Desde tempos imemoriais que uso os produtos com a chancela Red Hat. Foi o meu primeiro amor neste mundo da liberdade e desde sempre havia qualquer coisa que me fazia ficar espantado com o que a comunidade conseguia construir!
Mais tarde apaixonei-me pelo openSuse, mas essa é outra história que neste momento tem cada vez menos valor. Com muita pena minha.

O Fedora foi, é e será uma das distribuições que estará sempre presente pelo menos numa das minhas máquinas; e esta versão 9 conseguiu espantar-me. Mais uma vez.
Na próxima semana espero ter concluído um artigo mais abrangente acerca desta distribuição.

Se quanto ao Fedora 9 não me alongo mais, esta semana andei a experimentar 3 distribuições baseadas no produto desta casa: CentOS, BLAG 90000 e Linpus.

Começando pelo fim, Linpus é uma distro um pouco minimalista baseada em Fedora. Embora já exista há algum tempo, só agora parece querer tornar-se reconhecida mundialmente através da ACER, mais especificamente do ACER One. Eu sou um dos que pertenciam ao grupo dos “desconhecedores”. Já tinha “ouvido”, há cerca de 2 ou 3 anos, falar de qualquer coisa mas nunca perdi tempo a experimentar, tal como agora aconteceu com este sabor “Linux”.
Apesar das várias versões, sinceramente pode servir para uma máquina do tipo ACER One, mas não consigo vislumbrar o que poderá fazer face aos nomes mais conhecidos do mundo “Linux”, exceptuando no mercado da China. Foi uma experiência que me custou muitas e boas horas e não me convenceu. Espero ainda pôr as mãos em cima de um ACER One para ver como aquela versão do Linpus se porta.

Quanto ao BLAG 90000, o meu parceiro Bruno Miguel já aqui colocou um artigo. Nada mais tenho a adiantar excepto realçar a natureza “totalmente livre a aberta” que faz parte da filosofia deste “Linux”. Apesar de alguns desentendimentos que me deram um pouco de trabalho lá consegui colocar tudo a trabalhar, mas chamo a atenção que não foi à primeira…

Eis-me chegado ao CentOS. Para quem não conhece posso adiantar que é uma das melhores distribuições “Linux” que anda por aí. Baseada no Red Hat Enterprise Linux, oferece todo o potencial deste livre e aberto produto comercial, porém a custo ZERO. Se no mundo “servidor” quase todos conhecem o CentOS, já no caso dos Desktop tal não se verifica e apenas uma “meia dúzia” de malucos se lembram de andar por aí  com esta distribuição, grupo nos quais me incluo pois a partir de agora é este “Linux” que me acompanha a maior parte do tempo - fiquei rendido. O Fedora 9 continua a acompanhar-me mas numa outra máquina, a qual provavelmente substituirá o actual prestimoso e velhinho servidor. Pode-se dizer que se trata de uma troca já que o CentOS está actualmente no “velho” servidor, onde se tem portado de forma irrepreensível.
Neste momento, penso que o CentOS é a melhor distribuição para um sistema empresarial já que tem uma invejável versão servidor, ao mesmo tempo que a Desktop/Workstation se encaminha para a “bóptimo”.
Quem estiver interessado em experimentar pode descarregar a versão mais recente - 5.2 Live CD - no habitual darkstar.




Relacionados

• DEBIAN (1)
• SISTEMAS OPERATIVOS - LIVRES E ABERTOS (1)
• KURUMIN NG 8.06 (20)
• MILAX (2)
• KNOPPIX (3)

Qual Fénix renascida, eis uma nova versão desta tão popular distro.

Desde sempre gabada pela rapidez mas nem tanto pelo tempo que demorava a compilar todos os programas, esta distribuição parecia estar a acabar, imerecidamente; mas, de repente, surge com um novo fôlego. E que fôlego!

Testei as duas versões LiveCD - x86 e amd64. Se na versão x86 não tive qualquer problema, já a AMD64 não me mereceu qualquer atenção especial porque, muito simplesmente, pifou. Não deu nada. Nicles. Zero! (*)

Assim, a primeira impressão que tive do “novo” Gentoo foi como que uma sensação de leveza. Para esta sensação contribui e muito o Xfce, o qual ganhou o lugar outrora ocupado pela GNOME.

Sinceramente, nunca me dei bem com o Xfce e também não foi desta que me deu um “click”. A minha preferência actual recai no GNOME e tenho alguma dificuldade em gostar dos outros muito embora já tenha dado uma voltinha pelo KDE 4 - e pelo que vi, promete e muito!

Esta versão do GENTOO é bem actual e conta com muitos drivers para o hardware actual, se bem que o problema que encontrei no AMD64 deva estar relacionado com algum do hardware que compõe esta máquina - Paix -  que, como já disse anteriormente, não é pêra-doce para qualquer SO. Nas versões do ano passado apenas uma distro conseguiu instalar todos os componentes desta máquina, mesmo incluindo uns Windows - e não foi a versão para 64 bits -, enquanto neste ano quase todas detectam tudo à primeira excepto as versões 64 bit e o OpenSolaris (um pouco mais para a frente falarei do Solaris). Chamo a atenção para o facto de eu estar a falar em instalações automáticas e sem qualquer intervenção da minha parte excepto as absolutamente necessárias, como é fácil de entender.

Não sei bem qual o posicionamento do Gentoo no panorama actual. Espero bem que se safe e que venha a ser uma das distribuições mais usadas.

A comunidade Gentoo foi uma das principais “fontes” de recursos a quem todos recorriam e geralmente encontravam a resposta. Nunca me hei-de esquecer do enorme potencial de informações que ainda por aí circula. Um grande Viva a esta comunidade!

Merece-o.

Quem estiver interessado em instalar uma distribuição Linux segura, rápida, actual e com enorme potencial informativo (logo = aprendizagem) não hesite!

Vá até Darkstar ou até à página oficial, descarregue o LiveCD e experimente.

Depois digam-me algo, ok?

(*)  - acabou num monitor completamente escuro. Não é minha intenção, em relação a estes artigos rápidos, andar a lutar contra o sistema. Arranca e trabalha - ok. Não trabalha - posto de lado.
Quando se tratar de análises completas, já estou a tratar da 1ª acerca do Fedora 9, aí sim vou à luta.




Relacionados

• KNOPPIX (3)
• OpenSuse 11 (11)
• SISTEMAS OPERATIVOS - LIVRES E ABERTOS (1)
• RED HAT (8)
• KURUMIN NG 8.06 (20)

É o que está a dar.

Para quem nunca experimentou, acho que não deve perder a oportunidade de dar uma vista de olhos a esta distribuição. Esta versão 11 está algo de espectacular, tanto no ambiente Gnome, como no KDE.

Estou, neste momento, a experimentar com KDE e posso afirmar que estou completamente rendido à beleza desta distro. Porém, ninguém pense que se trata apenas de uma “cara laroca”. Longe disso. Podem ter a certeza de que estive e estou na presença de uma das melhores distribuições que vi até agora.
Pronto, lá estou eu outra vez a adorar o camaleão!

Esta versão afastou de vez os problemas que afectaram a versão 10.3 e agora descobre todo o hardware ao “primeiro toque”, além de correr os ficheiros de áudio e vídeo mais comuns. Aqui, um dos problemas que tive até agora - e que se prende com ficheiros do Real Player - foi quando o OpenSuse se ofereceu para ir buscar o respectivo leitor; mas algo não correu lá muito bem e o maldito leitor fica completamente “sentado”.
Ficheiros mp3 também já não apresentam grandes complicações e está lá o recente Banshee 1.0 para tratar deles.

Outro dos problemas com que me deparei foi com a actualização do OpenOffice, que de origem vem com a versão 2.4.0.14 e dá sempre um erro aquando da actualização para a versão 2.4.0.16. Ainda não consegui perceber o que se passa, mas também não fiz qualquer esforço nesse sentido. Por agora, é instalar, ver como está, dar umas voltinhas e reiniciar o ciclo, sempre mantendo tudo conforme vem de “fábrica” e respectivas actualizações.

Na actualização dos pacotes, que por sinal é muito mais rápida do que nas versões anteriores, mora um dos problemas que mais me chateou. Estou-me a referir ao modo como a actualização acaba imediatamente após a detecção de qualquer erro. Não percebo porque não fazem como as restantes distros e deixam seguir em frente sempre que encontram um erro, para no fim transmitir o que não ficou actualizado. Raios, isto chateia!

Apesar destas questões, esta versão 11 é altamente recomendada. Não diria para alguém que se está a iniciar, mas sim para aqueles que já lidaram com alguma das versões anteriores ou para os que já tenham um pouco de experiência. Refiro-me essencialmente à organização dos menus, quer em Gnome, quer no KDE, a qual pode não ser a mais intuitiva para quem se está a iniciar - muito embora seja, na minha opinião, um das melhores que conheço.
Testei as versões 32 e 64 bit, Live DVD e instalação - Gnome 2.22, KDE 3 e 4.04(*), na máquina que no ano passado dava problemas a quase todos os SO (quase todos, mesmo os proprietários). E se, na versão anterior, openSuse 10.3, não tinha detectado a placa de som e rede, desta vez não teve qualquer contemplação em detectá-los à primeira. Valente!

O browser que acompanha esta versão é o Firefox 3, ainda uma beta5, mas após a actualização passa logo para a versão 3 final.

Pela 1ª vez, diverti-me um pouco com os efeitos especiais. Em quase todos os testes que faço não ligo muito a este ponto, mas cada vez existem mais e melhores efeitos…

Pode apenas ser impressão minha, mas parece-me que “come” menos memória e está mais rápido; mas tal também se pode ficar a dever ao apuramento dos restantes programas, como por exemplo o Firefox.

Lamento imenso não me explanar muito mais, mas ainda me encontro na fase de “reconhecimento”. Se tudo correr bem, terei pronta uma análise mais detalhada daqui a duas semanas - caso consiga compreender até onde vai o corte do “open” na actual EULA.

Para obter pode dirigir-se até “darkstar“.

(*) - Não tive até agora qualquer problema mas, perante as notícias que por aí “rolam”, sou da opinião que se deve esperar pela versão 4.1, já que está para breve.




Relacionados

• Guia de segurança livre no Windows (1)
• GENTOO 2008.0 (1)
• KURUMIN NG 8.06 (20)
• repositorio livre (0)
• RED HAT (8)

“Hoje é o primeiro dia do resto da minha vida”.
Esta frase poderá prestar-se a tudo mas, especificamente neste caso, é mesmo uma realidade.
Todas as Terças irão contar, da minha parte, com um artigo ou notícia acerca de Sistemas Operativos Livres e Abertos e, quando possível, uma detalhada informação ou tutorial acerca de uma determinada distribuição.
Espero conseguir cobrir o espectro das várias hipóteses existentes desde as distribuições “Linux”, BSD ou OpenSolaris.

Hoje, como estou a iniciar a colaboração com Programas Livres, não vou apresentar qualquer Sistema Operativo. Optarei, antes, por “filosofar” um pouco acerca deste conceito.

Qual a vantagem de optar por um SO Livre e aberto?
A resposta é simples: escolha.

Pode, à partida, parecer um pouco simplista, mas na verdade esta escolha engloba muitos outros conceitos com o realce a recair sobre a liberdade.

Liberdade de escolher o que eu pretendo.
Liberdade de mudar.
Liberdade de experimentar.
Liberdade de fazer o que quiser com o que me é oferecido.
Liberdade de construir um SO à minha vontade.
Liberdade de o transportar para quantas máquinas quiser.
Liberdade de optar pelo proprietário se assim o entenderem.

Em suma: completa liberdade para tudo!

E quem não gosta e preza a sua liberdade?
O ser humano, com a sua capacidade de raciocinar, anseia e sempre ansiou pelo seu espaço. Imensas lutas tem sido travadas, desde tempos imemoriais, em busca deste ideal.
Porque há-de ser diferente com a tecnologia? Ou, posto de outro modo, porque não o fazer com a tecnologia que se encontra ao dispor, principalmente quando esta não lhe custa absolutamente nada e, para além do custo, também é absolutamente livre?

Ah!, podem alguns exclamar, mas tem custos pelo menos o tempo que gastamos.
Certo, sem dúvida. Só que o tempo que estão a gastar é produtivo ou seja, estão a aprender algo que poderá ficar para sempre e não a desperdiçar tempo em algo que daqui a dois ou três anos já não existe e lá terão que recomeçar de novo.
Nada como exemplos para ilustrar a teoria e o meu exemplo recorrente é o Brasil. Um país, que ainda há pouco tempo se encontrava tecnologicamente atrasado, ao enveredar pelo caminho do Software Livre e Aberto, tornou-se, em pouco tempo - menos de 5 anos -, numa das maiores potências mundiais no que concerne a este campo. Os nossos irmãos brasileiros começam a dar cartas no mundo inteiro e as solicitações por parte das principais empresas mundiais começam a aparecer em grande escala.

Um dos grandes problemas apontados à progressão deste ramo de negócio é a falta de técnicos e realmente existe um grande deficit de profissionais neste ramo que resulta numa procura muito superior à oferta.
Oportunidade de negócio?
Sim, sem qualquer sombra de dúvida. Se procurarem um pouco poderão certificar-se que os profissionais deste ramo ganham mais que os que se dedicam ao proprietário. Salvo as devidas excepções, como é óbvio.

Dedicar o vosso tempo a esta actividade é investir no vosso futuro. Tudo é gratuito, pelo que evitam a pirataria. E, na maioria dos casos, os conhecimentos que estão a assimilar adaptam-se perfeitamente quer ao mundo livre quanto ao proprietário.

Então o que impede alguém de mudar?
Provavelmente a acomodação. Vivemos numa sociedade, pelo menos no mundo que se diz “civilizado”, em que compramos tudo feito - sociedade “fast-food”, em que as grandes corporações dominam a seu belo prazer os governantes, em que o poder do dinheiro se sobrepõe ao “social” e em que grandes barbaridades são cometidas diariamente com a assinalável passividade da nossa parte.
Vivemos numa sociedade obesa, adaptados à curva do sofá e à forma das pantufas, adoramos o nosso umbigo e passivamente assistimos à barbárie que passa diariamente nos telejornais.

É óbvio que nem todos são assim. Felizmente!
Há sempre alguém, por vezes com um idealismo exacerbado como é o meu caso, que tenta lutar contra a maré. Dá trabalho e chatices sem conta mas, no “fim da viagem”, podermos sentir-nos bem com nós próprios e a satisfação de termos conseguido algo por mais ínfimo seja ilumina a imagem que todos os dias vemos no espelho.

E do lado do proprietário não há ninguém nas mesmas condições, podem perguntar.
Claro que sim. Os idealistas estão dos dois lados da barricada.

Afinal, quais as vantagens que posso tirar de toda esta estafa?
Relativamente poucas se estiverem a pensar em termos monetários, mas muitas se estiverem a pensar em realização pessoal.

Em resumo, não é um “wow” mas sim “Eureka”.

Descoberta ao invés da pasmaceira.

Em jeito de conclusão, faço o convite para me acompanharem nesta viagem, se assim o desejarem. Ninguém é obrigado a nada, mas conto com toda a participação dos leitores de PL para me questionarem ou mesmo para me emendarem quando acham que estou errado. Não vale a pena mencionar que insultos não, já que tenho a certeza que estou perante pessoas verdadeiramente civilizadas.
Contudo, peço o especial favor de evitarem ao máximo as perguntas cujas respostas se podem encontrar com uma simples busca, excepto no caso dos tutoriais ou análises mais detalhadas. A minha vida profissional limita-me imenso o tempo que posso dispensar e por esse motivo darei primazia às questões mais pertinentes ou aquelas onde o grau de dificuldade é mais elevado.

Despeço-me com um grande @braço para toda esta comunidade.

Relacionados

• RED HAT (8)
• Guia de segurança livre no Windows (1)
• Dia da Liberdade de Software - Dias 14 e 15 de Setembro de 2007 (3)
• O Programas Livres tem mais encanto na hora da despedida (17)
• GENTOO 2008.0 (1)

Segurança no Windows tem sido um ponto em que a Microsoft pouco se tem preocupado até às ultimas versões do XP e também no Vista. Neste guia apresentamos alguns programas livres que tornam o Windows mais seguro e daremos também algumas dicas para que o seu sistema não sofra de males de saude.

Desde a sua origem qualquer sistema Unix é virtualmente imune a vírus. Esta imunidade é conseguida através de uma função simples do sistema que são as permissões. Desde 1969 quando foi criado os sistemas Unix têm contas de administrador (root) e contas normais. As contas de administrador têm privilégios para modificar tudo no sistema já as contas normais, não têm privilégios suficientes para alterar as definições avançadas do sistema. Sempre que um ficheiro entra no sistema ganha as permissões que o utilizador logado no sistema tiver, assim, se estiver logado como administrador, qualquer software malicioso terá a capacidade de fazer o que quiser ao sistema. Se estiver a utilizar uma conta limitada esse software não terá a possibilidade de fazer grandes males ao computador. É um tipo de segurança pro-activa, pois protege mesmo antes da infecção. Nos sistemas Windows e apenas depois da comercialização do NT já foi possível implementar este tipo de permissões, já que as versões anteriores eram sistemas mono-utilizador. Mesmo implementando este novo tipo de permissões no seu novo Windows, a Microsoft não foi pro activa na segurança e mesmo havendo a possibilidade de limitar as contas de utilizadores, por vários motivos a MS não o fez e os seus sistemas baseados no NT (2k, xp, etc) continuaram a ter por defeito a conta de administrador a principal.

A solução passa por utilizar contas de utilizador limitadas, o que num sistema windows significa perder recursos. Ou não…

Sudown

O Sudown faz num sistema Windows aquilo que o sudo faz num sistema Linux, dar privilégios de administrador a uma conta limitada.
A instalação é simples e é feita através da sua conta normal. Depois de instalado recomenda que coloque uma senha para proteger a conta de utilizador.

Para que a instalação fique concluida e o programa coloque as permissões basta que o execute.

Agora a conta de utilizador deixa de ter privilégios e operações como instalar alguns programas ou alterar definições do painel de controlo deixam de estar acessíveis, como por exemplo alterar as definições das ligações de rede, parar serviços e até alterar as horas.

Como ter privilégios então?

Para aceder ao painel de controlo basta clicar com o botão direito em cima do ambiente de trabalho e escolher “sudo Control Panel” é então solicitada palavra-passe.

Para instalar um programa basta clicar com o botão direito em cima do ficheiro de instalação e escolher

“sudo nome_do_programa”

também é possível faze-lo através da linha de comando basta escrever sudo nome do programa.
Sempre que o sudown é executado ele permanece por alguns minutos em execução, ou seja, a conta esta com privilégios de administrador enquanto estiver uma chave na bandeja do sistema e não é necessário estar a colocar a palavra-passe enquanto ela lá permanecer.

Agora mesmo que algum vírus passe por uma falha de segurança, os estragos que consegue fazer já são menores.

iSafer

Uma das formas de segurança mais pro-activas existentes são as firewalls. As firewalls a nível aplicacional não são tão boas como as que funcionam através de routeamentos de NAT, mas pelo menos impedem os utilizadores mal intencionados de utilizaram portas de tcp para entrarem num sistema

iSafer é um firewall gráfica que funciona basicamente a nível do winsock que é uma API do windows que serve de ponte entre o TCP/IP e as aplicações.
Embora à primeira vista seja questionável uma ferramenta de segurança que utiliza uma API da MS que pode conter falhas não corrigidas, manter o sistema actualizado também faz parte da segurança pelo que resolve dois problemas e é obrigatório.
A instalação é simples e depois de instalado a utilização também é simples.

Não tem pop up’s chatos sempre que alguma aplicação sendo do utilizador ou sistema tenta aceder à Internet. Limita-se a bloquear o acesso e deixar o utilizador escolher o que permitir.
Como? Assim que inicia, o iSafer mostra uma pequena aplicação no canto inferior direito que mostra o estado da firewall, clicar em opções leva-nos até às configurações.

“FW Rule Set” permite-nos criar regras. Criar uma regra é tão simples como clicar em “add rule” seleccionar o separador “Application rule” clicar em “browse” seleccionar aplicação e escolher “Allow”.
Também é possível abrir portas especificas ou conjuntos de portas para por exemplo servidores ou programas peer-2-peer.
Se alguma aplicação deixou depois de funcionar depois da instalação do iSafer o melhor é executar a aplicação em causa com o separador “Firewall log” activo. Se a aplicação estiver a tentar aceder e for bloqueada vai aparecer uma aplicação normalmente no sentido “OUT” com a permissão “deny”, para autorizar basta clicar com o botão direito em cima e “add aplication rule” para autorizar a saida.
O iSafer também permite ver as partilhas de ficheiros e fazer buscas por portas abertas ou fechadas no separador “Port Scan”.
Provavelmente a única firewall livre utilizável.

Agora que as protecções pro activas estão instaladas e configuradas e partindo do principio que o sistema esta actualizado e não tem falhas as infecções por vírus serão mínimas, serão maioritariamente por acção do utilizador.

Clamwin

Clamwin é a versão para Windows do antivírus clamav, bastante utilizado em servidores Linux.
É um antivírus simples e fácil de utilizar.

A instalação é o habitual, seguinte até ao concluir. Depois de instalado, coloca um ícone na área de notificação, onde possibilita o acesso às funções e ao programa principal.

As suas principais características são:

• Actualizações automáticas.
• A possibilidade de agendar buscas por vírus.
• Integração no explorador do Windows.
• Utilização através da linha de comando
• Busca automática de vírus nos e-mail’s descarregados no outlook express.

É importante ainda indicar que o clamwin não tem pesquisa em tempo real, ou seja, ele não detecta vírus automaticamente tem de ser através de uma acção especifica do utilizador solicitando uma pesquisa, seja através da integração com o explorador ou agendamento.

Quem tiver uma máquina com boas capacidades existe ainda a possibilidade de usar o winpooch que usa o clamav para procurar vírus no sistema em tempo real.

Para alguns a não existência do real time scanner pode ser um problema, portanto, medidas adicionais podem ser tomadas para procurar por vírus assim que eles entram no computador. tanto através do navegador, como através do programa de e-mail.

ClamMail

O ClamMail é um proxy de pop3 e a sua função é a de filtrar os e-mail’s antes deles chegarem a caixa de entrada do programa de e-mail.
Este programa torna-se necessário porque o ClamWin tem apenas integração com o Outlook Express.
Ele funciona como um proxy com cache e está à escuta numa porta. O cliente de email é configurado para o utilizar e sempre que é feito um pedido ao servidor de e-mail antes dos e-mail’s chegarem à caixa de entrada do programa de e-mail, são filtrados e desinfectados. Se estiverem limpos aparecem normalmente na caixa de entrada, se filtrados apenas aparecem os headers com a mensagem de que o e-mail continha malware.

A instalação do programa é simples e a integração com o sistema excelente. Depois de instalado ele é adicionado aos serviços do windows e os eventos podem ser vistos no log viewer do sistema. Também é colocado como applet do painel de controlo e ícone na área de notificação.
A configuração é feita no cliente de e-mail, independentemente do programa que se estiver a utilizar. Basta ir às definições da conta e no sitio do servidor de POP colocar ‘localhost’. No sitio do username deve estar

user\POP3_server:[porta][-/+]

por exemplo

\mail.dominio.pt:110-

ou seja email \ endereço do servidor de pop3 : a porta utilizada (normalmente 110) seguido do sinal de + ou - para o caso de ser necessária, ou não encriptação do servidor de POP.

A base de dados do ClamMail é o ClamAV e as actualizações são regulares e automáticas. Uma ferramenta essencial para quem tem contas em servidores que não fazem controlo de vírus.

SafeDownload

Safe download é uma extensão para o Firefox que permite pesquisar os downloads efectuados pelo firefox.
Muitos dos vírus são descarregados através do navegador ao descarregar ficheiros, principalmente através dos cada vez mais comuns webmail que permitem ter acesso ao e-mail no navegador.
O que esta extensão faz é tão simples como chamar o antivírus para saber se aquele ficheiro é vírus ou está infectado por um vírus.

Para esta análise utilizaremos o clamwin, antivírus livre, pelo que é necessário que seja previamente instalado.
Depois de instalada a extensão, vamos às opção das extensão e no scanner 1 procuramos a localização do programa

clamscan.exe

depois introduzimos os argumentos. Os argumentos podem ser bastantes, mas para simplesmente funcionar basta algo como

--bell --remove --database=c:\docume~1\alluse~1\.clamwin\db c:\docume~1\user\ambien~1 -

O que isto faz é pedir ao clamav para apitar e remover quando encontrar um vírus ou ficheiro infectado utilizando a base de dados naquela localização. O hífen “-” representa o ficheiro descarregado.
Como o clamscan não aceita espaços em branco sem aspas e a extensão não aceita as aspas, pelo que é necessário recorrer ao método de nomenclatura de DOS, 8+3, ou seja, 8 caracteres para o nome do ficheiro + 3 para a extensão. A forma como funciona é simples, os ficheiro não podem ter mais do que 8 caracteres pelo que documentos por exemplo só pode ser “documen~”, ou seja, “documen” mais o til “~” para indicar que o nome continua. Outros argumentos importantes podem ser encontrados aqui:

http://forum.softwareblaze.com/viewtopic.php?t=127

ClamAV

O clamscan que vem por defeito no Clamwin é um pouco lento pois sempre que executado ele tem o tempo de arranque somado com o tempo de pesquisa. Se configurado para fazer uma pesquisa ao disco a determinadas horas quase que nem damos conta, mas executado manualmente ou mesmo chamado pela extensão safe download o tempo de espera pode ser chato.
Neste caso o melhor é optar por uma alternativa ao clamwin. Uma alternativa que é na verdade o mesmo que o clamwin, ou seja o clamav, mas sem as funcionalidades do clamwin, o mais importante: clamd e clamdscan. O clamd é um daemon e o clamdscan é o scanner como o clamscan mas utiliza o clamd.
O problema é que o clamd foi feito para ser um serviço de unix e não para ser executado no windows e não existe um instalador que coloca o clamd como serviço portanto tem de ser colocado manualmente. Os passos são os seguintes.

São necessários o Instsrv.exe e o Srvany.exe do Windows Resource Kit, são ferramentas do sistema operativo, mas por não serem livres não colocaremos o link.

Abrimos a linha de comando navegamos até à pasta onde foi instalado o Windows Resource kit e exectamos o comando

INSTSRV.EXE "clamd" SRVANY.EXE

No regedit deve haver agora a chave

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\clamd

em que o ImagePath aponta para o SRVANY.EXE

dentro dessa chave criamos a chave “Parameters” com a classe em branco.

Dentro dessa chave criamos o valor com o nome “Application”, tipo de dados “REG_SZ” e em “String”, o caminho completo para o clamd.exe

Para arrancar o serviço basta digitar na consola

NET START clamd

No entanto é aconselhável utilizar o gestor de serviços para iniciar ou parar o serviço e coloca-lo em automático para ser executado no arranque

Agora sempre que quiserem um anti-vírus rápido utilizamos o clamdscan e ele faz o scan com metade do tempo podemos utiliza-lo na extensão safe download ou mesmo criar uma tarefa do windows, mas atenção que o clamdscan não aceita o ” - ” como o clamscan do clawin melhor é colocar apenas a directoria para onde vão os ficheiros.

Em testes, a pesquisa por vírus na pasta do próprio clam demora 17 segundos com o clamscan e 6 segundos com o clamdscan.

Este guia não podia terminar sem as sugestões, que são habituais, mas ainda assim pouco utilizadas.
Cuidado por onde anda, nem todos os sites são seguros.
Cuidado com aquilo que descarregas, seja através do download em sites, aceitar transferências do messenger ou anexos em programas de e-mail.
Existem sites que nos enchem de publicidade, cookies de rastreamento e nos fazem colocar os nossos dados para fins indevidos, esses sites também nos podem levar a fazer o download de spyware. Confie no software livre.
Outra forma mais recente é através dos contactos, qualquer vírus dos mais comuns, assim que afecta o pc procura o adressbook do windows contactos do outlook e do messenger e começa a reenviar-se.
Quem nunca falou com alguém com o messenger infestado? Montes de mensagens de publicidade antes da pessoa começar realmente a falar… Utilizem alternativas como o jabber.
Email’s indesejados são o prato do dia. Basta deixar o e-mail em qualquer website em puro texto (como este que escrevo) e logo ele vai passar por um webpage crawler e adicionado a uma base de dados que vai posteriormente dar dinheiro a alguém que vai juntar esse e-mail a uma lista e vender a empresas. Essas empresas usam-nas então para publicidade e são completas de tal forma que permitem reconstruir a vida de uma pessoa com poucos cuidados.
Depois a caixa de entrada fica cheia de spam muitos não são simples publicidade mas contém por vezes links para vírus alojados em servidores na internet. Muito cuidado um e-mail tão simples como um com um titulo que diz as minhas fotos de verão e no texto clique aqui podem apontar para um vírus que depois de descarregado pode ter como consequência a perda total dos dados no computador. Tenham sempre em atenção o link do ficheiro ele vai ser algo como http://xpto.qq/a_localização/ficheiro_perigoso.exe podem colocar o rato em cima do link que vai aparecer na barra de (baixo) status do firefox, se for muito grande e não der para ver a extensão (3 digitos após o nome do ficheiro) cliquem com o botão direito façam copiar endereço da ligação e colem no bloco de notas. Atenção, mesmo que a origem pareça fidedigna não se esqueçam que pode ter vindo do computador do amigo infectado.
Já em relação ao messenger è mais fácil de perceber se é ou não vírus, pois basta perguntar à pessoa com quem estamos a falar se tentou enviar um link ou ficheiro.

E não se esqueçam: A melhor e mais pro-activa segurança passa por cada um de nós.

Relacionados

• ClamMail (1)
• iSafer (1)
• repositorio livre (0)
• Columba Mail (8)
• Clamwin (3)

O ClamMail é um proxy de pop3 e a sua função é a de filtrar os e-mail’s antes deles chegarem a caixa de entrada do programa de e-mail.
Este programa torna-se necessário porque o ClamWin tem apenas integração com o Outlook Express.
Ele funciona como um proxy com cache e está à escuta numa porta. O cliente de email é configurado para o utilizar e sempre que é feito um pedido ao servidor de e-mail antes dos e-mail’s chegarem à caixa de entrada do programa de e-mail, são filtrados e desinfectados. Se estiverem limpos aparecem normalmente na caixa de entrada, se filtrados apenas aparecem os headers com a mensagem de que o e-mail continha malware.
A instalação do programa é simples e a integração com o sistema excelente. Depois de instalado ele é adicionado aos serviços do windows e os evenotos podem ser vistos no log viewer do sistema. Também é colocado como applet do painel de controlo e ícone na área de notificação.
A configuração é feita no cliente de e-mail, independentemente do programa que se estiver a utilizar. Basta ir às definições da conta e no sitio do servidor de POP colocar ‘localhost’. No sitio do username deve estar

user\POP3_server:[porta][-/+]

por exemplo

\mail.dominio.pt:110-

ou seja email \ endereço do servidor de pop3 : a porta utilizada (normalmente 110) seguido do sinal de + ou - para o caso de ser necessária, ou não encriptação do servidor de POP.

A base de dados do ClamMail é o ClamAV e as actualizações são regulares e automáticas. Uma ferramenta essencial para quem tem contas em servidores que não fazem controlo de vírus.

Relacionados

• Guia de segurança livre no Windows (1)
• Clamwin (3)
• iSafer (1)
• Columba Mail (8)
• Borg (3)

iSafer é um firewall gráfica que funciona basicamente a nível do winsock que é uma API do windows que serve de ponte entre o TCP/IP e as aplicações.
Embora à primeira vista seja questionável uma ferramenta de segurança que utiliza uma API da MS que pode conter falhas não corrigidas, manter o sistema actualizado também faz parte da segurança pelo que resolve dois problemas e é obrigatório.
A instalação é simples e depois de instalado a utilização também é simples.

Não tem pop up’s chatos sempre que alguma aplicação sendo do utilizador ou sistema tenta aceder à Internet. Limita-se a bloquear o acesso e deixar o utilizador escolher o que permitir.
Como? Assim que inicia, o iSafer mostra uma pequena aplicação no canto inferior direito que mostra o estado da firewall, clicar em opções leva-nos até às configurações.
“FW Rule Set” permite-nos criar regras. Criar uma regra é tão simples como clicar em “add rule” seleccionar o separador “Application rule” clicar em “browse” seleccionar aplicação e escolher “Allow”.
Também é possível abrir portas especificas ou conjuntos de portas para por exemplo servidores ou programas peer-2-peer.
Se alguma aplicação deixou depois de funcionar depois da instalação do iSafer o melhor é executar a aplicação em causa com o separador “Firewall log” activo. Se a aplicação estiver a tentar aceder e for bloqueada vai aparecer uma aplicação normalmente no sentido “OUT” com a permissão “deny”, para autorizar basta clicar com o botão direito em cima e “add aplication rule” para autorizar a saida.
O iSafer também permite ver as partilhas de ficheiros e fazer buscas por portas abertas ou fechadas no separador “Port Scan”.
Provavelmente a única firewall livre utilizável.

Relacionados

• Guia de segurança livre no Windows (1)
• sudown (1)
• Cornice (3)
• ClamMail (1)
• Samba adopta GPLv3 (0)

O Sudown faz num sistema Windows aquilo que o sudo faz num sistema Linux, dar privilégios de administrador a uma conta limitada.
A instalação é simples e é feita através da sua conta normal. Depois de instalado recomenda que coloque uma senha para proteger a conta de utilizador.

Para que a instalação fique concluida e o programa coloque as permissões basta que o execute.

Agora a conta de utilizador deixa de ter privilégios e operações como instalar alguns programas ou alterar definições do painel de controlo deixam de estar acessíveis, como por exemplo alterar as definições das ligações de rede, parar serviços e até alterar as horas.

Como ter privilégios então?

Para aceder ao painel de controlo basta clicar com o botão direito em cima do ambiente de trabalho e escolher sudo Control Panel é então solicitada palavra-passe.

Para instalar um programa basta clicar com o botão direito em cima do ficheiro de instalação e escolher

sudo nome_do_programa

também é possível faze-lo através da linha de comando basta escrever sudo nome do programa.
Sempre que o sudown é executado ele permanece por alguns minutos em execução, ou seja, a conta esta com privilégios de administrador enquanto estiver uma chave na bandeja do sistema e não é necessário estar a colocar a palavra-passe enquanto ela lá permanecer.

Agora mesmo que algum vírus passe por uma falha de segurança, os estragos que consegue fazer já são menores.

Relacionados

• Guia de segurança livre no Windows (1)
• iSafer (1)
• ClamMail (1)
• NumericalChameleon (1)
• Makagiga (0)

John Mark’s, um blogger como tantos outros acha esta pergunta bastante irritante:

Como é que os programadores de software aberto ganham dinheiro?

Hoje em dia com empresas como a Canonical que faz o Ubuntu e a Red Hat que são empresas bem sucedidas não é algo tão difícil de acreditar, mas a verdade é que quem não conhece o método de desenvolvimento de software aberto e se apercebe que “o segredo” daquilo que fazem está à vista logo chega a esta pergunta.

Continuar a ler »

Relacionados

• Guia de segurança livre no Windows (1)
• SISTEMAS OPERATIVOS - LIVRES E ABERTOS (1)
• Projeto CDex pede ajuda (0)
• Google protege software livre das suas patentes (0)
• GENTOO 2008.0 (1)

Relacionados

• Ajuda dos Programas (0)
• Guia de segurança livre no Windows (1)
• Makagiga (0)
• dotSpot (3)
• Columba Mail (8)