NetAdviser

• 18fev

  Projeto Verde - Brasil terá maior projeto de virtualização do mundo - com Linux

  Linux, Mercado, Servidores, Virtualização 2 Comments

  O projeto de inclusão digital do Ministério da Educação, o ProInfo, tem como meta atingir um total de 356.800 estações de trabalhos em escolas públicas, sendo todos eles thin clients.

  O Hardware de compartilhamento foi desenvolvido pela ThinNetworks, e o fornecimento de equipamento e manutenção ficarão por conta de Daruma, Iatutec e Positivo.

  Alem do Hardware a iniciativa usa a tecnologia de virtualização Userful Multiplyer baseado em Linux, que transforma uma única maquina em 10 estações de trabalho, fornecendo aceleração de vídeo e suporte USB.

  A economia gerada pela utilização de thin clients e virtualização, que devem girar em 60% dos custos iniciais e 80% no consumo de energia, é altamente expressiva. Com isso serão poupadas emissões de carbono no montante de 170.000 toneladas anuais (aproximadamente 28.000 carros), o que torna a iniciativa uma AMIGA DO MEIO AMBIENTE.

  Saiba Mais e mais

• 17fev

  Microsoft e Red Hat fazem parceria para interoperabilidade em virtualização

  Comunidade, Linux, Mercado, Servidores, Windows No Comments

  Red Hat e Microsoft anunciaram acordo de cooperação na área de interoperabilidade em virtualização.

  A Red Hat anunciou acordo com a Microsoft para trabalharem juntas na área de virtualização.

  O acordo diz que ambas trabalharão juntas nos programas de certificação de ambientes virtualizados e proverão suporte a clientes que possuam ambientes mistos. Ou seja, na pratica:

  - o Windows Server 2008 Hyper-V ou no Hyper-V Server 2008 terá suporte por parte da Microsoft aos produtos Red Hat;

  - o Red Hat Enterprise virtualization terá suporte aos produtos da Microsoft;

  Após o processo de adequação a Red Hat passa a ser Microsoft’s Server Virtualization Validation Program e a Microsoft passa a constar na lista Red Hat Hardware Certification List.

  Com o grande crescimento no mercado de virtualização, ambas as empresas se vêem na necessidade de dar maior credibilidade a seus sistemas.

  Um grande passo para o Linux.

  Saiba Mais

• 17fev

  Policia Federal fecha acordo com CEF para agilizar investigações

  Segurança No Comments

  O acordo fechado centraliza todas as ocorrências de fraudes on-line em uma única unidade da Policia Federal em sua sede em Brasília, centralizando assim todas informações inerentes a um caso em uma mesma unidade.

  Atualmente a abertura de inquérito se dá na unidade da Policia Federal mais próxima da agência que teve seu cliente fraudado.

  A Policia Federal anuncia esse acordo como sendo um grande feito, porem nada mais lógico que realizar investigações de “Crimes On-Line“ de forma única. O principal meio de infecção e de roubo de informações bancárias se dá através de emails e/ou sites com conteúdo malicioso. Sendo assim as quadrilhas não se prendem a uma única agência, cidade ou estado, causando abertura de várias investigações em várias unidades da PF diferentes por uma mesma quadrilha.

  Para o chefe da Unidade de Repressão aos Crimes Cibernéticos da Polícia Federal, o delegado Carlos Eduardo Miguel Sobral, a assinatura do acordo resultará em uma redução de até 90% na instauração de inquéritos policiais em todo Brasil.

  Para Sobral, a expectativa é a de que outras instituições financeiras procurem a Polícia Federal para realizarem acordo semelhante.

  Saiba Mais

• 17fev

  Alterar Email do Windows Live Messenger (MSN)

  Comunidade, Windows 4 Comments

  Hoje em dia o MSN Live Messenger é o comunicador instantâneo mais utilizado no mundo. Não diria que isso se deve a sua qualidade (taxas de transferência de arquivos horríveis, comunicação por voz e imagem com baixa qualidade), mas devido a sua funcionalidade, e claro, devido a mesma integração de produtos advindos da Microsoft (Internet Explorer, Ferramenta de Compactação, etc.) com seu Sistema Operacional.

  Diversos usuários têm sua conta do Windows Live Messenger há muitos anos, anos esses que remetem a uma internet muito diferente da que temos hoje. Usuários que não possuíam conta de email ou por simplesmente desconhecerem criaram novas contas de email para utilizar o MSN (@hotmail, @live. @msn, etc). Usuários que por outros motivos cancelaram provedores, tendo seus emails cancelados e continuam utilizando esses antigos emails ainda em suas contas do Live Messenger.

  Me deparei com um problema desses essa semana e verifiquei que muitas pessoas tem a mesma necessidade. Sendo assim resolvi postar um passo a passo.

  Para suprir essa necessidade a Microsoft disponibiliza uma área para a troca desse email sem perda dos contatos da lista e sem mudança nas configurações. Aqui vou dar algumas dicas para efetuar essa troca.

  1 – Acesse o site https://account.live.com/

  2 – Na tela abaixo entre com seu email e sua senha do Live Messenger:
  

  3 - Agora você pode alterar todas as informações da sua, mas o que nos interessa é o email. Se receber uma tela de Boas Vindas, clique no ícone Conta (a esquerda), aparecerá a Tela abaixo, onde você irá clicar em alterar ao lado de seu email.
  

  4 - Agora basta entrar com sua senha, clicar sobre a opção “Usar seu próprio endereço de email”, adicionar o novo email e aceitar os contratos de serviço e Privacidade clicando no botão “Aceito”.
  

  5 - Agora basta aguardar que você receberá um email de confirmação no novo email cadastrado com as instruções para finalizar o processo.

  6 - Após feito os passos indicados no email, basta entrar com sue novo email e senha do Live Messenger.

  Espero ter ajudado.

• 12ago

  Keyczar – mais uma contribuição do Google

  Criptografia, Open Source 2 Comments

  Depois do RatProxy, ferramenta para testes passivos a aplicações Web, o Google Security Team acaba de disponibilizar o Keyczar, uma ferramenta open-source concebida para tornar mais fácil e seguro o uso de criptografia por programadores em suas aplicações. Keyczar suporta autenticação e criptografia com duas chaves simétrica e assimétrica.

  O conjunto de ferramentas foi originalmente desenvolvido por Steve Weis (Google) e Arkajit Dey (MIT) e está disponível sob uma licença Apache 2,0. A implementação está disponível para Java e Python e em breve em C++.

  Site do Projeto

• 30jul

  Cert.br notifica servidores vulneráveis

  Segurança, Servidores, Vulnerabilidades 4 Comments

  Por termos diversos domínios como ID Técnico resgistrado no registro.br, recebemos algumas notificações durante o dia de hoje do Cert.br informando que alguns DNS, de alguns sites continuavam desatualizados.

  No corpo da mensagem o Cert.br diz estar monitorando os DNS reverso dos domínio registrados para tentar minimizar os problemas da recente vulnerabilidade dos serviços DNS.

  Caro responsavel,

  O IP no final desta mensagem e’ referente a um servidor DNS recursivo
  sob sua responsabilidade. Este servidor esta’ vulneravel a ataques de
  cache poisoning. Caso explorado, clientes que utilizem este servidor
  DNS podem ser direcionados a sites maliciosos sob controle do
  atacante.

  Gostariamos de solicitar que:

  * Seja efetuado o upgrade do software de DNS deste servidor o mais
  rapido possivel.

  Uma descricao do problema e possiveis solucoes sao descritas em:

  http://www.us-cert.gov/cas/techalerts/TA08-190B.html
  http://www.kb.cert.org/vuls/id/800113
  http://eng.registro.br/pipermail/gter/2008-July/019316.html

  Caso o upgrade ja’ tenha sido feito, favor desconsiderar esta
  mensagem. Se voce nao for a pessoa correta para corrigir o problema
  deste servidor DNS, por favor repasse essa mensagem para alguem de sua
  organizacao que possa faze-lo.

  Mais detalhes sobre o porque do envio desta mensagem, quem e’ o
  CERT.br, como confirmar que o seu servidor e’ vulneravel e como
  resolver este problema estao listados abaixo.

  Ao final deste email segue o IP do servidor DNS afetado.

  Cordialmente,

  CERT.br
  cert@cert.br

  Após recebermos as notificações iniciamos alguns testes em provedores locais, provedores ADSLs, e algumas empresas que possuem servidores DNS, e é impressionante o numero de servidores que encontramos desatualizados e vulneráveis. Até mesmo os servidores de grandes operadoras encontram-se vulneráveis.

  Voltamos a ressaltar a importância da atualização dos servidores o mais rápido possível.

  Qualquer duvida pode entrar em contato que estaremos prontos a ajudá-los.

• 24jul

  Vulnerabilidade do protocolo DNS se torna real

  Segurança, Servidores, Vulnerabilidades No Comments

  Após muita especulação sobre a realidade dessa vulnerabilidade, na ultima segunda feira a empresa de segurança Matasano Security, por engano acabou divulgando detalhes da vulnerabilidade. A empresa obtivera detalhes da vulnerabilidade em conversa telefônica com o próprio Dan Kaminsky (descobridor da falha). O post ficou publicado por poucos minutos, porem o suficiente para que muitos agregadores de feeds baixassem seu conteúdo.

  Após a divulgação e o pedido de desculpas da empresa, muitos especialistas vinham descrevendo a falha como muito fácil de ser explorada. E que em poucos dias teríamos novidades.

  Nem demorou tanto tempo assim. Ontem já foi publicado por um grupo de crackers um exploit para explorar a falha.

  Aconselhamos a quem não atualizou seus servidores DNS ainda, que os faça o mais rápido possível, pois nos próximos dias teremos uma enxurrada de exploits e pessoas mal intencionadas para usá-los.

  Faça o teste para verificar de seu servidor DNS é vulnerável em Doxpara.com.

  E muita atenção na navegação nos próximos dias.

  Saiba Mais

• 16jul

  Chips Intel tem bug que pode ser explorado remotamente

  Segurança, Vulnerabilidades 3 Comments

  Kris Kaspersky anunciou ter encontrado uma vulnerabilidade nos Processadores Intel que pode ser explorada remotamente através de JavaScript ou Ataque de Pacotes TCP/IP. Segundo Kaspersky a vulnerabilidade pode ser explorada independente do Sistema Operacional.

  Apesar de mais rotineiras do que parece, vulnerabilidades de Processadores dificilmente podem ser exploradas.

  O método de ataque que Kapersky promete apresentar na Hack In The Box (HITB) em Kuala Lumpur, na Malásia, em outubro, aparentemente funciona e já criou certa apreensão na área de TI.

  De qualquer modo, nos resta aguardar a Conferencia (se não vazarem antes) para a divulgação dos métodos para serem realmente analisados.

• 10jul

  Falha no protocolo DNS ainda não tem solução definitiva

  Segurança, Vulnerabilidades 2 Comments

  Foi descoberta uma grave falha no protocolo DNS no inicio dessa semana por Dan Kaminsky, diretor da firma de segurança americana IOActive, sediada em Seattle.

  Por se tratar de uma falha no fundamento do protocolo, a vulnerabilidade aparece em praticamente todas as aplicações DNS, indiferente do fornecedor.

  O DNS (Domain Name Server), é o coração da Internet, pois é ele que torna nossa vida mais fácil. Imagine você ter que lembrar que para acessar o site da UOL você teria que digitar o IP address da mesma (200.221.2.45). Imagine ter que lembrar o IP address de cada site que entra diariamente. Para que isso não seja necessário o DNS, transforma endereços URL como www.uol.com.br em IP address (200.221.2.45), redirecionando o trafego para o servidor correto.

  A vulnerabilidade encontrada permite um envenenamento do DNS, que após atacado poderia redirecionar todo o trafego de um endereço URL, para um IP address diferente do real. O usuário pode digitar o endereço www.banco.com e ser direcionado para um site malicioso a fim de ter suas informações bancárias roubadas.

  Empresas como Microsoft, Internet Software Consortium, que cuida do servidor Berkeley Internet Name Domain (BIND) e Cisco, em reunião na sede da Microsoft junto com Kaminsky, anunciaram a publicação de correções individuais, porem as alterações implementadas pelos fornecedores de hardware e software consistem em tornar mais aleatórias as portas usadas nas buscas de DNS. Não se trata, contudo, de uma solução definitiva.

  Saiba mais

• 10jul

  Samsung vai fabricar discos SSD de 128GB em larga escala

  Mercado, Servidores 1 Comment

  A grande fabricante de HDs Sansung anuncia que irá produzir SSDs maiores em larga escala.

  Até o momento eram fabricados SSDs com 32GB e 64GB, porem, visualizando a nova tendência de mercado para servidores e possivelmente em curto prazo para Desktops, a Samsung expandiu sua linha com SSDs de 128GB e até o fim do ano promete o lançamento da versão com 256GB.

  Com esse movimento a Samsung segue o recente movimento do mercado de Servidores iniciado pela Sun e HP, que desde o inicio do ultimo mês anunciaram seus Servidores utilizando discos SSDs.

  Com a produção em larga escala em breve vamos ter novidades em nossos Desktops.

  Saiba Mais

« Previous Entries