Informática e Software Livre - Br-Linux

Rodar em uma sandbox (literalmente, “caixa de areia”) é uma forma comum de buscar dificultar que as vulnerabilidades de um plugin ou módulo comprometam a segurança ou estabilidade do sistema ao qual está conectado. Já faz um bom tempo que a Adobe inseriu em uma sandbox o Flash Player que roda no navegador Chrome, e agora chegou a vez do Chrome.

Considerando o histórico do Flash quanto a segurança e estabilidade, acredito que a medida é bem-vinda, ainda que venha no mesmo mês em que a segunda das grandes mantenedoras de plataformas desktop aderiu à ideia de privilegiar a web livre de plugins. (via news.slashdot.org – “Sandboxed Flash Player Coming To Firefox – Slashdot”)

O Firefox é notoriamente um projeto difícil de contribuir com código, razão pela qual causou espanto a declaração de um dos integrantes da Mozilla presentes a um evento europeu desta semana de que o Projeto gostaria de ter um milhão de contribuidores em 2012.

Mas ele disse que estava brincando quanto ao número. Mais ou menos. E há ações além das palavras: facilitar a colaboração por meio dos Jetpacks (que permitem acrescentar recursos sem mexer no código central do navegador), identificar e entrar em contato com novos participantes, simplificar as comunicações e as ferramentas. Desejo sucesso! (via readwriteweb.com – “Firefox: Aiming for One Million Contributors”)

Enviado por Og Maciel (ogmacielΘgnome·org):

“Olá pessoal! Sejam muito bem-vindos a mais um episódio, que quase não saiu devido a problemas técnicos de última hora! Mas felizmente consegui resgatar e editar um bate-papo muito interessante que tive com a Ana Cristina Fricke Matte, ou “a acris do Texto Livre“, como ele prefere. 

A acris conta sobre como a idéia do Texto Livre nasceu depois de uma reunião com a equipe do Ubuntu Brasil em 2006, os problemas que enfrentou no começo, o programa de “beta testers” para professores, e os objetivos para as próximas fases do projeto. Ela conta como que a palavra “kernel” acabou sendo traduzida como “semente“, como largou 10 computadores usando Windows por um sistema rodando Fedora Linux, suas preferências musicais, e a forma mais fácil que um estudante da UFMG pode tirar uma nota 10!” [referência: castalio.info]

Enviado por Daniel Batista (batistaΘime·usp·br):

“O Workshop Internacional de Software Livre (WSL) é um evento acadêmico e científico de periodicidade anual que integra o Fórum Internacional Software Livre (fisl). Podem participar professores, pesquisadores, estudantes e demais profissionais que apresentem trabalhos de cunho científico desenvolvidos em seus centros de pesquisa, empresas ou universidades, que usem, produzam, compartilhem, divulguem e pensem o software livre.

A data limite para submissão de artigos é 22 de Abril de 2012. Mais informações sobre o WSL podem ser encontradas na chamada de trabalhos do evento.” [referência: ]

Enviado por Carim Fernandes (academiaΘclavis·com·br):

“A Clavis Segurança da Informação tem o prazer de anunciar o lançamento da terceira edição da promoção Twittada Premiada EAD da Academia Clavis.

A dinâmica da promoção é bem fácil, basta acessar o Hot Site da promocão, seguir a @ClavisSecurity e depois clicar em uma das frases da promoção para twitá-las. Iremos sortear 1 vaga dos seguintes cursos: Teste de Invasão em Redes e Sistemas EAD , Fortalecimento de Servidores UNIX/Linux EAD , Metasploit Framework EAD , Teste de Invasão em Redes sem Fio EAD , Auditoria de Segurança em Aplicações Web EAD , Análise Forense Computacional EAD , Linux Essentials EAD, Proteção de Perímetro de Redes com Software Livre EAD e Desenvolvimento Seguro de Aplicações Web – Secure Development Lifecycle EAD.

Além dos 8 cursos acima, sortearemos 4 kits SegInfo, composto de bolsa, chaveiro e caneta do Seginfo, além de 1 camisa da Academia Clavis. Em cada kit teremos também 1 livro, sendo que os dois primeiros kits conterão o livro “Segurança em Redes sem Fio” do curso Teste de Invasão em Redes sem Fio EAD, cujo autor é o próprio instrutor do curso da Academia Clavis. Os dois demais kits SegInfo terão como acompanhamento o livro ”Perícia Forense Computacional – Teoria e Prática Aplicada”, livro utilizado no curso Análise Forense Computacional EAD, de autoria do Dan Farmer e Wietse Venema.

Agora é twittar, torcer e ganhar!” [referência: blog.clavis.com.br]

Enviado por Julian Fernandes (hitoriixΘgmail·com):

“O YouTube é hoje o maior portal de vídeos da internet. Você encontra um pouco de tudo lá. Que tal fazer download desses vídeos no Ubuntu? Conheça o DownVerter!” [referência: ubuntubrsc.com]

Para mim é natural comemorar a chegada de um sistema operacional open source à arena móvel, e espero que o curto calendário de disponibilização do código do WebOS anunciado pela HP traga surpresas melhores do que algumas do histórico dos sistemas operacionais deste mercado – mas o otimismo da CEO da HP em relação ao que vai ocorrer com o produto (que a sua empresa tentou e não conseguiu vender e aí não quis mais manter internamente) eu vou deixar para compartilhar só depois de ver surgir alguma evidência.

O que não quer dizer que eu não aprecie o esforço da empresa em doar o código e oferecer condições para a continuidade open source do WebOS. De qualquer forma, a CEO da HP, na mesma conversa em que mais uma vez confirmou que o sucessor do seu tablet com WebOS será um tablet com Windows, e em que foi questionada sobre a debandada de executivos da HP anteriormente envolvidos com o WebOS, expressou seu otimismo sobre as vantagens que ela vê (mas não detalhou) no futuro do WebOS, comparando com o iOS, que ela descreve como fechado (o que me desperta curiosidade sobre o que ela pensa do futuro sistema de seus tablets) e sobre o Android, que ela caracterizou como incrivelmente fragmentado e sujeito a tornar-se mais fechado no futuro.

Palavras interessantes, aguardemos para ver o que ela colocará em prática. (via bgr.com – “HP CEO: WebOS will be better than ‘fragmented’ Android, ‘closed’ iOS”)

O Slashdot avisa sobre o recém-lançado livro Open Advice, disponível como um download gratuito em PDF e também para compra em formato impresso, no qual 42 personagens relevantes da cena open source respondem “o que você gostaria de saber quando estava começando a contribuir?”

As respostas falam sobre programação mas também sobre outras disciplinas, incluindo design, tradução, marketing e mais. Bom para o impulso inicial, mas também para reflexão e para considerar o ponto de vista de outras áreas. (via news.slashdot.org – “New Book Helps You Start Contributing To Open Source – Slashdot”)

Via gizmodo.com.br:

Em 2011, fabricantes de smartphones enviaram às lojas e aos clientes 487,7 milhões de smartphones, contra 414,6 milhões de computadores entregues pela indústria — o número inclui desktops, laptops e tablets. Juntos. Nós já havíamos ouvido essa profecia, e agora ela se concretizou.

O estudo da Canalys usa dados de vendas globais de smartphones, e ajuda a fortalecer a teoria de que smartphones estão se tornando os aparelhos de computação de grande parte das pessoas.(…)

Enviado por Mauro Pichiliani (pichilianiΘgmail·com):

“Neste 19º episódio do DabataseCast, o podcast brasileiro sobre banco de dados, os professores Mauro Pichiliani (@pichiliani) e Wagner Crivelini (@wcrivelini) conversam com o Fabiano Amorim (@mcflyamorim) sobre otimização de instruções SQL. Ouça, neste episódio, como o otimizador de consultas trabalha, quais são as fases de execução de uma consulta, um ranking dos principais pontos a serem observados quando for necessário otimizar uma instrução SQL e saiba o que causa a morte de gatinhos quando se programa SQL.” [referência: imasters.com.br]

Enviado por Andersono Oliveira de Paula (andersonopΘgmail·com):

“Dia 11 de Fevereiro, sábado, acontecerá em Curitiba o Tutorial Mão na Massa “Google Android – Quase tudo é possível”.

Voltado para Desenvolvedores que possuem interesse em aprender e desenvolver aplicações utilizando o Android SDK, o treinamento demonstrará como funciona a arquitetura do Android, do básico ao avançado, de maneira a criar interfaces gráficas das “suas” aplicações, a utilizar banco de dados, aplicações que se comunicam com a internet (servlets, web services), desenvolvimento de aplicações de localização usufruindo do suporte ao Google Maps e GPS, enviar e receber mensagens SMS, utilizar a câmera do celular, e a desenvolver aplicações avançadas que executam em segundo plano sem atrapalhar o usuário.

Público Alvo: Desenvolvedores que possuem interesse em aprender e desenvolver aplicações utilizando o Android SDK. Pré-requisitos: O aluno deve possuir conhecimentos da linguagem Java. Sistema operacional em que o curso será ministrado: Windows

Após o término deste treinamento o participante estará imediatamente apto a: – Desenvolver aplicações para o Android utilizando diversos componentes visuais – Utilizar banco de dados, acesso a internet, mapas e GPS. – Entender o conceito de integração de aplicações no mundo de mobilidade” [referência: temporealeventos.com.br]

VLC 2.0: Pronto para Assistir aos seus Blu-Rays no Linux?: Enviado por Sidney Doria : “Desde o surgimento das mídias digitais, como o DVD, temos passado pela mesma peleja: mecanismos de proteção contra cópias piratas criam impedimentos indesejáveis para a reprodução deessas mídias em sistemas operacionais livres.

KDE: Spark, o primeiro tablet a vir com Plasma Active pré-instalado: Enviado por Filipe Saraiva (filip·saraivaΘgmail·com): “Foi anunciado que o Plasma Active, conhecido como “KDE para tablets”, virá pré-instalado no tablet Spark, a ser comercializado em alguns meses.

Mais detalhes do tablet com KDE e Mer: encomendas começam na semana que vem: Aaron Seigo, do projeto KDE, deu mais detalhes sobre o recém-anunciado tablet rodando o seu desktop: vai custar 200 euros, e já pode ser encomendado na semana que vem, embora a previsão seja só entregá-lo (mundialmente, para pedidos via Internet) em maio.

6 semanas depois: Firefox 10: Via idgnow.uol.com.br: A Mozilla está lançando nesta terça-feira a décima versão do Firefox, seu popular navegador Open Source, exatas seis semanas após o lançamento da versão anterior.

Red Hat Enterprise Linux passa a ter ciclo de suporte de 10 anos: Cada projeto tem suas demandas: enquanto o Firefox anuncia uma alternativa de suporte corporativo de prazo mais longo que fará suas versões durarem 42 semanas, a Red Hat avisa que vai estender o prazo de suporte do Red Hat Enterprise Linux 5 e 6, que já era de 7 anos, para 10 anos – ou pouco mais de 521 semanas, para quem prefere esta unidade.

Primeiro lugar: a arrancada do uso do Kindle Fire entre os tablets Android: A Flurry Analytics divulgou seu relatório de uso de tablets Android referente ao trimestre natalino (novembro a janeiro), revelando um detalhe interessante sobre o Kindle Fire (que a empresa contabiliza como um tablet Android): lançado em novembro, ele já aparecia no gráfico no início do período, mas ao final de janeiro já se tornou o ocupante da primeira posição.

Vereadores de São Paulo adotam o Galaxy Tab, e o custo pode superar R$ 200 mil por ano: Via idgnow.uol.com.br: A Câmara Municipal de São Paulo volta ao trabalho nesta quarta (1/2) com uma novidade: os 55 vereadores pretendem deixar de lado os documentos em papel e usar tablets, o equipamento eletrônico da moda.

MEC diz que vai comprar 600 mil tablets para professores do ensino médio: Via g1.globo.com: O Ministério da Educação vai comprar 600 mil tablets para ser usado por professores do ensino médio das escolas públicas do país.

MEC quer tablets, mas laptops chegaram apenas a 2% dos alunos: O destaque no trecho em que o responsável afirma que a intenção do programa “Um Computador por Aluno” nunca foi levar os computadores a todos os alunos não consta no original.

Mandriva: tentativa de obter capital foi rejeitada por acionista, mas não haverá fechamento imediato: O @filipesaraiva enviou via @brlinuxblog a notícia de que a crucial busca da Mandriva pelo financiamento oferecido por um parceiro externo foi rejeitada por um acionista minoritário, mas não haverá fechamento imediato das portas da empresa.

Todo.txt e Todo.sh: gerenciando suas tarefas e pendências a partir do terminal: Via efetividade.net: Que tal gerenciar todas as suas tarefas e pendências a partir de um único arquivo em formato TXT que resida no Dropbox, em um formato simples que pode ser editado em todos os computadores que você usa, mas suficientemente estruturado para poder ser lido e processado por um aplicativo de apoio com versões para iPhone e iPad, Android e para o seu computador.

1 a 5 milhões: infecção em massa via 13 apps do Android Market: A ComputerWorld traz a notícia sobre o que pode ter sido a maior ofensiva de malwares contra os usuários do Android Market até o momento: os números mencionados tratam de 1 a 5 milhões de usuários tendo feito o download do Android.Counterclank diretamente do repositório de aplicativos mantido pelo Google, sendo que parte dos 13 apps infectados identificados pela Symantec permaneciam sendo oferecidos aos clientes no fechamento da matéria, na sexta-feira.

Alfa 2 do Ubuntu 12.04: Enviado por Rafael Neri (rafepelΘgmail·com): “Acabou de ser liberada a versão alfa 2 do Ubuntu 12.04 Precise Pangolin.

Debian: Imagens atualizadas do Squeeze: Enviado por Marcelo Soares Souza (marceloΘjuntadados·org): “O projeto Debian disponibilizou novas imagens (CD e DVD) da versão estável 6.0, também conhecida como Squeeze.

Navegue com privacidade: Multifox, gerenciador de sessão para Firefox: Enviado por Diego Charles (diegocharles·basilioΘyahoo·com·br): “Conheça o Multifox, uma extensão para Firefox que permite, mesmo logado, navegar por diversas páginas e realizar buscas sem ter o seu perfil rastreado (tracks).

sudo: Desenvolvedores corrigem falha que podia dar privilégios de root a usuários não autorizados: Os desenvolvedores corrigiram uma falha crítica de segurança que afetava as versões 1.8.0 a 1.8.3p1 do sudo, utilitário para execução de comandos com privilégios superiores ao o usuário corrente usado extensivamente em diversos sistemas Unix e distribuições Linux.

Governo quer reduzir imposto do smartphone em 25%: Via info.abril.com.br: O Ministério das Comunicações estuda um projeto para reduzir o preço dos smartphones em 25%.

E mais:

• Google agora analisa apps do Market contra malware
• Raspbmc: uma distribuição com XBMC feita para o Raspberry Pi
• Passo a passo: servidor de arquivos doméstico com o FreeNAS e ZFS
• Das palavras à ação: #Brasilcomlinux apoiando a busca de um #Brasilsemvirus
• Aparelhos da HTC com Android expõem senhas para apps
• Simulador LPIC-2: provas 201 e 202
• Stoq 1.2 – Gestão Empresarial Open Source
• FFmpeg 0.10
• Correção de vulnerabilidade crítica no PHP
• Site do projeto GNU ganha área específica sobre educação
• Ruby on Rails 3.2.0
• BackTrack 5 disponível para download
• Clinica: gerenciamento de consultórios e mais

Via g1.globo.com:

O Ministério da Educação vai comprar 600 mil tablets para ser usado por professores do ensino médio das escolas públicas do país. O investimento, que será de R$ 150 milhões a R$ 180 milhões, foi anunciado pelo ministro na quinta-feira (2). Segundo o ministro, o equipamento será doado às escolas no segundo semestre deste ano.

“Na educação, a inclusão digital começa pelo professor”, disse. “É evidente que a tecnologia não é um objetivo em si, nada substitui a relação professor-aluno.”

O governo vai comprar tablets de 7 ou 10 polegadas com bateria com duração de 6 horas, colorido, peso abaixo de 700 gramas, tela multitoque, câmera e microfone para trabalho multimídia, saída de vídeo, conteúdos pré-instalados, entre outras características. Segundo o ministério, o tablet de 7 polegadas custará R$ 300 a unidade, e o de 10 polegadas, R$ 470.

Além disso, o investimento inclui ainda a compra de lousas eletrônicas interativas e computador com acesso à internet. Os primeiros tablets, segundo o MEC, serão distribuídos para escolas federais, estaduais e municipais que já tenham internet banda larga.

Os desenvolvedores do PHP recomendam que todos os usuários façam o upgrade para a versão corrente do PHP, recém-lançada para tratar de uma vulnerabilidade séria inserida recentemente no sistema ao corrigir outra vulnerabilidade anterior.

A versão 5.3.10, recém-lançada, corrige a nova vulnerabilidade introduzida em um patch de segurança feito para a versão 5.3.9, o qual permitia, por um erro de implementação, que usuários maliciosos injetassem via web códigos arbitrários para execução.

(via h-online.com – “Critical PHP vulnerability being fixed – Update – The H Open Source: News and Features”)

Enviado por Tiago Hillebrandt (tiagohillebrandtΘubuntu·com):

“Nesta dica rápida são apresentados dois métodos simples e eficazes para efetuar a remoção de repositórios PPA no Ubuntu: via add-apt-repository e via ppa-purge.” [referência: ubuntubrsc.com]

Enviado por Paulo Oliveira (treinamentoΘlinuxsolutions·com·br):

“No dia 11 de fevereiro de 2012, entre 9h e 18h, no Rio de Janeiro acontecerá o curso Backup Profissional com Bacula.

Este treinamento apresenta teoria e prática de Backups, cobrindo instalação, recuperação, backup de ferramentas especificas, “disaster recovery” e diversos outros aspectos importantes para Backups seguros e confiáveis. Serão simuladas situações reais de gravação e recuperação de dados.

Maiores informações, treinamento@linuxsolutions.com.br.” [referência: escolalinux.com.br]

Enviado por Rafael Neri (rafepelΘgmail·com):

“Acabou de ser liberada a versão alfa 2 do Ubuntu 12.04 Precise Pangolin. Esta versão não é recomendada para ambientes de produção.

Até agora pra versão 12.04 temos: • Banshee, Tomboy e Mono não estão presentes. • Melhorias no Unity e Unity2D. • A cor de fundo do menu principal (dash) pode ser alterada. • Rhythmbox volta a ser o reprodutor padrão. • Nautilus quicklists no lançador do Unity. • As configurações do Unity começam a ser integradas com as configurações do sistema. • O lightDM vem com suporte a leitura do plano de fundo do usuário. •A Central de Programas do Ubuntu traz algumas novidades como a inclusão do aplicativo recém-instalado no lançador e a atualização automática de pacotes de idiomas. • Firefox 10 e Thunderbird 10. • Kernel 3.2.0-12.21.

O HUD, Heads-Up Display, muito discutido nos últimos dias ainda não está presente nesta versão.” [referência: rafaelneri.net]

Aaron Seigo, do projeto KDE, deu mais detalhes sobre o recém-anunciado tablet rodando o seu desktop: vai custar 200 euros, e já pode ser encomendado na semana que vem, embora a previsão seja só entregá-lo (mundialmente, para pedidos via Internet) em maio.

A promessa é bonita: uma loja online com livros, apps, widgets e serviços, uma CPU ARM de 1GHz, 512MB de RAM, SD, tela de 7 polegadinhas, WiFi, HDMI, 2 portas USB e webcam – tudo isso (mas sem 3G ou GPS, ao menos inicialmente) em 360 gramas, rodando KDE, sem Android. Desejo sucesso! (via omgubuntu.co.uk – “€200 KDE Tablet to Ship May; Pre-Orders Open Next Week”)

Colocando em prática uma importante medida há muito percebida como ausente, o Google anunciou que passou a analisar os apps enviados ao Android Market para buscar manter softwares maliciosos fora de lá.

O novo serviço roda scans contra malwares, trojans e spywares previamente conhecidos, e também executa os apps em um ambiente simulado para buscar detectar comportamentos suspeitos, eventualmente enviando o app para análise por um ser humano, se necessário.

O Google também está pensando em maneiras de passar a evitar que desenvolvedores responsáveis por malware continuem enviando apps ao Market.

O vice-presidente do Google que respondeu a perguntas sobre o assunto indicou que a situação dos malwares já vinha sendo mitigada há alguns meses: entre os 2 semestres de 2011, houve uma queda de 40% do número de downloads de apps potencialmente maliciosos no Market. Mas ele preferiu não responder quantos apps maliciosos foram identificados no Market pela nova ferramenta. (via osnews.com – “Google Now Scanning Android Apps for Malware”)

O Raspberry Pi, diminuto computador ARM de US$ 25 (ou US $35) que está prestes a começar a ser entregue aos primeiros clientes, recentemente apareceu por aqui devido a ter sido demonstrado rodando o app de media center XBMC em alta definição (1080p), e agora ganhou uma distribuição Linux específica para esta finalidade.

O Raspbmc, além de ser feito tendo em vista exatamente este hardware e já vir com o XBMC instalado e configurado (mais navegador e outros componentes desktop), tem mais algumas boas ideias, incluindo vir acompanhado de utilitários nativos para instalá-lo em um pen drive a partir de micros rodando OS X, Windows ou Linux, ter atualização automática, conectividade com AirPlay, compartilhamento de arquivos com protocolos variados (Mac, Windows e Unix), etc.

Os desenvolvedores do XBMC não estão diretamente envolvidos, mas estão satisfeitos. Tomara que seja um sucesso. (via ubuntuvibes.com – “Raspbmc – XBMC Linux Distribution for Raspberry Pi Announced ~ Ubuntu Vibes”)