Em pleno início de 2015 parece inconcebível que estes actos de pura barbárie ainda possam ocorrer.
Podem matar as pessoas, mas jamais conseguirão eliminar as suas ideias!

… e que o melhor de 2014, seja o pior de 2015.
Cada vez mais o Natal se transformou em mais uma data simples, em que os valores do amor, da felicidade e da família, facilmente se transformaram nos que estão relacionados com os do consumismo desenfreado.
Felizmente existem excepções que ainda me fazem acreditar no Natal e nos seus valores originais. Hoje, fui surpreendido por uma mensagem de email e por um post no Facebook do Tiago Henriques (@balgan no Twitter), em que ele publicitava uma excelente iniciativa.
Assim, e muito resumidamente, o Tiago propõe-se efetuar o pagamento das propinas de um ano letivo (2015/2016), a um aluno de uma universidade portuguesa, de licenciatura ou mestrado integrado nas áreas Ciências, Tecnologias, Engenharias ou Matemáticas. Podem obter mais informação aqui.
O Tiago, para além de ser um excelente profissional, mostra ser uma pessoa com um coração imenso, e que acima de tudo acredita em Portugal.
Obrigado pela iniciativa Tiago e Feliz Natal.

Claro que, é difícil saber com toda a certeza a partir dos relatos atuais que técnicas de ataque possam ter sido usadas e que acordos secretos possam ser sido estabelecidos. Como tal, não é fácil comentar aspetos específicos numa perspetiva da OWASP. No entanto, a OWASP rege-se por um conjunto sólido de princípios gerais que nos permitem comentar, assim como abordar algumas das ações que estão a decorrer.

A nossa missão é tornar a segurança aplicacional visível de forma a que as pessoas e as organizações possam tomar decisões informadas sobre os riscos de segurança das aplicações.

Acreditamos piamente que aplicações e software de confiança são um pilar importante da sociedade humana e das interações de todas as pessoas à volta do mundo.

Acreditamos piamente que pessoas, empresas e governos devem proteger a segurança do software e não devem enfraquecer intencionalmente a segurança do software, normas de segurança, ou comprometer a segurança de algoritmos criptográficos.

Acreditamos igualmente que pessoas, empresas e governos não devem introduzir intencionalmente defeitos ou vulnerabilidades (assim como portas secretas escondidas – back-doors) que possam comprometer a segurança, a confiança e a integridade do software e das aplicações.

Achamos que é importante também ressalvar que se vulnerabilidades são introduzidas propositadamente por pessoas, governos ou corporações para permitir monitorização, isso não só vai ter efeitos adversos sobre a liberdade e confiança na sociedade humana, mas mais cedo ou mais tarde essas vulnerabilidades e fraquezas serão igualmente encontradas e exploradas por atores maliciosos e criminosos. Além disso, a população em geral e as empresas vão ficar desprotegidas face a estes atores, o que prejudicará os próprios fundamentos de muitas das aplicações de software que suportam a nossa vida quotidiana, com potenciais consequências catastróficas a nível global.

A comunidade OWASP pretende ajudar na construção e implementação de sistemas seguros para todos os utilizadores da Internet. Enfrentar novas vulnerabilidades e problemas de segurança tem sido a principal força da comunidade OWASP ao longo de mais de uma década e a tecnologia por si só não é o único fator a considerar. A educação, as práticas operacionais, as leis e outros fatores semelhantes são igualmente importantes e devem ser considerados. Encaramos os desenvolvimentos e notícias recentes como um desafio, inspirando-nos a seguir os nossos princípios e trabalhar e fazer mais para tornar a web e as aplicações mais seguras. Eoin Keary, membro da direção da OWASP, destacou: “A OWASP não pode ficar indiferente e deixar que ocorra uma degradação da segurança; é contra a nossa própria missão.” Estamos confiantes de que a comunidade OWASP pode fazer a sua parte e nós acreditamos que as recomendações de segurança da OWASP e as suas ferramentas, se usadas de forma mais ampla, podem ajudar.

Devemos aproveitar esta oportunidade para perceber o que podemos fazer melhor daqui para frente; não pensar em tudo isto apenas à luz das recentes revelações. A segurança e privacidade da Internet, em geral, é ainda um grande desafio, mesmo ignorando as recentes atividades de monitorização e de recolha de informação. Lições podem ser retiradas de tudo o que foi referido anteriormente que serão úteis de muitas formas nos próximos anos. E Tobias Gondrom, membro da direção da OWASP, expressou a esperança de que “talvez as discussões deste ano possam ser a faísca inspiradora para motivar o mundo para tornar-se mais consciente da segurança, a tentar resolver um conjunto de questões em aberto e a passar de “inseguro por defeito” para “seguro por defeito “.

A publicidade e a motivação são igualmente importantes. Há muito que fazer para todos nós, desde utilizadores na ativação de recursos de segurança adicionais até especialistas em segurança, empresas e governos que garantam que os seus utilizadores, produtos, serviços e aplicações são seguras. A OWASP é uma comunidade aberta e convidamos todos os interessados em trabalhar nesta área para enfrentar este desafio e contribuir para a análise e desenvolvimento de ideias em conjunto para o nosso futuro comum.

####################

Este documento pode ser encontrado na sua versão original no seguinte local:

http://owasp.blogspot.com/2014/01/owasp-statement-on-security-of-internet.html

O Tweetbot é um daqueles casos de uma aplicação em que, quando a aplicação oficial não tira partido de todo o potencial de toda a sua própria plataforma, existe sempre uma alternativa que o faz. Convenhamos, a aplicação “oficial” do Twitter é um pouco limitada. Por analogia podemos dizer que a aplicação oficial do Twitter é um Renault Clio, enquanto que o Tweetbot é uma espécial de Ferrari. Não que eu tenha algo contra quem conduz um Renault Clio,… ao contrário de outros.

Já há algum tempo que o Tweetbot se tinha vindo a afirmar como uma aplicação excelente para quem usa o Twitter, mas que existia apenas em iOS. Era igualmente a minha escolha no iPhone assim como no iPad. Para além de ser esteticamente bem conseguido, o software oferece ao utilizador todo um conjunto de funcionalidades que a aplicação oficial não permite ter. Assim, era “natural” que a Tapbots desenvolvesse igualmente o seu Tweetbot para Mac OS X.

Esta aplicação pode ser comprada na Mac App Store por 16 euros. É caro? É! Existem alternativas? Claro que sim! Mas também é verdade que o Tweetbot é muito melhor que quase todas elas, na minha opinião.

Vale a pena experimentar… 

Umas pequenas dicas, para aqueles a quem eu me referia no post anterior!

E pronto, é o final de um loooooongooooo dia!