[Segurança] Scan anti-spy via web

A Trendmicro possui uma ferramenta online para você verificar se está infectado por algum spyware:

Trend Micro™ Anti-Spyware for the Web

É uma boa dica para verificar se o seu micro está infectado.

[Segurança] Asta la vista, Phrack!

Acho que fiquei hibernando muito tempo...

Só hoje vi a notícia que o pessoal da Phrack lançou a edição 63 na Defcon 13 (jul/2005) como sendo a última. Na introdução da edição 63, consta que a equipe editorial (phrackstaff) está parando, após atuarem por 5 anos (dos 20 que o e-zine durou, desde 1985). Segundo eles, uma próxima equipe irá editar o e-zine no futuro, e não há uma data definida para o próximo número (algo entre 2006 e 2007).

O site deles está "morto" (sem nenhum acabamento gráfico e só com links para download dos números anteriores), mas dizem também que que tem uma versão não oficial do site (e aparentemente sem novidades) em www.phrack.ru.

Para quem quiser saber mais, há um pouco da história do e-zine Phrack na Wikpedia, na URL http://en.wikipedia.org/wiki/Phrack.

Segundo o editorial do e-zine 63, "As long as there is technology, there will be hackers. As long as there are hackers, there will be PHRACK magazine. We look forward to the next 20 years."

[Segurança] Orientações básicas para usuários finais

O Sérgio Dias deu uma indicação legal de um site feito para passar orientações básicas de segurança na Internet para usuários finais:

http://www.navegueprotegido.org/default.asp

O site é bem organizado, com linguagem simples e direta.

[Geek] Frases da Filosofia Jedi

Pesquisando na Internet achei alguns sites com as principais frases proferidas pelo Mestre Yoda, além da famosa "Let the Force be with you":

• "Try not. Do or do not, there is no try...."
• "Ohhh! Great warrior! [laughs and shakes his head] Wars not make one great!" -The Empire Strikes Back
• "You must unlearn what you have learned."
• "Once you start down the dark path, forever will it dominate your destiny, consume you it will..."
• "A Jedi uses the Force for knowledge and defense, never for attack."
• "A Jedi's strength flows from the Force."
• "Beware of the dark side. Anger...fear...aggression. The dark side of the Force are they. Easily they flow, quick to join you in a fight."
• "A Jedi must have the deepest commitment, the most serious mind."
• "Adventure. Heh! Excitement. Heh! A Jedi craves not these things."
• "Always in motion is the future."
• "If you choose the quick and easy path, you will become an agent of evil."
• "Don't give into hate. That leads to the dark side."
• "The dark side is not stronger. No. Quicker, easier, more seductive. You will know the good side from the bad when you are calm, at peace. Passive."
• "You do not believe. That is why you fail."

Estas frases foram retiradas dos sites http://www.yodajeff.com/pages/biography/ e http://www.some-guy.com/quotes/starwars.html. Há mais frases legais no site http://www.garnersclassics.com/qstar5.htm, com referência ao episódio e contexto em que foram ditas.

São coisas que nenhum geek e nenhum padawan pode deixar de ler !!!!!

[Segurança] Hacker preso caçando UFO!!!

Essa é uma história que permite uma leitura engraçada, conforme foi publicada no site da Computerworld: um "hacker" inglês foi preso pois, de 2000 até 2002, invadiu vários servidores da NASA, do Pentágono e outros sites militares a procura de informações sobre extra-terrestres.

"I was just hunting UFOs", ele disse :)

De qualquer forma, isso não é brincadeira: ele está aguardando sua extradição para os EUa onde vai ser julgado e pode pegar pena de 70 anos e multa de até $1.75 milhões !

[Cidadania] Denuncie a Pedofilia

[Eu] Anchises, o Troiano

Vi hoje que a Wikipedia tem uma página que fala um pouquinho sobre a vida do personagem Anchises: http://en.wikipedia.org/wiki/Anchises
Em poucas palavras, Anchises foi um principe Troiano, pai de Enéas, um dos maiores guerreiros de Tróia. Anchises ficou famoso por causa de seu filho: primeiro, porque a mãe dele foi a deusa Afrodite. Segunso, pois, no incêndio de Tróia, Enéas preferiu salvar seu pai (Anchises) e seu filho, carregando-os nos ombros e braços, em vez de carregar seus pertences materiais (ouro, jóias, etc).
Há uma página muito legal, que descreve com grande riqueza de detalhes a biografia de Anchises e de muitos outros personagens mitológicos:

http://homepage.mac.com/cparada/GML/Anchises1.html

[Cidadania] Fora Pedofilia !!!

O amigo Marlon Borba me enviu esta mensagem pelo Orkut:

amigos,

como foi noticiado inúmeras vezes, o google decidiu cooperar com o governo brasileiro na investigação de crimes virtuais cometidos nas páginas do orkut. assim sendo, se tiverem contato com páginas de material ilícito, seja ele de que natureza for, denunciem-no imediatamente. a maneira mais rápida e simples de fazer isso é usar o item "falso - denuncie" do perfil do indivíduo ou da comunidade.

caso desejem fazer a denúncia às autoridades, uma página do uol dá os endereços de correio eletrônico. use e abuse (no bom sentido) desses serviços públicos e coopere para uma internet melhor (pelo menos nela, porque nas ruas há ainda muito o que fazer...).

http://www3.uol.com.br/servicos/campabra.htm

Essa página de denúncia do UOL realmente é bem legal. Facilita que qualquer caso de pedofilia seja rapidamente comunicado às autoridades competentes!!!!!

[Segurança] Checklists

Os "checklists de segurança" nada mais são do que uma coletânea de recomendações e boas práticas na configuração de um determinado equipamento, produto ou tecnologia. Eles são muito úteis para padronizar a configuração de um conjunto de equipamentos, seguindo as necessidades de segurança da empresa. Também auxiliam na tarefa de auditar estes ativos, uma vez que basta verificar se a configuração ativa está condizente com o checklist respectivo.

Na Internet podemos encontrar diversos sites com checklists de segurança:

Para uma grande coleção de checklists, produzidos por alguns órgãos do governo americano para diversas plataformas:

• http://iase.disa.mil/stigs/checklist
  
• http://csrc.nist.gov/publications/nistpubs
  

Checklist nacional, voltado para administradores de rede:

• http://www.cert.br/docs/seg-adm-redes/
  

Checklists e referências do CERT e SANS:

• http://www.cert.org/nav/allpubs.html
  
• http://www.cert.org/tech_tips/usc20_full.html
  
• http://www.sans.org/resources/policies/
  

Checklists para servidores/aplicações Microsoft

• http://www.microsoft.com/technet/security/topics/serversecurity.mspx
  

Ah, não podemos nos esquecer que este montão de checklists servem como referência. O Ideal é cada um compilar um checklist que se adeque a necessidade de sua empresa. Usar um checklist genérico "as is" (na íntegra, do jeito que veio) não irá refletir sua real necessidade de segurança e sua aderência ao negócio.

[Segurança] Guia de Segurança Digital

Navegando hoje na Web acabei caindo no site do "Guia de Segurança Digital" do IDG Now!

O site disponibiliza informações e dicas básicas sobre segurança, direcionados para o usuário leigo. Um punhadinho de informações, bem preparado e útil. Vale a visita :)