No dia 21 de agosto de 2010, o Grupo de Usuários Debian do Paraná (GUD-PR-BR) realizará o Dia Debian 2010, na cidade de Curitiba. Toda a comunidade de usuários, estudantes, professores é muito bem vinda.

É um evento internacional realizado dia 16 de Agosto ou no final de semana mais próximo para comemorar o aniversário do Debian. Sendo um dia totalmente dedicado a divulgação e contribuições ao projeto. Tendo como nome do evento "DebianDay", em português "Dia Debian".

Aproveite e agradeça você também, inserindo uma mensagem em  http://thank.debian.net/.

Preparando um novo micro para o CPD, percebemos que na máquina havia uma GeForce 6200 com uma saída DVI e outra RGB. Pensamos hummmm.... dois monitores pode funcionar? Então em alguns minutos olhamos o repositório pelo aptitude e  instalamos os seguintes pacotes:

#aptitude install nvidia-glx  nvidia-settings nvidia-xconfig

#nvidia-xconfig

#nvidia-settings

Ao utilizar dual monitor no Linux eu prefiro os dois monitores como áreas de trabalho diferentes. Após a instalação do driver da ATI que fiz neste tutorial, ajustei a configuração do xorg.conf que reproduzo aqui:

Observe a Section "ServerLayout" e a Section "Monitor" que configura respectivamente Screen e aponta para os respectivos monitores.

O pacote de aplicativo gpm provê uma forma eficiente de se trabalhar com o mouse  em ambientes modo caracter (famoso modo texto) como os consoles encontrados no GNU/Linux. Após instalado, o gpm trabalha por um deamond em background que possibilita o uso para copy e past de seleções textuais. Mas por que deamond eu preciso de um mouse no ambiente texto?  em muitas situações pode ser interessante, como copiar linhas do console, comandos, descrições longas de coisas a serem instaladas por exemplo. Você pode querer ou precisar copiar textos entre consoles diferentes, então com o gpm eliminam-se erros. Quando me refiro à console, quero dizer os textos que estão efetivamente na console e portanto não salvo em arquivo  e nisto inclui-se saídas de logs e o que mais possa estar em uma console.

Use o botão esquerdo para marcar o texto (isso mesmo, arraste ao longo do texto a ser copiado). Ao soltar o botão a seleção já estará armazenada no buffer da máquina. Mova o ponteiro do mouse ou alterne entre terminais e pressione o botão direito do mouse. Se o seu mouse tiver scroll, o botão do meio também pode ser usado para o paste. Simples assim.

O Firestarter apresenta diversas funcionalidades que podem ser observadas no seu manual em Inglês que pode ser obtido em [1]. Não é sempre que temos acesso ao ambiente gráfico do Gnome por exemplo, e em muitas situações o que temos é uma conexão por ssh de baixa velocidade. Portanto, vejo que conhecer o ssh e os arquivos de configurações dos programas é fundamental.

Nesta linha de pensamento, abaixo listo alguns comentários sobre os principais scripts do firestarter, não esqueça também de consultar a man page.

configuration é o arquivo principal e muito bem comentado por seção como External Interface, Network Address Translation etc. É possível alterar o comportamento do firewall através destas opções. Use as com cuidado.

events-filter-hosts e events-filter-ports normalmente sem configuração nas opções padrão do firestarter, indica o que deve ser filtrado baseado em hosts ou em portas.

Observe atentamente os diretórios  /etc/firestarter/inbound e /etc/firestarter/outbound. Nestes diretórios estão as suas definições das regras criadas. Por exemplo, se estiver usando um firewall permitindo tudo para saída, você deve checar as regas em  /etc/firestarter/outbound e nestes arquivos fazer alteração, porém sem nunca alterar o arquivo setup presente neste diretório. Se suas regras tem bloqueios na entrada do firewall, o diretório onde deve ser observado e alterado as regas seria /etc/firestarter/inbound, porém sem alterar o arquivo setup. Perceba os aquivos allow-from e allow-service, nestes é possível adicionar ou excluir regras facilmente.

Trata-se de uma regra por linha, cada linha iniciando pelo nome da regra, seguida do protocolo e para quem é o acesso, pode ser um ip ou everyone. Após a terceira vírgula pode-se colocar um comentário ou mesmo deixar em branco. Neste caso portanto, somente a porta 22 esta aberta para todos e a porta 80 aberta para o ip 192.168.1.10.

Exemplo do deny-service (em /etc/firestarter/outboud). Neste caso temos um cenário onde tudo é permitido e os serviços constantes do deny-services são negados conforme a regra:

Ainda, considerando as regras em /etc/firestarter/outbound, e pensando em uma regra onde tudo seja bloqueado e liberado as excessões, observe o arquivo allow-service. Neste temos somente o que é permitido sair da máquina em questão.

Conclusão: Mesmo que utilize o wizard para suas configurações iniciais, não deixe também de conhecer os arquivos de configuração usando seu shell preferido. O firewall firestarter é robusto e permite várias combinações de acordo com seu desejo de segurança. É preciso ter um cenário definido antes de fazer suas regras.

Se você leu o post anterior sobre o firestarter, pode perceber o quanto é fácil instalar um firewall no Linux. Especificamente este, tem o objetivo de ser assim, simples e direto quando estamos falando em uma estação isolada. Use cada ferramenta para cada tipo de trabalho, da mesma forma que não usaria uma chave de fendas para aparafusar um prego, não use o sistema para grandes cenários, a não ser, claro, que você saiba o que esta fazendo.

Veja agora como liberar regras de entrada para sua máquina. Suponha que pretenda liberar o ssh e o apache para sua máquina, neste caso portas 22 e 80 respectivamente. Então na sua tela de administração do firestarter, na aba Política, pode-se especificar políticas de tráfego de entrada como mostrado na figura abaixo item 1, indicar uma máquina ou IP específico como mostrado em item 2 ou ainda, permitir um serviço para a porta específica como no item 3. Pode-se inclusive criar redirecionamentos para outras portas como mostrado no item 4 da figura.

a) Nome do serviço, esta é uma caixa de seleção, escolha o serviço selecionando nesta caixa ou escolhendo diretamente a porta no item b, eficiente se você souber qual serviço/porta a ser liberada ;

b) Porta;

c) Origem: escolha qualquer um, caso queira abrir acesso proveniente de qualquer lugar. Especifique um IP origem se for o caso ou, depedendo da configuração, selecione somente rede local.

d) Um comentário que lhe permita identificar a porta que foi aberta. 

Finalizado a adição das regras você terá um o seguinte cenário, considerando a liberação da porta 22 e 80:

a) Regras de entrada. É possível editá-las e fazer as devidas alterações;

b) Selecione que tipo de regas quer alterar ou adicionar; As políticas de saída, pode ser escolhida um padrão, por exemplo, a default que é tolerante por padrão, com lista negra de tráfego. Resumindo, tudo liberado e o que precisa ser bloqueado deve ser adicionada; A outra opção, seria restrito por padrão, com lista branca de tráfego, o que bloquearia tudo e as permissões devem ser especificadas.

c) Aplicar política.

Quer aumentar sua segurança no desktop ou notebook com linux? Experimente instalar o firestarter. Mesmo que você não tenha conhecimentos profundos de firewall (ipchains ou iptables) conseguirá bons resultados e poderá  monitorar seu sistema com relativa tranqüilidade*. Segue um mini-tutorial passo a passo. Observe a página do projeto em [1] ou mesmo a man page. Dividi o tutorial em duas partes, a primeira contemplando a instalação e configuração inicial, na segunda parte, com as regas de entrada e saída e como ficam as regras nos arquivos de configuração.

Comece instalando através do comando:

Caso seu sistema possua alguma dependência você será avisado e se concordar pressionando (s) ou (y) tudo será resolvido e a instalação prosseguirá.

Consta na man page do firestarter, como sendo um programa para o GNOME, portanto, não testei sob outros gerenciadores de janelas. A localização depois de instalado, fica em Aplicações --> Internet --> Firestarter. Você precisará fornecer a senha de root , ou alternativamente usando o sudo via linha de comando, aliás, recomendável nesta e em outras situações de privilégios. 

Na primeira execução do firestarter, você terá a ajuda do Assistente de Firewall que lhe fará algumas perguntas à fim de otimizar o sistema:

Na próxima tela do assistente, indique qual sua interface de rede que se conecta à internet e também se o o endereço IP da placa de rede é atribuído ou não via DHCP. Note que esta informação é fundamental, caso forneça dados fora do contexto, o sistema não vai funcionar como esperado.

Se o computador em questão for usado como um gateway, você deve indicar na tela seguinte se pretende ou não habilitar o compartilhamento da conexão internet. Você pode inclusive, habilitar o DHCP para sua rede internet já neste momento da configuração inicial do sistema. Neste caso, você deve ter o serviço  DHCP configurado e rodando.

Salve e inicie seu firestarter

Seu firewall já esta funcionando. Observe com atenção a tela seguinte e veja como identificar os elementos e assim entender melhor o funcionamento do firestarter:

No botão estado, indicado em 1, mostra que o firewall esta ativo. No campo conexões ativas, indicado em 2 mostra suas conexões de saída, mostrando o IP origem e IP destino, seguido das portas de acesso, serviço utilizado e os respectivos programas que abriram estas portas. Esta são informações importantes para analise do firewall, e neste caso, para iniciantes, permite um controle sem muito "sacrifício".

Na figura acima, você pode verificar os eventos do sistema, mostrando todas as informações que serão necessárias, como data, hora, porta de acesso, origem do IP protocolo e o serviço que requisitou. Estas conexões foram automaticamente bloqueadas pelo firewall. Observe sempre os eventos quando necessitar liberar algum tipo de serviço o acesso ao seu computador ou gateway. Este é o final deste tutorial que foi divido em duas partes. No próximo vamos configurar regras de entrada e saida (input/output) e ver como ficam os arquivos em modo texto.

beep -f 200 -f 300 --> emite um beep a 300hz

beep -f 1000 -n -f 2000 -n -f 1500 --> ; emite uma combinação de 3 beeps

beep -f 1000 -r 2 -n -r 5 -l 10 --new --> ; produzirá primeiro dois beeps à 1000hz mais 5 beeps na tonalidade default.

Alguns sistemas de firewall também utilizam deste recurso para indicar se alguma interface de rede mudou de estado (dow|up). 

O Nagios[1] avisa o SysAdmin que uma determinada partição esta prestes a ficar lotada. Ele executa o comando du[2] e descobre que os logs são os grandes responsáveis. Porém o comando du em uma árvore de diretório muito complexa, pode demandar mais tempo e definitivamente não é nada intuitivo. É ai que entra o ncdu[3]. No Debian e derivados, instale pelo comando #aptitude install ncdu .  

O ncdu exibe uma visão clara do diretório atual e possibilita o uso das teclas direcionais para navegar por sua janela ncurses, veja figura 1:

O ncdu oferece algumas teclas de atalho como [n], alterna entre exibição pela ordem alfabética ou descendente, [s] ordena por tamanho de arquivos/diretórios, [a] alterna para exibição pelo uso do disco e tamanho aparente do arquivo. Para apagar algum arquivo ou diretório, posicione sobre o arquivo/diretório e pressione [d]. A opção [g] é interessante já que mostra o uso do disco através de um percentual, gráfico, ambos (percentual + gráfico) ou padrão, veja a figura 2. Você pode ter mais informção a respeito de um arquivo ou diretório pressionando [i], sendo indicado o caminho do arquivo ou diretório e o espaço consumido, veja figura  3.

Os comandos (programas) em modo texto normalmente são assim, simples e eficiente. Um programa pode ser usado em conjunto com outros com toda armonia que só a liberdade do SL pode proporcionar. Esta pequena dica teve como inspiração um artigo da Linux Magazine n. 32 de Julho/2007, pg.10.

Prepare-se

Alunos que precisam defender trabalhos ao final de cursos (TCC), a famosa Banca Acadêmica precisam compilar em um único documento, o conteúdo que aprenderam durante todo o curso. Participando de algumas dessas bancas, aprendemos a analisar os alunos e o quanto realmente aprenderam e o quanto poderiam ter aprendido. O aprendizado em profundidade e relevância está para o aprendizado raso e superficial em igual medida. O que fazer para não pegar carona, ou ir no vácuo ? Segue algumas dicas que acredito poderão ajudar:

O primeiro cuidado que o estudante precisa ter é a questão do plágio ou os famosos trabalhos prontos, Control+c e Control+v . Um trabalho nunca será igual a outro. É possível escrever um livro inteiro sobre determinado assunto, fazendo consultas a outros Autores, sem no entanto incorrer no plágio. Isto se faz, interpretando e citando ao longo do texto. Além disso, os professores da banca fazem a leitura minuciosa de cada trabalho e textos são pesquisados à procura de documentos iguais na Internet.

Criar foco no objetivo, mantendo uma linha concisa entre o que foi feito e o que precisa ser passado à banca. Manter uma linguagem clara e evitar termos muito rebuscado, a não ser claro, se o aluno sabe exatamente o que quer passar.

Qualquer atividade que o aluno vá trabalhar na produção de um software, por exemplo, ele deve conhecer as leis que regem aquela área. Se for um software para nota eletrônica, deve-se prestar atenção na legislação que regulamenta este segmento, devendo ser indicado aos professores que realmente foi estudado a questão com profundidade. Neste quesito, fatalmente será questionado como funciona o certificado digital, como é feito a assinatura da nota. O devido conhecimento sobre este assunto pode representar êxito ou fracasso do trabalho e conseqüentemente a aprovação ou reprovação da equipe.

Sempre que for mencionado no seu trabalho de conclusão alguma empresa, instituição etc, é preciso ter uma autorização por escrito junto ao seu trabalho. Coloque as como anexo e cite de forma clara durante seu trabalho e apresentação. Um TCC quando aprovado, fica na biblioteca das instituições e elas não querem estar infringindo leis. Professores também gostam apontar este tipo de erro.  

Observem sempre as normas para trabalhos acadêmicos. Além disso, assista e preste atenção nas aulas de Metodologia Científica. Os Professores da banca saberão se você fez ou não estas aulas e com qual profundidade. Sempre que puder, deixe claro qual norma foi usada.

Trabalhos perfeitos demais e vocabulários indicam como foi feito o trabalho. Facilmente os Professores conseguem identificar pelo estilo de escrita utilizado, à quantas mãos realmente foi feito um trabalho e quanto deste foi simplesmente traduzido do Inglês, Espanhol etc. Este erro é fatal para sua credibilidade.

Evite sempre arrumar uma desculpa para sua incompetência. Muitas vezes o aluno fica procurando uma forma de amenizar seus erros, dizendo que não teve tempo, que não foi bem orientado etc. Lembre-se: o trabalho é seu e de sua equipe, vocês são o gerente de todo o processo. Todo bom gerente sai em busca de boas informações que possam viabilizar (ou não) o seu trabalho.

Suas informações devem ser aderentes ao objetivo do trabalho e como tal, devidamente referenciada e com dados que sejam atuais e disponíveis para consulta pública. Se você tabular uma informação em planilhas de cálculo, você deve disponibilizar a fonte dos dados e indicar as fórmulas usadas.

Se sua apresentação é sobre sistema, nunca fale que seu forte não é programação. Não se concebe uma apresentação daquilo que não se sabe. Este erro é fatal.

Procure informações sobre os Professores que estarão na sua banca. Cada Professor tem sua área de interesse e é baseada nisto lhes farão perguntas. Um Professor que conhece Java, ficará atendo a detalhes específicos de Java, outro de Segurança certamente lhe perguntará porque seus dados trafegam em texto plano via internet, ou outro que conhece Software Livre vai apontar coisas inerentes a esta área do conhecimento.

Tudo que estiver em seu trabalho, deve ser dominado por todos da equipe. Algumas vezes temos notado que alunos se dedicam a alguns aspectos do trabalho em detrimento de outros e se perdem quando são questionados a respeito de algum assunto.

A exposição deve ser feita com profundidade, aderência  e com real conhecimento. Um exemplo, vi algumas bancas que diziam o benefícios de utilizar certo tipo de Banco de Dados, porque este era sem custo, quando na verdade são Software Livre. Quando questionados, não sabiam da diferença e nem mesmo leram Sobre no site do produto.

Muito cuidado na fundamentação teórica. Alunos tendem a imaginam que quando maior numero de linhas escritas, melhor será o trabalho. A idéia é o contrário: procure falar tudo, escrevendo pouco. Não divaguem falando de coisas não pertinentes ao trabalho. Exemplo, se seu trabalho é feito em Java, procure enfatizar sobre o trabalho em si. Muitos imprimem o manual inteiro do Java juntamente com o trabalho.

Tanto na internet quanto em livros, estas referências devem estar cuidadosamente tabuladas seguindo a norma que você esta utilizando. Evite misturar norma A com a B. Se a informação foi obtida através de uma reunião ou outro tipo de contato (telefone, fax) mencione-as adequadamente juntamente com a autorização para publicá-las.

[
Continua:
]