DPKG

Ataques DDoS cresceram 70% em 2012

2012-08-08T20:07:00.001-03:00

De acordo com uma pesquisa feita pela consultoria Prolexic e encomendada pelo tablóide norte-americano USA Today, os ataques de negação de serviço (DDoS) – como os feitos pelos grupos Anonymous e LulzSec – cresceram nada menos que 70% nos primeiros meses de 2012, em comparação com o mesmo período do ano passado.

Os pesquisadores descobriram que grande parte dos ataques foram bancados pelos próprios governos e realizados por hackers contratados por eles, muito embora a presença constante dos grupos hacktivistas na mídia sugira o contrário. Muitas das invasões foram patrocinadas por países centralizados como Mianmar, China, Coréia do Norte e Rússia, que estariam usando os ataques de negação de serviço para abafar discussões sobre democracia e direitos humanos.

Essa tendência teria se intensificado depois que plataformas de comunicação via internet se tornaram protagonistas dos levantes no Oriente Médio, nas revoluções que culminariam na Primavera Árabe. Nações ditatoriais teriam reforçado sua área de cibersegurança para evitar que seus cidadãos se engajassem em revoltas semelhantes.

Os ataques DDoS se caracterizam pela criação artificial de um número elevado de solicitações simultâneas a um servidor, que acaba por torná-lo indisponível. Com o surgimento e a posterior popularização do Anonymous, esse tipo de ataque se tornou comum em sites ligados a governos ou a empresas de atuação duvidosa.

Gente importante da área de tecnologia – como o criador do GNU/Linux e ativista do software livre Richard Stallman – já defende a organização de ataques DDoS como uma forma de protesto legítima para a era da internet.

Em um estudo da companhia de segurança Bit 9, divulgado em abril deste ano, 61% das 2000 companhias ouvidas se disseram bastante preocupadas com a possibilidade de que seus sites se tornassem alvos de ataque de negação de serviço.

Fonte: http://anonymousbrasil.com/ataques-ddos-cresceram-70-em-2012/

Empresa francesa quer patentear logo e slogan Anonymous

2012-08-08T20:04:00.003-03:00

Uma empresa francesa chamada Early Flicker está tentando registrar o logotipo do coletivo hacker Anonymous. De acordo com o Mashable, no início deste ano o pedido de registro foi apresentado por um representate da Early Flicker no Instituto Nacional de Propriedade Industrial (INPI) da França.

O logotipo não-oficializado do coletivo – um terno sem cabeça – representa a oposição a modelos corporativos capitalistas. Além do logo, a empresa francesa também está pedindo direitos sobre o slogan “Anonymous. We are legion. We do not forgive. We do not forget. Expect us.” (Anonymous. Nós somos legião. Nós não perdoamos. Nós não esquecemos. Nos aguardem.)

A solicitação da Early Flicker sobre o logo do Anonymous cobre desde vestuário até utensílios de cozinha.

Na terça-feira, o coletivo hacker se manifestou sobre o caso através de um vídeo postado no YouTube, dizendo que “você não pode registrar uma ideia como marca”. E ainda : “Nosso logotipo e slogan foram abusados por uma empresa sem escrúpulos para fins comerciais. O gerente da empresa Early Flicker usurpou nossos símbolos para registrá-los como marca no INPI e usá-los para fazer negócios.

“O logo do Anonymous e o seu slogan foram arquivados para registro no INPI. A arrogância e a ignorância dessas pessoas não ficará sem punição. O Anonymous vai tirar do ar todas as páginas que a marca tem na internet e não deixará que elas voltem até que o registro tenha sido revogado e que uma desculpa pública tenha sido feita”.

Fonte: http://anonymousbrasil.com

Novo modelo de programação para o Office 15

2012-07-20T22:31:00.003-03:00

Como parte de seu recente anúncio de uma nova versão do Office, a Microsoftapresentou um novo modelo de programação para desenvolver acréscimos do produto que combinem tecnologias web e serviços de computação em nuvem. O novo modelo foi criado para trablar com as futuras versões do Microsoft Office e com o portal de tecnologia SharePoint. O "Office 365 Development Tools" -- batizado de "Napa" -- atualmente possuem o status de "prévia pública" e inclui um modelo para o desenvolvimento de aplicativos hospedados que, conforme afirmou a Microsoft, podem ser operados através do SharePoint, Windows Azure e servidores web personalizados.

Desenvolvedores poderão vender seus aplicativos e acréscimos através do novo Microsoft Store, e também através dos catálogos de suas próprias empresas.

O Napa está disponível como um ambiente de desenvolvimento gratuito para o SharePoint e também é descrito como o "parceiro online do Visual Studio", o ambiente integrado de desenvolvimento da Microsoft. Como ele se integra no navegador, os desenvolvedores podem trabalhar diretamente nele e não são necessárias instalações adicionais na máquina. Os formatos suportados incluem HTML, ASP.NET (ASPX) do lado do cliente, CSS e JavaScript. A Microsoft afirmou que modelos de extensão que já existem para o Office e SharePoint, como VBA, COM, VSTO e SharePoint Solutions vão trabalhar em paralelo com o Napa, contudo esses modelos não devem estar disponíveis para instalação através da loja online.

Para começar a experimentar com o Napa, os desenvolvedores devem registrar-se para obter o Office 365 Developer Preview. Isso dá a eles acesso para um site dedicado à desenvolvedores com uma instância do Office 365 que pode ser usado como base para a escrita, instalação e testes de aplicativos; desenvolvedores podem então usar o Napa como descrito em detalhe pela documentação da Microsoft. Uma breve apresentação do Napa com capturas de tela está disponível em uma entrada no blog oficial do Corporate VP for the Visual Studio Team na Developer Division da Microsoft, Jason Zander. Desenvolvedores podem se manter atualizados com o novo modelo acompanhando o novo Apps for Office and SharePoint Blog.

Fonte: h-online, em inglês.

Univention Corporate Server pode gerenciar clientes Ubuntu

2012-07-20T22:29:00.001-03:00

A segunda atualização para a versão 3.0 do Univention Corporate Server (UCS), lançado nessa última terça-feira, oferece uma série de correções, atualizações e melhorias, incluindo o suporte oficial para o gerenciamento de clientes Ubuntu no Management Console. O UCS 3.0-2 é baseado no Debian 6.0.5 (Squeeze) -- integrando correções importantes e atualizando a versão o kernel de suporte por longo prazo para a de número 2.6.32.59 -- e inclui um assistente baseado no navegador para configurar appliances físicas e baseadas na nuvem.

A empresa apontou que o novo assistente deve simplificar o uso do UCS como uma imagem de nuvem, e que menus individuais podem agora ser "mais extensivamente configurados", permite que integrações realizadas por terceiros tenham suas imagens mais bem adaptadas. Outras mudanças incluem o suporte para o gerenciamento de propriedades de rede para servidores DNS/DHCP no Management Console (exigido por alguns serviços de nuvem, como o Amazon EC2), melhorias nas funções do Active Directory fornecidas pelo Samba 4 e, para permitir o ingresso único em uma combinação com o Samba 4, um módulo de identificação independente é agora usado para realizar autenticação NTLM no servidor proxy Squid.

Mais detalhes sobre a atualização, incluindo uma lista completa de mudanças, podem ser encontradas nas notas de versão e no anúncio oficial à imprensa. Uma demonstração online, uma Personal Use Edition gratuita, e um teste de 30 dias da versão comercial estão disponíveis na página de download da Univention.

Fonte: h-online, em inglês.

Mozilla disponibiliza suas primeiras compilações do Firefox OS

2012-07-20T22:27:00.003-03:00

Compilações noturnas do sistema operacional em código aberto Firefox OS da Mozilla, destinado a dispositivos móveis, já estão disponíveis para download no servidor FTP do projeto. Essas primeiras compilações, nomeadas como b2g-17.0a1, são destinadas a desenvolvedores e podem ser executadas em sistemas desktop para testes. Com compilações prontas para Windows, Mac OS X e Linux (com código-fonte também fornecido), os desenvolvedores podem experimentar o sistema, criar e testar aplicativos; a equipe de engenharia para lançamentos da Mozilla espera que usuários vão também relatar quaisquer falhas que encontrarem.

A plataforma Firefox OS -- divulgada pela primeira vez em 2011 como Boot to Gecko (B2G) -- é a proposta de sistema operacional para dispositivos móveis da organização sem fins lucrativos. Completamente centrado no navegador web, a arquitetura do sistema, que opera sobre um kernel Linux, foi desenvolvida para eliminar a necessidade de aplicativos serem desenvolvidos usando APIs específicas das plataformas. Ao invés disso, os desenvolvedores podem criar novos aplicativos usando padrões abertos, como o HTML5.

Os recursos do telefone são implementados como aplicativos web armazenados localmente, removendo toda necessidade de código nativo e camadas de middleware do dispositivos. Quaisquer APIs necessárias para explorar todos os recursos do telefone, como câmera, Bluetooth, USB e NFC, são implementadas como APIs Web e submetidas à W3C "para padronização".

Uma série de fabricantes de dispositivos, incluindo a TCL Communication Technology e a ZTE, já se comprometeram a construir aparelhos baseados no processador Snapdragon da Qualcomm usando o sistema operacional da Mozilla; os primeiros aparelhos com o Firefox OS devem chegar ao mercado brasileiro no começo de 2013.

Mais detalhes sobre essas compilações diárias podem ser encontradas em umaentrada no blog pessoal de Tony Chung, da Mozilla; instruções para compilar a executar o b2g são fornecidas na página Gaia/Hacking da MozillaWiki.

Fonte: h-online, em inglês.

Dotcom cobra mais atitude de Obama em videoclipe

2012-07-20T22:07:00.001-03:00

O fundador do Megaupload, Kim Dotcom, lançou videoclipe para a música "Mr. President" em sua página no YouTube.

A canção foi escrita, cantada e produzida pelo próprio Dotcom e seus amigos, segundo créditos na página do vídeo.

O magnata, que está envolvido em problemas judiciais devido ao seu site de compartilhamento, diz na página: "O Presidente Obama prometeu mudança. Mas o que ele entregou? A guerra contra a liberdade na internet foi declarada durante sua gestão."

A letra da música questiona a postura de Obama pedindo mais atitude com relação à liberdade de expressão na internet.

Confira o vídeo a seguir:

Fonte: INFO

Terceira maior rede zumbi do mundo é desativada

2012-07-20T21:54:00.001-03:00

São Paulo – Especialistas de segurança revelaram ter desativado a rede zumbi Grum, a terceira maior botnet do mundo.

Segundo o jornal The New York Times, a rede Grum era responsável por 18% do envio global de mensagens spam.

Os especialistas afirmaram ter bloqueado os comandos da rede zumbi e tomado controle dos servidores que estariam localizados no Panamá e na Holanda.

De acordo com o NYT, os pesquisadores rastrearam os servidores da botnet e alertaram diversos provedores de internet. No entanto, a maior parte da rede zumbi conseguirá ficar online novamente dentro de semanas, mas os pesquisadores alegam que essa desativação foi um sucesso.

“Não se trata apenas de criar um novo servidor. Eles precisarão iniciar uma nova campanha e infectar milhares de máquinas para ter algo parecido com o Grum funcionando novamente”, afirmou um dos especialistas.

Os especialistas explicaram que os criminosos terão de “começar do zero”, pois a forma como o malware foi escrito para o Grum, quando o servidor principal é desativado, as máquinas infectadas não conseguem mais enviar spam ou se comunicar com um novo servidor.

Fonte: INFO

Algar Tecnologia firma parceria com Red Hat

2012-05-29T15:02:00.003-03:00

A Algar Tecnologia, empresa especializada em soluções para processos de negócios e TI, é a mais nova parceira da Red Hat, a maior empresa de código aberto do mercado, no uso do sistema operacional Red Hat Enterprise Linux e do servidor de aplicativos JBoss.

O contrato para atuar como Provedores de Soluções e Integradores de Sistemas vai possibilitar que a Algar Tecnologia seja um grande representante Red Hat no Brasil oferecendo serviços a clientes de todo o Brasil. O cliente também contará com suporte técnico e venda de atualizações dos softwares.

“Esta aliança vai oferecer novas oportunidades de escolha aos nossos clientes, pois ampliamos o nosso portfólio de serviços, trazendo softwares inteligentes, versáteis, com custo acessível em virtude do modelo de negócios de subscrição da Red Hat, além de proporcionar maior agregação de valor aos nossos clientes, pela capacidade que temos na entrega de serviços e integração de aplicações suportada pelos produtos da Red Hat”, afirmou o gerente de Aplicações de Negócios da Algar Tecnologia, Aléssio Silva.

Algar Tecnologia pretende com esse passo se tornar um dos maiores parceiros da Red Hat no Brasil. Para isso, trabalhará no treinamento e capacitação dos associados para que cada um possa atuar como vendedor dos produtos da empresa. A preocupação na certificação dos funcionários e na aquisição de selos de qualidade também é central para a empresa.

Para o representante da Red Hat, Samuel Masini, a empresa percebeu o tamanho e o potencial da Algar Tecnologia como uma forma de posicionar os produtos no mercado brasileiro. “Esta parceria vai alavancar ainda mais os negócios da Algar Tecnologia, pois passará a oferecer boas opções de softwares a preços bem competitivos”, conclui.

Os serviços da Red Hat complementariam o portfólio de Aplicações de Negócios da Algar Tecnologia, que oferece soluções completas em desenvolvimento, implantação e sustentação de aplicativos, por meio de fábricas de software.

Fonte: Assessoria de imprensa Algar.

Um smartphone do Facebook?

2012-05-29T15:01:00.001-03:00

O gigante das redes sociais, Facebook, deve lançar seu próprio smartphone no próximo ano. Quem deu o furo foi o jornal New York Times, que citou fontes próximas à empresa, indicando que ela já vem adquirindo diversos engenheiros de software e hardware envolvidos na produção de diversos smartphones, em especial do iPhone.

Essa parece ser a estratégia adotada pela empresa de redes sociais para ingressar e criar algum faturamento da crescente audiência de seus serviços que usam cada vez dispositivos como celulares e tablets. A capitalização desse público tem sido um mistério sem solução para o Facebook, que admitiu o fato, e provavelmente um dos motivos do recente e corrente fiasco que foi sua abertura de capital na bolsa Nasdaq.

A empresa já lançou sua própria central de aplicativos, o App Center, que oferece links para aplicativos que se conectam ao Facebook dentro dos sistemas operacionaios iOS, da Apple, e Android, do Google. Contudo, desenvolvedores poderão escrever aplicativos exclusivos para essa nova loja.

Já não é a primeira vez que um telefone da Facebook é noticiado, e essa dispositivo já vem sendo desenvolvido secretamenta há algum tempo. O primeiro canal de comunicação a anunciar um possível telefone do Facebook foi o site TechCrunch, em um relato que nunca teve respaldo. Mais tarde, Facebook e HTC se envolveram em acordos para desenvolvimento de um aparelho, batizado de "Buffy", que aparentemente ainda está em desenvolvimento e teve seu projeto inicial expandido para o atual esforço noticiado agora.

O próprio Zuckenberg parece está preocupado em entrar no mercado de dispositivos móveis, caso contrário o Facebook não seria nada além de mais um aplicativo presente nas plataformas. Além disso, a empresa agora sofrerá pressão de acionistas para obter lucro dessa nova base de usuários.

Ao serem questionados sobre essa notícia o Facebook esclareceu que suas políticas relacionadas ao mercado móvel são simples: pensamos que qualquer dispositivo móvel é melhor se ele for profundamente social."

Fonte: LinuxMagazine

Versão alpha do Apache Hadoop 2.0

2012-05-29T14:59:00.002-03:00

Os desenvolvedores do Apache Hadoop lançaram a primeira versão alpha do Apache Hadoop 2.0, que já vem equipada com o YARN, a implementação de próxima geração da tecnologia MapReduce. De acordo com o anúncio oficial feito por Arun Murthy, release manager do Hadoop 2.0, essa versão alpha ainda está longe de pronta para uso em ambientes de produção e deve ser considerada uma prévia tecnológica.

O YARN, introduzido no ramo 0.23 do Hadoop, divide o recurso JobTracker em dois daemons: um gerenciador global de recursos (ResourceManager, ou RM) e um para o agendamento de trabalhos por aplicativo (ApplicationMaster, ou AM). O RM cuidaria de gerenciar os recursos de todo o agrupamento de máquinas, enquanto o AM negocia com ele os recursos que necessita para executar os aplicativos.

Outros recursos presentes no Hadoop 2.0 alpha, e que apareceram no Hadoop 0.23, incluem a HDFS Federation e HDFS HA (alta disponibilidade com recuperação manual). Desempenho também já se encontra muito melhor na versão alpha. Compatibilidade entre HDFS e YARN também está disponível graças à uma mudança para usar o protobufs para comunicação.

Uma série de recursos ainda não foram incorporados -- como o HDFS Snapshots e recuperação automática para o HA NameNode -- e ainda será dispensado muito trabalho na estabilidade e desempenho do YARN. Além disso, Murthy destacou que algumas das APIs precisam ser alteradas para usar efetivamente o protobufs, e o HDFS HA e YARN precisam de mais testes e validação. Ele também pontua que muitos recursos ainda estão em desenvolvimento ativo.

Mais detalhes sobre a versão alpha do Hadoop 2.0.0 estão disponíveis na página de lançamentos do Hadoop e nas notas de versão. O Apache Hadoop 2.0.0 alpha pode ser baixado de espelhos do site da Apache e a documentação para essa versão já está disponível. A versão completa e estável mais recente do Hadoop foi a de número 1.0 em janeiro. O Hadoop é disponibilizado sob a licença Apache 2.0.

Fonte: h-online, em inglês

Inter.net procura administrador de redes e sistemas

2012-05-29T14:58:00.003-03:00

A Inter.net, empresa multinacional de origem americana, atuante no mercado de tecnologia e presente no Brasil há 11 anos, está contratando um administrador de sistemas e redes para trabalhar em seu escritório local, que se encontra na zona sul (Vila Olímpia) de São Paulo.

O profissional deve ser pró-ativo, ter boa comunicação, gostar de desafios e estar disposto a aprender dentro do ambiente empresarial. Entre as tarefas essenciais e responsabilidades do administrador está a administração de sistemas Linux, Windows e UNIX e o planejamento e implementação de novos projetos.

O administrador deve possuir experiência em administração de servidores UNIX / Linux, bom conhecimento de administração de HTTP, PHP e servidores SQL, saber realizar tuning, monitoração, detecção de problemas em servidores, além de possuir vivência com a configuração de sistemas Postfix, Postgre, Apache, Nginx e Debian. O profissional também deve conhecer programação em Shell-script e Perl e ter ampla experiência com o protocolo TCP/IP.

Além disso, deve possuir bons recursos de comunicação e na resolução de problemas, habilidade de trabalhar em múltiplas tarefas e ter conhecimento técnico da língua inglesa.

É desejável também que o administração conheça SCRUM, ITIL e trabalho orientado a processos.

Não existe um valor fixo de salário, ficando esse à combinar na contratação. Os interessados devem enviar seus currículos para o endereço rh@br.inter.net, com o assunto Sysadmin.

Univention Corporate Server 3

2011-12-14T22:03:00.000-03:00

Univention Corporate Server 3

Esclarecimentos

2011-12-14T14:35:00.000-03:00

Pessoal, venho por meio deste informar que o portal DPKG está passando por uma atualização, por isso alguns links nao estão fucionando normalmente, pedimos desculpas e compreensao de todos. E informamos que estamos trabalhando incansavelmente para oferecer o melhor serviço a todos

Obrigado

Equipe DPKG

Firefox suportará protocolo SPDY

2011-12-06T16:37:00.003-03:00

O Firefox 11 incluirá suporte a alternativa do Google para o HTTP, o SPDY. O suporte ao protocolo foi incluído nas compilações noturnas (nightly builds), que eventualmente se tornarão o Firefox 11, mas o suporte está desligado por padrão, já que a especificação do protocolo ainda não está completa. Espera-se que o suporte ao protocolo permaneça desligado até o momento que sua especificação esteja completamente desenvolvida e finalizada. Brian Smith, da Mozilla, comentou sobre essa novidade, afirmando que "implementação precisa de mais testes" e que atualmente "não existem planos concretos para habilitar o suporte para qualquer rascunho de especificação SPDY". Usuários que desejarem testar o novo suporte ao protocolo precisarão mudar a preferência network.http.spdy.enabled na sessão de configurações avançadas (about:config) para ativar o protocolo.

O Google apresentou o SPDY no final de 2009, como um experimento para produzir uma alternativa mais rápida ao protocolo HTTP. O SPDY é capaz de lidar com vários fluxos concorrentes de dados em apenas uma conexão, enquanto mantendo uma semântica similar ao HTTP. O novo protocolo opera sobre TCP e todas as comunicações são criptogradas com TLS e comprimidas com gzip para assegurar a segurança dos dados e melhorar a velocidade de transmissão dos pacotes.

De acordo com o Google, em um teste prático, o SPDY pode efetivamente dobrar a velocidade de conexão a servidores web. Sua especificação ainda está em desenvolvimento; o esboço mais atual é a versão 3, que expirou em novembro. Uma nova versão preliminar deve ser apresentada em breve. Acredita-se que o Google esteja trabalhando com a Mozilla e outros grupos para levar a especificação do SPDY para o IETF. O Google já implementou o protocolo nos navegadores Chrome e Chromium e habilitou o protocolo em seus próprios servidores. Os usuários do navegador do Google pode entrar na URL chrome://net-internals/ e selecionar a aba SPDY para ver onde o protocolo está sendo usado.

Fonte: h-online, em inglês.

O que esperar do Fedora 17?

2011-12-06T16:37:00.000-03:00

Os membros do Fedora Engineering Steering Committee (FESCo), responsáveis por decisões dos aspectos de desenvolvimento técnico do Fedora, aceitaram uma série de novos recursos propostos pelos desenvolvedores da distribuição Linux para sua versão 17. No estado atual das coisas, o projeto planeja tentar novamente migrar o sistema de arquivos padrão para Btrfs na nova versão da distribuição, com lançamento programado para maio de 2012. Essa mesma transição foi discutida para o Fedora 16, mas foi adiada pois o sistema de arquivos não atendeu aos critérios essenciais para permitir a mudança. Por exemplo, a existência de uma ferramenta capaz de conferir e reparar partições Btrfs; tal ferramenta ainda é um requisito, e sua ausência pode fazer com que o projeto adie mais uma vez a transição.

A lista de novos recursos aceitos para o Fedora 17 inclui também o plano para armazenar todos os aplicativos e bibliotecas sob o diretório /usr/. Isso significa que os diretórios /lib/, /lib64/, /bin/ e /sbin/ se tornarão obsoletos; contudo, por razões de compatibilidade, esses diretórios serão substituídos com o vínculos simbólicos apontados para os subdiretórios apropriados do /usr/. Essas medidas de reestruturação permitirão a geração de instantâneos (snapshots) atômicos do sistema de arquivos quando são realizadas atualizações; isso permitirá que usuários que encontrarem dificuldades com as atualizações possam retornar à antigas versões do sistema, sem perder quaisquer alterações que tenham realizado nos diretórios /etc/ e /var/. Também tornará mais simples integrar o /usr/ em modo somente leitura (read-only) ou acessar um compartilhamento /usr/ de múltiplos sistemas. O diretório usr pode ser armazenado em um disco separado mas deve ser montado pelo initramfs quando o sistema é inicializado. Os desenvolvedores voltaram atrás em seu plano original de eliminar, também, a diferenciação entre os diretórios /usr/bin/ e /usr/sbin/.

Com a versão 17, os desenvolvedores do Fedora também planejam remover o ConsoleKit e, ao mesmo tempo, introduzir suporte automático a "multi-seat". Também estão nos planos que todos os serviços sejam inicializados através do gerenciador systemd, e que o GNOME Shell seja funcional em sistemas sem aceleração 3D.

Fonte: h-online, em inglês.

Nova versão do Stow, o gerenciador de pacotes do sistema GNU

2011-12-06T16:35:00.002-03:00

A ferramenta GNU para gerenciar a instalar de pacotes de software, GNU Stow, ganhou uma nova versão, a primeira desde 2002, após um retrabalho completo de seu código. O Stow permite que usuários gerenciem diversos pacotes de software, mantendo seus arquivos em diretórios separados, enquanto apresenta ao usuário um diretório único de arquivos executáveis, criado usando symlinks apontados para esses diretórios separados. A ferramenta é uma versão mais simples, e desprovida de uma base de dados, do aplicativo Depot do Carnegie Mellon.

A versão 2.1.0 foi lançada após o trabalho de desenvolvimento de Kahlil (Kal) Hodgson, que reescreveu todo o software para criar uma versão 2.0.1. Essa acrescentou a habilidade de interromper as operações do Stow até que qualquer potencial conflito entre pacotes seja resolvido. Desde que essa versão foi criada, o Stow sofreu uma nova reestruturação com suporte para ignorar arquivos de lista e o acréscimo de instalação e distribuição no estilo de CPAN. Houve também um grande número de correções no código e na documentação do projeto, a saída de depuração do aplicativo foi aprimorada e a documentação está disponível em versões PDF e HTML.

Mas detalhes da mudança estão disponíveis no arquivo NEWS associado com o aplicativo. O código-fonte Stow 2.1.0 está disponível sob a licença GPLv3 e pode ser baixado do gnu.org e de seus espelhos, juntamente com sua documentação.

Fonte: h-online, em inglês.

Fim do suporte para Red Hat Enterprise Linux 4

2011-12-06T16:34:00.000-03:00

A Red Hat lançou recentemente um lembrete de que a série da versão 4 do Red Hat Enterprise Linux (RHEL) vai alcançar seu fim de suporte regular no final de fevereiro de 2012. Os usuários regulares registrados dessa distribuição Linux, que expirará quando alcançar sete anos de idade, não receberão mais atualizações após essa data. A Red Hat recomendou aos usuários que mudem para as famílias das versões 5 ou 6; esse último será mantido pela Red Hat até o final de novembro de 2017. O RHEL 4 continuará a receber suporte por mais três anos dentro do programa de Extended Life Cycle Support (ELS) da Red Hat.

Os projetos desenvolvendo os clones gratuitos do RHEL, CentOS e Scientific Linux (SL), recentemente anunciaram que as séries 4 baseadas no RHEL 4 de suas distribuições Linux também vão alcançar o fim de seu tempo de vida em três meses. O projeto CentOS também ressaltou que a Red Hat não abrirá publicamente o código-fonte das atualizações ELS. Durante o prazo regular de suporte, a empresa disponibiliza o código-fonte de suas atualizações, o que permite que os desenvolvedores atualizem seus clones com relativa facilidade, uma vez que seus esforços ficam reduzidos a recompilar os RPMs-fonte e realizar testes para assegurar a qualidade das atualizações.

Fonte: h-online, em inglês.

Oito anos de QEMU

2011-12-03T09:09:00.000-03:00

Após quatro candidatos de lançamento, o projeto QEMU anunciou a chegada da versão 1.0 de seu emulador de sistemas de código aberto. O QEMU pode ser usado como um produto independente de virtualização de áreas de trabalho ou pode ser usado para emular o hardware de um sistema hóspede, como uma plataforma baseada em ARM em um PC x86 comum.

Essa grande atualização para o software agora usa um thread separado para cada VCPU e acrescenta suporte para novos CPUs; a emulação SCSI também foi aprimorada. Um recurso experimental é particularmente interessante: ao invés de gerar código nativo executado pelo sistema hospedeiro, o QEMU pode agora criar bytecode e executá-lo com seu próprio interpretador (Tiny Code Interpreter). Por causa disso, apenas o interpretador precisa ser adaptado para outros sistemas hospedeiros; não o código gerado.

Ambas as plataformas de virtualização KVM e Xen usam a tecnologia do QEMU como base para suas máquinas virtuais e se beneficiam de seus recursos, como a migração em tempo real com o QCOW2 na memória compartilhada. Contudo, o QEMU não é mais recomendado como uma solução independente de virtualização, uma vez que o desenvolvimento dos módulos aceleradores necessários foi suspenso.

O QEMU é um projeto fundado pelo programador Fabrice Bellard há 8 anos. Hoje o programa já passou por mais de 20,000 conjuntos de mudanças, com mais de 400 autores únicos. A tecnologia é atualmente capaz de simular mais de 400 dispositivos de hardware distintos em dezenas de plataformas diferentes.

Mais informações sobre o lançamento pode ser encontrado no relatório de mudanças. O QEMU 1.0 está disponível para download no site do projeto, onde também é possível encontrar extensa documentação sobre a tecnologia. O código-fonte do QEMU está licenciado sob a GPLv2.

Fonte: h-online, em inglês.

O primeiro alpha do Pangolin

2011-12-03T09:08:00.000-03:00

A Canonical e os desenvolvedores do Ubuntu publicaram a primeira versão alpha da versão 12.04 de sua distribuição Ubuntu Linux, batizada de "Precise Pangolin". Destinada a desenvolvedores e bravos de espírito, a versão 12.04 Alpha 1 usa o kernel Ubuntu 3.2.0-2.5 que é baseada na recentíssima versão 3.2-rc3 do kernel Linux.

O primeiro alpha já traz algumas das mudanças previstas para o sistema operacional que foram decididas durante a Ubuntu Developers Summit (UDS). O tocador de música Banshee foi substituído pelo Rhythmbox. Apesar disso, os desenvolvedores afirmam que a Ubuntu One Music Store não está pronta ainda em sua versão GTK3 e então não é suportada pelo tocador. Além disso, vem instalados as versões 9.0 beta do Firefox e do Thunderbird, o Shotwell 0.11.6 e a versão 3.4.4 do pacote de aplicativos de escritório LibreOffice.

O Ubuntu 12.04 será uma versão com tempo de suporte estendido (Long Term Support, ou LTS), ou seja, está focada muito mais no ajuste fino e aprimoramento do que já foi apresentado nas duas últimas versões e não deve trazer consigo nenhuma grande mudança. As edições para cliente e servidor nessa versão receberão suporte da empresa por um período de cinco anos a partir de seu lançamento final.

Esse também será a primeira versão do Ubuntu que será distribuída em uma imagem ISO de 750 MB. Isso significa que ela não caberá mais em um CD comum, exigindo que os usuários gravem as imagens em um DVD ou copiem-nas em um dispositivo USB para a instalação. Os desenvolvedores não preencheram todo esse novo espaço para ser usado: a imagem da versão Alpha 1 para arquiteturas 32 bits possui apenas 703 MB.

Na lista de anúncios da versão Alpha 1, Kate Stewart, diretora de lançamento do Ubuntu, aponta que o uso de pré-lançamentos do Precise Pangolin não é encorajada para usuários que necessitam de um sistema estável e qualquer um que não esteja confortável com uma quebra eventual, ou mesmo frequente, do sistema. Usuários testando essa versão de desenvolvimento são encorajados a realizar comentários e relatar quaisquer falhas que encontrarem.

Para mais informações sobre esse primeiro marco de desenvolvimento, incluindo uma lista de problemas conhecidos, pode ser encontrada na página 12.04 Technical Overview. Uma lista de recursos e mudanças planejadas para a versão 12.04 do Ubuntu está disponível na página Blueprints for Precise. De acordo com a agenda de lançamento do projeto, o primeiro alpha será seguido por um segundo no começo de Fevereiro de 2012, após isso dois betas e um possível candidato de relacionamento estão nos planos. A versão final está prevista para o dia 26 de Abril de 2012.

O Ubuntu 12.04 LTS Alpha 1 está disponível para download em versões para sistemas em 32 e 64 bits do site do projeto.

Fonte: h-online, em inglês.

Novidades no SDK para o Arduino

2011-12-03T09:07:00.000-03:00

A versão 1.0 do ambiente de programação para a plataforma de micontrolador Arduino foi oficialmente lançada. Além de ter seu visual completamente redesenhado e conter uma série de correções à falhas, o vigésimo quarto lançamento do SDK baseado em Java também inclui uma série de avanços tecnológicos.

A nova versão já suporte completamente as novas variantes R3 do Arduino Uno e componentes Mega2560.

Esses podem ser facilmente identificados por sua parte inferior branca e o uso das interfaces USB Atmega 16U2, ao invés dos modelos anteriores 8U2 ou chips FTDI. A função "burn bootloader" instala o software OptiBoot 4.4 atualizado.

O editor de texto dessa nova versão agora destaca vínculos, incluindo aqueles em comentários, e clicar em um link o abrirá em um navegador de internet. Por padrão, o editor agora usa a extensão .ino para esboços de trabalho (a terminologia Arduino para arquivos de programas), em virtude de conflitos com o padrão .pde, usado anteriormente, com o software de Processamento. A nova extensão .ino foi escolhida por ter as três últimas letras do Arduino.

Ao salvar um esboço antigo já existente, a extensão .pde será substituída. Contudo, ao contrário das antigas versões de desenvolvimento, essa versão não realizará essa operação de forma silenciosa; os usuários serão notificados e terão a oportunidade para mudar, ou configurar, o comportamento do software. A barra de status, localizada na parte inferior da janela do editor, agora mostra o modelo do Arduino e a porta USB usados.

Os desenvolvedores realizaram mudanças significativas nas bibliotecas padrão. A biblioteca para Ethernet agora suporta DHCP e DNS, enquanto as novas classes wrapper Client, Server e UDP foram desenvolvidas para permitir código que seja independente do módulo Ethernet. A biblioteca SD agora suporta múltiplos arquivos abertos e acrescenta as funções isDirectory(), openNextfile() e rewindDirectory() para a interação com todos os arquivos dentro de um diretório.

A classe padrão Serial agora funciona de forma assíncrona. Por exemplo, chamar Serial.print() vai preencher um buffer ao invés de enviar dados pela interface, o que afeta substancialmente o desempenho do sistema. A transmissão atual é então assíncrona e ocorre por interrupções. Strings para impressão podem agora ser convenientemente armazenadas no flash envolvendo-as com o operador F(...), por exemplo Serial.print(F("Hello world")).

A nova versão não lista quaisquer mudanças que indiquem o suporte para o vindouro Arduino Due, baseado em ARM. O Arduino SDK 1.0 está disponível para download no site da empresa. Desenvolvedores forneceram uma lista completa de mudanças dessa nova versão em uma entrada no blog oficial do Arduino quando publicaram o candidato de lançamento.

fonte: h-online, em inglês.

Novo portal de apoio para desenvolvedores de software

2011-12-03T09:06:00.000-03:00

A Globalweb Data Services Corp, joint-venture entre o Grupo TBA e o Grupo Benner, lança seu portal para os desenvolvedores de software. A proposta é captar e permitir que ISVs (Independent Software Vendor, ou fornecedores independentes de software) brasileiros possam ampliar a oferta de seus aplicativos para milhares de pequenas e médias empresas nacionais no modelo de computação em nuvem e com a cobrança de seus serviços sob demanda.

A fase inicial do projeto de captação de parceiros da Globalweb visa atrair e selecionar soluções em diversas verticais como: saúde, turismo, agronegócio, varejo, transporte, educação, construção civil, entre outros; além de soluções horizontais genéricas como CRM, ERP e E-learning. A ação inaugura a segunda fase do processo de construção de um mercado de soluções e serviços de computação em nuvem que a Globalweb vem conduzindo no País, e precede o lançamento do seu portal de serviços auto-provisionados “na nuvem” que está previsto para entrar em operação em fevereiro de 2012.

A partir do portal, na fase de registro, os desenvolvedores de software cadastram suas soluções e passam por um processo de seleção onde uma equipe especializada da Globalweb vai avaliar critérios técnicos e de mercado, como funcionalidade, potencial de mercado e adequação ao modelo de serviços de computação além de certificação do produto. Ao todo, são apenas 10 passos qualificadores para que as empresas se tornem parceiras da Globalweb e passem a receber todo o suporte para validação e porte de seus aplicativos, sendo operados e distribuídos “na nuvem” naquelas verticais a que se destinam.

Para Severino, 2012 será o ano da popularização das aplicações de serviços de computação, em que os projetos vão trazer resultados práticos. “Grande parte das empresas já compreendeu o conceito e os benefícios do novo modelo, seja para quem oferta ou para quem compra, mas necessitam de apoio tecnológico e canal de vendas para disponibilizar o produto. Agora é a hora de acelerar dentro desse mercado e disponibilizar o que é essencial para as empresas: infraestrutura, aplicativos e serviços de TI com um menor custo que a nuvem permite”, afirma Benner.

“O Programa para ISV é inovador no mercado; enquanto o ISV se foca no desenvolvimento do produto, dentro de padrões definidos, a Globalweb se responsabiliza pelo provisionamento, marketing, vendas, distribuição pela sua extensa rede de Canais e suporte técnico; viabilizando a conquista de novos mercados, com resultados para todos”, afirma Luiz Cunha, responsável pelo programa de ISV.

Fonte: Assessoria de imprensa Globalweb.

Ferramentas de desenvolvimento ARM para o Android

2011-12-03T08:43:00.000-03:00

A ARM lançou o Development Studio 5 Community Edition (DS-5 CE), um conjunto de ferramentas para o desenvolvimento de aplicativos Android. Distribuído como um plug-in para o ambiente de desenvolvimento Eclipse e pode ser usado gratuitamente, desde que o usuário concorde com algumas restrições - a edição para comunidade é destinada a desenvolvedores individuais ou pequenas empresas com faturamento abaixo de cem mil dólares e menos de dez empregados.

De acordo com a ARM, o conjunto de ferramentas permite que usuários desenvolvam software nativo para dispositivos Android baseados na arquitetura ARM que opera quatro vezes mais rápido se comparado ao código Java. Ele atualiza e complementa o Android SDK e NDK (Software/Native Development Kit) do Google para incluir ferramentas de depuração e otimização que foram desenvolvidas para aprimorar o comportamento e eficiência energética de aplicativos Android escritos em C e C++.

A Community Edition inclui os recursos essenciais da edição comercial do Development Studio. Desenvolvedores encontraram, por exemplo, um depurador gráfico para código gerado com o NDK. O conjunto também possui ferramentas para ajuste fino de desempenho, incluindo uma versão básica do Streamline Performance Analyzer da ARM; isso permite que desenvolvedores identifiquem e corrijam os problemas de gargalos de desempenho em seu código. Mais informações podem ser encontradas no blog para desenvolvedores ARM, que também contêm instruções de instalação.

Fonte: h-online, em inglês.

Um plano para salvar as autoridades certificadoras

2011-12-03T08:41:00.000-03:00

A indústria de segurança não tem carência de problemas difíceis de resolver, mas o que tem recebido a maior atenção do público e da mídia em 2011 é o de encontrar formas de aprimorar, ou substituir, a atual infraestrutura de autoridades certificadores (CAs). A última de uma série de propostas para restagar o sistema de autoridades certificadoras vem de dois pesquisadores de segurança do Google que sugeriram um plano para prover relatórios públicos auditáveis dos certificados assim como provas para cada certificado que é emitido.

O sistema proposto por Adam Langley e Ben Laurie é composto por três diferentes ideias, mas depende da criação de um relatório (log) público de cada certificado público que é emitido por uma autoridade certificadora. Podem existir qualquer número de relatórios públicos desses certificados, mas os logs serão estruturas para que sejam sempre apensos aos certificados, ou seja acrescidos aos relatórios anteriores e nunca os substituindo. As entradas nos relatórios serão o fim dos certificados na cadeias de emissão. Além dos relatórios, a proposta inclui o uso de provas que são enviadas com cada certificado para o navegador do usuário. Laurie e Langley não não definiram exatamente como será essa prova, mas sugerem que ela pode ser um certificado extra ou uma extensão TLS.

"Conforme os relatórios crescem, novos entradas serão periodicamente assinadas usando uma Merkle Tree assinada. O relatório estará publicamente disponível para download (provavelmente em parte correspondentes à assinaturas Merkle). Assim, donos de domínios podem monitar os logs por emissão de certificados para seus domínios. Se um certificado foi emitido quando não deveria, então o proprietário do domínio terá prova do fato (a mera existência do certificado é suficiente). E como os navegadores vão conferir as provas Merkle, não será possível emitir um certificado que não aparece no relatório de auditoria", os pesquisadores escreverem em seu documento, "Certificate Authority Transparency and Auditability" (Transparência e auditabilidade de autoridades certificadoras).

Um dos principais problemas que a proposta busca resolver é o de invasores serem capazer de comprometer as autoridades certifidoras de alguma maneira e emitir seus próprio certificados para domínios que não possuem. Isso vem acontecendo recorrentemente, com os ataques à Comodo e o comprometimento total da certificadora DigiNotar nesse ano. O invasor, aparentemente o mesmo em ambos os casos, pode emitir certificados válidos para diversos domínio, incluindo Google, Skype, Yahoo, CIA e outros.

A proposta de Laurie e Langley contempla três diferentes cenários que podem ocorrer se uma autoridade certificadora emite um certificado que não deveria ter sido emitido, seja por engano ou pelo comprometimento de seus servidores. Se o certificado ruim não aparece em um relatório público e nenhum dos relatórios está de acordo com a autoridade, então o cliente irá rejeitar o certificado. Se o certificado está em um dos relatórios públicos, o navegador do cliente irá aceitá-lo, mas o dono legítimo do domínio poderá vê-lo e revogá-lo. No terceiro cenário, se o certificado não está nos relatórios públicos e um relatório dá à autoridade uma prova fraudulenta, então o certificado será aceito. Mas essa prova eventualmente seria comparada aos relatórios públicos, não correspondendo com eles, e serviria como prova legal de que o relatório que está de acordo com a autoridade agiu mal.

Os pesquisadores afirmam que sua proposta possui compatibilidade reversa com navegadores e servidores atuais. Que exigiria apenas uma mudança de configuração no lado do servidor e que se um navegador antigo não for capaz de ler os relatórios públicos do certificado, ele apenas ignoraria esse código extra.

A proposta dos pesquisadores do Google é a última de uma série que tenta resolver as fraquezas inerentes do sistema das autoridades certificadoras. Antes deles, o pesquisador Moxie Marlinspike apresentou um sistema inteiramente novo, chamada Convergence, que depende de notários, ao invés das autoridades certificadores existentes. E a EFF propôs outro esquema, chamado de Sovereign Keys, que é desenvolvido para associar chaves específicas com domínios específicos.

Fonte: threatpost, em inglês.

Integração em código aberto

2011-12-03T08:40:00.000-03:00

"Integração em código aberto" ("Open source integration") é o slogan que nos apresentar a versão 5 do Talend Open Studio; a coleção de software agora oferece ferramentas para a integração de dados e aplicativos assim como um componente para o gerenciamento de processos de negócio. Para fornecer esse último recurso, os desenvolvedores integraram a ferramente BMP da Bonitasoft. A Talend afirma que a nova versão do produto foi desenvolvida para criar uma ponte entre aplicativos locais e hospedados na nuvem, e para melhorar a integração de soluções de "big data", como o Hadoop.

O software livre de integração é formado por quatro componentes. O "Talend Open Studio for Data Integration" - antigo produto central do Talend Open Studio - que gerencia a integração de dados e ETL, foi estendido para aprimorar a integração do Hadoop e objetos .NET. O suporte ao Hadoop agora permite que dados sejam transmitidos para dentro e fora de sistemas HDFS. A Talend também melhorou o suporte ao mapeamento XML para tornar mais fácil a criação de serviços complexos de dados e estruturas relacionais.

O "Talend Open Studio for Data Quality" (antes conhecido como Talend Open Profiler) é responsável pelo perfilamento de dados e agora oferece assistentes para detecção de duplicação e dependência de dados.

Para auxiliar novos usuários a entender o processo, trabalhos de demonstração foram expandidos para oferecer exemplos de como resolver problemas comuns de qualidades de dados. Há também um novo recurso de visualização e suporte para validação de endereços usando a API do Google Maps.

O "Talend Open Studio for MDM" lida com Master Data Management e traz recursos aprimorados de busca, um criador de formulários personalizados para entidades master, um gerenciador aprimorado de hierarquia e um recurso de importação e exportação de dados de usuários web. O "Talend Open Studio for ESB" é baseado no Apache CXF, Apache Camel e Apache ActiveMQ para prover um serviço de comunicação (Enterprise Service Bus) para integração de aplicativos. Ele também possui um IDE (ambiente integrado de desenvolvimento) inteiramente baseado no Eclipse para criar serviços web, aplicativos REST, serviços de dados e roteamento de mensagens, além de incluir um simulador de testes e serviços, consoles de distribuição (deployment) e um repositório de artefatos integrado.

Todos os componentes estão agora disponíveis para download gratuitamente, o código-fonte está disponível sob os termos da licença GPLv2. A Talend planeja oferecer também uma versão comercial para empresas com oferta de suporte nas próximas quatro semanas.

Fonte: h-online, em inglês.

Oito anos de QEMU

2011-12-03T08:38:00.000-03:00

Fonte: h-online, em inglês.