Pirataria com direito a recibo e assinatura

Sem comentários.
O que diria a Semp Toshiba que produziu e vendeu um Notebook com software livre?
O que diria a Microsoft que teve seus códigos quebrados e sistemas pirateados?
O que diria a sociedade em geral pelos impostos e toda cadeia que dele se beneficia?

Eu diria que isto é recorrente e muitos acham normal apoderar-se de algo em beneficio próprio ou quebrar um galho de alguém, ceder à pressão e então vemos profissionais cometendo verdadeiros crimes, com direito a recibo, ordem de serviço e tudo mais que o "cliente" quiser.

Dia do Nerd?

25 de maio!

Quem diria, um termo criado em 1950 pelo MIT[1] agora cai no gosto popular. Mas ao meu ver, nerd é muito mais que gostar de tecnologia. É preciso ter uma vontade incansável de resolver problemas, saber como realmente funciona uma tecnologia, uma máquina, um sistema operacional, comunicação de dados, entre outros temas.
Os nerd's atuam em diversas áreas: uns gostam de games, outros de quadrinhos, ficção, computadores, sistemas, etc. O que os diferenciam é justamente a paixão desenfreada por sua área. Um exemplo que posso citar é o gosto por informática e software livre. Este último uma paixão que movimenta uma legião de programadores, hackers [2], voluntários, curiosos, etc. Nerd também tem como característica principal muita vontade de aprender e por esta razão é um auto-ditada.

Verdadeiramente, eu acredito que o Software Livre é a mais pura expressão e poderia dizer, de certa forma, de subversão de um nerd (verdadeiro), visto que possibilita a pessoa todo o potencial em fazer com que as coisas funcionem como devem. Além disso, permite um nível de ajustes nunca antes explorado e aplicado aos mais diferentes tipos de problemas.

Mas devemos pensar que esta "subversão" esta relacionada ao modo de fazer e resolver suas coisas, seus problemas. A subversão não pode (ou não poderia) extrapolar os limites éticos de um verdadeiro nerd. Por exemplo, conheço muitos nerd's e hacker's envolvidos com responsabilidade social, através da inclusão de pessoas na informática além de terem grande influência e seguirem a netiqueta[3]. São nerd's que se reúnem para resolver um problema, instalar software livre para outras pessoas interessadas, para ajudar em listas de discussões e criam assim boas práticas com o trato entre as comunidades.

Se você se considera um nerd, parabéns pelo seu dia.

1 - http://pt.wikipedia.org/wiki/Nerd
2 - http://pt.wikipedia.org/wiki/Hacker
3 - http://pt.wikipedia.org/wiki/Netiqueta

GnuPG

Nos últimos 3 anos tenho observado uma demanda muito grande para criação de certificados digitais. Estes, exigidos pela Receita Federal para questões de autenticidade do contribuite (empresas ou pessoas fisicas) e as transações eletrônicas do Governo. Naturalmente que estes certificados devem ser emitidos por uma empresa homologada, como o Serpro e tem um custo que deve ser pago a cada ano ou para 3 anos dependendo do tipo escolhido.
Até aqui nada novo, se não fosse o fato de que muitos administradores de sistemas não tem a minima idéia de como funciona um certificado digital, como utilizar, como guardar, fazer backup etc. poder fazer uma consultoria por exemplo, para contadores que também precisam conhecer sobre o assunto. Agora, em muitos setores do comércio e indústria está iniciando a nota fiscal eletrônica que dependendo de cada ramo de atividade e de cada estado é obrigatório, então o conhecimento sobre certificação digital é fortemente recomendado. Observe abaixo como você pode aprender mais sobre os processos de assinaturas digitais:

GnuPG
Sempre que posso em notas de aulas sobre segurança, falo sobre o GnuPG e estimulo as pessoas a entenderem seu funcionamento para assinaturas digitais, criptografia e assinatura de chaves, cuidados com o chaveiro digital entre outros.

Através do GnuPG, fica mais fácil de exemplificar os processos de assinatura de uma chave, criptografia de dados, e-mail. Sob o mesmo ponto de vista, como checar a autenticidade de uma pessoa e como melhorar a cadeia de segurança ao obter mais assinaturas no chaveiro.

De fato, quem se propõe a usar esta tecnologia, precisa de um esforço extra e algum nível de abstração para entender o processo. Como sempre, o elo mais fraco em um sistema de segurança é o usuario então, em poucas palavras, vamos aprender GnuPG e principalmente seguir as regras de segurança.


Se estiver interessado no assunto, os links abaixo são excelentes fontes de consulta e aprendizado, além de mostrar tudo o que você precisa saber para criar, manter um chaveiro GnuPG e se preparar para uma sessão de assinaturas de chaves.

http://www.eriberto.pro.br/wiki/index.php?title=Usando_o_GnuPG
http://www.debian.org/events/keysigning.pt.html

GnuPG

Nos últimos 3 anos tenho observado uma demanda muito grande para criação de certificados digitais. Estes, exigidos pela Receita Federal para questões de autenticidade do contribuite (empresas ou pessoas fisicas) e as transações eletrônicas do Governo. Naturalmente que estes certificados devem ser emitidos por uma empresa homologada, como o Serpro e tem um custo que deve ser pago a cada ano ou para 3 anos dependendo do tipo escolhido.
Até aqui nada novo, se não fosse o fato de que muitos administradores de sistemas não tem a minima idéia de como funciona um certificado digital, como utilizar, como guardar, fazer backup etc. poder fazer uma consultoria por exemplo, para contadores que também precisam conhecer sobre o assunto. Agora, em muitos setores do comércio e indústria está iniciando a nota fiscal eletrônica que dependendo de cada ramo de atividade e de cada estado é obrigatório, então o conhecimento sobre certificação digital é fortemente recomendado. Observe abaixo como você pode aprender mais sobre os processos de assinaturas digitais:

GnuPG
Sempre que posso em notas de aulas sobre segurança, falo sobre o GnuPG e estimulo as pessoas a entenderem seu funcionamento para assinaturas digitais, criptografia e assinatura de chaves, cuidados com o chaveiro digital entre outros.

Através do GnuPG, fica mais fácil de exemplificar os processos de assinatura de uma chave, criptografia de dados, e-mail. Sob o mesmo ponto de vista, como checar a autenticidade de uma pessoa e como melhorar a cadeia de segurança ao obter mais assinaturas no chaveiro.

De fato, quem se propõe a usar esta tecnologia, precisa de um esforço extra e algum nível de abstração para entender o processo. Como sempre, o elo mais fraco em um sistema de segurança é o usuario então, em poucas palavras, vamos aprender GnuPG e principalmente seguir as regras de segurança.


Se estiver interessado no assunto, os links abaixo são excelentes fontes de consulta e aprendizado, além de mostrar tudo o que você precisa saber para criar, manter um chaveiro GnuPG e se preparar para uma sessão de assinaturas de chaves.

http://www.eriberto.pro.br/wiki/index.php?title=Usando_o_GnuPG
http://www.debian.org/events/keysigning.pt.html

Revista Espirito Livre

Quero neste humilde blog recomendar aos interessados sobre Software Livre, a Revista Espirito Livre, que é voltada para assuntos técnicos e não técnicos. Um dos assuntos desta primeira edição são a Sindrome de Peter Pan, uma abordagem interessante das pessoas que preferem não crescer, não mudando e não quebrando paradigmas, dicas para certificação LPI, uma matéria sobre Computação em Nuvem. Tudo isso e muito mais com textos claros e objetivos.

Mars_nwe 9 anos em atividade

Uma das primeiras instalações de Software Livre que fiz profissionalmente esteve durante 9 anos em atividade. Naquela ocasião, foi instalado o Conectiva, creio que a versão 6 e configurei com intenção de substituir o Novell Netware 3.12, portando foi usado o pacote de software Mars_nwe. Deste então, o Mars trabalhou firme sem qualquer problema servindo aplicações para frente de caixa e para retaguarda de loja, com performance melhor que o Novell. Fiquei feliz em poder substituir este servidor por outro rodando GNU/Debian e SAMBA, abandonando definitivamente o velho e bom IPX por TCP/IP. Fica ai mais um registro de que Software Livre é bom e sustentável.