o que é uma Política de Segurança da Informação? Ou melhor... a empresa em que você trabalha (ou sua empresa) possui uma política que segure as informações sensíveis ao negócio, tornando-as confiáveis, integras e disponíveis? Saiba que a Política de Segurança da Informação é primordial para qualquer empresa nos dias de hoje, independentemente de seu tamanho: nano, micro, mini, pequena, média, grande, multi, google; formal ou informal também. No post Segurança da sua informação falei, bem resumidamente, sobre o que é Informação e Segurança da Informação. Agora vamos aprofundar um pouco mais nesses temas.

Inicialmente, é importante estar claro que a Política de Segurança da Informação trata de como se deve proteger os ativos mais importante: as Informações geradas por sua empresa. Logo, chegamos a uma breve descrição de Informação:

"... é um ativo que possui relevância, utilidade e promove conhecimento sobre algo." [1]

As empresas produzem informação a todo o tempo e nos mais variados assuntos referente ao negócio em que atuam. E como proteger este bem intangível e vital? Como garantir que essas informações não vazem e caiam nas mãos de concorrentes? Alias, seria um verdadeiro xeque Mate Pastor (aquele dado no oponente em apenas 4 jogadas) na empresa. Para se proteger deste cenário macabro, as empresas implantam a Política de Segurança em seus processos.

Mas, o que é uma Política de Segurança? Uma resposta possível seria:

"... um conjunto de regras e padrões sobre o que deve ser feito para assegurar que as informações e serviços importantes para a empresa recebam a proteção conveniente, de modo a garantir a sua confidencialidade, integridade e disponibilidade." [2]

Ok, prosseguimos... A menção acima sugere que a Política da Segurança garanta a presença de três propriedades da informação:

Confiabilidade: Garantindo que o acesso à informação seja obtido se a pessoa/sistema receptor possuir autorização.
Integridade: Garantindo que a informação não seja modificada.
Disponibilidade: Garantindo que usuários, devidamente autorizados, obtenham acesso a informação e aos respectivos ativos sempre que necessário.

Então, concluí-se que quanto maior a confiabilidade, integridade e disponibilidade de uma informação, maior é o seu valor para a empresa. Por isto, deve estar segura, sempre! ;)

E quem deve ser responsável por gerenciar essa política? Existe alguém que é responsável por implementar, implantar, manter e atualizar a política de segurança da informação na empresa? Sim, existe e é Profissional chamado de Security Officer. E essa política é direcionada a quem? A todos os funcionários da empresa, seja Presidente ou Auxiliar de Serviços Gerais. Não é uma tarefa fácil implantar e manter a política de segurança na mente dos funcionários, pois algumas regras impostas pela política impacta diretamente nos seus serviços.

Outras áreas da empresa podem fazer parte do processo de divulgação, de modo a facilitar a assimilação da política por parte dos colaboradores. A área de Marketing geralmente é a maior parceira, pois cria ótimas campanhas em prol da política, sempre objetivando a compreensão de todos os funcionários, exemplificando com estudos de caso e fazendo com que o colaborador, instintivamente, adote a política como cultura - gerando assim, boas práticas.

Quando uma informação vaza torna-se um risco e, dependendo do valor dessa informação, este risco transforma-se em um problema para toda a empresa. Dois estudos de caso podem ilustrar o tamanho do risco que a empresa está assumindo:

Se uma informação financeira vazar - por exemplo o balanço de fechamento do trimestre - e a empresa tiver ações na bolsa, Isto irá causar o maior rebuliço nos investidores, além de ser um crime. Imagine como ficará a situação da empresa!!!
Outra: o concorrente acessando suas informações pode mudar o cenário do setor, o que forçará a empresa a se reestruturar para continuar crescendo - ou correndo atras do prejuízo. E assim por diante...

Por isto, quando a empresa lhe força a assinar um documento contendo a Política de Segurança da Informação, ela não está apenas se resguardando perante você (juridicamente), mas também quer que você entenda e faça parte da cultura adotada por ela. Pois, se você seguir a risca a política, garantirá que os ativos da empresa estejam preservados e seguros. De vez em quando, gestores mal treinados acabam forçando o subordinado a enxergar apenas o micro (olhando apenas para seu setor), mas é importante que todos tenham uma visão macro da empresa e do setor em que atua. Assim saberão o quanto estão contribuindo para o crescimento da empresa. E todos ganham com isso.

[1] Monografia - AUDITANDO A SEGURANÇA DE UMA APLICAÇÃO WEB BASEANDO-SE NO TOP10 2010 DA OWASP, por Geronildo Jr.

[2] Barman, SCOTT, livro "Writing Information Security Policies", Editora New Riders, USA. Trecho retirado do livro "Política de Segurança da Informação - Guia Prático para Elaboração e Implementação", de Fernando Nicolau Freitas Ferreira e Márico Tadeu de Araújo.

Segurança da sua informação - Reload

2012-04-13T14:53:00.004-03:00

No artigo anterior, falei um pouco sobre a importância das informações que você gera e disponibiliza na internet [veja aqui no post Segurança da sua informação]. Porém, neste momento, você pode estar se questionando: "mas eu não publico tudo na internet...". VOCÊ pode não publicar, mas outra pessoa pode! Algumas vezes o computador (ou outro dispositivo móvel como celular, smartphone, tablet, etc.) apresenta algum tipo de problema e, quando isso ocorre, o normal são as pessoas levarem seus equipamentos à assistência técnica. Até aí tudo bem!

Na assistência técnica, seu computador pode passar por várias mãos e suas informações serão acessadas - pois, óbvio, os técnicos terão que checar tudo para descobrir o defeito. Mas, infelizmente, nem todos possuem boa índole e quando encontram algo valioso,

podem fazer uma cópia de seus ativos. Então, vídeos e fotos com a intimidade das pessoas é postada na internet sem seus conhecimento e autorização. Muita gente também mantém um arquivo com logins e senhas de sites que frequentam (fóruns, jornais, bancos, MSN, e-mails, etc.). Agora pare um pouco e pense no tamanho do estrago que isso pode causar a uma pessoa. Por exemplo: sites pornográficos possuem em suas bases muito conteúdo doméstico de fotos e vídeos com a intimidade das pessoas. Imagina algum amigo(a) ligando pra você para dizer que lhe viu em um desses vídeos? Trágico isso.

Nota: usei este exemplo porque hoje em dia, muitos adolescentes fazem registros de suas intimidades sem pensarem nas consequências.

E como se proteger disso? Literalmente fazer uma faxina no computador sempre que possível, pois o equipamento não vai lhe dizer: "Olha... vou quebrar amanhã, Ok?". Vamos a um passo a passo:

CCleaner

Apague os arquivos pessoais que perderam utilidade pra você: documentos de texto, fotos, vídeos, etc.;
Grave arquivos importantes em HD externo ou DVDs e os guarde em local seguro;
Baixe e execute o programa chamado CCleaner [a versão gratuita pode ser baixada no site da empresa desenvolvedora clicando aqui. e neste link contém os passos para instalação do programa.

Saiba que tudo o que você deleta no computador não é apagado de fato. O computador trabalha com referências dos arquivos [1] e são estas referências que são apagadas quando você "deleta" um arquivo. Ou seja, o arquivo continua no HD, até que o Sistema Operacional guarde outra coisa no lugar dele. Este "arquivo deletado" pode ser recuperado integralmente ou parcialmente por programas específicos (gratuitos na internet) que varrem o HD em busca de arquivos que tiveram suas referências apagadas e os recupera. Esse processo de recuperação também pode ser usado em Pendrives, Cartões de Memória, Celulares, Máquinas Fotográficas, etc.

É assim que as pessoas de má índole podem se apoderar de seus ativos, sem o seu conhecimento, sem sua autorização.

A faxina realizada pelo CCleaner não só apaga os arquivos temporários [2], como desinstalam programas que não estão sendo usados (esse processo é manual; é você quem escolhe os programas a serem desinstalados), corrigem erros de registro do Sistema Operacional e limpam espaços não usados no HD. Sim, os espaços supostamente não usados podem conter fragmentos de arquivos [3] e o CCleaner apaga estes fragmentos. Assim você assegura que aquele arquivo deletado foi de fato apagado e não será acessado por pessoas não autorizadas.

Eu usei o exemplo da assistência técnica como ponto frágil - onde seus ativos podem ser furtados -, mas tem gente (muita gente) que prefere pedir ao filho do vizinho pra dar aquela olhadinha no computador antes de enviar à assistência técnica, ou liga para profissionais informais que trabalham com manutenção de micro. Veja que o leque de opções vai aumentando e ninguém tem etiquetado na orelha o seu grau de honestidade. Viu que não precisa ser um Cracker [4] para roubar suas informações?

Por isto, uma forcinha de vontade é suficiente pra você proteger seus ativos armazenados no computador. O processo de limpeza do CCleaner, se for a completa, demora muito, muito mesmo, dependendo da velocidade do computador pode durar umas 2h. Mas, todo esforço que você doar para sua segurança será válida.

Prevenção ainda é melhor que reação. Reação custa caro!

[1] Referência dos arquivos - Trata-se de um link que o Sistema Operacional faz para saber que esta parcela do arquivo que está sendo lido está localizado em determinado local do HD, ou Pendrive, ou Cartão de Memória, etc.

[2] Arquivos Temporários - São arquivos que são usados temporariamente por programas para executarem determinada tarefa. O problema é que estes arquivos não são apagados depois de usados e ficam se acumulando no computador.

[3] Existem empresas que recuperam dados de HD mesmo se você limpá-lo com CCleaner por 6 vezes seguidas. Mas, isso tem um custo e é muuuuito alto. Por tanto, não se preocupe, usando o CCleaner uma única vez já é suficiente pra lhe proteger de curiosos.

[4] Veja a definição no post Hacker e Jedi. Cracker é Sith, neste mesmo blog.