Notícias do mês de Janeiro de 2006

A saga do WMF

O Security Zero publicou uma crítica em relação as ações da Microsoft com relação à recente brecha de segurança no sistema de renderização de imagens, que afeta todas as versões do Windows:

Once upon a time, 27th December 2005, a pestilent bug in the graphical rendering engine (gdi32.dll) started to put at risk every Windows box on the planet. And even Linux ones which used to work with WINE emulation package.

To gain momentum the well-known security expert H D Moore developed an early exploit for its well-known (and much appreciated) open source penetration test plaform: Metasploit.

At the same time, to gain momentum, the well-known developer Ilfak Guilfanov, author of its well-known (and much appreciated) binary disassembler, IDA Pro, developed an unofficial patch.

At the same time Microsoft started developing and testing its own official patch which was planned for release 15 days later.

Immediately after the SANS, the well-known (and much appreciated) organization for security awareness, for the first time in its whole story, released a vulnerability FAQ urging people to go and use the unofficial patch.

Immediately after Microsoft released a webcast to deprecate the unofficial patch use, warn of eventual compatibility issues (which arrived) and defend its position adducing testing an official patch against every Windows variant takes a lot of time.

Immediately after, to gain momentum, ESET, the well-known (and much appreciated) organization developing NOD32 antivirus, released a second unofficial patch.

Immediately after Microsoft inadvertently leaked an unofficial pre-release patch, which was adviced as unstable and untested and therefore not worthy for installation.

5 days before the planned date (and 10 days since the vulnerability discovery) Microsoft released the official patch.

At the same time 2 SecuriTeam bloggers, the well-known (and much appreciated) security portal, disassembled the official patch and compared it against the Guilfanov unofficial one, resulting in identical solutions.

At the same time legacy Windows and Linux users discovered they wouldn't be safe at all cause Microsoft released no patch for them.

Immediately after 2 new WMF vulnerability variants were disclosed.

Immediately after Microsoft minimized impact of these new flaws.

Immediately after, to gain momentum, the well-known (and much appreciated) developer and security expert Steve Gibson claimed original WMF vulnerability to be a Microsoft backdoor to reach worldwide Windows computers.

Immediately after Microsoft security program manager Stephen Toulouse answered the claim denying the imputed intentions.

Immediately after a Linux News member started asking everybody why this happened when Microsoft reports to spend $10-$50 million dollars in security.

A matéria original contém links para todas as referências citadas:

http://www.securityzero.com/2006/01/wmf-saga.html

Dica: Resolvendo problema de abertura do KDE via KDM

Muita gente tem reportado um problema estranho ao atualizar o sistema via apt-get. O KDE simplesmente deixa de abrir.

O sintoma do problema é que a inicialização do sistema corre normalmente, até a tela de splash do KDE, onde o carregamento para na mensagem "configurando serviços" por alguns segundos e o sistema volta à tela de login do KDM.

Este problema tem sido reportado também por usuários do Debian Etch e Ubuntu, mas a solução é bastante simples:

Nas novas versões do X.org, é necessário que dois novos serviços sejam carregados na hora do boot, antes do KDM, o /etc/init.d/x11-common e o /etc/init.d/xserver-xorg.

Para que eles sejam inicializados, crie links para eles dentro da pasta /etc/rcS.d ou, simplesmente adicione as linhas abaixo no final do arquivo "/etc/init.d/bootmisc.sh":

/etc/init.d/x11-common start /etc/init.d/xserver-xorg start

Reinicie o micro e o KDE passará a carregar normalmente.

Red Hat dará suporte a Linux no Mac Intel

"A Red Hat, que produz um dos diversos "sabores" de Linux disponíveis, anunciou planos de adicionar suporte ao novo Mac Intel, da Apple Computer.

A Fedora e outras distribuições Linux comumente usadas no Macintosh dão suporte à arquitetura PowerPC usada pela Apple até o passado recente, mas a Red Hat quer assegurar-se de que seu software continuará a rodar no novo hardware Apple, informa Ryan Paul no Ars Technica. "O atual impedimento é a Extensible Firmware Interface, substituta relativamente nova do BIOS projetada pela Intel que ainda não é muito usada ou amplamente suportada", diz Paul."

indicado por Marcos Fiszer para o Guia do Hardware

Esta é uma oportunidade de mudanças para o Linux ao adicionar nichos de mercado como Desktop e SOHO, nos quais o Macintosh historicamente é muito forte (no EUA em especial).

Opções de acesso e navegadores GPRS

O Osnews publicou um artigo bastante completo mostrando as diferentes opções de navegadores para celulares e PDAs. Com a evolução dos aparelhos, os navegadores estão se tornando mais utilizáveis, com suporte a java, java script e até flash.

Ao contrário do que temos no desktop, o IE tem uma presença quase insignificante nos aparelhos móveis, perdendo tanto em número de usuários, quanto em recursos para o Opera, Netfront e alguns navegadores mais simples, otimizados para aparelhos com pouca memória, como o Openwave.

http://osnews.com/story.php?news_id=13446

Depois da piada que foi o wap, o acesso à web se tornou menos penoso graças ao GPRS, o sistema utilizado pela maioria das operadoras, onde você paga por MB transferido. Na Tim por exemplo, você paga R$ 5 por MB. É um valor absurdamente caro dentro dos padrões de um desktop, mas já abre as portas para acessar webmails e usar programas de comunicação em geral, que consomem pouca banda. O gmail, por exemplo, tem o m.gmail.com, uma versão otimizada para celulares, que gera uma transferencia de dados bem menor, cerca de 10 kb para carregar a página principal. Outra dica (já manjada) é sempre desativar o carregamento de imagens, o que diminui absurdamente tanto a transferência de dados, quanto o uso de memória.

Este é o link para um podcast sobre as opções de acesso via celular e os preços de cada operadora:

http://www.odontopalm.com.br/podcast/podsemfio6.mp3

Aqui está uma foto do meu Treo 600 acessando uma das páginas do dicionário, usando o Blaze, o navegador da Palm, que é baseado no Netfront:

Superinteressante - A Revolução do Software Livre

A revista Super Interessante trouxe na edição 222, matéria intitulada "A Revolução do Software Livre". Ao que consta, é a primeira vez em mais de 17 anos dessa revista que o tema é abordado. Uma evolução sem dúvida, uma vez que o outro S.O é citado em inúmeras edições.

De um modo geral, o assunto foi tratado de forma ampla, pincelando os principais temas relativos ao mundo Open Source.

Como não poderia faltar, o texto aborda questões relativas à questão da propriedade intelectual e seu oposto que e a liberdade concedida pela GPL. Nesse tocante, ouve os dois lados.

Também cita os principais nomes envolvidos no processo geral do desenvolvimento e divulgação da cultura livre, como Linus, Stallman, Sérgio Amadeu, bem como projetos importantes como o Mozilla e OpenOffice.

Como bônus, tem um "micro" glosário de software livre, onde pela primeira vez numa revista do gênero, vi mencionado corretamente o significado de Hacker e Cracker. Também vi que erraram ao citar KDE e Gnome como "Distribuições Linux" tal e como Debian, Suse e Conectiva.

A revista tem um amplo alcance entre jovens de todas as idades. É uma ótima oportunidade para o público em geral tomar conhecimento do assunto e ver que existe um lugar (ideal) onde o conhecimento é livre.

Postado por Wesley Caiapó para o Guia do Hardware

Mandriva faz acordo mundial para incluir Skype na sua Distro

"A Mandriva, companhia que nasceu da fusão entre a francesa Mandrakesoft e a brasileira Conectiva, assinou um acordo mundial com a Skype Technologies para incluir o software de ligações telefônica via protocolo IP da empresa ao sistema operacional Mandriva Linux 2006."

O Skype que foi comprado pelo Ebay no ano passado é uma aternativa muito boa para comunicação sobre IP em banda larga, segundo o presidente da Mandriva.

A participação do Skype no Brasil é de cerca de 4 milhões de usuários, fazendo assim o terceiro mercado consumidor de Skype do mundo, já a Mandriva, detém 1 milhão de usuários no Brasil dentro de 8 no mundo inteiro.

sugerida por Cristiano Lianza para o Guia do Hardware.

Intel anuncia processador dual-core de baixo custo

A Intel anunciou um novo processador da série Pentium D 8xx, o Pentium D 805, com o objetivo de oferecer um processador dual-core de baixo custo. Ele terá um clock de 2.66GHz, FSB de 533MHz e 2MB de cache L2 (1MB por core).

A expectativa é que ele custe algo em torno de $178 e que seja lançado em março.

Computador para todos aumenta a visibilidade do Linux

Talvez um efeito não esperado, pois muitos acreditavam ser inviável vender computadores com Linux pré-instalado, mas muito bem vindo para a comunidade Linux, foi o de que a visibiidade do Linux aumentou de forma significativa desde o lançamento pelo Governo Federal da iniciativa do do "Computador para Todos".

Desde o laçamento no final do ano de 2005 até agora, o varejo comemora aumento nas vendas de computadores e a comunidade Linux, aumento da vsibilidade do Linux para várias camadas da sociedade.

Na matéria do dia 22 de janeiro da WebInsider, Marcelo Terça-Nada disserta sobre o aumento proporcional das vendas de computadores com Linux pré-instalado no modelo de Computador para Todos em relação ao Windows.

"Os primeiros números do programa PC para Todos começam a sair e pelo que tudo indica, será um sucesso de vendas. Em 12 dias, o Magazine Luiza vendeu 15 mil unidades do equipamento.(Linux)"

"Do ponto de vista industrial, o programa do governo federal também já demonstrou sua força. Já são 23 fabricantes credenciados, entre eles: Positivo, Itautec, Semp Toshiba, Amazon PC, Epcom, Login e Solectron (que fabricará PCs da HP). Tanto os varejistas quanto os fabricantes elevaram suas expectativas de venda frente à demanda do PC Popular."

"Apesar de não ter números precisos sobre o desempenho das vendas dos PCs do projeto, Luiz Claudio Mesquita, assessor da diretoria do Serviço de Processamento de Dados (Serpro) do governo federal, afirma que a expectativa é que a meta inicial de venda de 1 milhão de PCs em 12 meses seja superada. Ele informou que deve convocar neste mês uma reunião com os fabricantes para fazer um levantamento das vendas."

"Até outubro de 2005 entre 3 e 4 por cento das vendas da companhia eram de computadores com Linux. Após novembro, a participação subiu para mais de 10 por cento, encerrando próxima de 20 por cento ao final de dezembro, disse o diretor de marketing da companhia, João Marcelo Alves, sem revelar números."

Construa seu próprio MP3 player

Se você achava que com a evolução dos eletronicos, o ferro de solda entraria em decadência, estava enganado. Cada vez mais, existem projetos de dispositivos "caseiros", que vão de controles remotos programáveis a transmissores wireless.

Um projeto que me chamou a atenção é o abaixo, que ensina a montar um mp3player caseiro, que utiliza cartões CF como mídia de armazenamento e contém um número supreendentemente pequeno de componentes:

http://www.walrus.com/~raphael/html/mp3.html

Este outro ensina a adicionar uma tela de LCD retirada de um Nokia 3310 no mesmo:

http://www.techdesign.be/projects/009/009.htm

Este é um outro projeto simimar, que contém também o esquema da placa e a lista dos componentes usados, com a opção de comprar um kit de montagem:

http://www.techdesign.be/projects/020/020_kit_howto.htm

Mandriva e HP fazem parceria

HP e Mandriva firmaram uma parceria para distribuição de computadores HP com Mandriva 2006 pré-instalado na América Latina, incluindo Brasil, México e Argentina.

Como parte do acordo, a Mandriva será parceiro da HP em termos de Linux na América Latina, e o Mandriva 2006 foi otimizado para máquinas HP. As empresas estão trabalhando juntas na parte de vendas, suporte e marketing.