[Segurança] Hacker preso caçando UFO!!!

Essa é uma história que permite uma leitura engraçada, conforme foi publicada no site da Computerworld: um "hacker" inglês foi preso pois, de 2000 até 2002, invadiu vários servidores da NASA, do Pentágono e outros sites militares a procura de informações sobre extra-terrestres.

"I was just hunting UFOs", ele disse :)

De qualquer forma, isso não é brincadeira: ele está aguardando sua extradição para os EUa onde vai ser julgado e pode pegar pena de 70 anos e multa de até $1.75 milhões !

[Cidadania] Denuncie a Pedofilia

[Eu] Anchises, o Troiano

Vi hoje que a Wikipedia tem uma página que fala um pouquinho sobre a vida do personagem Anchises: http://en.wikipedia.org/wiki/Anchises
Em poucas palavras, Anchises foi um principe Troiano, pai de Enéas, um dos maiores guerreiros de Tróia. Anchises ficou famoso por causa de seu filho: primeiro, porque a mãe dele foi a deusa Afrodite. Segunso, pois, no incêndio de Tróia, Enéas preferiu salvar seu pai (Anchises) e seu filho, carregando-os nos ombros e braços, em vez de carregar seus pertences materiais (ouro, jóias, etc).
Há uma página muito legal, que descreve com grande riqueza de detalhes a biografia de Anchises e de muitos outros personagens mitológicos:

http://homepage.mac.com/cparada/GML/Anchises1.html

[Cidadania] Fora Pedofilia !!!

O amigo Marlon Borba me enviu esta mensagem pelo Orkut:

amigos,

como foi noticiado inúmeras vezes, o google decidiu cooperar com o governo brasileiro na investigação de crimes virtuais cometidos nas páginas do orkut. assim sendo, se tiverem contato com páginas de material ilícito, seja ele de que natureza for, denunciem-no imediatamente. a maneira mais rápida e simples de fazer isso é usar o item "falso - denuncie" do perfil do indivíduo ou da comunidade.

caso desejem fazer a denúncia às autoridades, uma página do uol dá os endereços de correio eletrônico. use e abuse (no bom sentido) desses serviços públicos e coopere para uma internet melhor (pelo menos nela, porque nas ruas há ainda muito o que fazer...).

http://www3.uol.com.br/servicos/campabra.htm

Essa página de denúncia do UOL realmente é bem legal. Facilita que qualquer caso de pedofilia seja rapidamente comunicado às autoridades competentes!!!!!

[Segurança] Checklists

Os "checklists de segurança" nada mais são do que uma coletânea de recomendações e boas práticas na configuração de um determinado equipamento, produto ou tecnologia. Eles são muito úteis para padronizar a configuração de um conjunto de equipamentos, seguindo as necessidades de segurança da empresa. Também auxiliam na tarefa de auditar estes ativos, uma vez que basta verificar se a configuração ativa está condizente com o checklist respectivo.

Na Internet podemos encontrar diversos sites com checklists de segurança:

Para uma grande coleção de checklists, produzidos por alguns órgãos do governo americano para diversas plataformas:

• http://iase.disa.mil/stigs/checklist
  
• http://csrc.nist.gov/publications/nistpubs
  

Checklist nacional, voltado para administradores de rede:

• http://www.cert.br/docs/seg-adm-redes/
  

Checklists e referências do CERT e SANS:

• http://www.cert.org/nav/allpubs.html
  
• http://www.cert.org/tech_tips/usc20_full.html
  
• http://www.sans.org/resources/policies/
  

Checklists para servidores/aplicações Microsoft

• http://www.microsoft.com/technet/security/topics/serversecurity.mspx
  

Ah, não podemos nos esquecer que este montão de checklists servem como referência. O Ideal é cada um compilar um checklist que se adeque a necessidade de sua empresa. Usar um checklist genérico "as is" (na íntegra, do jeito que veio) não irá refletir sua real necessidade de segurança e sua aderência ao negócio.

[Segurança] Guia de Segurança Digital

Navegando hoje na Web acabei caindo no site do "Guia de Segurança Digital" do IDG Now!

O site disponibiliza informações e dicas básicas sobre segurança, direcionados para o usuário leigo. Um punhadinho de informações, bem preparado e útil. Vale a visita :)

[Segurança] O céu ficou mais seguro

Hoje fiquei chocado e entristecido com a notícia do falecimento do colega Giordani Rodrigues, jornalista e responsável pelo site Info Guerra (notícia que veio pela lista CISSP-BR e consta também no site ConJur).

O trabalho do Giordani no Info Guerra se tornou uma referência na área. Na semana passada ele recebeu o mais-que-merecido prêmio de profissional do ano na categoria "Contribuição Jornalística" do SecMasters 2005. No site deles também consta uma pequena biografia do Giordani.

O trabalho do Giordani sempre foi admirado pelos profissionais da área, que hoje estão em luto.