[Segurança] Brazucas arrasando mundo afora

Neste ano vários profissionais brasileiros estão conseguindo espaço em eventos internacionais. Isso é excelente, pois mostra ao mundo que temos uma comunidade de segurança formada por profissionais maduros, de primeira linha.

Até o momento, fiquei sabendo dos seguintes colegas e amigos que estão fazendo sucesso lá fora:

• A Lucimara Desiderá apresentou um painel na RSA Conference 2007 em San Francisco, junto com o Luiz Fernando Guimarães, chamado "A Step Further on e-Procurement With the Help of PKI" - um estudo de caso sobre o uso de certificados digitais e PKI para acesso ao sistema de pregão eletrônico na SABESP. (Veja a FOTO acima)
  
• O Luiz Eduardo estará na ShmooCon 2007 em Março
  
• Três brazucas, o Augusto Paes de Barros, André Fucs e o Victor Pereira, vão apresentar uma palestra sobre "New Botnets Trends and Threats" na Black Hat Europe 2007 em Março
  
• Ainda na Black Hat Europe 2007, o Bruno Luiz vai apresentar o tópico "Challenging Malicious Inputs with Fault Tolerance Techniques"
  
• O Nelson Murilo já é um speaker confirmado no AUSCert 2007, em Maio de 2007
  
• O Rodrigo Rubira Branco e o Domingo Montanaro vão fazer uma apresentação na Hack in the Box Conference (HITB SecConf) em Dubai sobre "Kernel Hacking - If I Really Know I Can Hack" em Abril.
  

[Diversão] Travalínguas

O Rato roeu a roupa do Rei de Roma?

O site abaixo, indicado por um amigo, tem uma lista de frases que chamamos de "travalinguas", aquelas frases engraçadas que servem para a gente se engasgar todo.

http://www.angelfire.com/ut/henrikholm/bilingual/Tonguetwisters.html

Eu, particularmente, estou treinando o travalíngua em espanhol, pois não consigo falar o "erre" puchado do jeito que eles falam :o)

[Segurança] Bruce Schneier na RSA Conference 2007

O nosso guru Bruce Schneier fez uma apresentação muito interessante na RSA Conference sobre "The Psychology of Security", onde ele abordou como a percepção humana de risco pode variar facilmente, sem que haja necessariamente alguma mudança envolvida.

A nossa percepção pode ser influenciada por diversos fatores, e foram apresentados resultados de várias pesquisas. Por exemplo, se você tivesse que decidir entre duas ações que poderiam salvar a vida de 600 pessoas - na primeira provavelmente poderia salvar 400 pessoas, e a segunda poderia causar a morte de 200 pessoas. Qual você escolheria? Embora os número sejam idênticos, a maioria das pessoas opta pela opção onde se fala em salvamento de vidas.

A palestra foi baseada em um artigo recente dele, colocado em seu site, e que vale a pena ser lido para começarmos a entender como a nossa mente lida com esse tipo de percepção em segurança.

[Pessoal] New professional certificate: SANS GHTQ

Ontem eu obtive meu primeiro certificado do SANS / GIAC:

GHTQ - GIAC Cutting Edge Hacking Techniques Certificate.


Eu fiz este curso em Dezembro de 2006, quando ele foi oferecido durante a H2HC (Hackers to Hackers Conference), mas somente ontem consegui finalizar os estudos e fazer a prova. O SANS Institute organiza eventos e cursos há muitos anos, e através do GIAC (Global Information Assurance Certification), possui um calendário de cursos e certificações muito completo e de excelente qualidade.

[Segurança] Podcast Brazuca muito legal

Os amigos Luiz Eduardo, Nelson Murilo e Willian Caprino criaram recentemente um Podcast chamado "I Shot the Sheriff".

O resultado é um material muito legal, de primeira: a cada edição eles comentam as notícias e as principais novidades na área de segurança, em um tom leve e descontraído.

Você pode ouvir online ou abaixar o arquivo mp3 com o conteúdo da edição.

Ficou, realmente, muito bom.

[Diversão] Paródias do Star Wars

O YouTube tem vários vídeos com paródias do Star Wars. Os que eu mais gosto são:

A Paródia do final do Star Wars Episódio VI, em formato de ópera


O Darth Vader tocando a Marcha Imperial em versão Lego


E, principalmente, o relativamente velho vídeo do Store Wars, que eu adoro !!! (o Chewbrocoli e a Death Melon são hilários!!!)

[Segurança] Bug no GMail

Essa notícia saiu hoje no Handler's Diary mantido pelo pessoal do Internet Storm Center do SANS: Foi encontrado um bug de Cross-Site Scripting (XSS) no GMail.

Aparentemente, este bug postado no dia 31/12 em http://blogs.zdnet.com/Google/ permite que o atacante tenha acesso aos contatos do GMail a partir do momento que você acesso um site com o código específico (e exemplificado nesse site, em um post específico).

Vou reproduzir aqui uma mensagem de Feliz Ano novo bem humorada e totalmente politicamente correta (com uma pequena alteração), publicada pelo colega Pete Hillier an lista cisspforum:

Please accept with no obligation, implied or implicit, my best wishes for an environmentally conscious, socially responsible, low stress, non-addictive, gender neutral, celebration of the Winter solstice holiday, practiced within the most enjoyable traditions of the religious persuasion of your choice, with respect to the religious/secular persuasions and/or traditions of others, or their choice not to practice religious or secular traditions at all, and a successful, personally fulfilling, and medically uncomplicated recognition of the onset of the generally accepted calendar year 2007, but not without due respect for the calendars of choice of other great cultures whose contributions to society have helped make BRAZIL great (not to imply that BRAZIL is necessarily greater than any other country), and without regard to the race, creed, colour, age, physical ability, religious faith, choice of computer platform, or sexual preference of the wishee.

É isso aí ! Um Feliz 2007 para todos(as).

[Pessoal] O Submarino afundou meu Natal

Neste fim de ano fiz parte de minhas compras de Natal online. Porém a experiência não foi nada animadora.

No Domingo, dia 17/12, decidi comprar no Submarino o DVD "O Dia em que a Terra Parou" para o meu Amigo Secreto, um box da trilogia "Star Wars" para meu amigo Sérgio Dias e uma impressora nova para mim. O pedido foi aceito e, as 23hs do mesmo dia, foi encaminhado para a transportadora. Neste momento eu era um feliz consumidor online, uma vez que o prazo de entrega era de até 2 dias e a entrega de presentes para o amigo secreto da empresa seria no dia 19/12 (terça-feira).

Porém, infelizmente, o Submarino não entregou meu pedido a tempo. No dia 19 eu entreguei para meu amigo secreto um papel com a capa do DVD impresso e os dizeres "Vale um DVD / O Submarino não entregou a tempo".

No dia 20 (quarta-feira) a tarde entrei em contato com a central de atendimento. Após ficar mais de meia hora na fila de espera, a atendente me garantiu que o pedido seria entregue até as 20hs do mesmo dia. Não foi.

Na quinta-feira, dia 21, ligo de novo e o atendente me informa que estão com problema com a transportadora - mas o pedido será entregue até sexta-feira as 14hs. Recebo uma ligação de uma moça chamada Patrícia, da Central de Relacionamentos, que também me garante que o pedido será entregue até as 14hs da sexta-feira e diz que está destacando um carro especialmente para fazer minha entrega. A essa altura, esse meu pedido já tinha virado motivo de piada na empresa. O meu amigo secreto constantemente me perguntava aonde estava o presente dele. Por coincidência, ele comprou um DVD no Submarino na quarta e recebeu na 5a a noite.

Sexta-feira, dia 22/12, faziam 5 dias que eu havia feito o pedido e estava esperando a entrega há 3 dias. Ligo para a central de atendimento as 13h20. Sou atendido as 13h40. Aviso para a atendente que meu pedido não chegoou e que quero cancelá-lo. Ela me diz que a previsão de entrega é até as 14hs e eu respondo que "se eles não entregaram em 5 dias, eu duvido que vão conseguir fazer a entrega em 18 minutos"(eram 13h42). Depois ela me explica que não pode cancelar o pedido: uma vez que sai do estoque, o pedido não pode ser cancelado - a menos que a entrega seja recusada. Poizé... aí eu pergunto: "como recusar uma entrega se ela não chega?". Depois de muito discutir, deu 14hs e eu ainda estava com a atendente ao telefone e pude dizer: "Viu, eu sabia que não iriam entregar no prazo!".

A atendente nada pôde fazer além de registrar meu descontentamento e que eu iria me recusar a aceitar a entrega. Afinal, eu já havia decidido que compraria os DVDs em lojas convencionais, para poder entregar os presentes. em seguida liguei para a Patrícia e disse a mesma história: que o Submarino novamente não cumpriu o prazo, que precisava dos presentes e queria cancelar meu pedido. Depois de muito discutir, ela ligou para o entregador e cancelou a entrega. Estou aguardando agora o cancelamento do meu pedido por parte deles.

Comprei o box do Star Wars no hipermercado EXTRA perto de casa. O DVD "O Dia em que a Terra Parou" eu comprei na Livraria Cultura e a impressora em comprei na Americanas.com. Em todos fui bem atendido. A propósito, a Americanas me entregou em menos de 2 dias.

O meu amigo secreto recebeu o presente dia 26, uma semana atrasado. Eu iria entregar o Box do Sérgio na sexta dia 22, mas me atrasei pois fiquei no telefone com os atendentes do Submarino - ele também recebeu o presente na terça, dia 26.

FELIZ NATAL !!!!!!

Feliz Natal para todos !!!

Esta foto é da Árvore de Natal montada no Parque do Ibirapuera (SP).