PiNgUiM Na ReDe

SSH com chave de autenticação pública

2011-10-20T10:47:00.000-03:00

Olá amigos estou sem computador durante um tempo e como só tenho acesso a internet no trabalho vou postar aqui uma dica que me foi de grande ajudar no trabalho pelo Márcio Alencar do VOL.

Um servidor Linux não "sobrevive" sem SSH, ferramenta de acesso remoto que nos permite acessar o terminal da máquina e executar comando como se estivéssemos diante do equipamento. Mas tal ferramenta pode ser usada de outra forma, sem que tenhamos que digitar senha. Logo, vamos ver quais os procedimentos são necessários para deixar o SSH redondo.

1. Instalar o openssh-server:

# apt-get install openssh-server

2. Criar chave pública:

# ssh-keygen -t rsa -b 2048

3. Deixe todos os campos em branco e pressione apenas 'ENTER' até que volte ao terminal.

Tal procedimento gerou os arquivos id_rsa (certificado de autenticação) e id_rsa.pub (chave de autenticação pública). Quando a máquina cliente tentar conectar-se ao servidor, o cliente deverá ter a sua chave de autenticação pública para que seja conferida com a existente no servidor e assim o acesso seja liberado. Logo continuamos:

4. Copie a chave de autenticação pública do servidor para o cliente:

# scp ~/.ssh/id_rsa.pub <ip-cliente>:~/.ssh/chave.pub

5. Acesse a máquina cliente e copie o conteúdo da chave pública para dentro do arquivo de chaves (authorized_keys):

# ssh <ip-cliente>
# cat ~/.ssh/chave.pub >> ~/.ssh/authorized_keys

Pronto, repita o procedimento em quantas máquinas desejar e todas elas terão acesso ao servidor sem necessidade de senha.

Vale lembrar que esta chave está associada ao usuário que a criou no procedimento 2.

Créditos: Márcio Alencar do VOL
http://www.vivaolinux.com.br/perfil/verPerfil.php?login=macalencar

Converter disco virtual VMDK para VDI em 3 passos

2011-09-20T13:25:00.000-03:00

Olá pessoal,

Não sei se alguém já teve essa dúvida que eu tive um tempo atrás, que era migra as máquina virtual do VMware para o VirtualBOX. Pois bem eu tive esse problema e graças ao colega Gabriel Fernandes do VOL eu resolvi e coloco para vocês o tutorial dele.

Veja como é simples:

1. Primeiro use o qemu-img para converter para o formato RAW:

# qemu-img convert arquivo.vmdk -O raw arquivo.bin

2. Agora vamos converter de RAW para VDI:

# VBoxManage convertdd xxxxx.bin xxxxxx.vdi

3. Compactando o VDI:

# VBoxManage modifyvdi xxxxxx.vdi compact.

Créditos: Gabriel Fernandes

Oracle Acrescenta Extensões Comerciais para MySQL

2011-09-20T13:04:00.000-03:00

A Oracle anunciou nesta sexta-feira, a disponibilidade de extensões comerciais para o banco de dados MySQL. Estas novas extensões só serão adicionados ao Enterprise Edition, e isso irá diferenciar ainda mais a edição comercial em relação ao Community Edition. Anteriormente, o Enterprise Edition só incluiu ferramentas externas, MySQL Enterprise Monitor e MySQL Enterprise Backup, como parte de seu pacote. Entretanto, as novas extensões apresentam maior integralidade para MySQL.

O sistema MySQL Enterprise Edition's Thread Pool, por exemplo, vai ofecerer um melhor desempenho em sistemas 16-core ou arquitetura superior. A Oracle diz que segundo o seu benchmarking interno referente ao OLPT, o desempenho pode haver uma expansão no sistema, variando de três à vinte vezes. Outros detalhes sobre esse acréscimo de extensão comerciais para MySQL, pode ser visto em uma postagem publicada no Oracle's MySQL Blog.

Mais informações:

Oracle's MySQL Blog http://blogs.oracle.com/MySQL/entry/...ions_for_mysql

Oracle Corrige Falhas que Possibilitavam Ataques DoS

2011-09-20T10:53:00.000-03:00

De uma forma inesperada, a Oracle se viu diante de um problema relacionado a uma brecha de segurança, que favorecia ataques de negação de serviço, os popularmente conhecidos ataques DoS (Denial-of-Service). As falhas ocorreram na maneira em que o servidor web Apache processou solicitações de intervalos de bytes, afetando seriamente os produtos da Oracle.

Vendo a necessidade de resolver essa questão o mais rápido possível, liberou os patches de correção antes do seu ciclo habitual de correção trimestral. O sistema Oracle Fusion Middleware 11g Release 1 (versões 11.1.1.3, 11.1.1.4.0, 11.1.1.5) foi afetado, da mesma forma que o Enterprise Manager, que contém o componente Fusion. Os releases 2 e 3 do Application Server 10g também são vulneráveis, caso a versão do HTTPD 2.0 que veio com o lançamento tenha sido instalada.

A Oracle recomenda que todos os clientes atualizem seu softwarepara as últimas versões o mais rápido possível. Detalhes adicionais sobre essa questão, podem ser encontrados em uma página (log-inrequired) no portal de suporte da empresa.

Mais informações:

Security Alert CVE 2011-3192 http://www.oracle.com/technetwork/to...92-485304.html

Desativação de Auditoria de Banco de Dados Oracle

2011-09-20T10:29:00.000-03:00

Durante a Hactivity Conference deste ano, realizada em Budapeste, Hungria, o especialista em segurança László Tóth apresentou um método que é considerado permissivo para que atacantes desabilitem as funções de auditoria e recursos de autenticação, em todas as versões de bases de dados Oracle.

Para conseguir o intuito, o especialista em segurança usou o utilitário oradebug, que faz parte de cada instalação do Oracle. O recurso de auditoria é projetado para assegurar que as ações de banco de dados são documentadas de forma confiável, que permite que qualquer alteração seja traçada.

O utilitário oradebug tem comandos como poke, uma instrução que foi utilizado para alterar o conteúdo da memória em BASIC. Tóth disse que o comando pode ser usado para desativar a auditoria para os usuários do sistema, como SYSDBA e SYSOPER. O especialista explicou que o único pré-requisito é que o atacante deve ser capaz de executar oradebug - isto pode ser conseguido através do privilégio SYSDBA que, como Tóth também demonstrou em sua apresentação, podem ser facilmente obtido por qualquer administrador de banco de dados.

Para desativar o recurso de auditoria, um atacante pode usar uma instrução SQL simples, para recuperar o endereço de memória de uma variável do sistema interno da table X$KSMFSV. Este endereço é então colocado em zero:

SQL> oradebug poke 0×60031bb0 1 0
BEFORE: [060031BB0, 060031BB4) = 00000001
AFTER: [060031BB0, 060031BB4) = 00000000

Alexander Kornbrust, especialista em segurança da Oracle, pensa que produtos como o Oracle Audit Vault, que são baseados em funções de auditoria de banco de dados e, de acordo com a própria literatura da Oracle, mesmo os log das ações dos usuários privilegiados, são, portanto, "praticamente inúteis". Aparentemente, um usuário SYSDBA / SYSOPER pode temporariamente desativar o sistema de auditoria, realizar algumas operações, e então, reativar a função.

Mais informações em:

Hacktivity https://hacktivity.com/en/hacktivity-2011/

Lázló Tóth https://hacktivity.com/en/hacktivity-2011/speakers/laszlo-toth/

Método para Desabilitar Auditorias http://soonerorlater.hu/download/hacktivity_lt_2011_en.pdf

Oracle Audit Vault http://www.oracle.com/technetwork/da...iew/index.html

Créditos: Under Linux

Transformar eBook em Audiobook

2011-09-16T13:39:00.000-03:00

Olá galera, vi esse artigo no VOL e achei muito interessante e resolvi postar aqui. Ele tá sendo muito útil para meu dia-a-dia espero que para vocês também.

esse scritp serve para aproveitar seu tempo no trânsito e "ler" alguma coisa enquanto você dirije. Este shellscript transforma livro em audio. Usa a "API" do Google Translate. Primeiramente é necessário obter o livro em formato TXT, portanto, se você possui um arquivo pdf, transforme-o. Nesse artigo foi utilizada esta ferramenta aqui http://www.convertpdftotext.net o tipo do arquivo recebido já está previsto no script, e as modificações necessárias já estão implementadas. O script leva em consideração que todas as linhas possuem menos de 100 caracteres.

----Script TTSBook----

#/bin/bash
#
# by Rafael Fini
#         v: 1.0
#

if [ -z $1 ]
then
  echo "Modo de uso ./TTSBook [livro.txt]"
  exit 0
else

# Escolhe a lingua que será falada: en, pt, fr...
lang=pt

# Duração dos arquivos em minutos
length=05

filename=`echo $1 | sed -e 's/^.*\///' | sed 's/\..*$//'`
cp $1 temp

# Transforma codificação do arquivo para utf-8
#cat temp | iconv -f iso8859-15 -t UTF-8 -o temp2
#mv temp2 temp

# Transforma arquivo para terminação de linha UNIX
tr -d '\r' < temp > temp2
mv temp2 temp

# Formata palavras com continuação na outra linha (Evita a palavra travessão no TTS)
sed 's/\ $[^ \t\n\r\f\v]*-$$/\n\1/' temp | sed '/-$/ N ; s/-\n//' > temp2
mv temp2 temp

# Apaga as linhas em branco
sed '/^$/d' temp > temp2
mv temp2 temp

#---------------------------------------------------------------------------------

nlinhas=`sed -n '$=' temp`
  touch $filename.mp3

  for it in `seq -w 1 $nlinhas`;
  do
      echo -ne "Convertendo: $it de $nlinhas linhas."\\r
      linha=`sed "$it !d" temp`
      wget -q -U Mozilla -O $it.mp3 "http://translate.google.com/translate_tts?ie=UTF-8&tl=$lang&q=$linha"
      cat $filename.mp3 $it.mp3 > tempfalado
      mv tempfalado $filename.mp3
      rm $it.mp3
  done

  rm temp
  mp3splt $filename.mp3 -Q -n -x -o @f-@m -t $length.00
  echo "Feito.                                              "
fi
exit 0

Download [TTSBook.sh]

Créditos: Rafael Fini

http://www.vivaolinux.com.br/perfil/verPerfil.php?login=rainingblood

IBM: Combate ao Crime e Ameaças de Segurança com i2

2011-09-02T14:32:00.000-03:00

A IBM começou o processo de aquisição da desenvolvedora britâncica de análises de inteligência para o crime e prevenção de fraudes, a i2, com o intuito de acelerar a análise de suas iniciativas de negócio e ajudar os clientes a se proteger contra fraudes e outras ameaças de segurança. Os termos financeiros dessa aquisição não foram divulgados. Possuindo mais de 4.500 clientes distribuídos em 150 países, i2 se expande à múltiplos setores mundialmente, como defesa, saúde, seguros, aplicação da lei, segurança nacional e de varejo.

As soluções i2 são utilizadas atualmente por 12 dos 20 maiores bancos de varejo global, e oito das 10 maiores empresas do mundo. As organizações em ambos os setores, tanto público quanto o setor privado, estão enfrentando nos dias atuais um aumento exponencial em relação ao volume de dados; isso inclui as informações e a inteligência provenientes de fontes diferentes e não-estruturadas tais como meios de comunicação social, biometria e banco de dados criminal. Quando torna-se acessível para as pessoas que precisam dele, esta informação pode ser utilizada para antecipar possíveis problemas, tomar as melhores e mais rápidas decisões, além de coordenar os recursos para prestar um serviço excepcional para os cidadãos e para os clientes. As ocorrências fraude e redução de ameaças de segurança são de importância estratégica em todas as indústrias nos dias de hoje.

Respostas Eficazes às Ameaças de Segurança
Para ter condições suficientes de responder a essas ameaças, as empresas e agências governamentais estão buscando capacitar agentes de segurança pública, analistas, gerentes, detetives e investigadores com soluções de análise de inteligência específicas da indústria e insight operacional. Uma boa exemplificação disso são as agências do governo, que hoje estão muito preocupadas com crescentes ameaças à segurança pública. levando à necessidade de partilha de informações de forma segura. Através da utilização em tempo real de soluções analíticas em combinação com as tecnologias de i2, órgãos públicos e empresas privadas estarão combatendo fraudes, além de ter agora a capacidade para melhor coletar, analisar e processar todos os dados relevantes à sua disposição. Há alguns anos, os dados muitas vezes levaram a sobrecarga de informações críticas ou oportunidades sendo perdidas. Agora organizações de natureza estadual e autoridades federais podem aproveitar uma nova solução de inteligência para detectar instantaneamente e responder às ameaças de segurança.

Rapidez nos Resultados das Investigações
Todo o processo de investigação agora pode ser identificado rapidamente, ajudando agências do governo a solucionar crimes de maneira mais rápida, e manter funcionários e comunidades mais seguras. Com essa integração da IBM e a i2, os clientes terão acesso a uma gama completa de visualização e análise multidimensional no que diz respeito ao sistema de inteligência, incluindo ameaças e análise de fraudes. Com tantos recursos poderosos, estas ferramentas vão ajudar os analistas a identificar rapidamente as conexões, padrões e tendências em conjuntos de dados complexos e facilmente os dados do modelo na maneira de pensar, tudo isso envolvido um único ambiente, produzindo resultados mais rápidos, além de relatórios estratégicos e boletins. O i2 será integrado ao IBM's Software Group, que caracteriza-se como um importante mecanismo de crescimento e de alta rentabilidade para a empresa. Robert Griffin, CEO da i2, declarou que essa junção das empresas será essencial para clientes que procuram alavancar a consciência situacional, fazendo conexões entre informações, aparentemente, sem nenhuma conexão de dados.

Mais informações em:

IBM Acquires i2 to Fight Crime and Security Threats

Créditos: Under Linux

Linux Completa 20 anos

2011-08-26T10:00:00.000-03:00

Faz vinte anos que Linus Torvalds, publicamente, anunciou pela primeira vez que estava trabalhando no desenvolvimento de um sistema operacional. Na época, ele descreveu que o referido sistema, mais tarde conhecido como Linux , seria apenas um "hobby", acrescentando que ele não teria a grandiosidade e o grau de profissionalismo do GNU.

Mas ele estava enganado quanto a isso. Há muitos anos, Linus Torvalds vem trabalhando em tempo integral no Linux. O kernel do sistema operativo nunca parou de crescer e agora, pode ser executado em mais plataformas de hardware do que em qualquer outro sistema operacional, desde desktops, servidores e supercomputadores, até em smartphones, tablets e consoles de videogame.

Linus Torvalds é um membro e colaborador da Linux Foundation, que como muitos sabem, é uma organização sem fins lucrativos dedicada à tarefa de promover o crescimento do Linux em todo o mundo, sendo assim patrocinado por esta fundação.

Créditos: Under Linux

Microsoft: Desenvolvimento Conjunto com Empresa Chinesa Especialista em Linux

2011-08-25T08:57:00.000-03:00

A Microsoft anunciou a assinatura de um acordo com a China Standard Software Co. Ltd. (CS2C), para o desenvolvimento conjunto e comercialização de soluções de computação em nuvem na China. No acordo, os termos específicos que são confidenciais, são classificados como um "benefício mútuo", que irá fornecer as fonte de soluções de nuvem pública e privada, baseadas na arquitetura em nuvem da Microsoft Hyper-V Open, e incluindo suporte para os produtos NeoKylin Linux Server da CS2C.

A Microsoft e CS2C, o líder fornecedor do sistema operacional Linux na China, também anunciaram que em conjunto, vão patrocinar um laboratório de tecnologia virtual em Pequim para desenvolver e testar soluções de cloud computing. Em particular, o laboratório irá trabalhar sobre a certificação do sistema CS2C NeoKylin Operating System rodando no Windows Server 2008 R2 com Hyper-V.

Créditos: Under Linux

Google compra a Motorola

2011-08-19T11:10:00.000-03:00

O Google anunciou que está adquirindo a Motorola Mobility, empresa de telefones celulares e "parceira dedicada do Android", pelo valor de 12,5 bilhões de dólares. O CEO do Google, Larry Page, afirmou que a aquisição vai permitir "a criação de novas e incríveis experiências para o usuário que vão dar um novo vigor ao ecossistema Android".

Além de toca a infraestrutura de design e produção de telefones celulares e outros dispositivos móveis, o Google também leva com a compra mais de 17.000 patentes relacionadas à tecnologia de comunicação sem fio, e aproximadamente 7.500 patentes pendentes, esperando aprovação no Escritório de Patentes de Marcas dos Estados Unidos. A Motorola vinha ameaçando, desde a semana passada, usar seu portfólio de patentes para garantir o faturamento da empresa através de licenciamento e cobrança de royalties de outras fabricantes de celulares, inclusive de outros fabricantes de telefones com Android. Agora, o Google será o proprietário desse portfólio e vai usá-lo para defender o Android. "O Google permanece fortemente comprometido com o Android como uma plataforma aberta e uma vibrante comunidade de código aberto," disse Andy Rubin, Vice-presidente sênior para Dispositivos Móveis, "continuaremos a trabalhar com nossos valiosos parceiros do Android.

O acordo está sujeito à aprovação de agências reguladores nos Estados Unidos, Europa e outros jurisdições, e espera-se que seja concluído entre o final de 2011 e o começo de 2012. Os acionistas da Motorola Mobility também terão que concordar com o acordo, que elevou o preço das ações da companhia em 63% desde a última sexta-feira.

Créditos: Linux Magazine

A Rede Social do Pinguim

2011-08-19T11:02:00.000-03:00

Lançada há pouco mais de dois meses e já contando com a participação ativa de mais de 1.000 membros cadastrados, a LinuxSociALL é uma rede social cujo o objetivo é reunir os entusiastas do sistema operacional Linux e seus derivados para a troca de conhecimento e informações na área de informática e software livre. Seu criador, Elton Jamenix, afirma que o diferencial do LinuxSociALL é a forma como os assuntos são organizados. Diferentemente de outras redes sociais, onde informações sobre o mesmo assunto estão espalhadas em comunidades, aqui as coisas são organizadas em grupos, tornando a busca bem mais fácil. Outro grande diferencial foi a criação de uma rede que mistura interfaces similares às do Facebook e do Twitter.

A LinuxSociALL não é só para os usuários do Linux como o nome pode levar a crer. É uma rede livre, onde os usuários podem opinar e participar para torná-la melhor; é uma rede onde é possível encontrar informações sobre tecnologia, novos dispositivos (como tablets e smartphones, por exemplo) e sobre o mundo da informática. Além disso, o usuário pode postar mensagens que não sejam necessariamente sobre Linux, embora estas estejam limitadas a 5% de todas as postagens.

Créditos: Linux Magazine

Lançado Samba 3.6.0

2011-08-10T13:09:00.000-03:00

A versão final do Samba 3.6.0 foi anunciada pelos desenvolvedores nesta teraç-feira. O destaque deste lançamento é o suporte para SMB2, o protocolo usado pelo Vista e o SMB2.1, utilizado pelo Windows 7. Os desenvolvedores não estão permitindo uso SMB2 por padrão, devido a ser uma primeira versão, mas incentivam os usuários e OEMs a realizar testes e relatar os resultados obtidos. Desta forma, eles podem ter certeza sobre a estabilidade e o desempenho desta implementação, podendo habilitá-lo como padrão em uma versão futura.

No Samba 3.6.0, houve ainda a adição do SMBTA (SMB Traffic Analyser) foi adicionado para permitir aos usuários o monitoramento e a criação de estatísticas em seus servidores SMB. Samba também irá enviar informações do disco sobre as ações dos diretórios NFS importados no Linux, graças a um novo backend baseado na versão Solaris / FreeBSD.

Mais informações em:

Samba 3.6.0 http://samba.org/samba/history/samba-3.6.0.html
Gmane Network http://article.gmane.org/gmane.netwo...a.announce/233

Créditos: Under Linux

Profissionais de Segurança de TI Opinam Negativamente Sobre Hacktivistas

2011-08-05T13:34:00.000-03:00

Segundo os resultados de uma pesquisa realizada com mais de 200 entrevistados durante a conferência Black Hat EUA 2011, em Las Vegas, Nevada, os hacktivistas são classificados de forma negativa pelos profissionais que atuam na área de segurança de TI, sendo considerados exatamente como "vilões". Dentro desse contexto, surgiu a pergunta se "hacktivistas" como os pertencentes aos grupos Anonymous e LulzSec, seriam heróis ou vilões, e somente 36% dos entrevistados os considerou como heróis.

Muitos profissionais da área de segurança disseram que estão empenhados ao máximo em reduzir os riscos para o setor, ressaltando os mais recentes ataques ocorridos e liderados pelo Anonymous e LulzSec.

Na sequência, a pergunta foi se neste ano de 2011, as ocorrências que prevalecem são de violações à sistemas e software ou se houve maior cobertura em relação às ações maliciosas. Metade do grupo se manifestou em relação aos crescentes ataques que ocorreram, ou seja, o número de violações superou as soluções de prevenção e proteção, implantadas nos ambientes de segurança. O restante acha que houve cobertura suficiente por parte das organizações.

Créditos: Under Linux

Oracle Divulga Plataforma Java 7

2011-08-01T14:00:00.000-03:00

Em um total de 9494 correções de bugs, 1966 melhorias, 9.018 atualizações, 147 builds e quatro pedidos de especificação já terem sido introduzidos para o desenvolvimento da mais recente plataforma Java 7, a Oracle lançou o JDK 7, como uma versão de disponibilidade geral. Este vem a ser o primeiro grande lançamento do ambiente de desenvolvimento Java, desde aquisição da Sun Microsystems pela grande provedora de bancos de dados.

A nova versão do Java é baseada em OpenJDK. Esta é a primeira vez que uma versão open source da plataforma Java tem servido como base para um lançamento comercial. Na versão recém-lançado, a 7, a Oracle se concentrou no desempenho em sistemas multi-core, adicionando um new framework join/fork e melhor suporte para linguagens dinâmicas e scripts.

Mais informações em:

http://www.oracle.com/technetwork/java/javase/downloads/index.html

Créditos: Under Linux

Hackers to Hackers Conference: Chamadas para Trabalho

2011-07-28T15:04:00.000-03:00

A Conferência Hackers to Hackers (H2HC), que será realizada em São Paulo entre os dias 29 e 30 de outubro de 2011, já iniciou a sua chamada para trabalhos. Esta oitava edição do evento contará com a participação de palestrantes nacionais e internacionais. O idioma das apresentações será em Português ou Inglês, com tradução simultânea para cada um. Lembrando que o comitê do H2HC dará preferência para apresentações com demonstrações práticas. A organização tenta oferecer todos os equipamentos necessários para realizar a apresentação, caso o autor ou palestrante não tenha essa condição. Sem limitações, estão incluídos os seguintes e importantes tópicos:

Testes de Penetração, Seguranças em Aplicações Web, Técnicas de Desenvolvimento de Exploits, Engenharia Reversa, Fuzzing e Testes de Segurança de Aplicações, Rootkits, Criptografia, Análises de worms, vírus, trojans, malware e afins, Segurança em Telecomunicações e Phone Phreaking, entre outros pontos importantes ligados à área da segurança da informação.

Para os que tiverem interesse em enviar propostas de trabalho, o prazo vai até o dia 25 de setembro. Informações adicionais podem ser encontradas na página do H2HC.

Mais informações em:

http://www.h2hc.com.br

Créditos: Under Linux

Vulnerabilidade na Ferramenta Samba SWAT

2011-07-28T15:00:00.000-03:00

Uma vulnerabilidade Cross Site Request Forgery (CSRF) e uma vulnerabilidade de Cross-Site Scripting (XSS) relacionadas na ferramenta de administração SWAT do Samba SMB / CIFS e software de interoperabilidade do Windows, provocou o lançamento das atualizações para versões 3.3, 3.4 e 3.5 do programa.

Com um problema de falsificação de solicitação, um atacante pode enganar um usuário autenticado a clicar em um URL manipulado em uma diferente página Web e ganhar o controle da SWAT. Se esse usuário for autenticado como usuário root no sistema, é possível, por exemplo, iniciar ou parar o serviços, adicionar ou remover partes, impressoras ou contas de usuários. A ferramenta SWAT precisa ser instalada e ativada como um servidor autônomo ou como um plug-in CGI do Apache para se tornar vulnerável. Os desenvolvedores do Samba tem a versão atualizada do código-fonte do Samba 3.5.10(notas de lançamento), 3.4.14(notas de lançamento) e 3.3.16(notas de lançamento) para abordar a questão da SWAT.

Mais informações em:

Samba 3.5.10 http://samba.org/samba/history/samba-3.5.10.html
Samba 3.4.14 http://samba.org/samba/history/samba-3.4.14.html
Samba 3.3.16 http://samba.org/samba/history/samba-3.3.16.html

Créditos: Under Linux

Lenovo anuncia primeiro tablet corporativo no Brasil

2011-07-28T14:15:00.000-03:00

A Lenovo anunciou no Brasil o primeiro tablet para uso empresarial, o ThinkPad Tablet. O modelo combina características da tradicional linha ThinkPad da Lenovo, como confiabilidade, segurança e resistência, à experiência proporcionada pelo sistema operacional Android 3.1 e o processador NVIDIA Tegra 2, com dois núcleos. A tela de 10.1” com Multitouch Capacitivo possui a tecnologia IPS, que oferece um ângulo de visão de 178 graus, além de um revestimento Gorilla Glass, um vidro ultra resistente a riscos.

O tablet possui 2 GB de armazenamento disponível em uma nuvem livre, além de um disco SSD de 16 GB, 32 GB ou 64 GB, vem equipado com uma bateria capaz de durar de até 8 horas com WiFi e conexões USB 2.0, Micro USB, entrada 3 em 1 para cartões SD e Mini HDMI, para conexão a projetores externos e monitores. Os recursos de hardware colocam o tablet em pé de igualdade com o badalado Motorola Xoom. O ThinkPad Tablet já vem com também com uma seleção interessante de aplicativos pré-instalados, tanto para fins de entretenimento como para o ambiente empresarial. Aplicativos como o “ooVoo” permitem realizar uma videoconferência sem ruídos. Os usuários podem usar o dispositivo para manter contato com amigos e contatos de negócios usando o exclusivo aplicativo SocialTouch da Lenovo, que também os conecta às redes sociais, email, calendário e avisos de forma a sintetizar todos estes canais de comunicação em uma interface de fácil utilização. Também é possível visualizar e editar documentos do Microsoft Office usando a versão completa do aplicativo Dataviz “Documents to Go”. O tablet também permite conexão a uma variedade de dispositivos e redes. Os usuários podem utilizar seu dispositivo para acesso à rede corporativa e conectar-se ao e-mail profissional, com o aplicativo certificado “Good for Enterprise”, além de proteger dados confidenciais com recursos de segurança robustos, incluindo criptografia completa do cartão SD.

O novo ThinkPad Tablet vem ainda com segurança de dados em camadas, graças a um conjunto de soluções associadas de negócios que incluem: software anti-roubo e capacidade de desativar o tablet se o dispositivo for perdido ou roubado. As funcionalidades de segurança adicionais incluem suporte a aplicativos virtuais com Citrix, implantação zero-touch com LANDesk simplificada e suporte de segurança para e-mail disponível com o Good Technology. De acordo com a Lenovo, os clientes que utilizarem o ThinkPad Tablet terão acesso ao portfólio completo de serviços de nível empresarial do fabricante, como suporte técnico diferenciado e atendimento “onsite” para as localidades que dispõe deste serviço. Além disso, os Serviços de Imagem da Lenovo garantem que, mesmo com imagens flash, a garantia seja protegida e o tablet esteja pronto para ser usado assim que sair da caixa. A Lenovo ainda oferece às empresas o serviço de personalização das imagens pré-instaladas no tablet, através de seu Centro de Tecnologia de Imagem Lenovo.

Créditos: Linux Magazine

Oracle: Preview de Novas Funcionalidades do MySQL 5.6

2011-07-26T09:56:00.000-03:00

A Oracle anunciou uma versão de acesso antecipado ao MySQL 5.6 durante a Convenção O'Reilly Open Source. Esta versão de acesso antecipado, incide sobre o seu desempenho, escalabilidade e flexibilidade. O mecanismo de armazenamento InnoDB foi atualizado para suportar pesquisa de texto completo, com a capacidade de criar índices de texto e pesquisa para conteúdo que for armazenado em tabelas do próprio InnoDB.

Um processo de inicialização mais rápido é prometido pela adição de "Buffer Pool Pre-loading Options", o que permite opções automatizadas ou de forma manual para pré-carregar os buffers no InnoDB. Além disso, arquivos Arquivos Redo Log foram aumentados de 4 GB à 2 TB, o que irá permitir um melhor desempenho ao escrever aplicações intensivas, não necessitando que fazer pausas, tantas vezes para gerenciar os arquivos de log.

A visualização do MySQL 5.6 está disponível em labs.mysql.com, identificado como "Impróprio para produção". Os vários novos recursos são incorporados separadamente em diferentes versões; as características do produto estão atualmente em desenvolvimento e a Oracle está buscando feedback sobre elas.

Créditos: Under Linux

Trend Micro Expande SecureCloud

2011-07-21T11:27:00.000-03:00

Trend Micro SecureCloud, o serviço de criptografia baseado em políticas de gerenciamento de chave, foi ampliado com uma nova oferta projetado para provedores de serviços em nuvem, bem como suporte a criptografia para ambientes VMware vSphere. Essa versão mais recente, possibilita que os prestadores de serviços implementem um serviço de criptografia eficiente e fácil de usar, ajudando a manter dados sensíveis particulares e as empresas a atender seus requisitos de compliance.

Esse serviço permite também que os prestadores de serviços ampliem o acesso dos clientes a um conjunto de segurança, sem adicionais de gestão ou de manutenção, além de oferecer um excelente sistema de criptografia e serviços de gerenciamento de chaves, que agregam um nível avançado de controle sobre as informações na nuvem.

Créditos: Under Linux

Fedora 16 Virá com Grub2, GNOME 3.2 e KDE 4.7

2011-07-21T11:17:00.000-03:00

A gama de recursos do Fedora 16, que está programado para ser lançado no final de outubro, está se tornando mais clara agora que o prazo para apresentação de novos recursos passou. A apresentação tardia somente é aceita em raras ocasiões, mas o "feature freeze" está previsto para a próxima terça-feira - até então, todos os grandes avanços na distribuição do Linux estão planejados para serem, em grande parte, concluídos e pronto para testes. A versão alpha é o primeiro e único a ser lançado, três semanas depois, em 16 de agosto.

A lista de recursos contém 40 itens, incluindo GNOME 3.2 e KDE Plasma Workspaces 4.7. Os desenvolvedores estão planejando passar a usar Grub2 para o carregador de boot. Além disso, o Fedora vai oferecer tudo o que for preciso para a virtualização Xen, como a versão 3.0 do kernel do Linux, que agora é esperado para ser lançado na sexta-feira, e vai incluir todos os componentes necessários.

Mais informações em:

http://fedoraproject.org/wiki/Releases/16/FeatureList

Créditos: Under Linux

Android 3.2 para Tablets

2011-07-19T08:27:00.000-03:00

O líder tech do Android SDK, Xavier Ducrohet, anunciou que a plataforma do SO Android 3.2 foi liberado. Os desenvolvedores fizeram o SDK correspondente (Software Development Kit), incluindo um emulador, disponível para download. Tal como os seus antecessores da série 3, o sistema operacional que é principalmente desenvolvido pelo Google, foi otimizado para PCs tablet.

Entre as melhorias listadas por Ducrohet, tanto para desenvolvedores e usuários, há um modo de compatibilidade new screen para aplicações de redimensionamento, que foi programado para resoluções de tela pequena, o que se destina a melhorar a aparência das aplicações do smartphone, que anteriormente poderiam ser ampliadas somente com sucesso limitado em tablet PCs.

Créditos: Under Linux

Android: Ataques de Variante de Trojan Bancário ZeuS

2011-07-18T18:08:00.001-03:00

Vários fornecedores de AV, relataram que, após a segmentação Symbian, BlackBerry e dispositivos Windows Mobile, uma variante do trojan bancário ZeuS agora também infecta smartphones Android e vai carregar qualquer TANs que chegam via mensagem de texto a um servidor. Se eles tem o controle de vítimas que usam PCs, bem como seus smartphones, os criminosos são capazes de contornar o sistema móvel TAN e fazer transações fraudulentas das contas de suas vítimas.

De acordo com a Kaspersky, a variante chamada Zeus-in-the Mobile (ZitMo) é mais simples do que a versão para Symbian, que apareceu em setembro de 2010, seguido da variante do Windows. ZitMo para Android não exige o certificado digital e é injetado através de download manual que vem de uma extensão de segurança de uma suposta empresa chamada Trusteer. Uma vez instalado, o trojan se disfarça como um aplicativo online banking em atividade.

Mais Informações em:
ttp://www.trusteer.com/blog/mobile-...wo-steps-ahead

Créditos: Under Linux

Barrelfish, o sistema operacional livre da Microsoft

2011-07-18T16:26:00.000-03:00

A Microsoft Research e a System Groups at ETH Zurich lançaram a última versão do seu sistema operacional de pesquisa, Barrelfish, sob uma licença MIT e o colocaram em um repositório Mercurial para acesso público. Barrelfish é um sistema operacional experimental que foi desenvolvido para ser executado em sistemas com CPUs heterogêneas, como computadores que operam com uma mescla de processadores x86 e ARM, ou um chip com uma diversidade de núcleos especializados. Atualmente o sistema opera em um hardware com processadores múltiplos x86-64 e ARM, o microprocessador de pesquisa de 48 núcleos da Intel (o Single-chip Cloud Computer) e BeeHive, um computador de múltiplos núcleos construído com FPGAs.

O Barrelfish foi desenvolvido para operar independentemente do hardware. Cada processador executa sua própria instância do sistema operacional e mantêm sua própria cópia do estado geral do sistema (sistemas tradicionais compartilham as informações de seu estado em memória compartilhada, o que leva a alguns problemas como caching e locking). Cada instância do sistema operacional comunica suas mudanças de estado para as outras usando mensagens que atualizam as outras instâncias e mantêm o sistema em sincronia.

Um artigo de 2009, "O Multikernel: Uma nova arquitetura de sistemas operacionais para sistemas de múltiplos núcleos escalonáveis" ("The Multikernel: A new OS architecture for scalable multicore systems"), discute com mais detalhes as motivações e princípios por trás do Barrelfish. De acordo com esclarecimentos dos pesquisadores, o Barrelfish "ainda carece da maioria dos recursos de um sistema operacional para torná-lo usável por qualquer um além de pesquisadores de sistemas medindo seu desempenho," apesar disso, o site Barrelfish.org afirma que está operando em um servidor com Barrelfish.

O código-fonte do Barrelfish está disponível em seu próprio repositório Mercurial sob uma licença MIT.

Créditos: Linux Magazine

PuTTY com Suporte à Autenticação SSH-2

2011-07-18T11:24:00.001-03:00

PuTTY e o seu desenvolvedor Simon Tatham, anunciou o lançamento da versão 0.61 do seu cliente Telnet e SSH multi-plataforma e open source. A mais recente versão vem mais de quatro anos após PuTTY 0.60. Tatham diz que o projeto tem recebido "bastante emails" com perguntas sobre o PuTTY", se ele ainda estava em desenvolvimento, e, ocasionalmente, perguntando se os desenvolvedores estavam bem e ainda em absoluta atividade. Em face disso, ele pede desculpas pela longa espera até o lançamento desta mais nova versão.

PuTTY 0.61 vem com suporte para autenticação SSH-2 usando GSSAP, OpenSSH AES criptografia privada de arquivos chave na PuTTYgen e o método de compressão zlib@openssh.com SSH-2 . Outras mudanças incluem criptografia e otimizações de controle de fluxo. A mais nova versão de PuTTY 0.61 está disponível para download para Windows e plataforma Unix a partir do site do projeto.

Créditos: Under Linux

Oracle Corrige 78 Vulnerabilidades

2011-07-18T11:15:00.001-03:00

A Oracle anunciou que planeja fechar um total de 78 vulnerabilidades de segurança como parte de seu dia próximo patch day. A empresa diz que seu próximo Critical Patch Update, planejado para terça-feira 19 de Julho, vai afetar "centenas de produtos da Oracle".

A companhia traz as vulnerabilidades no Secure Backup, Fusion Middleware e Sun Products Suite que no sistema Common Vulnerability Scoring (CVSS) alcançaram a pontuação 10.0, sendo o mais elevado nível de gravidade dessa escala.

No seu anúncio de pré-lançamento, a empresa diz que os usuários são aconselhados a instalar os patches assim que eles estiverem disponíveis por causa de ameaça através de um ataque bem-sucedido". "Executive Summaries" (Resumos Executivos) das vulnerabilidades podem ser encontradas nos alertas de segurança.

Mais informações em:
http://www.h-online.com/security/new...s-1279960.html

Créditos: Under Linux