Cidade da região metropolitana de Londres (Ealing) teve seus computadores infectados pelo worm Confiker-D.

Um funcionário infectou o sistema através do uso de um pendrive infectado. O worm se espalhou pela rede e provocou uma pane total na rede que impediu, entre outras coisas, a emissão das ditas multas.  Para evitar a propagação a rede foi desligada, pelo menos o acesso a sites remotos, o que também deixou o conceselho municipal sem acesso telefônico. Usam voip por lá.

photo credit: PixLjUicE23

O Worm explora uma fragilidade do Windows 2000 / Windows XP que permite a execução de programas em modo automático através da inserção de um pendrive.  No momento o conselho mnicipal de Ealing está em busca de um upgrade para XP de forma a bloquear esta funcionalidade. Segundo a matéria original esse upgrade deve custar um pouco mais de R$1.8 Milhões. O cara depijama tem algumas coisas a dizer sobre isso.

A que se perdoar o conselho municipal de Ealing. Afinal, sendo órgão público de um país de primeiro mundo eles não se preocupam em contrar gente competente.  Se não fosse assim, o administrador de sistemas deles teria lido, e instalado, o boletin de segurança emitido pela Microsoft há mais de um ano. Ou então, ele poderia apenas manter atualizados os antivirus das máquinas clientes. Qualquer uma destas duas providências teria evitado o problema com o Conficker-D.

Se fosse um pouco competente, há muito tempo o Sr. Administrador de redes de Ealing teria bloqueado o autorun de todas as portas usb, cd-roms de todos os computadores da rede deles. Para isso, tudo o que ele teria que fazer seria desabilitar o autorun de uma vez por todas editando o registro do windows em:

• HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer
  
• Modificando o valor de NoDriveTypeAutoRun para ff (hexadecimal)

Aliãs, se essa rede estiver relativamente bem instalada o Sr. Administrador de sistemas, não precisará nem sair de sua cadeira para fazer isso.

Se fosse realmente competente, já teria feito o upgrade da rede para alguma das versões do Linux e não teria mais esse tipo de problema há muito, muito tempo. Não que o Linux, por algum tipo de milgare seja imune a vírus mas, por que a estrutura dos sistemas operacionais baseadas em linux permite uma melhor administração de segurança de rede.

O Confincker-D é um variante do Confinker. trata-se de um worm que copia a si mesmo, em forma de dll  para o diretório:

%Program Files%\system32

Não conseguindo, pode se instala em:

%Program Files%\Windows NT
%Program Files%\Windows Media Player
%Program Files%\Internet Explorer
%Program Files%\Movie Maker

Esconde seu nome na lista de processos atrás de um nome de processo conhecido e randomicamente escolhido. E cria uma chave de auto run no registro em

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\<random number>=”%Temp%\<random number>.exe”

Essa variante se espalha via peer2peer com outras máquinas já infectadas com o Confincker-C e causa, perdas de performance, funcionalidade e tenta acessar certos sites para baixar e instalar coisas mais úteis como keyloggers para roubo de senhas.

Agora diz aí, que tipo de administrador de rede você é?

Notícia Original

O aviso surgiu da própria comunidade de desenvolvedores do WordPress e está sendo divulgado por um dos mais respeitados blogs sobre o tema, Lorelle on WordPress.

Aparentemente a versão atual (2.8.4) não é afetada. Faça a atualização agora!

O ataque consite em uma violação profunda do banco de dados e várias modificações no sistema usando uma conta de administrador fantasma. Já fez seu backup hoje?

photo credit: bionicteaching

Os servidores afetados apresentam sensíveis modificações nos permalinks com a inclusão de palavras como eval e base64. A versão 2.8.4 ainda não foi afetada. Faça a atualização agora!

Faço coro com a maioria dos usuários antigos do WordPress e reafirmo minha confiança e apoio a plataforma. Tenho certeza que nesse momento existem algumas dezenas de desenvolvedores testando e aferindo a versão atual para garantir sua imunidade e, muito em breve, teremos boas notícias. Até lá. FAÇA A ATUALIZAÇÃO! Está esperando o quê ai lendo esse artigo?

Update:  O próprio Matt acaba de postar um artigo acalmando a comunidade wordpress e garantindo que a versão atual (2.8.4) é imune ao worm que está atacanto o wordpress mundo afora. Não sei se já disse isso antes mas, acho que é uma boa oportunidade para fazer o upgrade.

A empresa de segurança McAfee acaba de declarar Jessica Biel como sendo a celebridade mais perigosa da internet no quesito segurança de sistemas.

Os pobres fans (tarados?) que buscam por fotos, imagens, screensavers ou wallpapers tem uma chance em cinco de terminarem com algum tipo de virus ou trojan instalados nas máquinas.

Nada demais, todos os dias os “caras do mal” usam nomes de celebridades para incobrir malware e ludibriar os incautos internautas (tarados?) que viajam em busca de um momento de gratificação pessoal a baixo custo. Preferencialmente zero.

A honra duvidosa atribuída a Jessica Biel é apenas a confirmação do sucesso da moça que, de uns 3 anos para cá anda arrebatando corrações por todo o mundo. Não é para menos, além de linda de matar a moça não tem corpo tem dádiva.

O melhor de tudo é que graças a McAfee arranjei uma desculpa para falar da Jessica aqui. Na foto ao lado, ainda menina mas, a maturidade não lhe fez nenhum mal.

Por Amit Chattopadhyay

Segundo a Information Week a Microsoft foi condenada a pagar indenização de US$200 milhões por violação de patente em tecnologias usadas no Word para controle da formatação de textos.

Segundo o advogado da parte ofendida, uma corte federal, americana, no estado do Texas considerou a gigante de Redmond absolutamente culpada de violação de direitos de patentes da empresa canadense i4i referentes a um sistema de controle de formatação de textos usado no word.

Segundo a matéria original, a Microsoft ainda não se pronunciou sobre o caso. Essa não é a primeira, nem será a última vez que veremos uma empresa como a Microsoft sendo julgada e condenada, ao menos em primeira instância, por violação de direito de patentes.

Da forma como a legislação mundial de patentes está antiquada, tudo que podemos dizer sobre isso é que aqui se faz, aqui se paga. Pelo menos em termos de honorários advocatícios.

Update:

Relendo a notícia percebi que não incluí um pequeneo detalhe a patente em questão refere-se a tecnologias XML para controle da aparência de textos usando etiquetas embutidas no próprio texto. Tecnologia esta que foi usada e abusada nos Word 2003 e 2007.

Curso online gratuito da Universidade de Stanford atinge um milhão de downloads em tempo recorde.

Nem o iPhone, nem a Apple estáo entre meus produtos ou empresas preferidos. De fato, apesar da grande simpatia (além da inveja) que tenho pela história de empresa, pela aventura bem suscedida de Jobs & Wozniack, acredito que a Apple seja a empresa mais fechada, em todos os sentidos, do mundo da tecnologia.

Acredito mesmo, que o iPhone não é nem metade do sucesso que eles apregoam mas, ainda assim é um grande sucesso de mercado e,

photo credit: William Hook

eu juro que gostaria muito de falhar da mesma forma que a Apple falha. Independente das minhas opções pessoais. O iPhone é uma excelente oportunidade de mercado e negócios para desenvolvedores de software.

A Stanford, dispensa apresentações. Há anos que as faculdades americanas dispinbilizam as suas aulas e material didático gratuitamente na internet. A Stanford, além de celeiro de empresas mulimilhonárias de sucesso, da grande reputação na qualidade de ensino é também pioneira nessa prática de ensino, ciência e conhecimento abertos.

Recentemente começõu um curso de programação para o iPhone e disponibilizou esse curso online gratuitamente. Não poderia ser diferente a maioria dos sites de tecnologia reportam que o curso é um estrondoso sucesso de downloads.

Se quiser entrar na onda do iPhone, sem tirar um rato morto do bolso, a hora é essa. Entre na página do curso online de programação para o iPhone e divirta-se. Tudo que vai precisar é saber inglês.

O Google saiu do ar por duas horas. O mundo quase parou.

A Wired publicou uma análise do que aconteceu na internet nos poucos minutos em que, graças a um problema de roteamento o Google saiu do ar.  Eu fiquei sem acesso ao Gmail. greader e search que uso constantemente e culpei meu provedor de acesso.  E você?

O problema de roteamento não é importante. Essas coisas acontecem e só servem para mostrar que não importa quão eficiente ou grade seja a empresa, erros ocorrem.

O chamou minha atenção foi o gráfico publicado pela Wired.

O gráfico em questão, reproduzido neste artigo, foi retirado do serviço Atlas da Arbor Networks que monitora o tráfego na internet em tempo real. Então pare de se estupefar e olhe o gráfico com cuidado.

Observe que a queda se deu justamente na borda de subida da área de maior tráfego diário. Provavelmente acompanhado o dia de trabalho nos EUA. Nesse momento, o tráfego que estava em aprox 15Gbits/s caiu para aproximadamente 1Gbit/s.

A grosso modo podemos inferir que em cada 15Gbits/s que circulam na internet, 14Gbits/s são do, ou para o, Google.

Agora pode ficar estupefato.

A comissão européia aplicou uma multa record de US$1,45 bilhões na Intel por violação das leis antimonopólio da Europa.

photo credit: foggydave

Segundo a comissão a Intel pagou aos distribuidores e integradores para não usar chips desenvolvidos pela AMD.

O pagamento teria sido feito na forma de descontos para empresas que tivessem suas linhas de produtos compostas por 95% ou mais de produtos Intel.

Outra violação apontada na multa seria a prática de recompensar o atrazo no lançamento de produtos com chips da AMD.

“A Intel, deliberadamente, prejudicou milhões de consumidores europeus agindo de forma a manter os competidores fora do mercado de chips de comutadores durante mutos anos..” declarou Neelie Kroes da Comissão Européia

Notícia Original

Há quanto tempo você não vê um anúncio de Browser na Televisão? Aparentemente o pessoal do Google acha que faz muito tempo e foi a guerra.  Segundo o blog oficial o anúncio foi desenvolvido no Japão mas será exibido nessa segunda-feira em todo o EUA.

Agência internacional apresenta um paper relacionando as ameaças de violação de patentes feitas pela Microsoft contra o Linux como prova de atitudes monopolistas da Microsoft à comissão da União Européia.  

Microsoft Uma História de comportamento anticompetitivo e danos aos consumidores  em inglês,  conta a história das atitudes bizarras e criminosas praticadas ao longo existência da Microsoft para garantir sua fatia do mercado. Indo desde o Dr.Dos até o OOXml passando por vários pontos negros da história comercial da empresa. 

photo credit: jurvetson

A ECIS (European Committee for Interoperable Systems) é uma associação internacional cujo objetivo é representar seus membros em questões relacionadas a interoperabilidade e competição junto a Comunidade Européia e a WIPO (Organização Mundial de Propriedade Intelectual).

A notícia original (link no fim da matéria) é rica em detalhes e comentários, infelizmente todos em inglês, e inclue o relatório completo em formato html.

Notícia Original

Recentemente centenas de sites de tecnologia ao redor do globo noticiaram que a IBM está em franco processo de aquisição e pretende comprar a SUN. As notícias falam de valores  ao redor de 7 bilhões de dólares. Uma pechincha, principamente depois que a SUN começou a enxugar seus custos demitindo milhares de pessoas.

A SUN detém um dos mais abrangentes e valorizados portfólios em termos de plataforma de desenvolvimento (JAVA), a única suíte de escritório com chances de fazer frente ao Microsoft Office (o OpenOffice) e o banco de dados mais utilizado da Internet (o MySql).  Além, do Solaris e de toda tecnologia por trás dele que não é pouca coisa. O Solaris não é o servidor mais usado no planeta simplesmente por que a SUN perdeu feio o bonde do software livre e de código aberto, ainda não conseguir reverter o estrago que o Linux fez no mercado de servidores UNIX e péssima em marketing. Aliás essa parece ser uma característica das empresas de Software Livre.

Por outro lado a IBM se move como um paquiderme. Gigantesca, essencialmente eficiente, direcionada e competente. A gigante azul tem condições de manter e ampliar a base de usuários dos sistemas da SUN e, com um pouco de sorte, adicionar mais valor de mercado aos produtos de software livre e código aberto. O que a IBM não tem é agilidade e agressividade. Coisas da idade ficamos velhos, sábios, eficiêntes e lentos.

Também recentemente a administração Obama colocou o Google na berlinda dizendo, para quem quisesse ouvir que a empresa monopolista que precisa de atenção especial do estado não é a Microsoft é o Google.  Se considerarmos que todos os nossos dados, todas as nossas informações está migrando para um mesmo ponto na rede e que esse ponto é uma empresa privada acabamos por concordar com ele. Concordando ou não, uma declaração destas afeta o mercado. O que esses gigantes do mercado temem não é a concorrência são as leis anti-trust dos EUA e Europa.

photo credit: Steve Keys

Lendo essas notícias percebo como a crise econômica mudou o mercado e a forma de pensar dos executivos agora eles demitem os empregados, enxugam as empresas e vendem os ativos para empresas maiores. Não lembre em nada os anos noventa, oitenta, setenta, sessenta… do século passado. Como é bom viver nesse mundo novo!

Lista de observações do Sr. Ballmer: O Google é o monopólio que preocupa o governo. A IBM vai comprar a SUN.  Hummm…, acho que vou comprar a Novell.

Em um inédito video blog, Jonathan Schwartz o todo poderoso CEO da Sun explica a estratégia da empresa em três grandes grupos.

Além do vídeo a seguir, você pode encontrar o mesmo texto no blog do Sr. Schwartz ambos em inglês.

Em linhas gerais, o que ele diz que para entender a Sun, além de suas fontes de renda precisamos entender sua visão de mundo e sua estratégia. Dividindo essa estratégia em três grandes grupos:

1. Recrutar cada desenvolvedor do planeta para usar os softwares e serviços da Sun

2. Fornecer as soluções mais irresistíveis do mercado

3. Executar os serviços/vendas mais eficientes do mundo.

Segundo o Sr. Schwartz a estratégia um é puramente estratégica e eles não pretendem obter lucros se todos os programadores do mundo estiverem ujsando produtos da Sun.  Aqui podemos entender que o Java e outras ferramentas de programação e desenvolvimento  desenvolvidas pela empresa vão acabar todas em software livre e de código aberto? E outra, se todos os programadores usarem produtos da Sun isso vai provocar um lucro imenso para a empresa, ainda que não venda uma única linha de código para desenvolvimento.

Explicando o número dois ele diz que a Sun foca nos clientes que valorizam o suporte, clientes para os quais perda de produtividade ou de produção não tem preço. Clientes que preferem pagar suporte para não correr o risco de ter sua produção interrompida. Segundo ele mesmo, uma faixa pequena mais lucrativa do mercado. Faz todo sentido do mundo.

A terceira é óbvia, sonho de todas as empresas.

Mas afinal o que diabos foi essa postagem?

Não foi para mim, nem para você, nem para os funcionários da Sun. Essa postagem foi diretamente enviada para os investidores de Wall Street  pessoas que estão vendo o valor da empresa despencar e que, se não acreditarem no futuro da empresa vão continuar vendendo.

Em um post em seu blog, Jim Zemlin, o atual diretor executivo da Linux Fundation conclama a todos que tenham calma, esperem pelo melhor e informa que a Linux Fundation planeja para o pior.

photo credit: Francois Schnell

O artigo é direto e simples, como é seu estilo. Lembra que por enquanto a ação é direcionada para uma empresa e que não atinge o Linux propriamente dito:

De fato, Horacio Gutierrez, vice presidente da Microsoft e interino no conselho de propriedade intelecutal e licenciamento disse, especificamente que o processo não é relacionado ao Linux.

Além disso, Zemlin afirma que a Linux Fundation tem recursos suficientes e está preparada para enfrentar qualquer situação de disputa de patentes.

Você pode saber mais sobre isso lendo:

Microsoft abre processo por violação de patentes. Três relacionadas ao Linux

Microsoft X Tom Tom: As patente

Microsoft X Tom Tom: Tom Tom se defende

A companhia holandesa de navegação Tom Tom rejeitou hoje, quinta-feira, todas as alegações de violação de patentes da Microsoft.

 photo credit: Phillie Casablanca

Como você viu aqui e aqui, a Microsoft entrou com um processo por violação de patentes contra a empresa Tom Tom, fabricante de sistemas de navegação assistida para veículos.

Nessa quinta-feira o sr.  Taco Titulare  porta-voz da emprea informou a jornalistas financeiros que a a Tom Tom rejeita todas as acusações feitas pela Microsoft e disse que a empresa irá “defender-se vigorosamente” .

Infelizmente faltou dizer como. De qualquer forma é exatamente isso que eu queria ver. As patentes sendo jogadas em um longo litígio que, de preferência, termine forçando uma posição das cortes superiores americanas ou, pelo menos traga o assunto a baila.

Notícia Original

Como noticiado anteriormente, depois de anos de ameaças a Microsoft entrou com um processo por violação de patentes que inclui algumas patentes relacionadas ao kernel Linux.

photo credit: Rain Rannu

O caso deu entrada na corte de Seattle hoje, vinte e cinco de fevereiro de 2009.

Três das supostas violações dizem respeito ao sistema de arquivos que os dispositivos da Tom Tom usam e podem ser diretamente ligados ao Linux.

O pessoal do Techdirt publicou uma lista da patentes em questão

• Vehicle computer system with open platform architecture
• Method and system for generating driving directions
• Methods and Arrangements for Interacting with Controllable Objects within a Graphical User Interface Environment Using Various Input Mechanisms
• Portable computing device-integrated appliance
• Vehicle computer system with wireless internet connectivity
• Common name space for long and short filenames
• Common name space for long and short filenames
• Method and System for File System Management Using a Flash-Erasable, Programmable, Read-only Memory

As três últimas, referentes a nomes de arquivos (duas patentes diferentes com o mesmo nome) e o uso de sistemas de arquivo em dispositivos flash e ROM são responsáveis por todo o furor que atingiu a internet nesse fim de noite.

Se você se der ao trabalho de ler as patentes, ou pelo menos os “claims”, verá que todas as patentees são muito abrangentes e dão margem a um grande número de interpretações. O que se está expeculando por toda a internet é se essas três fazem parte das 200 patentes que, segundo a Microsoft, o Linux viola.

Se a Tom Tom não acertar um acordo logo nas primeiras instâncias teremos a oportunidade de ver como essas patentes se sustentam a frente de um tribunal de justiça.

Tom Tom é uma empresa que produz um sistema de navegação para automóveis de grande sucesso. Hoje a Microsoft entrou com um processo contra a Tom Tom alegando que a empresa viola 8 patentes da empresa, incluído 3 que são relacionadas a implementação do kernel do Linux.

photo credit: adpowers

Essa é a primeira vez que ouço falar de um processo por violação de patententes, por parte da Microsoft, que inclua uma referência ao kernel do Linux.  Durante anos a Microsoft tem falado sobre as supostas violações das patentes da empresa pelo kernel do linux sem, até agora, ter ido as vias de fato.

Segundo a notícia original: a Microsoft decidiu entrar com o processo depois de passar mais de um ano tentando chegar a um acordo com a empresa.  O Caso está na corte distrital de Seatle cinco das queixas dizem respeito a tecnologias de navegação veicular e as outras três são relacionadas a tecnologias de gerenciamento de arquivos.

Um press release da Microsoft anunciou um plano, Elevate América, cujo objetivo, segundo o próprio press release é treinar até 2 milhões de pessoas, durante os próximos 3 anos em tecnologia.

photo credit: DBegley

A iniciativa, ainda segundo o press release, visa ajudar as pessoas a encontrar trabalho decente, ajudar na preparação destas pessoas para o século XXI e, principalmente ajudar na solução da crise.

Me dei ao trabalho de navegar no site Elevate América e, até agora, tudo que vi foram descontos em treinamentos da Microsoft e franquia do exame de certificação.

Não é pouco, mas não é para tanto.

Ao longo dos anos uma das estratégias de maior sucesso das empresas de tecnologia foi justamente treinar pessoas nos produtos que elas vendem criando uma base de usuários fiel e sólida.  Não há nada de errado nisso, perde quem não consegue fazê-lo seja por incompetência ou por falta de visão.

O que é feio é usar uma situação estressante e penosa para milhões de pessoas em benefício próprio. A iniciativa é boa, mas esse véu de altruísmo pegou muito mal.

Em um congresso sobre mobilidade em Barcelona o CEO da Microsoft, Steve Ballmer, criticou a Apple por ser muito fechada.

photo credit: Nick, Programmerman

Literalmente, segundo a matéria, ele disse:

“I agree that no single company can create all the hardware and software. Openness is central because it’s the foundation of choice.”
“Eu concordo que nenhuma companhia pode criar todo o hardware e software. Abertura é fundamental por que é a base da escolha.”

Sim, esse é o mesmo Steve Ballmer que dirige a empresa com a maior fatia do mercado mundial de software e que, até MUITO recentemente nunca tinha aberto uma linha de código sequer.

Nada como ter que enfrentar um concorrente que domina seu mercado e controla todas as portas de acesso para ver como a coisa fica complicada.

Da série: Pimenta no olho do outro é refresco.

Noticia original

Novell demite desenvolvedores do OpenSuse e leva dois dos principais membros do comite gestor do OpenSuse a fazer um comunicado em conjunto na lista de desenvolvedores do projeto sobre as recentes demissões.

photo credit: trekkyandy

Você pode ler o comunicado na íntegra aqui em inglês.

Ao que parece as recentes e frequentes demissões estão criando um clima de insegurança entre os desenvolvedores contratados pela Novell quanto aos seus empregos e ao futuro do projeto.

O comunicado, apesar do tom sério reforça que ambos signatários acreditam que a Novell está comprometida com o projeto OpenSuse e ressalta que este não é um projeto exclusivo de funcionários da Novell e que  a participação da comunidade é fundamental. Sutilmente informa que estes são tempos difíceis e que esperam que o projeto prospere.

Hummmmmm!!! Quando um comunidado destes atinge os desenvolvedores, em público, é por que a coisa está realmente feia. Torço que o projeto supere essa fase e realmente prospere. Esse comunicado foi um tiro no pé.

Estamos no segundo dia de julgamento e, aparentemente, os acusados já estão levando a melhor.

De acordo com dezenas de pessoas que estão twittiando online o julgamento em outros idiomas, metade das acusações foram retiradas por falta de provas.  O promotor retirou todas as acusações referentes a “ajudar a violação de direito de cópia” e manteve as acusações referentes a “ajudar a disponibilizar arquivos que violam o direito de cópia”. Oh! Coisa complicada essa tal de justiça!le.”

Ao que parece a corte de Estocolmo reconheceu que um serviço de busca, que não mantenha os arqivos com violação de direitos de cópia, não pode ser culpado de violação destes direitos.

Esse “ao que parece”, do parágrafo acima tem que ser muito enfatizado. Não existe um único tradutor no twitter que esteja defendendo as empresas, então estamos lendo tudo sobre um mesmo ponto de vista. Acho que tem alguma coisa muito errada acontecendo por lá ou, tudo o que li antes do julgamento começar estava errado.