Feliz ano novo!

Meus amigos, desejo a todos um Feliz Ano Novo ! Um ano que seja cheio de alegrias, realizações, saúde, harmonia e paz !

Tudo de bom !
Abraços e até o ano que vem !!

Nelson Biagio Jr

PS: segue, aqui, uma pequena retrospectiva de alguns textos meus postados em 2006.

‘Definindo o SOOS’

…Então todo SO já é, por definição, orientado a serviços? Não. Não no conceito “novo” de orientação a serviços (que ainda mostrarei em algum ponto desta série levemente acoplada). Todo SO *oferece* ou *executa* uma série de serviços. Talvez eu devesse batizar essas idéias aqui compiladas de SOOU: SO orientado a Usuários! Mas soaria (sorry) demagogo e estranho demais.

Paulo Vasconcellos, tentando definir os parâmetros do Sistema Operacional do futuro

‘Falha do Vista sendo vendida por 50 mil dólares’

Segue, abaixo, a íntegra do texto publicado no site Meio bit:

Segundo a Trend Micro, foi colocada a venda em um fórum hacker um código que supostamente explora uma falha do Windows Vista.

Não se sabe ao certo se o código realmente funciona ou se chegou a ser vendido.

A primeira hipótese aparentemente é verdadeira, uma vez que, sendo ou não um Windows, o código só seria colocado a venda em tal fórum, se alguma coisas fosse demonstrada.

Já a segunda é bastante improvável, como a base de usuários, ainda, é extremamente baixa, o valor não seria compensador para criminosos on-line.

Por exemplo, um código para explorar falhas do explorer, que poderia atingir um número muito maior de pessoas, custa apenas 5 mil.

Provavelmente, essa é a primeira falha crítica do Vista, porém os especialistas em segurança, não estão muito otimistas com o baixo número de falhas reportadas.

Segundo Joe Telafice, vice-presidente de operações da Avert, os criminosos digitais estão se profissionalizando e ao invés de fama, querem dinheiro, divulgar falhas agora, quando o número de usuários é irrisório, seria um tiro no pé.

Microsoft para robôs

A Microsoft lançou para o público, ontem, a versão 1.0 do software Microsoft Robotics Studio que, segundo a empresa, serve para programar todo tipo de robôs, de brinquedos a equipamentos industriais — e que pesquisadores e apreciadores poderão obter de forma gratuita. As empresas que quiserem utilizar o sistema com fins comerciais terão que obter uma licença que custará a partir de US$ 399. Para saber mais, clique aqui.

Novos boletins de segurança Microsoft

A Microsoft está disponibilizando novos boletins de segurança para as seguintes vulnerabilidades recém descobertas: 

Crítico	MS06-072	Microsoft Windows	Execução Remota de Código
Crítico	MS06-073	Visual Studio 2005	Execução Remota de Código
Importante	MS06-074	Microsoft Windows	Execução Remota de Código
Importante	MS06-075	Microsoft Windows	Elevação de Privilégio
Importante	MS06-076	MS Outlook Express	Execução Remota de Código
Importante	MS06-077	Microsoft Windows	Execução Remota de Código
Crítico	MS06-078	Windows Media Formats	Execução Remota de Código

Os resumos destes novos boletins estão disponíveis na seguinte página: http://www.microsoft.com/brasil/technet/security/bulletin/ms06-dec.mspx 

Boletins Relançados

Adicionalmente, a Microsoft está relançando o seguinte boletim de segurança: 

Crítico

MS06-059

Microsoft Excel

Execução Remota de Código

Informações sobre o boletim relançado podem ser obtidas na seguinte página: 

MS06-059: http://www.microsoft.com/brasil/technet/security/bulletin/MS06-059.mspx

Microsoft Windows Malicious Software Removal Tool

A Microsoft está disponibilizando uma versão atualizada da Ferramenta de Remoção de Software Mal Intencionado do Microsoft Windows no Windows Update e no Download Center. Note que esta ferramenta NÃO SERÁ distribuída através do Software Update Services (SUS). Mais informações sobre a Ferramenta de Remoção de Software Mal Intencionado do Microsoft Windows podem ser encontradas em http://go.microsoft.com/fwlink/?LinkId=40573

Firewall client para o Windows Vista

A Microsoft acaba de divulgar seu firewall client suportado no Windows Vista. O link é este aqui!

Blog pessoal

Olá meus caros.

Hoje estou dando início  a meu novo blog pessoal, onde escreverei também sobre TI e tecnologia (dentre outras coisas…), mas de uma maneira muito mais descontraida. Aos que quiserem dar uma passadinha por lá, basta clicar aqui!

Wireless Networking: segurança WPA sem fio no Windows XP

Também chamado de WEP2, ou TKIP (Temporal Key Integrity Protocol), essa primeira versão do WPA (Wi-Fi Protected Access) surgiu de um esforço conjunto de membros da Wi-Fi Aliança e de membros do IEEE, empenhados em aumentar o nível de segurança das redes sem fio ainda no ano de 2003, combatendo algumas das vulnerabilidades do WEP.

Com a substituição do WEP pelo WPA, temos como vantagem melhorar a criptografia dos dados ao utilizar um protocolo de chave temporária (TKIP) que possibilita a criação de chaves por pacotes, além de possuir função detectora de erros chamada Michael, um vetor de inicialização de 48 bits, ao invés de 24 como no WEP e um mecanismo de distribuição de chaves.

Além disso, uma outra vantagem é a melhoria no processo de autenticação de usuários. Essa autenticação se utiliza do 802.11x e do EAP (Extensible Authentication Protocol), que através de um servidor de autenticação central faz a autenticação de cada usuário antes deste ter acesso a rede.

O Caos Aéreo Nacional: único exemplo?

 Abro este parênteses para postar, na íntegra, o excelente artigo de Silvio Meira acerca do apagão aéreo que nos assola:

A economia se transforma em serviços, a sociedade vira software. O insumo fundamental para seu funcionamento é informação: correta e disponível quando se precisa dela. Só que o Brasil ainda precisa acordar para a era da informação.

Bem no começo de outubro, escrevemos aqui sobre o acidente com o Gol 1907, que hoje se sabe ter sido apenas a pequena ponta do gigantesco iceberg da crise de tráfego aéreo que abala o país. Quem pesquisar os últimos meses do noticiário no G1 e qualquer outro lugar descobrirá facilmente a extensão do problema, aí incluídos os acidentes que quase aconteceram. Só para relembrar o artigo anterior, aviões voam imersos em um ambiente de informação em tempo real: o papel de todos os sistemas de informação e controle ao seu redor é garantir o percurso entre dois pontos, numa rota qualquer, em segurança.

IE7 – nova estratégia de download

Pela primeira vez em sua história, a Microsoft adicionou um aplicativo entre as atualizações de segurança do Windows, fazendo com que muitos usuários baixassem — sem saber — o novo Internet Explorer 7 junto com as correções de segurança liberadas pela empresa.

O programa da Microsoft foi instalado no computador dos usuários que fazem correções automáticas de segurança do Windows — no lançamento da novidade, a companhia divulgou que isso iria acontecer. Pelo fato de ter sido classificado como uma atualização de “alta prioridade” do sistema operacional, o IE7 foi baixado por muitos que nem sequer sabiam da existência desta nova versão.

Pelo visto, será difícil manter o IE6 na máquina, mesmo por aqueles que o preferem em relação ao novo browser. E, para quem ainda não se acostumou com o visual e os recursos do novo navegador, há um bom guia aqui!