Posts are in Portuguese and in English.

Clique nas imagens dos artigos! Muitas levam você para o site do artista com
com assuntos relacionados para expandir seus horizontes!
Mostrar mensagens com a etiqueta Segurança. Mostrar todas as mensagens
Mostrar mensagens com a etiqueta Segurança. Mostrar todas as mensagens

quarta-feira, 11 de maio de 2011

Privacidade: Puxão de orelha na Apple e Google

Google e Apple levando puxão de orelha por causa da coleta de informações de usuários nos aparelhos móveis. Segundo matéria da Info:

"...apesar de afirmações categóricas de seus executivos de que as empresas não usam as informações para fins impróprios".



Espelho inventado para espiar os vizinhos.

Bem, até acredito que realmente os executivos comprometidos com o bem estar das pessoas e da sociedade como um todo, não pretendam usar estes dados indevidamente.

Lembrando também, que tem a coleta de informações de todas formas, redes sociais, o Google Maps, as companhias que trabalham com publicidade, etc.

De início, já existe a questão pura e simples de coletarem dados que podem vir a ser indevidamente usados. Vazamentos existem! Quem nunca recebeu uma chamada de telemarketing de alguém que tem dados pessoais seus e de sua família obtidos certamente de forma imoral e antiética?

Outra questão, que já comentei mais de uma vez é que estas informações podem ser o verdadeiro paraíso para fofoqueiros.

Estes existem em toda parte. Podem ser nerds cheios de hormônios que aproveitarão para saber informações sobre as mulheres bonitas da região.

Podem ser pessoas intrometidas que acham que suas opiniões são melhores que as demais e terão material para fazer suas apologias sobre alguma moral que (só) eles acham ser a salvação de quem não tem direito de escapar de suas pregações (martelações) indesejadas.

Pode ser apenas o velho e famoso "fuxico", de bisbilhotar a vida dos outros e ficar falando ou inventando estórias e criando dramalhões para se divertir as custas dos demais.
Os perigos são muitos. São os "donos da verdade", os fanáticos com algum ponto de vista exclusivista, os (falso) moralistas (de cuecas), os pervertidos em geral, os manipuladores, os que tem interesses inomináveis, etc, etc


Seu trabalho pode ser sério. Mas quem olha o que você faz?
Acredito nos executivos bem intencionados da Google. Mas gente fofoqueira e intrometida tem em toda parte. As boas intenções de um podem não ser a de outros, mesmo que por acaso.

Num  episódio da série NCIS, teve um bom exemplo: dois jovens militares usavam a câmera de longo alcance de um satélite do governo para  olhar uma das oficiais tomando banho de sol na praia. Nua.
Imagine quem está no conforto de seu pátio, cercado de muros e com um satélite acima de sua cabeça. Ou comentou algo particular por e-mail que pode ser de muiiiiiito interesse para alguma fofoqueira beata fanática da vizinhança...

Claro que nas mensagens as pessoas podem falar muitas "abobrinhas" como citou um leitor.
Mas podem ter certeza que muitas destas "abobrinhas" são de interesse. Gente fofoqueira é o que não falta.

Vocês acham que Google, Apple, agências como FBI, CIA, SNI, seja quem for, tem apenas gente séria e, seus quadros?

É um grupo como qualquer outro. Espionagem é outra coisa. Ter acesso aos dados nas redes é apenas "controle social".

Acho que é bem possível que ocorra muito mais bisbilhotagem da vida dos outros. Ou vocês acham que um bando de nerds com livre acesso as fotos particulares do Orkut, por exemplo, não vai catar fotos picante da mulherada, ou se meter nos assuntos dos conhecidos e parentes?

Ou simplesmente, se meter na vida de qualquer um como faz qualquer fofoqueiro? Isto já ocorre e muito até em grandes e "famosas" empresas (sou testemunha mas negarei saber) onde o pessoal que cuida da segurança, acabam contando pelos corredores até detalhes mais picantes das conversas particulares interceptadas de folegas no msn ou pelo e-mail!

Existe muita palhaçada em primeiro lugar, depois falta de caráter e só muiiiito depois, interesse desapegado.

E sobre as "abobrinhas", imagine o que pode vazar de informações quentes, nas abobrinhas e papos descompromissados (as vezes até irresponsáveis) das filhas e amiguinhas de alguém de influência, um empresário, um político, etc...

As pessoas falam muita coisa só para se exibir, esquecendo quem mais pode estar atento.

Algum tempo atrás escrevi sobre isto: Araponga Web pode ser prejudicial para a empresa





Algo pode ser mostrado por acaso até para quem não espera...


Este artigo é baseado nos meus comentários publicados na Revista Info, nas seguintes matérias:


    quarta-feira, 10 de novembro de 2010

    Se Cuidar Para Quê? 15 Hábitos Para Ferrar Com Sua Vida no Computador

    Como se ferrar no computador. Ou melhor, se despreocupe, é só um trem vindo para cima de você.

    Atenção: Isto é uma paródia! Leia por sua conta e risco! Não sugiro em hipótese alguma que realize o que se diz abaixo.

    A vida toda, as pessoas dizem para você fazer isto e aquilo, proteger o computador, não falar com estranhos, não transar no primeiro encontro, não comer melancia com leite,  etc, etc... E dizem que é tudo para o SEU bem! Se querem tanto o meu bem porque não recebo presentes, dinheiro, ouro, incenso e mirra todo tempo? (risos)

    Então, aproveitando uma idéia ao ler matéria do Christopher Null, da PC World EUA, vou  falar o contrário, que é um pouco daquilo do que um bom relaxado e preguiçoso gostaria mesmo de ouvir.

    Sim, porque se pensarmos um pouco, a informática é uma das áreas com a maior quantidade de complexos de culpa que existe. Parece a apologia da gordura: "Tudo engorda!" Mas sabe-se que a culpa de comer acaba engordando mais ainda, muitas e muitas vezes.

    Então, para seu deleite e pensando no seu bem, aqui estão 15 hábitos para ferrar com sua vida no mundo da tecnologia.




    1. Não use software de segurança

    Não use nada de antivirus, antispyware, antimalware, anti-isto e anti-aquilo.Você não entende mesmo aquela tralha toda.

    Não contrate nem pague nenhum serviço de proteção de vírus para seu provedor de internet.

    Se tiver, desative o Firewal.

    Seu computador vai rodar muito mais rápido sem esta tralha toda.

    Você não vai esperar mais tanto tempo para ligar a máquina.

    Vai economizar dinheiro que você pagaria por isto tudo.

    Se você tem carro, também não precisa trocar o óleo do carro. Nunca.

    2. Não faça backup de seu computador

    Fazer backup (cópia de segurança) é uma total inutilidade.

    Você perde tempo.

    Você nunca sabe aonde está aquela versão antiga.

    Todo mundo sabe que quando se precisa nunca tem backup.

    Economize tempo, dinheiro e muito espaço no seu disco sem juntar este monte de porcaria.



    3. Não tenha backups noutro lugar.

    Se você não faz backup, não precisa ter cópia noutro lugar né?

    Economize mais tempo, mais espaço.

    Evite de se chatear com aquele seu amigo que também não vai saber aonde está o tal de backup.

    4. Aproveite as propagandas (SPAM)

    Se a propaganda chegou até você de graça, é porque algum gênio supremo da humanidade sabe que alguém tão genial como ele (no caso, você) estará interessado no produto.

    Então aproveite que chegou de graça até suas mãos as melhores dicas de aonde conseguir produtos de seu interesse ou para conhecer outras coisas novas.

    Se você não quiser mais a mensagem, sempre tem um link para clicar e remover. Viu como é fácil?

    5. Não desligue seu notebook

    Desligar prá quê? Os caras fazem um computador portátil e dizem que você não pode usar ele desta forma?

    Olha, computador de mesa é uma coisa diferente, tem aquele gabinete enorme.

    Notebook é portátil, então leve para todo lugar e use a vontade. Caminhando, correndo, no carro, ônibus, motocicleta, pendurado num braço só ou enquanto pratica arborismo.

    Se o notebook der problema só por causa de uma balançadinha, você vai saber que aquela marca é uma porcaria e que você pode falar mal a vontade do fabricante.

    Aproveite seu notebook com alegria. Ele está a seu serviço e não o contrário. Não tem nada mais divertido do que Twittar ao vivo no seu notebook enquanto passeia de buggie nas dunas lá do nordeste ou sacudindo bastante nas esburacadas estradas e ruas que tem por aí...

    6.  Imprima tudo

    Use sua impressora sim!

    Se computador fosse seguro para se guardar alguma coisa, não iriam te dizer para usar programas de segurança, programas de backup, etc.

    Até evitar de deixar a maldita máquina ligada eles te dizem!

    O papel é sua segurança e garantia das suas coisas bem a vista.

    E se a porcaria do computador pifar, você sabe que todos seus dados estão ali.

    7. Notebook na cama é bom sim.

    Aquele calor que sai debaixo do notebook é ótimo para manter suas cobertas quentinhas.

    Se esquentar demais é porque é uma porcaria. E pode fazer mal aos seus genitais. É provado que os testículos não funcionam direito por causa disto. Mas deve ser bom para as mulheres que seguidamente tem que fazer escalda-pés por causa da friagem.

    E se a porcaria do notebook queimar, é porque é uma porcaria mesmo e foi mal projetado.

    Como é que o fabricante te vende um computador portátil que só pode ser usado em cima de uma mesa em condições especiais? Então que inventem um notebook que tenha uma sala de ar-condicionado portátil.

    8. Deixe o notebook no carro e aonde quiser

    O notebook é seu, quem disse que não pode deixar no carro?

    Se os ladrões virem o notebook no banco e quebrarem o vidro, é por que o carro é uma porcaria!

    Todo mundo sabe que pessoas andam de carro e colocam suas coisas de valor dentro da porcaria do carro!

    Então se o fabricante te vende um carro que tem vidros que qualquer trombadinha quebra, é porque o carro só pode ser uma porcaria!

    E se levarem aquela porcaria de notebook que esquenta demais e não funciona se ficar ligado quando você precisaria dele andando, estão te fazendo um favor! E de quebra, aproveite para trocar a porcaria do carro que tem aquela porcaria de janela tão fácil de arrombar.

    9. Use um endereço de e-mail fixo

    Use só um endereço de e-mail.

    Prá que ter vários endereços alternativos ou descartáveis, se você vai ter que perder tempo da mesma maneira checando todos eles?

    Olha, vai ter SPAM em todos eles de qualquer jeito.

    E se aquela paquera da balada finalmente encontrar o endereço de e-mail que tu deixou e resolver te escrever com todo carinho, paixão e saudade justamente quando você também está bem carente? Num maldito e-mail descartável você perderia esta!

    E-mail único vai simplificar sua vida!

    10. Guarde todos os seus e-mails. Sim!

    Seus e-mails são a base para sua autobiografia, dia a dia, naturalmente organizado.

    Guarde tudo e não desperdice seu tempo tentando usar alguma classificação. Estas classificações mudam a todo tempo.

    11. Não perca tempo com os atalhos de teclado

    Atalho de teclado são aquelas malditas combinações de teclas que os nerds adoram.

    Mas se tem os ícones (aqueles desenhinhos) com as opções para fazer a mesma coisa, só apontando com o mouse, prá que tanto atalho?

    Vou contar a verdade: todo programa tem dúzias e dúzias de atalhos, a maioria inúteis. Aliás, atalhos de teclado são como a maioria daqueles estúpidos botões em controle remoto de televisor. Prá que tanto botão? Isto só serve para garantir o emprego do amiguinho nerd de alguém na fábrica, ou para te empurrarem mais coisas, como um curso para aprender a usar a porcaria dos atalhos.

    Sabe quanto dinheiro as fábricas de TV faturam vendendo milhões e milhões de "botões" inúteis nos seus controles remotos? Tudo que vem ali é você quem paga, mesmo que nunca vá usar. E o amigo que tem a fábrica que fornece os botõezinhos fatura as suas custas, entre outras coisas. Já ouviu falar da Teoria da Conspiração?

    Com computador é a mesma coisa. Vem um MONTE de porcaria e um MONTE de umas porcarias de atalhos de teclado que ninguém nem sabe que existe.  Mas que você tem que pagar por eles, mesmo que só use os ícones que estão na tela.

    Esqueça os atalhos e use só os ícones e menus. Você vai ficar mais relaxado.

    E pressa também prá quê? Quem tem de ser rápido é o computador, não você. E se o computador não é rápido você já sabe que está na hora de trocar por algo decente.

    12. Instale tudo que quiser

    Se você instalou é porque precisa. PONTO.

    Se a porcaria do computador ficou lento é porque o computador é uma porcaria ou você precisa de um computador maior. PONTO.

    Você já tem o maior computador e ainda assim está lento? Então agora você sabe que tem a maior porcaria!

    De que adianta você ter um computador se não pode botar tudo que quer lá dentro? É que nem ter namorada/namorado cheio de frescuras que não te deixa satisfazer suas vontades naturais.

    Convenhamos, computador fresco já é demais!



    13. Salve arquivos no computador

    Você gastou um monte de dinheiro num computador para ele organizar sua vida e te dizem que é você quem tem de fazer a organização? E isto porque a porcaria do computador vai esculhambar tudo e você não achar seus arquivos? Tão gozando com sua cara!

    Salve sim tudo no computador e o computador que se vire!!!

    Todos fabricantes anuncia a cada nova versão sobre as grandes facilidades para indexação automática, localização de conteúdo, etc, etc, etc Não é???? Como é que então depois vem dizer que VOCÊ (seu otário) é quem tem de organizar?

    É que nem contratar uma doméstica, carteira assinada, tudo certinho e descobre que ela só aceita a louça se já estiver limpa, a casa sempre em ordem... então você contratou uma funcionária prá quê?

    Prá que você vai jogar dinheiro no lixo numa porcaria de computador se a porcaria do computador NÃO SABE nem onde colocar seus documentos?

    Vá simplificar sua vida!

    Tá vendo porque é melhor imprimir tudo? Já que você mesmo vai ter que organizar as suas coisas, então é melhor estar no papel porque quando você precisa de algo, não vai precisar ligar a porcaria do computador!

    Você além de tudo, vai economizar tempo, dinheiro e energia elétrica.

    14. Use senha única

    É um saco lembrar todas aquelas senhas, por isto que quase todo mundo tem um papel anotado colado na tela do computador né?

    E todo mundo sabe que estes sites todos que você se cadastra, sites de relacionamento, sites de vendas, sites disto e daquilo, todos eles volta e meia aparecem nos jornais porque vazaram informações das pessoas na rede!

    E isto acontece muitas vezes de propósito, porque a tal de "política de privacidade" é mudada a toda hora. Ou simplesmente (o que é bem comum), os caras vendem o teu cadastro na maior cara de pau e depois ficam fazendo discursinho hipócrita. É só olhar a quantidade de empresas de propaganda oficiais que vendem serviços de propaganda dirigida sob os auspícios destes sites todos. E depois dizem que é VOCÊ (seu otário) que tem de ter dúzias de e-mails alternativos, dúzias de senhas, dúzias disto e daquilo, porque é VOCÊ quem paga por tudo. Não eles.

    Use uma única senha. Quem tem de cuidar da sua segurança deveriam ser eles, os que estão por trás de tudo. Lembra que falei da Teoria da Conspiração? Está começando a perceber o que as forças ocultas querem fazer?

    Se eles se preocupassem realmente com você, eles mesmo jamais deixariam virus de computador circulando, nem espiões, nem esta bosta toda que vai entupindo a porcaria do teu computador até você ter que comprar outro computador maior que não consegue nem se proteger sózinho.

    Sabe, é tipo você comprar um grande cão de guarda para descobrir que tem que contratar junto uma empresa de vigilância 24 horas, com monitoração por satélite e serviço de recuperação em caso de roubo... eiii, isto não é o serviço da polícia?

    Use senha única e simplifique sua vida. Quem tem de cuidar de você são todos os fabricantes e fornecedores, afinal, VOCÊ (seu otário) é quem paga todos eles.

    15. Não bote senha no celular, smartphone, etc

    Você paga um fortuna por uma porcaria destas e o fabricante não coloca NEM uma identificação do proprietário? Esta porcaria um pouco mais antigas tem câmera para que se não reconhece nem a cara do dono???
    Se a porcaria do aparelho não te reconhece, nem merece que você tenha MAIS UMA PORCARIA DE SENHA para se lembrar.
    Já os modelos mais novos tem opção de reconhecer a face do dono, porém isso é usado para passar seus dados para o FBI, CIA, KGB, espiões chineses, coreanos, etc e todos vão saber da sua vida. Neste caso pode usar sim o reconhecimento facial e você será famoso no mundo inteiro!


    É só. Terminou.

    Agora que você sabe como se ferrar e por acaso acha que é melhor se proteger e ter mais tranquilidade, então leia o artigo da ComputerWorld: Os 15 hábitos tecnológicos que você deve evitar

    E que o Grande Irmão.'. nos proteja!

    .'.

    quinta-feira, 28 de outubro de 2010

    Ataque ao site do Serra: opositores ou negociantes oportunistas?

    Gente que gosta de Dinheiro Sujo ou opositores?
    Foto: Por Alice Chaos
    Derrubaram o site do Serra ou o site caiu por volume de tráfego?

    Posso estar completamente errado, mas pergunto: 50 mil tentativas simultâneas ou 50 mil tentativas por dia?

    50 mil simultâneas é coisa para conspiração mundial, digna de tentativa de tentar derrubar o Google.

    Se for por dia, considerando uma média informada de 7 mil novos acessos diários, estes me parecem valores infelizmente normais de tentativas de invasão que ocorrem num servidor Web, realizados por programas automáticos de invasão.

    Para exemplificar, numa empresa que trabalhei, cujo site é de acesso por um público restrito, usei programas para bloquear acessos indevidos que analisavam as tentativas repetidas de acesso e bloqueava automaticamente o endereço IP de origem por até 90 dias.

    A média de tentativas diárias (ataques de força bruta) variavam entre 16 mil e 28 mil tentativas antes de colocar o programa de análise.

    Com a criação de uma lista negra de IPs, caiu para praticamente zero.

    Talvez uma ferramenta assim permita uma análise melhor do problema.

    Claro que sites visados como este podem sofrer ataques, incluíndo o famoso "fogo amigo".

    Mas não são só os adversários que teriam interesse.

    Outros países, conglomerados financeiros, pessoas envolvidas em negócios que poderiam se beneficiar com informações que eventualmente possam estar naqueles servidores terão com toda certeza, o maior interesse numa invasão para roubo de dados ou mesmo, para causar abalos políticos (e econômicos) com os quais, teriam ganhos financeiros favorecendo negócios que nem sempre tem escrúpulos.

    Entram aí, todo tipo de empresa e pessoas (gangsters)  que possam querer aumentar seus lucros, mesmo que prejudicando uma nação inteira

    Ver matéria na Info: Soninha vê ataque contra site de Serra

    sexta-feira, 25 de junho de 2010

    Araponga Web pode ser prejudicial para a empresa

    "Araponga" era o codinome de um atrapalhado detetive da Policia Federal numa telenovela."

    Uma interessante matéria da ComputerWorld americana trouxe a baila a questão do espaço social: Nova missão da TI: rastrear funcionários na internet.

    "Tem crescido o número de departamentos de TI que incorporam a tarefa de rastrear as atividades dos funcionários na internet."

    Amplio agora meu comentário inicial, para melhor abordar a questão.

    A responsabilidade do pessoal de segurança deve ser enfatizada tanto quanto deve-se aliar este acompanhamento, a gestão da participação social da empresa na internet.

    Meramente vigiar funcionários, pode-se facilmente tornar-se em fonte de assuntos para fofocas e mexericos, devido ao despreparo e imaturidade do pessoal que executa atividades de monitoramento.

    Segurança da Informação ou Indiscrição?
    Temos visto assuntos de caráter pessoal serem expostos de forma desleixada e, por causa disto,  comentados pelos corredores e pior, até em clientes e fornecedores de certas supostas "boas empresas boas para trabalhar". Isto revela a gravidade que um ato irresponsável pode causar. Você gostaria de saber que um e-mail particular de sua filha para o namorado virou assunto por toda parte?

    Espera aí: quem é que disse que funcionário não pode usar e-mail, nem telefonar, nem conversar com colegas, nem respirar sem que tenha alguém bisbilhotando?

    Ao citar a participação da empresa na internet, é importante lembrar que, mais do que procurar por "pelo de gato em tapete", ou "areia na praia", as empresas devem se preocupar em participar pró-ativamente na internet e, ter raciocínio claro e desenvolvido, para participar nas redes sociais, por exemplo.

    Empresas são organismos sociais. Redes sociais são portanto, algo do qual a empresa participa quer queira, quer não.

    Não interessa nem um pouco para aparecer neste contexto, o que o dono da empresa pensa. Vai aparecer de alguma maneira e ponto final.

    Vocês estão no mundo. Não tem escapatória. Seja uma grande rede, seja o armazém da esquina, todos estão sujeitos a serem comentados de alguma forma. E da mesma maneira, a menos que surja uma lei universal censurando e proibindo as pessoas de expressarem, andarem em públicos, serem vistas ou simplesmente de terem amigos e relacionamentos profissionais, sempre existirá a possibilidade de que alguém mais saiba quem é a pessoa que está na sua frente, aonde trabalha, como vive. Em qualquer horário.

    Mesmo que reservemos partes importantes de nossas vidas pessoais e profissionais, é inevitável o convívio social.

    Funcionários que tem atividades na internet, podem representar a empresa, mesmo que nunca citem o nome desta.

    E também, passamos apenas uma parte do tempo dentro da empresa. Então quem é que se dá o direito de bisbilhotar a vida particular, fora da empresa? Isto pode ser considerado invasão de privacidade, assédio moral, ou até coisa pior.

    Qualidades pessoais e nível de satisfação podem ser um endosso que complementa e estimula a participação nas mídias sociais.

    Lembre, as pessoas vão estar observando, até por simples curiosidade pessoal, se quem está sendo visto naquele momento, está satisfeito, se parece estar amarrado, se tem um bom padrão de vida em relação ao seu ofício, etc.

    Este é um dos motivos pelos quais colocar amigos que fazem parte do mesmo seleto clubinho elitista com pose de milionário, muitas vezes tornam hilários certos serviços de atendimento ao cliente, ou pior, de relações públicas.

    As grandes fachadas de neon, as mídias milionárias, as versões públicas construidas, são hoje em dia, rapidamente expostas. O making-off faz parte da atual cultura.

    Seus valores são verdadeiros ou é de novo, a famosa "ética interna" que só é aplicada do terceiro escalão para baixo? Existem quadros com a tal "Missão da empresa" do qual os funcionários são os primeiros a rolar de tanto rir.

    Portanto, monitoração de controle é algo que pode ser bom. Mas isto faz parte de uma política segurança profissional, e de preferência adulta e madura.

    É muito melhor procurar saber antes de tudo, o que seus colaboradores fazem de bom e estimular isto.

    Controles excessivos, rígidos e torpes, trazendo a imagem da existência de verdadeiras "senzalas virtuais", em pleno século XXI, só faz lembrar de um antigo ditado: "Quem não deve não teme." Então, o que certas empresas tanto temem se, como na matéria, bisbilhotam a vida das pesssoas por DEZ anos e só encontraram dois casos? Quase com toda certeza gastaram muito mais fuçando a vida pessoal dos funcionários do que em algo mais positivo para estes. Monitorar é preciso é claro, mas quando isto parece ser um prazer maior do que integrar e participar junto, torna-se preocupante. Alguém pensou no prazer sádico que certas pessoas tem em oprimir, tiranizar os demais?

    As atividades profissionais são diferentes. Várias vezes comentamos, para quem insiste em não entender, que atividades em área de produção obviamente requerem uma performance continua, regulada. Já atividades noutras áreas, tendem a ser voltadas ao cumprimento de objetivos. Então não adianta o carrasco obrigar as pessoas a ficarem sentadas numa mesa fingindo que estão trabalhando só porque "foram pagas para trabalhar". Se o trabalho está sendo bem feito, qual o problema em ter um mínimo de flexibilidade? Se trabalho muitas vezes mais rápido por que torna-se uma ofensa tão grave acessar a internet, tomar um café, etc? A imagem do feitor de escravos, de índole medíocre e instisfeito com a própria vida, que só tem algum prazer em massacrar e desabafar suas neuroses em cima dos outros, é uma coisa recorrente em diversas situações. Ou então, é apenas imaturidade e despreparo para lidar com outros seres humanos. Isto é bastante comum em empresas que colocam jovens recém saídos da adolescência em cargos de poder. Muitas siglas num diploma de uma faculdadezinha qualquer, pouquissima vivência profissional e principalmente, pessoal. O resultado são tantas chefias sem maturidade, sem muita distinção de limites e escrúpulos.

    Gostaria de saber o que uma empresa destas fez efetivamente para estimular e valorizar seus funcionários. Pagar bem e arrancar o couro é tão danoso quanto dar tapinhas nas costas mas só pagar com promessas nunca cumpridas.

    Veja também a matéria da ComputerWorld: TI não pode assumir papel de espião corporativo, alerta Gartner:
    "...os riscos das atividades nos sites colaborativos ocorrem fora dos limites da infraestrutura das companhias e envolvem questões relacionadas à liberdade de expressão. - Gartner Andrew Walls"


    Lembrando um fato ocorrido em Los Alamos, durante a construção da primeira bomba atômica:
    "Um grupo dos mais brilhantes cientistas do planeta, estava reunido numa sala debatendo por horas em frente ao quadro negro lotado de equações que envolviam questões das mais complexas. Era o projeto de um artefato nuclear!. De repente, o general responsável pelo projeto entrou na sala, viu todos de pé conversando e perguntou quando eles iam parar de conversar e ir trabalhar!"

    terça-feira, 11 de maio de 2010

    Cientistas ativam com sucesso um milhão de kernels linux como máquinas virtuais.

    Achei no Flickr, essa matéria de Dezembro de 2009, mas que é de interesse:



    Os cientistas de computação da Sandia, Ron Minnich e Don Rudish rodaram com sucesso mais de um milhão de kernels Linux como máquinas virtuais, uma realização que permitirá aos pesquisadores de segurança observar de forma mais efetiva o comportamento encontrado em botnets maliciosas. Eles utilizaram o cluster de supercomputação da Sandia para a demonstração. (Mais informações)"


    Imaginem o que dá para fazer em termos de simulação de processamento distribuído num sistema destes?

    Claro que estudar botnets já é um grande campo. Mas que tal, por exemplo, uma rede neural mais sofisticada? Um sistema de inteligência artificial com milhões processadores para inferências lógicas. Tratamento de imagens complexas. Uma Matrix com um milhão de personagens razoavelmente complexos. Ou quem sabe, a plataforma dos sonhos para jogos RPG e de ação usando cada uma das máquinas virtuais para controlar um determinado aspecto ou gerar situações de ambientes não comportadas nos atuais sistemas.

    Se alguém lembrar do Holodeck do filme Star Trek um simulador de ambientes virtuais hiper-realista, não é mera coincidência.  Para quem gosta de ficção,  ver também Holodeck e Holosuite.




    Foto cortesia de: Sandia National Laboratories.

    segunda-feira, 10 de maio de 2010

    Castração Química Não Impede Estuprador

    Meu comentário para a matéria do site Conjur:Não há terapêutica carcerária que recupere um estuprador


    A castração química ou física não impede que o estuprador continue a agir.

    Sem querer ofender os defensores da castração química, a pessoa ainda pode usar dedos ou outros objetos.

    E também, me parece que mesmo com a líbido atenuada por uma medicação que poderá ser facilmente evitada, o cérebro estará bem ativo em suas fantasias e será capaz de importunar suas vítimas de alguma forma.

    Por enquanto, a melhor opção que me ocorre, é a lobotomia.

    Por favor, é hora de haver direitos humanos também para as vítimas.

    quinta-feira, 6 de maio de 2010

    Spam: Pior do que se pensa

    Este texto é uma paródia. Apesar de citar fatos verdadeiros, não pretende estimular ou incitar à prática de atos ilegais.


    São os spammers os maiores responsáveis por algumas das piores atividades criminosas que usam a internet, incluindo tráfico de drogas, pedofilia, atos terroristas, assaltos e crimes violentos de todo tipo.
    É SÉRIO!!!

    As famosas BOTNETS, ou redes robots, são formadas por até centenas de milhares de computadores invadidos por programas espião, que passam a funcionar como autênticas máquinas zumbi, sob ordens de programas de controle manipulados por entidades criminosas veiculadas a todo tipo de ato ilícito.

    As Botnets, além de servirem para o envio de milhões de mensagens de propaganda, atuam dissimulando dentro destas mensagens, programas que invadem computadores, roubam dados sigilosos e dão livre acesso para que malfeitories atuem impunemente.

    Um dos usos que os spammers se aperfeiçoaram, é o roubo de informações de empresas. Mais do que procurar por senhas de meros funcionários, os criminosos buscam acessar os dados aos quais estes funcionários possam ter acesso. Estas informações podem então ser vendidas no mercado negro, seja para concorrentes, seja para obtenção de vantagens no caso de informações privilegiadas.
    Como legitimos mercernários, sem nenhum escrúpulo, os spammers também trabalham a serviço de organizações terroristas e até mesmo, poderiam estar sob comando de governos e órgãos governamentais de espionagem.


    Quando invadem computadores pessoais, procuram fotos, documentos, informações bancárias ou sobre parentes. Fotos das suas filhas podem ser adulterados e aparecer em sites porno. Informações sobre sua família podem ser usadas por sequestradores. Agendas com horários podem ser usados para invadir sua residência, estuprar, roubar, matar.

    Proteja sua empresa e sua familia!

    Internet não é segura para crianças!
    Foto: Lee Crutchley



    É quase impensável, hoje em dia, para o cidadão comum, dar-se conta da arma que estas pessoas manipulam e usam. Vidas são devassadas e até destruídas sem o menor constrangimento.

    Jamais deve-se comprar qualquer coisa de quem pratica spam. Empresas mal administradas ou extremamente gananciosas, que não tem o mínimo respeito pelas pessoas, devem ser evitadas como a peste. Ao pensarem exclusivamente no próprio interesse de vender a qualquer custo, também estimulam os grandes criminosos, as organizações que manipulam as redes botnet.  Patrocinam criminosos!

    Quatro pontos importantes:
    • Nunca compre qualquer coisa de quem faz spam.
    • Nunca visite sites indicados por spam.
    • Nunca abra e-mails de origem desconhecida.
    • Lembre, ninguém oferece nada de graça na internet.

    Pegando um gancho numa piada que o apresentador Alexandre  Mota, da Rede Record, fez, coloco alguns acréscimos:
    • Sal Grosso + Carvão + Álcool + Spammer = Churrasco de vagabundo.
    • Trator + Spammer = Chinelo espichado.
    • Dinamite + Spammer = Picadinho de pilantra.

    Eduque seus filhos com sabedoria para que eles saibam evitar os perigos que rondam na internet, assim teremos menos adultos caindo nas armadilhas destes criminosos!

    Foto: Panda Security France

    terça-feira, 6 de outubro de 2009

    Milhares de senhas do Hotmail e outros tem suas senhas expostas

    Foto: Nicole Hennig

    Alguém colocou num site de compartilhamento de códigos fonte (que aparentemente não tem nada a ver com a estória), arquivos com mais de 10.000 senhas do Hotmail, das letras iniciais A e B. Isto indica que existem mais arquivos com todas as letras.

    Aparentemente, além do Hotmail, estão comprometidas contas do Yahoo e Gmail.
    Algumas das extensões são: @live, @hotmail @live.uk, @msn, @gmail, @yahoo.

    As senhas do serviço Gmail do Google também permitem acesso ao Yotube, Blogger, Google Docs, Google Talk, Orkut e outros, pois o Google usa uma única ID para todos.

    Usuários do Msn, Hotmail, LiveId, também usam uma mesma senha para diversos serviços, incluindo os sites de desenvolvedores da Microsoft.

    Já no Yahoo, além do e-mail, existem os Groups, Flickr, etc.

    Enfim, estas senhas podem ser utilizadas em diversas áreas diferentes.

    A causa mais provável, é que os próprios usuários tenham fornecido seus dados em sites que oferecem serviços alternativos ao Msn, ou "complementos", como aqueles famosos sites com mensagens "bonitinhas" para o Orkut e outros. Também podem ter sido vítimas de sites falsos, ao clicar em links que apontavam para falsas telas de login que imitam as da Microsoft.


    Sempre é bom lembrar que qualquer site que lhe peça sua senha é suspeito, pois você não tem como averiguar qual a real finalidade da mesma.

    A recomendação para todos é a troca de senhas imediatamente. E claro, efetuar isto regularmente.

    .'.

    terça-feira, 22 de setembro de 2009

    Como regrar o acesso dos usuários à Internet na Empresa

    The Future is Bright - Imagem: Erica Cinnis
    Bem, como prometi, vou passar algum material sobre uso de internet na empresa.

    Achei um artigo bem simples e prático, e acrescentei alguns comentários.

    Basicamente fala de algo que é muito esquecido nas corporações: “negocie com seus funcionários”.

    Dialogo!


    Quando você faz isto, está oferecendo a oportunidade de que os colaboradores façam parte da empresa.

    Mas isto deve vale para os dois lados. Se a empresa delega para os funcionários certas definições, mas depois exime-se de fazer sua parte, corre-se o risco de perder credibilidade e principalmente, participação expontanea e interessada.

    Da mesma forma, os profissionais devem estar cientes de suas responsabilidades.

    Em hipótese alguma, admite-se o nivelamento "por baixo". Saber dar nomes, delegar tarefas, cobrar responsabilidades e manter o equilíbrio entre os diversos níveis de profissionais, é uma das características necessárias a uma boa gestão.

    Tradução com adaptações do trabalho: "How to limit internet access to users":

    Como limitar o Acesso da Internet pelos Usuários

    O uso da internet é comum nos negócios. Um passo a frente em condições de trabalho e performance dos funcionários. Mas o uso fora do negócio da web, também pode ter repercussões negativos ao negócio.

    Aqui vamos lhe dar algumas sugestões e conselhos para limitação de forma inteligente do contexto da internet.

    Primeiro, vamos lembrar que o uso da internet no trabalho, e-mail pessoal, etc, é nos dias de hoje, como permitir que os funcionários atendam o telefone para assuntos particulares ou façam ligações. Porém é possível acessar e trocar informações de todo tipo, estudar, planejar, etc.

    Empresas que acham inoportuno até o uso do telefone, isolando os funcionários do mundo, terão certamente muita dificuldade a este respeito. Lembremos que estamos no século XXI, e interatividade e agilidade são conceitos chave em negócios faz muitos anos.

    Para profissionais de TI (Tecnologia da Informação), a falta de contato com as inovações que são diárias, são toda diferença entre manter-se atualizado ou ser apenas mais um medíocre repetindo a mesma coisa ano, após ano.

    Por que regulamentar acesso à internet no negócio?

    Regulamentar (não proibir) o acesso a internet, é possível para incrementar o funcionamento da companhia em vários pontos:
    • ganho de produtividade;
    • uso mais profissional da internet (informação concernente a companhia);
    • redução do risco de ataques de vírus na rede;
    • conexão de internet (bandwidht) mais rápida e disponível

    Monitorar funcionários ou limitar o acesso à internet?

    Alguns softwares permitem dispor ações individuais para cada usuário na empresa. Esta abordagem radical certamente não é a mais efetiva. É mais apropriado o acesso por regulamentação negociada (veja abaixo). Se você implementa um sistema de controle por indivíduo, deve estar preparado para prover os procedimentos para seus colaboradores. Por exemplo, registro das páginas visitadas).

    Limitando o acesso à internet: Definindo um Código de Conduta

    Negociação e comunicação com funcionários continua sendo uma das mais efetivas formas de regular o acesso à internet. O objetivo é tornar os usuários “responsáveis” em sua “navegação” na web. É cada vez mais comum ouvir os funcionários, e fazer com que estes efetivamente tenham a empresa como sua.

    Reuniões de instrução, encontros de comitês, seminários corporativos e workshops são oportunidades para negociar com representantes ou com os próprios funcionários. Pode-se chegar a entendimentos ou acordos sobre as condições de uso da Web na empresa.

    Disto originam-se “códigos de boa conduta”. Número de horas e situação das tarefas diárias, tipo de conteúdo proibido, regras de uso de e-mail particular...). Divulgue na empresa em reuniões, murais, e-mail interno, informativo, etc.

    Lembrando: em muitos locais, o bom senso funciona! Quando as pessoas sabem o que estão fazendo e tem suas responsabilidades, assim como seus benefícios, atendidos, o controle pode ser bem mais informal.

    Vale lembrar também do velho ditado: Trate as pessoas como espera ser tratado.

    Modos de regular o acesso à internet

    Regular o acesso a internet pode ser classificado em duas formas: limitar o tempo de uso ou filtrar o conteúdo acessado. Para maior eficiência, você pode combinar estas duas formas de controle. Mas atenção: filtrar o conteúdo requer um BOM conhecimento das estações da rede. Consulte seu administrador de rede ou na falta deste, a assistência (suporte) de seu provedor de serviços.

    Limitar o tempo de acesso a internet na empresa.

    Solução amigável. Pode-se estabelecer tempo para assuntos que não sejam do trabalho, diário, ou por cota semanal, etc. Isto pode ser em paralelo com canais que poderão estar disponíveis, como MSN, Twitter, e-mail pessoal. Claro que bom senso dos funcionários é fundamental, daí o processo colaborativo ser mais indicado.

    Soluções de software

    Com software relativamente simples, pode-se restringir o acesso em cada PC, conexão com internet e programas de mensagem (MSN, etc).
    Para usar estes softwares, você deve ser o administrador de cada PC na rede. É requerido login e password em cada máquina. Se houver um administrador de rede na empresa, a tarefa será atribuida a ele.

    Filtrar o conteúdo acessado pelos usuários na empresa

    Definir filtros é uma operação mais complexa. Este trabalho deve ser certificado pelo administrador da rede da empresa ou provedor do serviço.

    Tipos de filtros

    Você pode aplicar filtros em três níveis:
    • URL – Pode-se banir certos endereços. Por exemplo, videos online, sites “sensíveis” (adultos, etc).
    • Palavras chave (keywords): Define-se uma lista de palavras banidas. O usuário não poderá acessar resultados em sites de pesquisa. Observação: Nos dias atuais, lembre que certas discussões políticas serão bloqueadas (risos).
    • Tipos de arquivos: Pode-se filtrar que tipos de arquivos serão bloqueados. Por exemplo, música, vídeos, etc. Isto ajuda a limitar a possibilidade de ataques e infecções por vírus na rede corporativa.

    Nota: Um esquecimento comum, é que certos sites utilizam serviços hospedados noutros provedores. Por exemplo, desenvolvedores que utilizam opensource, podem estar usando código do Sourceforge, e este poderá estar bloquedo por outros motivos, como downloads, etc. Então, cuidado ao generalizar demais.

    Existem vários softwares disponíveis, como webAllow, Messenger Blocker, Pgsurfer, Chronager entre muitos outros além das soluções corporativas como o Blue Coat, IronPort, etc
    ----o----


    Bem, são algumas sugestões que achei interessantes de traduzir e fazer alguns acréscimos. O post anterior já tocou um pouco mais o tema.
    Pessoalmente, acho essencial a responsabilidade do funcionário saber do seu serviço, ser produtivo e estar em dia, tanto quanto a da administração prover recursos para atualização técnica e boas condições de trabalho. O tempo das empresas que praticamente mantinham seus funcionários na cadeia ou senzala durante o expediente ainda não terminou infelizmente.

    Mas as últimas décadas, e os avanços em qualidade de vida, metodologias de trabalho baseadas em profissionalismo e menos em servidão, tem mostrado melhores resultados para as empresas mais competitivas e vitoriosas.

    A geração Y não é a única a se beneficiar dos avanços. Mas todos nós, que trabalhamos para que essa cultura um dia chegasse a mais pessoas e lugares.

    Internet é só 'chat' para quem não se atualiza. Se o fizesse, descobriria que existem até chats unicamente de intercâmbio técnico nas mais diversas áreas.

    Veja outras matérias sobre este tema em: Redes Sociais
    .'.

    segunda-feira, 21 de setembro de 2009

    Ama ou Amarra-me? Em busca de soluções

    A matéria da Patrícia Lisboa, "Distribuidora de bebidas restringe uso de internet" é quase uma continuidade do assunto recentemente abordado sobre acesso de redes sociais na empresa.



    Meu comentário:

    A Empresa Somos Todos.

    Um dos grandes problemas, são algumas pessoas que insistem em abrir qualquer e-mail ou site, por mais absurdos que sejam.

    É o famoso problema da pessoa em frente ao computador e seu ambiente. Mas ficaremos eternamente cerceando as pessoas? Quando vamos trabalhar para que exista aprendizado e evolução de consciencia do papel de todos?

    Amarrar as pessoas não faz com que essas mudem seu comportamente. No instante que houver um segundo de liberdade, elas continuarão a agir da mesma forma. Citando um comentário anterior, uma atividade que pode prejudicar a empresa pode ser feita em qualquer hora e lugar

    Lista de sites autorizados, pode ser interessante, mas não são apenas os específicos de um ramo de atividade, que trarão informações ajudarão. Um pintor só acessa sites sobre composição química de tintas? Daonde vem as idéias? Onde estão os colegas?

    As vezes é como maçã estragada junto com as boas. Atitudes concientes e produtivas, são parte de sentir-se parte da empresa, valorização, carreiras, níveis de satisfação, etc. Acessos indevidos na internet, tanto quanto banheiros sujos, etc, podem ser indicadores de insatisfação ou de que falta ensinamento.
    Para rir um pouco, citando dois exemplos verídicos:

    1. Muitas infestações por vírus de e-mail e sites duvidosos:

      Causa: A maioria, abertos por filhos do dono ou pelo "assessor pessoal" deste. Solução: antivírus, lista-negra de sites no firewall e paciência...

    2. Tráfego maciço de pornografia e contatos pessoais muito íntimos com amantes pelo e-mail da empresa. Com frequencia a internet da empresa ficava mais lenta por conta das muitas mensagens com fotos e filmes.

      Solução: Ação direta: a diretoria chamou todos funcionários numa sala e "mijou" literalmente todo mundo prá valer...(desculpem o termo).

      Resultados da "solução":

      a) os demais funcionários reduziram até o acesso a sites de notícias que eram de interesse da empresa.
      b) contratou-se banda larga bem mais rápida.
      c) a diretoria "não entendeu" por que o ambiente de trabalho piorou e houve queda nas vendas.

      Causa real: 99,9999% do material eram enviados por duas pessoas:  um diretor e um supervisor, seu "amigo", promovido na semana seguinte a uma gerência mais alta que os demais e recebeu outro carro da empresa. A pornografia em larga escala e as mensagens continuaram. (risos)


    Existem atitudes e atitudes. É importante estar atento e disposto a ouvir e escutar.

    Senão for assim, como será a empresa daqui alguns anos? Voltaremos a ter um tambor tocando o ritmo como nas antigas galeras romanas?

    E por último, sei que muitas vezes é difícil ter que adotar atitudes restritivas, mas precisamos pensar para melhorar como um todo.

    Quando restringimos demais, colocamos limites e regras, também poderemos estar cortando a expontaneidade e a criatividade das pessoas.

    Como tenho comentado a respeito da (falsa) falta de talentos, nenhum talento vai se desenvolver, ou se manter, sem a possibilidade de enxergar novos horizontes e caminhar até eles, olhando e explorando o que houver no caminho.

    Se tiver tempo, ainda hoje vou passar um material que acho bem interessante, a repeito de como limitar o acesso à internet, abordando sobre monitoramento versus limitação, pontos a observar, etc.

     

    P+
    21/09/2009

    .'.

    .'.

     

     

    segunda-feira, 24 de agosto de 2009

    Internet: Redes do governo têm 48 mil ataques por dia

    Meu comentário na Revista Info: Redes do governo têm 48 mil ataques por dia

    Basta seu computador estar conectado na internet para ser alvo de tentativas de invasão através de programas automáticos.

    No tempo da conexão discada, não se percebia tanto, mas quando começou a banda-larga, o log do firewal de repente deu um pulo na quantidade de tentativas de acesso de toda parte.

    Sites de empresas e instituições governamentais com toda certeza serão alvo de maior interesse.

    Não se trata de meramente invadir sites para fazer pixações, isto é coisa de criança desocupada.

    Invadir servidores tornou-se um ótimo negócio e chantagem e terrorismo são apenas um dos pontos.

    Outros pontos que são muito lucrativos, são por exemplo, conseguir informações contábeis e documentos que indiquem linhas de negócio para ter vantagem em lucrativas negociações na bolsa de valores. Isto já ocorre e tem grupos europeus oferecendo este tipo de informação, numa área em que qualquer mínima informação pode significar milhões de lucro da noite para o dia, sem nenhum alarde quanto a invasão.

    Grupos indiretamente ligados a governos também atuam na obtenção de informações estratégicas, grandes companhias vasculham a rede para saber quem faz o quê, aonde está uma nova fonte de minério, ou descobrir detalhes picantes de algum dirigente, para usar esta informação quando preciso.

    Capacidade técnica o nosso pessoal tem. A questão, é que devemos todos pensar e ponderar, principalmente os dirigentes de todas áreas, em nossa atitude em relação as pessoas e seu uso da internet.

    A rede faz parte da sociedade do século XXI. Simplesmente barrar seu acesso, estimula as pessoas ao descuido. Regras simplesmente não terão resultado sem bom senso na sua aplicação. É necessário que a participação seja estimulada e voluntária. É como querer esconder algo de uma criança pequena. Ela ficará mais curiosa ainda e será descuidada em seus atos. Pergunte a pais que aprenderam que pode-se falar naturalmente sobre sexo com as crianças desde pequenas, respeitando-se é claro, seu nível de entendimento...

    Na internet é o mesmo...

    Pregar que a cegonha traz seu e-mail, enquanto tranca as janelas da empresa sem vidro achando que as pessoas não conversam e descobrem a verdade é tão temerário quanto achar ques pessoas podem fazer algo errado sómente após as 22hs.

    É precisa estar realmente aberto à diálogos (ambos poderem falar e ser ouvidos), e assim estimular o acesso consciente e responsável, que é a maior arma contra invasores.

    Consultas e Atividades

    Consultas e atividades



    Readings and Magic Works - English text


    .'.