O estado de segurança da web portuguesa

O Instituto Pedro Nunes (IPN) e a Faculdade de Ciências e Tecnologia da Universidade de Coimbra (FCTUC) realizaram um estudo conjunto para avaliar o estado de segurança da internet portuguesa. Mais de 3.6 milhões de IP, 11 mil domínios .pt, 9 mil servidores DNS e vários computadores do Estado foram analisados. As conclusões não são nada boas.

Os resultados do estudo foram quantificados em quatro graus: aceitável (de 0 a 2.0), perigoso (de 2.1 a 5.0), muito perigoso (de 5.1 a 8.0) e caótico (de 8.1 a 10.0). Para o IPN e a FCTUC, a web portuguesa está no nível «perigoso», com uma classificação de 2.1. Isso deve-se às mais de 30 mil vulnerabilidades de 17 tipos diferentes encontradas e a 1 em cada 5 computadores do Estado estarem vulneráveis a possíveis ataques e infecções de malware. Para além disso, foram encontradas 722 infecções com malware, um número que me parece demasiado pequeno.

Dos tipos de vulnerabilidades testadas no sector privado, Telnet está em primeiro lugar com 15782 ocorrências, seguida de DNS Zones e SSLv2. No sector público, Telnet está igualmente em primeiro lugar, seguida de DNS Snooping e SSLv2.

No caso do malware, o MyTob foi o mais detectado, seguido do Zafi, NetSky e, por fim, MyDoom. Neste teste, a precisão não vai além dos 65%, por isso a situação real poderá ser um pouco diferente, tanto para melhor como para pior - eu acredito que é para muito pior.

Curiosamente, o estudo mostra que a situação no Estado é melhor que a do sector privado. O primeiro tem 1.6 pontos, o que o coloca no nível aceitável, ao passo que o segundo está no nível perigoso com 2.2 pontos. Talvez a disparidade no número de máquinas do sector público e do privado ajude a explicar parte desta diferença.

Neste estudo, também são mencionados os cinco ISPs onde se detectaram mais vulnerabilidades. No topo da lista está a Claranet, com a Novis Telecom no último lugar. Estas vulnerabilidades não se referem às do próprio ISPs, mas às dos seus clientes.

Claro que parte desta classificação da internet portuguesa se deve ao utilizador, aquela figura normalmente entre a cadeira e o teclado. Mas não podemos passar a vida a dizer que é culpa dos utilizadores, porque muitas vezes eles não têm culpa que a aplicação e/ou sistema que estão a utilizar para aceder a um site aparentemente legítimo possua uma segurança duvidosa.

Ingenuidade, falta de conhecimento, más configurações, pouca vontade e software cuja qualidade levanta muitas dúvidas: quando alguns destes ingredientes se juntam a mistura é explosiva, não é?

[Dados técnicos do estudo] {via Sapo Tek}

Cuil - Um motor de busca muito cool

Cuil, pronunciado como Cool, é um novo motor de busca com um aspecto bastante diferente do habitual, mostrando os resultados em 2 ou 3 colunas e sempre que possível, anexando uma imagem ao resultado.

Baseando-se na sua pesquisa, o Cuil procura separar os resultados por categorias de forma melhorar a eficácia da sua pesquisa.

Até agora o Cuil indexou cerca de 120 biliões de páginas, no entanto já foi banido por mais de 10000 delas.

Para além disso, é possível personalizar o motor de busca, activando ou não funcionalidades como o Safe Search e as sugestões.

Apesar de ter um aspecto agradável, não me parece que tenha potencial para fazer frente ao Google e a outros motores de busca. Mas a ideia está bastante boa, dar os resultados ao utilizador pelo conteúdo e não pela popularidade do site.

Talvez daqui a uns tempos venhamos a falar mais acerca do Cuil, até lá Cuilem muito.

Tema para Gnome, em beta muito beta

Clica na imagem para veres em tamanho real

Desde que comecei a usar o gNewSense que decidi dar uma ajuda a este projecto, dentro das minhas possibilidades. Por isso, comecei a dar uma pequena ajuda à artwork-team, o grupo de voluntários que trata do aspecto gráfico da distribuição.

Como a paciência não costuma ser muita, não tenho conseguido ajudar tanto quanto desejaria. Mas hoje, quando recebi um mail da lista da artwork-team do gNewSense sobre uma hack ao tema da distribuição, resolvi pegar nessa hack e pô-la como acho que ela deve ser.

Ainda não está acabado, nem nada que se pareça, porque a paciência anda no limiar do zero e o conhecimento da sintaxe dos temas não é a maior, mas já é uma mostra do que poderá vir a ser. Aceito sugestões para melhorar este tema para Gnome que utiliza o motor Murrine. Se quiserem, podem descarregar o tema aqui.

Nota: este post foi inicialmente publicado no meu blog pessoal. a sua reprodução aqui destina-se, tal como no meu blog, a pedir opiniões e sugestões para melhorar o tema.

Grand Theft Auto 4 confirmado para PC

A RockStar Games é a editora dos jogos mais polémicos como são o exemplo a saga Grand Theft Auto, Bully e Manhunt.

Como sempre, a saga mais polémica é o GTA, devido à violência extrema representada graficamente, apesar de Manhunt não lhe ficar nada atrás.

Neste momento já existem milhares de pessoas a jogar GTA 4, no entanto a versão para PC ainda não foi oficialmente confirmada.

Mas apesar de não ter sido oficialmente confirmada, já existem informações de que a versão para PC está em desenvolvimento e chegará em breve aos computadores.

Microsoft financia a Apache Software Foundation

A Microsoft vai financiar o desenvolvimento do servidor Apache, pelo que possivelmente implementará parte das suas funcionalidades no seu servidor web, visto que a licença do Apache, ASL v2 (Apache Software License v2) permite que o mesmo seja utilizado em software proprietário sem a necessidade deste o partilhar posteriormente como software livre.

Vejo isto como uma grande vantagem para ambos os lados, por um lado a Microsoft vai melhorar o seu software graças ao Apache e por outro lado a Apache ficará ainda melhor com o desenvolvimento de novas capacidades.

WebToMail - recebe as páginas por e-mail

Muitas das vezes temos a necessidade de aceder à Internet, mesmo quando não nos encontramos em casa ou no trabalho e, quando encontramos uma rede wifi livre, um hotspot ou algo do género, por vezes temos grandes desilusões, pois provavelmente o site que queremos visitar está bloqueado nessa rede.

Poderíamos usar uma proxy e resolver o assunto em questão de segundos, mas por vezes as web proxies também estão bloqueadas.

O WebToMail vem resolver de certa forma o problema. Tudo o que necessita é de enviar um e-mail para send@webtomail.co.cc com o endereço da página no "Assunto" e em breve receberá um e-mail com a página em anexo.

Página: WebToMail

Speckly - outro motor de busca de torrents

O protocolo Bittorrent é um dos melhores para distribuição de ficheiros através da Internet, funcionando um pouco como a computação distribuída, onde a informação está distribuída por vários computadores na Internet e é enviada em várias partes para o computador de quem está a fazer o download.

Apesar de ser um protocolo bastante conhecido, a maioria dos utilizadores comuns não sabem o que são seeders, leechers ou outro tipo de nomes usados por quem utiliza este tipo de redes.

É a pensar nisso que nasce o Speckly, um motor de busca de torrents simplificando, que oculta estas informações ao utilizador e mostra apenas aquilo em que ele está realmente interessado.

Mais um a juntar à restante colecção de motores de busca que já aqui falamos no WebTuga: YouTorrent e NowTorrents.

zendesk - uma solução para suporte online

Hoje em dia, qualquer empresa que forneça serviços web oferece suporte online.

O zendesk é uma plataforma de suporte online bastante útil e com uma aspecto bastante limpo que permite a empresas darem suporte aos seus clientes e permitir a que uma equipa faça a gestão de tickets e uma base de conhecimento, facilitando assim o trabalho destes.

Poderá usar a versão gratuita, com apenas um agente e 50 clientes ou então escolher um dos planos mais avançados, que vão desde 19$ por mês até aos 349$.

Para ficar a saber mais acerca do funcionamento deste help desk, veja o vídeo abaixo e visite a página oficial.

Alternativas ao software da Adobe

A Adobe tem produtos fantásticos. No entanto, a maioria deles são pagos e o preço podemos dizer que não é muito acessível. Mas, para grandes males, grandes remédios.

Se as licenças do software da Adobe são caras, apesar de valerem o seu preço, nada melhor do que procurar por alternativas gratuitas, das quais algumas até poderão ser open-source. Por isso, fica aqui uma lista de aplicações alternativas ao software da Adobe.

Photoshop

O Photoshop é um poderoso editor de imagem que permite adicionar filtros e pequenos efeitos e dessa forma obter resultados espantosos. Como alternativa, temos para lhe apresentar o Gimp, uma ferramenta gratuita e opensource que permite obter resultados próximos dos obtidos no Photoshop.

DreamWeaver

Este é um dos mais completos IDEs para Web. O DreamWeaver permite utilizar templates pré-definidos e tem um sistema autocomplete para sintaxe de linguagens como PHP, CSS, JavaScript, entre outras. Por outro lado, temos o Nvu, com binários disponíveis para Linux, Windows, OSx e FreeBSD, torna-se numa simples aplicação que o irá ajudar a criar XML, CSS e JavaScript.

Adobe Premiere

Trata-se de um software de edição de vídeo bastante completo e ao mesmo tempo de fácil utilização. Funciona em conjunto com outras aplicações da Adobe e permite criar animações profissionais. Por sua vez, o Avidemux é uma boa opção ao Premiere, permitindo executar simples tarefas nos seus vídeos, tais como cortar pequenas partes, filtros e permite a automatização de tarefas. Está disponível sob a licença GNU GPL e funciona em Linux, BSD, MacOSx e Windows. Para além do Avidemux, existe também o cinelerra, que é tão bom ou ainda melhor que o Premiere.

Adobe Reader

Hoje em dia, a maioria dos documentos partilhados na Internet estão no formato PDF ou DOC. O Adobe Reader é uma aplicação que permite não só a visualização deste tipo de documentos em modo off-line, mas também online, integrando-se como plug-in no seu browser. Alternativamente, poderemos usar o Foxit PDF Reader em Windows, visto que em macOSx e em Linux já existem leitores de PDF por omissão, apesar do mesmo estar disponível para Linux e outras plataformas.

Adobe Flash

Cada vez mais presente nas mais conhecidas plataformas, a tecnologia Flash permite desenvolver aplicações e pequenas animações e reproduzir em vários gadgets, no entanto, a sua aplicação na criação de sites tem sido cada vez maior e agora que o Google passará a indexar sites com conteúdo Flash, poderá vir a ser uma grande aposta para o futuro. SMIL, ou Synchronized Multimedia Integration Language, é a opção ao Flash apresentada pela W3C.

Why does Joomla really sucks - Porque é que o Joomla não presta

Como é do vosso conhecimento, o WebTuga usou a plataforma Joomla durante cerca de 1 ano, portanto serve este post para vos contar a nossa experiência neste CMS.

O Joomla é um CMS ( Content Management System ), licenciado sob a GNU General Public License, que permite criar desde pequenas páginas, a grandes portais.

Neste caso, o Joomla seria adaptado a plataforma de blogging.

Antes de tudo, a maioria dos themes disponíveis e com alguma qualidade são pagos ou é necessário entrar num clube com subscrições premium anuais ou algo do género, e a criação de themes para Joomla torna-se bastante complicada para o utilizador comum, portanto ou compra um theme, ou então fica com um site visualmente fraco.

A instalação do Joomla é bastante simples, como qualquer outro CMS que usei até hoje, no entanto quando chega à hora de fazer actualizações para novas versões, ai temos graves problemas, pois a maioria dos módulos, dos componentes e dos mambots deixam de trabalhar.

Com uma instalação do Joomla e com um theme já escolhido, chegou a hora de importar os artigos do Wordpress. E aí é que temos mesmo um grave problema.

No Wordpress os artigos estão separados por categorias e por sua vez, o Joomla separa os artigos por Secções e Categorias, tornando assim a importação muito mais complicada.

Para fazer a importação, foi necessário exportar a base de dados do Wordpress em excell, dividindo os campos dos artigos por colunas e criar uma nova folha de Excell com os comandos MySql e com a estrutura da tabela dos artigos do Joomla. Tudo isto foi um processo feito manualmente e que após da importação, deu ainda mais trabalho, pois tivemos que definir as secções e categorias dos artigos, um a um.

Apesar de ambos terem o código aberto, ainda ninguém foi capaz de desenvolver uma aplicação que importa-se tudo automaticamente de um WordPress para o Joomla, mas nós, com uns testes e umas brincadeiras, lá conseguimos em menos de um dia, converter todos os artigos para Joomla.

Feita a conversão, foi necessário adaptar o Joomla a plataforma de blogging. Tivemos portanto que pagar uma licença de um componente para comentários, pois o Joomla não traz por defeito nenhuma.

Além disso, foi necessário um novo componente para criação de RSS feeds, pois as rss feeds que o Joomla criava eram simplesmente pobres, pois apenas mostrava parte do conteúdo.

Colocamos os artigos ordenados por data na FrontPage e assim ficou a nossa plataforma de blogging em Joomla, no entanto sem algumas necessidades como uma ferramenta para pingar os serviços web, quando criados novas entradas.

O Blogging é um hobbie e portanto deve ser fácil criar posts e comentários, no entanto não era isso que o Joomla fazia. O editor do Joomla, não era compatível com o Firefox 3 por exemplo, o que fazia com que aqueles que não estivessem tão habituados a mexer em HTML, tivessem algumas dificuldades a escrever.

Para além disso, quando necessitávamos de alterar algo no template, tornava-se uma tarefa um pouco complicada.

Finalmente, um ano após trabalhar em Joomla, consegui converter os posts do Joomla para Wordpress e os comentários do Jomcomment para a tabela dos comentários do WP e aqui estamos nós, felizes da vida, com a melhor plataforma de Blogging.

Por isso, se estão a pensar em criar um blog, ou um site, ponham o Joomla de parte, pois não é uma opção muito agradável.