A História do Hacking!

Via: Online MBA

Noticias da semana!

Noticias da semana!

Google Street View coleta SSID, MAC e Payload de redes WiFi

O Google possui um serviço muito interessante e polêmico chamado Street View. Em operação desde 2007, o Street View possibilita a visualização panorâmica de ruas e avenidas de várias cidades do mundo a partir das interfaces do Google Maps e Google Earth. No Brasil, o lançamento do Street View será no segundo semestre de 2010 e incluirá fotografias de Belo Horizonte, São Paulo e Rio de Janeiro.

Veja na integra, essa matéria é muito boa!
http://sseguranca.blogspot.com/2010/05/google-street-view-coleta-ssid-mac-e.html

Polícia Federal desenvolve sistema para aumentar segurança de grampos telefônicos

A Polícia Federal (PF) espera implementar, em breve, um novo sistema tecnológico para realizar interceptações telefônicas, os chamados grampos legais. Segundo o diretor-geral da instituição, Luiz Fernando Corrêa, o novo software, bem como os novos procedimentos que vem sendo discutidos com o Conselho Nacional de Justiça (CNJ), darão maior controle e segurança ao recurso de investigação, evitando vazamentos e facilitando o controle pelo Poder Judiciário e pelo Ministério Público.

http://www.internetlegal.com.br/2010/05/policia-federal-desenvolve-sistema-para-aumentar-seguranca-de-grampos-telefonicos/

Alemanha investigará "espionagem" da Google

Ministério Público alemão iniciou um processo criminal para investigar se a empresa infringiu a lei ao capturar dados de Wi-Fi.
O Ministério Público alemão iniciou um processo criminal para investigar se a Google violou leis de proteção de dados quando coletou fragmentos de informações via Wi-Fi enquanto capturou imagens para sua aplicação de mapas Google Street View.

http://idgnow.uol.com.br/seguranca/2010/05/20/alemanha-investigara-espionagem-da-google/

Seu navegador deixa rastros mesmo sem os cookies

Estudo confirma suspeita de especialistas: não importa o que você faça, seus dados estão desprotegidos.
Mesmo sem os cookies, navegadores populares como o Internet Explorer e o Firefox enviam aos sites informações sobre o usuário em 94% do tempo, concluiu uma pesquisa da EFF (Electronic Frontier Foundtion), depois de reunir dados por alguns meses.

http://idgnow.uol.com.br/seguranca/2010/05/18/seu-navegador-deixa-rastros-mesmo-sem-os-cookies/

Megan Fox está fora do elenco de 'Transformers 3'

RIO - A atriz Megan Fox, de 24 anos, está fora do elenco de "Transformers 3". Na quarta-feira, um assessor da musa americana disse à revista "People" que ela não vai estrelar o próximo filme da franquia por vontade própria, negando rumores de que a atriz teria sido demitida. Citando fontes anônimas, a "Variety" informou que o diretor Michael Bay já procura outra pessoa para interpretar a heroína Mikaela Banes ao lado do ator Shia LaBeouf.

http://br.noticias.yahoo.com/s/20052010/83/megan-fox-fora-elenco-transformers-3.html

Google corre risco de pagar multa milionária por coleta ilegal de dados

Empresa pode pagar US$ 10 mil para cada vez que pegou informações de redes Wi-Fi desprotegidas por meio do Google Street View.

O roubo de dados de redes Wi-Fi desprotegidas nos EUA pode custar caro ao Google nos EUA. Isso porque a empresa pode desembolsar até US$10 mil para cada ocasião que coletou tais informações por meio do Google Street View, segundo documentos da justiça norte-americana.

http://idgnow.uol.com.br/internet/2010/05/21/google-corre-risco-de-pagar-multa-milionaria-por-coleta-ilegal-de-dados/


Banco do Brasil atualiza plataforma Linux

O Banco do Brasil decidiu investir na atualização da sua plataforma baseada em Linux visando a redução de custos, além de fornecer novas funcionalidades aos usuários das agências e aos clientes, e simplificar as rotinas de atualização e manutenção dos sistemas. Para tal, o banco optou por uma solução fornecida por meio de acordo mundial entre Microsoft e Novell. O valor do investimento não foi revelado.

http://www.tiinside.com.br/20/05/2010/banco-do-brasil-atualiza-plataforma-linux/ti/182218/news.aspx

Blaise Aguera y Arcas demonstra realidade aumentada em mapas

Muito bom! ( Aplausos! )

Como o paradigma da inovação desafiará os CIOs no futuro da TI

Complexidade virou sinônimo de modernidade. Ciclos cada vez mais curtos de lançamentos desafiam as empresas para manterem negócios longevos

O planeta vive um período de transformação profunda. O amanhã se modifica a cada fração de segundo. Em um ritmo cada vez mais intenso, inovações instantâneas chegam e trazem consigo impactos sistêmicos. Na mesma medida em que as novidades necessitam ser assimiladas - e isto exige um tempo de compreensão e reação -, as corporações precisam manter-se ágeis para não perder o tempo que as fará permanecerem competitivas nesta era de urgências. O melhor seria uma bola de cristal para ajudar a traçar estratégias que garantam a longevidade das organizações. Mas isto ainda não existe. Se prever o futuro é impossível, a saída, então, é tentar gerenciá-lo.  Os atores desse jogo devem compreender seu papel na construção da história. Hoje, muitas empresas ainda acreditam que o futuro será igual ao ontem só que amanhã. Pegam dados de seu passado e projetam em um modelo para tentar antecipar seus próximos passos. Para coisas simples pode até funcionar. Contudo, para um mundo cada vez mais complexo, que vive transformações e desafios que incluem variáveis fora dos bancos de dados, já não basta. Veja a matéria inteira: http://www.itweb.com.br/noticias/index.asp?cod=68216

Fotos Frenéticas de um Vulcao, causando na Europa... Parece brincadeira, mas não é!!!!!!

Achou que essa imagem foi feita no photoshop? Para sua surpresa e minha também, não foi feita nele, isso é real. :S

Vejam mais fotos no link abaixo:

http://www.boston.com/bigpicture/2010/04/more_from_eyjafjallajokull.html

Várias fotos mostrando a ira de um vulcão, o Eyjafjallajokull!! ( como pronuncia isso? Eijafjalllaaaajokulllllll? :S pqp não tinha um nome mais simples).

Prova Adiada

Por Alberto Correia,

Bom dia pessoal, tudo bem?

só completando o que já conversei com alguns alunos, nossa prova não será hoje e sim na semana que vem, dia 12/04.

O conteúdo da prova será todo o conteúdo do módulo 1 até o HTML do módulo 2. Vou deixar o dia de hoje pra vocês tirarem dúvidas.

Os seminários não serão cobrados na prova.

Hoje teremos a apresentação do Grupo da semana passada.

Atenciosamente,

Alberto Correia

----------------------

Pessoal,


Errei a data, nossa prova será no dia 19/04 (segunda-feira que vem).

Desculpe-me pelo erro.

Att
Alberto Correia

No aula,

Hoje (05/04/2010) não haverá aula de Programação para Internet I com o prof Alberto Correia, será que deu tempo para avisar. =]

att

Java vs .NET

 Meio velinho esse texto mas vale apena ler!

Escrito por Paulo Krieser:

Prosseguindo com a sequência de colunas sobre as comparações entre linguagens de programação, neste artigo vamos comparar o Java ao .NET.

Antes que sigam as críticas, cabe esclarecer que o .NET não é uma linguagem, e sim uma plataforma da Microsoft que permite a utilização de diversas linguagens, como C#, Visual Basic, J# e ASP. Vamos focar então a comparação na construção de aplicações web, utilizando J2EE e o framework ASP NET da Microsoft, que é onde as duas linguagens mais competem.

Comecemos pela questão das licenças de uso, que influenciam diretamente no TCO (para referência aos fatores sendo comparados, consultar na minha coluna Fatores para Escolha da Linguagem de Programação). Apesar da Sun deter a marca Java, a mesma tornou a linguagem open source, permitindo aos usuários efetuar alterações convenientes. Para a plataforma .NET, existem algumas iniciativas free, como os projetos Mono e DotGNU. Porém, para se aproveitar todo o potencial da plataforma, é praticamente necessário se adquirir o servidor Microsoft juntamente com o ambiente de desenvolvimento Visual Studio. Sem estas ferramentas, além de não se aproveitar tudo o que se tem, a velocidade de desenvolvimento fica fortemente prejudicada. Além disto, nada na Microsoft é open source.

No item escalabilidade, as implementações das duas plataformas provêem mecanismos de balanceamento de carga, permitindo habilitar um cluster de máquinas para servir às cargas dos usuários que forem aumentando ao longo do tempo. A grande diferença entre o J2EE e o .NET é que desde que o .NET suporta apenas Win32, um número maior de máquinas se faz necessário, comparando ao J2EE, devido às limitações dos processadores.

Em um fator de extrema importância, como velocidade de desenvolvimento, o .NET leva grande vantagem. A sua IDE proprietária, o Visual Studio, é baseado em RAD (Rapid Application Development), aumentando a agilidade na construção de aplicações. O Visual Studio .NET inclui várias ferramentas interessantes em termos de produtividade, como por exemplo o Web Forms. Estima-se que um projeto criado do zero, leve-se de 10% a 20% menos tempo para entrar em produção quando desenvolvido em .NET.

O Microsoft .NET oferece independência de linguagem, permitindo os componentes serem escritos em VB.NET, C# e J#, por exemplo. Para fazer isto funcionar, o código-fonte nestas diferentes linguagens é traduzido para um código intermediário (análogo aos bytecodes do Java) chamado Microsoft Intermediate Language, abreviado IL. O Common Language Runtime (CLR), análogo ao JRE (Java Runtime Enviroment) do Java, interpreta o IL e traduz em código de máquina.

Com um conjunto de linguagens rodando sobre a plataforma .NET, os desenvolvedores diminuem a habilidade de compartilhar as melhores práticas, diminuindo a assertividade do compartilhamento de informações. Assim, especula-se que um conjunto de linguagens rodando em CLR pode levar a uma combinação de código espaguete que fica difícil de manter. Com a liberdade para se utilizar diversas linguagens, a aplicação torna-se mais complexa, necessitando de experts em diferentes linguagens, o que também faz aumentar o TCO e a entropia do sistema.

As duas tecnologias apresentam uma curva de aprendizado parecida, com a diferença de que o Java possui mais material para aprendizado na internet do que o .NET, que é proprietário e a principal fonte de conteúdo é o MSDN.

Analisando o último quesito, portabilidade, praticamente não há o que comparar. Como já dito na coluna anterior, o Java segue o princípio write once, run anywhere, permitindo executar as aplicações na virtual machine em praticamente qualquer ambiente. O .NET roda apenas no Windows, no seu hardware suportado, e no ambiente .NET. Há algumas implementações adicionais do .NET que rodam em outras plataformas, porém que não permitem o uso de todo o potencial do framework.

Concluindo a análise, a plataforma J2EE, possuindo uma interoperabilidade melhor, permite mais facilmente integrações com o legado através de web services e JCA (Java Connector Architecture) e uma maior facilidade de portabilidade, podendo rodar em qualquer sistema operacional. A grande vantagem do .NET é a sua incrível ferramenta de desenvolvimento, que incrementa bastante a velocidade na construção de aplicações. Porém, esta vantagem apresenta o custo das licenças de uso e de se ter uma plataforma proprietária e fechada, seguindo a iniciativa monopolística da Microsoft.

Para a escolha de qual tecnologia utilizar, deve-se analisar o que já se tem de legado e os skills da equipe que irá trabalhar no projeto, aproveitando os conhecimentos já existentes nas linguagens.

Não perca a próxima coluna, onde vamos comparar Ruby on Rails com PHP (vamos deixar o Java um pouco de lado).

Fonte : JavaFree.org

Tricampeão de concurso de hackers "detona" Apple e Microsoft

Segundo Charlie Miller, único a vencer três vezes o desafio Pwn2Own, as empresas não fazem coisas básicas na área da segurança.

Ele é capaz de, em alguns segundos, invadir computadores explorando as mais diversas plataformas. E não entende como empresas como Apple, Microsoft e Adobe, com muito mais dinheiro e equipe, não conseguem achar tantos bugs e fazer melhores produtos na área da segurança.

Único hacker a vencer três vezes a competição Pwn2Own, Charlie Miller descobriu, recentemente, 20 falhas no Mac OS, Office e Adobe Reader, com o uso de uma ferramenta simples (utilizada por desenvolvedores para testar bugs), que procura vulnerabilidades nos sistemas.

E afirma estar cansado da defasagem na área de proteção de sistemas.  “Nós encontramos um bug, eles corrigem. Isso não melhora a segurança do produto. Eles precisam investir direito na melhoria de seus programas”, afirma.
Algumas dessas brechas ele usou para invadir um MacBook com o Snow Leopard e navegador Safari e faturar 10 mil dólares na edição 2010 da competição de hackers.
Ele afirma que seu processo de busca de vulnerabilidades não tem nada de inovador. “Não precisa ser muito esperto. Faço  o trabalho básico e continuo achando problemas de segurança”, afirma.

Durante a conferência CanSecWest (na qual acontece o concurso de hackers), no Canadá, ele fez uma apresentação demonstrando como encontrar vulnerabilidades. E convidou Apple, Microsoft e outras empresas a ouvirem e usarem o que ele tinha a dizer.

Miller tomou a decisão de não compartilhar as informações sobre as vulnerabilidades que descobriu. Ele afirma que faz mais sentido ensinar as empresas a acharem essas brechas do que continuar a dar a eles o serviço pronto.

Fonte : MacWorldBrasil

[Urgente] Apresentação, sábado agora do pradooo!

Para entregar no moodle até dia 27 às 12h

Preparar uma apresentação sobre métricas, considerando os pontos:

1. O que são métricas de processo, projeto e produto?
2. Quem são os responsáveis pela obtenção das métricas?
3. Qual é a importância de se obter métricas?
4. Como calcular algumas métricas?
5. Qual é o produto do tabalho de obtenção de métricas?
6. Como garantir que se tenha obtido métricas utilizáveis?

O contexto do trabalho é gerência de projeto de software. Portanto estude os capítulo 1 e 2 do material disponibilizado no AVA. O trabalho deve ser apresentado em sala de aula pela dupla. Cuidado com copie e cole. Posso utilizar o farejador de plágios.

Petrobras inicia instalação do BrOffice neste mês e BB começa implantar software livre no banco Nossa Caixa

Petrobras inicia instalação do BrOffice neste mês

A Petrobras iniciou neste mês a instalação em todos seus computadores do pacote para escritório baseado em software livre BrOffice.org. Segundo informações da estatal, a instalação será feita em 90 mil computadores, atingindo cerca de 100 mil pessoas, e a previsão é que seja concluída em dois meses.

Segundo a coordenadora de projetos de tecnologia da informação da Petrobras, Márcia Novaes, além da economia que o software de código aberto trará para a empresa, o programa foi escolhido por já ter maturidade tecnológica suficiente para se adequar às necessidades da empresa. Ela conta ainda que também foi decidida a mudança do padrão interno de documentos para ODF, também baseado em padrão aberto e suportado pelo BrOffice.org.

Para que os funcionários se adaptem de forma mais rápida ao novo software, o analista líder do projeto na empresa, Gil Brasileiro, conta que a implantação será feita em três fases: a primeira será a instalação do BrOffice.org em todas as máquinas e avisar os funcionários da mudança, depois haverá uma campanha de estímulo ao uso do novo software e um treinamento dos usuários. Por fim, será feita a adequação das licenças dos outros programas instalados nos computadores da Petrobras, para que o programa de código aberto possa ser usado por todas as áreas da petrolífera.

Outro passo importante para a adoção do código aberto na empresa foi a escolha do navegador de internet Firefox, cuja implantação foi iniciada em 2008. Os computadores da Petrobras também já rodam o sistema operacional Linux.

Fonte: TI INSIDE

BB começa implantar software livre no banco Nossa Caixa

Com uma política de TI voltada para o uso preferencial de software livre, o Banco do Brasil anunciou que iniciou a implantação de software de código aberto no Banco Nossa Caixa, o qual adquiriu em 2008. Segundo a instituição financeira, o primeiro software a equipar as máquinas da Nossa Caixa será o pacote de escritório BrOffice.org, que possui funções equivalentes ao Office, da Microsoft. A suíte já foi instalada em mais de 16 mil estações da Nossa Caixa, o que possibilita também a edição de documentos no padrão aberto ODF (open document format).

O Banco do Brasil afirma que economia gerada com a adoção de software livre desde 2003 já ultrapassa R$ 100 milhões. A instituição usa Linux em mais de 80 mil estações de trabalho e 6 mil servidores de agências, enquanto o BrOffice.org está instalado em mais de 100 mil computadores.

Em comunicado, a companhia informa ainda que está equipando todo o parque de caixas eletrônicos com o sistema operacional Linux. O processo ainda está em andamento e no total irá equipar mais de 40 mil terminais. "Atualmente, mais de mil caixas eletrônicos híbridos – que atendem clientes do BB e da Nossa Caixa – operam com o sistema Linux", diz o Banco do Brasil.

Fonte: TI INSIDE

PHP ARTE

PHP ARTE seu curso de PHP online completamente gratuito passo a passo. Semanalmente estaremos colocando aulas para vocês seguindo o conteúdo programático para que você não se perca. Nossa intenção não é corrigir seu script ou criar um script para você, mas sim fazer com que você aprenda a criar e corrigir seus próprios scripts.

Site

Reportagem sobre segurança na rede WiFi doméstica

Reportagem sobre segurança na rede WiFi doméstica

 

Estava vendo uns blogs com assuntos relacionados a Segurança, e achei esse vídeo da globo, que explica usn pontos importantes para você ter sua rede Wi-Fi segura, para que não haja intrusos vendo e lendo seus assuntos particulares. 

Espero que gostem.

Fonte: http://anchisesbr.blogspot.com/2010/02/seguranca-reportagem-sobre-seguranca-na.html

Mundo Globalizado? Onde? Cadê?

Manila, Filipinas

 

O.o

Mundo globalizado!

EUA identificam autor de código de ataque ao Google

Os EUA acreditam que um homem ligado ao governo chinês tenha escrito grande parte do código de ataque usado contra o Google no ano passado, de acordo com o Financial Times. Segundo os analistas do governo norte-americano, trata-se de um indivíduo, na casa dos 30 anos, que publicou partes do programa num fórum de hackers. 
 
O criador de spyware, que afirmou estar «a desenvolver» o programa, trabalha como freelancer e não foi ele a lançar o ataque, mas disponibilizou-o às autoridades chinesas, que tinham «acesso especial» ao código, avança o jornal, que cita um investigador não identificado do governo dos EUA.

«Se ele queria ter pesquisas nos campos em que é melhor, precisa de seguir as instruções do governo de vez em quando», ironizou, acrescentando que o hacker «preferiria não ter sujeitos de uniforme a vigiar tudo o que ele faz, mas não há forma de alguém com as suas competências escapar a isso». Apesar de tudo, a reportagem não explica como é que os EUA descobriram as ligações do cibercriminoso à China.

Este é o mais recente episódio do conflito que opôs o Google e os EUA à China, que exerce um controlo apertado sobre a Internet e os cibernautas. Em Janeiro, o motor de buscas norte-americano ameaçou sair do mercado chinês e encerrar o seu portal no país, devido a queixas de censura e ataques sofisticados, alegadamente praticados por hackers chineses. Washington pediu então a Pequim para investigar as denúncias.

China diz que alegações do Google sobre ataques são 'infundadas' G1.com.br

Pequim nega envolvimento em ciberataques contra a Google EFE

Autoridades de segurança dos EUA identificam hacker que atacou ... Portal Imprensa

E ai mais um capítulo do combate (Guerra) entre Google x Crackers Chineses ( ou quem sabe, o governo chiêns) O.o

Ataques ao Google podem ter partido de instituições chinesas de ensino

Por IDG News Service

Publicada em 19 de fevereiro de 2010 às 10h57

Investigação aponta que uma universidade e uma escola de vocação estão envolvidas nos ataques, que teriam começado em abril de 2009.

Especialistas em segurança investigaram os ataques feitos ao Google e outras empresas dos Estados Unidos e concluíram que computadores de instituições educacionais chinesas podem estar envolvidos, de acordo com relatos da mídia dos EUA.

Os ataques podem ter começado em abril, disseram fontes anônimas envolvidas na negociação ao jornal New York Times. O Google revelou em janeiro que seus sistemas foram atacados, mas disse que o começo dos eventos foi em dezembro.

As instituições supostamente envolvidas são a Universidade Shanghai Jiaotong e a Escola Vocacional Lanxiang, segundo o New York Times.

Crackers, porém, frequentemente disfarçam a identidade mandando comandos por diversos computadores até alcançarem o alvo. Assim, mesmo que investigações mais aprofundadas sustentem os resultados citados, elas podem não apontar para o envolvimento de chineses no ataque, já que a trilha pode ir além disso. Investigadores ainda trabalham com uma série de teorias, de acordo com o New York Times.

O Google anunciou em janeiro que crackers tentaram entrar em contas do Gmail de ativistas de direitos humanos na China. Durante a investigação, a empresa descobriu que companhias dos Estados Unidos de internet, finanças, tecnologia, mídia e químicas também foram atacadas.

(Peter Sayer)

Fonte : http://idgnow.uol.com.br/seguranca/2010/02/19/ataques-ao-google-podem-ter-partido-de-instituicoes-chinesas-de-ensino/

Inscrição em Disciplinas

Horário de Atendimento: Segundas, Quartas e Sextas (18h-19h) Campus Urbanova

INSCRIÇÃO EM DISCIPLINAS: TODOS OS ALUNOS DEVEM PREENCHER O FORMULÁRIO DE INSCRIÇÃO EM DISCIPLINA E ENTREGAR NO TUDO AQUI ATÉ 26 DE FEVEREIRO. SEGUE DOIS MODELOS:

- FORMULÁRIO PARA PREENCHIMENTO MANUAL

- FORMULÁRIO PARA PREENCHIMENTO DIGITAL

OBS: NO FORMULÁRIO DEVE CONSTAR TODAS AS DISCIPLINAS QUE DESEJA CURSAR NESTE SEMESTRE COM TODAS AS INFORMAÇÕES CORRETAS (CÓDIGO, NOME, TURMA E TURNO).

Informativo!!!

Segue nome do representante discente do curso de ciência da computação na congregação da FCSAC eleito no dia 11/02/2010.

Diogo Akira Wakabayashi.

*Eu mesmo kkk

Um Momento para Refletir

Uma frase para todos refletirem um pouco.


“Adoraria mudar o mundo, mas não me deram o código-fonte...”
                                                                                                         Autor Desconhecido

Começou bem?

Prezados Alunos, que irão cursar a disciplina PROJETO MULTIDISCIPLINAR III
(QUINTA-FEIRA).

Infelizmente, nesta quinta-feira não poderei dar aula em virtude de um
compromisso que eu assumi anteriormente...