De fato devemos estar atentos a esses fatores, e manter nossos softwares sempre atualizados. Mas nesse cenário entra em cena algo muito comum diariamente e que passa despercebido aos nossos olhos. São os chamados exploits.

Os exploits podem ser usados diretamente, ou serem incorporados em vírus, cavalos de tróia, ferramentas de detecção de vulnerabilidades e outros tipos de softwares. Podem ser encontrados de diferentes tipos como; exploits locais, remotos, de aplicações web, entre outros. Eles são trechos de códigos escritos em alguma linguagem de programação, criados exclusivamente para explorar uma vulnerabilidade, como por exemplo, destravar o Xbox, tirar do ar uma página de internet através de um ataque de negação de serviço, ou ainda forjar o serial do Windows para ativá-lo.

Grandes empresas já foram prejudicadas por exploits. A PSN (PlayStation Network) em abril desse ano desativou seus serviços de jogos online durante alguns dias por causa de exploits. É devido exploits como esses que a Microsoft, por exemplo, disponibiliza boletins de segurança para que os usuários atualizem seus sistemas e fiquem livres de mais uma vulnerabilidade.

Toda vez que uma nova ameaça é encontrada ela fica conhecida como ataque zero-day devido ao fato dos programadores terem zero dias para solucionarem o problema, ou seja, devem resolver o mais rápido possível.

A criação de códigos como esses não são nada simples. O programador deve ter muito conhecimento em várias linguagens de programação, deve conhecer perfeitamente o software a ser atacado para que possa estudar as falhas, deve saber sobre engenharia reversa, para conseguir filtrar informações e efetuar o processo inverso, além de entender sobre as áreas da memória para conseguir estourar o buffer e injetar o exploit no local desejado, que é umas das técnicas mais utilizadas.

Existem algumas ferramentas que auxiliam na utilização do exploits. A mais conhecida delas é um framework denominado Metasploit, ideal para realizar auditorias. Com ele, é possível que administradores testem suas próprias redes a procura de falhas, para que possam prover maior segurança e confidencialidade.

Essa ferramenta é muito interessante, porque além de muito eficiente e eficaz, já vem com muitos exploits pré-definidos para vários sistemas operacionais, com isso, não é necessário muito conhecimento para conseguir utiliza-la, mas é importante lembrar que a ferramenta deve ser usada apenas para testes e que em caso contrário pode ser considerado crime pela legislação brasileira.

Confira aqui o artigo acadêmico completo no formato PDF.

Recentemente estive procurando por vários aplicativos e encontrei um que vale a pena mostrar aqui.

Seu nome é fport e é apenas um executável que pode ser baixado através do site www.foundstone.com. É um aplicativo muito interessante que nos mostra, por exemplo, o PID e nome do processo, a porta que o mesmo está ocupando, protocolo e o caminho do arquivo que está associado ao processo em execução. Vale ressaltar também que, geralmente, tanto vírus quanto os programas de tipo trojan / Cavalo de Tróia, abrem portas de número maior do que aquelas padronizadas do SO, por isso, fique de olho nos processos suspeitos que tenham aberto portas de número alto. Por exemplo, 35112, 31337, etc.

A sintaxe de uso é bem simples e para poder utilizá-lo de qualquer lugar do prompt de comando basta adicionar o caminho do executável à variável de ambiente do computador (variável Path). Exemplo: caso o executável deste programa esteja na pasta VisualizarProcessos que fica na unidade D:\, para se chegar a essa variável, tem que clicar com o botão direito do mouse em Meu Computador, escolher a opção Propriedades do Sistema, Guia Avançado, botão Variáveis de ambiente.

Clicando neste botão, abre-se uma nova tela, onde é possível identificar na parte inferior as variáveis do sistema, sendo uma delas a variável Path. Selecionando esta variável e clicando em Editar, pode-se adicionar o novo caminho que é onde está o executável do fport (para nosso exemplo D:\VisualizarProcessos).

Os passos descritos acima são para o sistema operacional Windows XP.

Vale destacar que esse aplicativo é suportado apenas nos sistemas operacionais Windows NT4, Windows 2000 e XP.

Exemplo de uso do fport:

A lista acima pode ser ordenado de várias maneiras, apenas adicionando o conteúdo abaixo ao comando do fport:

• /p ordenar pelo número da porta
• /a ordenar pelo nome da aplicação
• /i ordenar pelo PID do processo
• /ap ordenar pelo caminho da aplicação

Espero que a dica seja útil. Ficou com alguma dúvida ou conhece outro programa para a mesma função? Deixe seu comentário!

Precisando de textos para testar uma página? Ao invés de digitar uma sequência de textos qualquer, utilize um gerador de textos. O Blind Text Generator faz isso para você. Basta entrar na página e com um clique, você tem um texto gerado. É sempre legal utilizar esse tipo de ferramenta, já que, mesmo que o texto gerado não tenha sentido algum, ele é visualmente parecido com uma publicação qualquer. O bacana do Blind Text Generator é a possibilidade de uma série de personalizações, que podem facilitar sua vida e poupar tempo.

Criando um ícone em segundos

Está precisando de um ícone legal e não encontra por aí nada que te agrada? O Favicon pode ser uma opção bacana – mesmo que você não entenda quase nada de edição de imagens. Com a opção de criar um ícone do zero ou através da importação de imagens, o site oferece até opções de animação. Você cria um ícone personalizado em minutos!

Agora a preguiça bateu ou o tempo é curto? Então a solução pode ser o Google dos Ícones, o Find Icons. Ele é uma das ferramentas de busca de ícones mais bacanas que já encontrei. Você pode “pegar os ícones” anonimamente ou ainda criar uma conta para contribuir com novos ícones – Que tal aqueles criados no Favicon?

Fontes

Encontrar uma fonte para seu projeto que seja exatamente aquilo que você quer nem sempre é uma tarefa fácil. Com o Type Navigador a questão muda. Aqui é muito fácil buscar fontes, seja por seu nome, seja por suas características. O site conta com um tipo de busca personalizável, onde você pode escolher uma série de atributos referentes ao tipo de fonte que deseja, e o site faz uma busca avançada trazendo os resultados compatíveis.

Templates

Criar um template do zero, sem usar nenhuma ferramenta de edição, pode se tornar uma tarefa cansativa e chata. Encontrar uma boa ferramenta então… O TemplaTr é uma boa solução: você escolhe uma das várias divisões pré-existentes, pode adicionar imagens e mais uma série de edições.

Backgrounds

Precisando de um background – ou pelo menos de um protótipo de um, em segundos?

BgPatterns para você! Em segundos você cria um novo pattern, que pode customizar depois da maneira como quiser, caso ache que os recursos do site sejam fracos!

São apenas algumas dicas. Se você conhecer outras ferramentas interessantes deixe seu comentário abaixo!

Postado originalmente em “Eu Faço Programas“.

Twee-take Já pensou se acontece uma pane no sistema e você perde todos os dados da sua conta no Twittter? Não corra o risco, faça já um backpu dos dados da sua conta com essa super ferramenta. O site cria um arquivo “.cvs” com os dados.

Twitcam Faça transmissões ao vivo pelo Twitter. Este site permite exibir as imagens da sua webcam em tempo real.

Twitpic e Yfrog Este sites permitem a publicação de fotos e tuitam automaticamente os links das imagens.

Twitvid Publique vídeos no Twitter.

Twitt(url)ly Saiba qual o assunto esta bombando na twisfera. O site funciona como um grande ranking e lista as mensagens, links, fotos e vídeos mais publicados no Twitter nas últimas 24 horas. Além disso, você pode fazer uma busca por termos específicos ou listar um top 100 com as mensagens mais bem-sucedidas em que o seu perfil participou.

Flittr Se você pudesse traduzir os 140 caracteres do seu último post no Twitter em um mosaico de imagens, quais imagens escolheria? Essa proposta estranha, mas criativa, é a função do site Flittr. Com ele você associa o conteúdo do seu último tweet com 16 imagens selecionadas aleatoriamente no Flickr. O resultado é apresentado num mosaico na sua tela.

Uiop Qual é o link mais acessado nesse exato momento entre os usuários do Twitter? E quais são os usuários mais retuitados? Se você quer saber a resposta para estas e outras curiosidades do microblog de maior sucesso na atualidade na internet precisa conhecer o UiopMe. O site é um serviço online que, além de mostrar estatísticas de diversas formas, permite que você compacte URLs.

Twuffer Agende os seus tuits.

Twitte Lembra Transforme sua conta do Twitter em uma verdadeira agenda e nunca mais se esqueça dos seus compromissos.

Pockets Use um novo tipo de mensagens curtas: envie mensagens de voz de um minuto para seus amigos do Twitter.

Conhece mais alguma ferramenta legal? Indique nos comentários!

Fonte: 72DPI

Há cerca de 1 ano atrás, publiquei minha primeira contribuição ao ProfissionaisTI: Desenvolvendo web com software livre.

Hoje, quero expor para vocês o que mudou no meu ambiente profissional e também pessoal. E quem sabe, motivar você à ingressar no mundo Linux também?!

Padrões e Open Source

Continuo adepto aos padrões Web e ao Open Source, embora compreenda atitudes como a do Gnome em reprovamento ao GNU e vibre com os deslizes da Microsoft perante o Software Livre. Mas obtive algumas conclusões boas e ruins mediante o Software Livre, e uma delas foi: Se você tem algo muito específico, não há nada de mau em ser proprietário.

Apóio incondicionalmente o uso de HTML5, e ainda não tive motivos suficientes para apoiar tecnologias como Flash e Silverlight. Continuo com a idéia de que pode-se reproduzir (algumas coisas) com Javascript - ainda mais agora com o advento das tags audio e video.

Em relação a distribuição Linux, profissionalmente utilizo Slackware e para uso pessoal estou testando o Arch (mas ainda não tenho conclusões para apresentar sobre o último).

Navegador

Entrei na onda “sorry Firefox” e passei a usar o Google Chrome. Temos que admitir que ele é muito mais ágil que o FF, e as “ferramentas para desenvolvedores” substituem o Firebug sem muito esforço.

A carência de plugins para o Chrome é algo que deve ser levado em consideração. Mas acredito que rapidamente o seu repositório estará rico o suficiente para pelo menos chamar a atenção.

Banco de Dados

Continuo usuário do MySQL, embora em projetos menores tenha passado a adotar o SQLite.

Em relação a database, é válido informar que passei a ser um usuário incondicional de ORM. No meu caso, utilizo a ORM do Django, garantindo independência do SGBD que eu vá usar.

Linguagem de Programação

Em se tratando de client-side, troquei a Mootools pela jQuery (embora viva tentado a usar a primeira) e passei a utilizar a Blueprint para facilitar o meu trabalho com CSS.

Já no lado servidor, adotei incondicionalmente o Python e virei fã assíduo. Para Web utilizo o Django… como já fazia antes, embora tenha me aventurado pelos lados do PHP através da framework Akelos.

IDE/RAD

Talvez nesse quesito que a mudança tenha sido mais profunda.

Na primeira parte deste artigo, menciono a utilização de Eclipse. Neste outro artigo, encorajo o leitor a utilizar editores mais simples, que não façam o usuário ficar dependente da ferramenta.

Hoje é com orgulho que digo: sou usuário VIM. E tive uma breve passagem pelo Emacs! Não posso dizer que deixar de usar o Gedit foi fácil, mas devo encorajá-los: é uma mudança que me faz sentir orgulho e me deixa mais próximo do “estilo unix-like de vida”.

Acréscimos

Em relação a servidor Web e edição gráfica, continuo utilizando Apache e Gimp/Inkspace respectivamente.

Posso dizer que além disso tudo, passei a me preocupar com TDD, testes funcionais, versionamento, integração contínua, virtualização, empacotamento, e outros que agora me fogem da mente.

Até a próxima…

Firebug, jQuery, Mooltools, Dojo, Ext JS, YSlow e muitas outras ferramentas úteis que facilitam a vida de quem atua com desenvolvimento de sites e/ou aplicações web.

De forma fácil e rápida você pode filtrar por Design, Code, Debug, Test, Deploy e Docs para encontrar e ferramenta livre que se enquadra nas suas necessidades.

Confira a ferramenta e deixe seus comentários!

Referência: Agrega.tv

Em meio aos posts referente ITIL gostaria de comentar sobre uma ferramenta bem interessante que utilizo para geração de relatórios.

Algo que venho pregando durante os posts sobre ITIL, é que tudo seja registrado, para que depois você possa medir o seu trabalho através da análise das informações guardadas, se possível em alguma ferramenta de service desk. Caso esta ferramenta guarde as informações em Banco de dados (muito bom!!!) é possível apresentarmos estas informações para gerência, diretoria através de gráficos e tabelas de uma forma bem simples e bonita, para que eles possam analisar a eficiência (fazer mais com menos) e a eficácia (fazer certo) do seu service desk.

Esta ferramenta é o BIRT. O Business Intelligence Report Tool é um projeto da comunidade do Eclipse que tem como função a geração de relatórios gerenciais via aplicações Java e J2EE.

Para se ter uma idéia, a IBM adotou esta ferramenta para geração de relatórios de toda a sua linha Tivoli de produtos. Você cria os relatórios no eclipse+BIRT e pode executar os relatórios no próprio eclipse, ou através de alguma ferramenta já existente, como o Tivoli Common Report da IBM (que utilizo) ou mesmo integrar na sua aplicação Java.

Abaixo deixo um link que contém alguns screens que mostram as “misérias” que você pode fazer com o BIRT. O BIRT é uma ferramenta livre e você pode baixar em: http://download.eclipse.org/birt/downloads/.

Seguem alguns screens:

Veja mais em: http://www.eclipse.org/birt/phoenix/project/notable2.3.php

Logotipos: Apache, PHP e MySQL

Olá pessoal!

Continuando o post sobre desenvolvimento web com software livre, hoje fica a dica sobre a instalação do Apache, PHP e MySQL (servidor web, linguagem de programação web e banco de dados, respectivamente) no Ubuntu.

Estas três ferramentas são basicamente o ambiente de desenvolvimento mais utilizado para a Web, principalmente em se tratando de plataformas Unix. É claro que tutoriais sobre este assunto é o que não falta na internet, por isso segue uma lista de fontes que foram fundamentais para a criação do meu “workspace”:

• André Gondim, Viva o Linux – Linux: Ubuntu + Apache2 + MySQL + PHP5
• Alexandre Gomes Gaigalas, Acorda pra Web! – Tutorial de instalação do Apache, PHP e MySQL no Ubuntu
• Vinícius Figueiredo, vinicius. – Instalando LAMP (Apache, MySQL e PHP) no Ubuntu
• Apache Friends – XAMPP
• Joomla! Documentation – Setting up your workstation for Joomla! development
• Fórum Webly – Remover Apache – Mysql – PHP do Ubuntu
• Netbeans.org – Instalando e configurando PHP, Apache e MySQL para desenvolvimento de PHP no Ubuntu
• Gerry IIagan, Gerry – How to install Apache, MySQL, PHP on Ubuntu Linux Desktop

Fica a dica…

Até a próxima…

Dando continuidade ao post sobre desenvolvimento web com software livre, hoje vou falar um pouco mais sobre o Ubuntu Linux.

O Ubuntu é um sistema operacional livre baseado na distribuição Debian, desenvolvido pela sua comunidade e patrocinado pela Canonical.

Utilizar o Ubuntu é simples, sua interface gráfica colabora bastante com a usabilidade e o uso de comandos via terminal vem sendo cada vez menos necessários. Inclusive, o Ubuntu já vem com uma série de aplicativos instalados, como o Firefox, o OpenOffice, o GIMP, o Pidgin, etc.

Caso você necessite um aplicativo adicional, pode-se usar o Synaptic. Este é o gerenciador de pacotes do Ubuntu e basta você pesquisar no repositório qual aplicativo você deseja instalar e “clicar em ok”. O Synaptic se encarregará de instalar todas as dependências para você.

Há usuários Linux que “desprezam” essas comodidades do Ubuntu. Particularmente gosto muito disso, mas não dispenso o uso do bom e velho Terminal. É fato que muitas vezes o Terminal resolve um problema em 1/3 do tempo que você resolveria utilizando a interface gráfica, mas um dos principais fundamentos da comunidade do Ubuntu é que este deve ser um sistema operacional que qualquer pessoa possa utilizar, sendo ela um usuário básico, intermediário ou avançado.

Espero que esse pequeno post (há muito mais para se falar sobre o Ubuntu) sirva de vitamina para a vontade dos internautas de usarem Linux. Não tenham medo de tentar…

Você pode baixar a ISO do Ubuntu, ou ainda solicitar um CD, tudo gratuitamente.

Até a próxima…

Tornei-me adepto ao Software Livre após conhecer os Padrões Web, o W3C, as ferramentas Google, o Apache, o PHP, o MySQL, o PostgreSQL e o meu novo “xodó”, o Python. Só pude me aprofundar nestas ferramentas com o uso de códigos-fonte distribuídos livremente, e que vejam só que maravilhoso: em troca do conhecimento, eles apenas solicitavam que eu os mencionasse caso redistribuísse o código; Nada mais justo, quando ví estava eu começando a distribuir componentes em Joomla! dentro da GNU/GPL.

No início do ano passei a usar Ubuntu Linux, logo descartei o uso do Windows XP, meu parceiro de longa data e que atendeu perfeitamente todas as minhas necessidades. Agora estava diante de um sistema operacional “novo”, e minha primeira atitude foi: escolher as ferramentas para desenvolver web, e acima de tudo, que todas sejam livres.

Navegador

Utilizando o Ubuntu com o ambiente GNOME já temos a disposição o Firefox. Até um tempo atrás minhas extensões favoritas do Firefox não tinham sido portadas para o Linux. Hoje já possuímos plugins essenciais como o Firebug e o WebDeveloper Tools.
Há também o Opera para Linux, mas como ele não é opensource preferí optar pelo Firefox, mas as vezes não há como fugir do uso do DragonFly.

Servidor (localhost)

O próximo passo foi escolher um servidor web. Obviamente o Apache foi a escolha imediata, e embora muitos achem difícil instalar o Apache, PHP e MySQL no Linux, no caso do Ubuntu não há maiores dificuldades. Em posts futuros poderemos detalhar o processo de instalação das ferramentas listadas…

Banco de dados

Tenho uma dificuldade imensa em administrar bancos de dados, nascí mesmo só pra montar SQL. Por isso minha escolha foi o MySQL. Leve, prático e simples de usar… até tentei o PostgreSQL, mas ele é banco de dados para gente grande. Há excelentes ferramentas para gerência, inclusive o próprio terminal interativo do MySQL… mas nada que substitua o bom e velho PhpMyAdmin.

Linguagem de Programação

Para client-side utilizo ECMAScript (Javascript) com a Framework Mootools. Para server-side me apaixonei profundamente por uma framework chamada Django. Ela é uma framework Python que utiliza o padrão MVT (Model, View, Template) que está sendo amplamente utilizada por desenvolvedores do mundo todo, inclusive seu mecanismo de templates vem sendo utilizado pelo Google App Engine.

Como servidores Python por aqui ainda estão em minoria, o uso de PHP é fundamental. No meu caso utilizo o PHP para a construção de portais e websites institucionais, logo passei a utilizar o Joomla! como ferramenta de CMS, mas pretendo migrar… provavelvemente para Drupal ou WordPress.

Não desenvolvo em Actionscript (Flash), Silverlight e afins. Penso que podemos reproduzir muita coisa dessas ferramentas com as tecnologias padronizadas do W3C (xHTML, XML, Javascript, SVG, SMIL, etc). O Google Chrome aposta nisso, possuindo uma das mais rápidas e eficazes engines de interpretação Javascript do mercado.
Mas para desenvolvedores Actionscript, há uma série de ferramentas livres que podem ser utilizadas para construir SWF… futuramente poderemos falar mais sobre este assunto.

IDE/RAD

Esta com certeza foi uma das tarefas mais árduas. Substituir o Dreamweaver não é uma tarefa fácil. Cheguei a utilizar o Bluefish, leve e rápido, mas sinceramente não era o que eu queria… precisava de algo que me auxiliasse com PHP, MySQL, HTML, CSS, Javascript, Python, XML e possivelmente outras tecnologias como Android, Actionscript (e porque não?), Java, C, etc.
Então, me lembrei que uma vez instalei um tal de Eclipse no meu Windows. Pesado e sofrível… não tinha nada a perder, e foi “paixão a primeira compilada da máquina virtual Java”.

O Eclipse é “modular”, podemos instalar vários plugins nele para portar várias linguagens de programação… hoje, sou capaz de programar em PHP ou Python com uma simples mudança de “workspace”. Ele continua “pesado” (isso é relativo ao hardware que você possui), mas é um preço que paga-se por utilizar algo tão “completo”.
Recomendo o plugin PDT (para PHP), Aptana e WST (para HTML, CSS, Javascript, etc.), Pydev (Python), DBViewer (para SQL), ArgoUML (para UML), SVNKit (para integração com servidores Subversion) e RegexUtil (para construção de expressões regulares).

Edição Gráfica

Sempre preferí o GIMP, mesmo no Windows. Há bons tutoriais na internet sobre como operar com o GIMP e sobre como fazer trabalhos excepcionais.
Quando passei a estudar SVG, conhecí um software chamado Inkscape. Uma excelente ferramenta de desenho vetorial proveniente do Sodipodi. Estou utilizando-a no meu projeto de iniciação científica sobre SVG e recomendo plenamente pois trabalha com o padrão SVG nativamente.

Postura

Admito! Estava muito acomodado e essa mudança de “ares” me fez ser um profissional melhor, mais “universal”. Fiquei aberto a novas tendências e tecnologias e aprendi muito nesta transição… aprendí a pedir ajuda e também a ajudar.

Nos próximos posts abordaremos mais sobre estas ferramentas… até lá!