Explicação em inglês sobre como escrever uma extensão para o navegador Google Chrome/Chromium.

Extremamente simples e didática, a explicação utiliza apenas recursos de HTML/JS/CSS e outras tecnologias web para escrever extensões do navegdor. Um exemplo detalhado é mostrado para uma extensão que monitora o Twitter para novas mensagens e que mostra os [...]]]>

Explicação em inglês sobre como escrever uma extensão para o navegador Google Chrome/Chromium.

Extremamente simples e didática, a explicação utiliza apenas recursos de HTML/JS/CSS e outras tecnologias web para escrever extensões do navegdor. Um exemplo detalhado é mostrado para uma extensão que monitora o Twitter para novas mensagens e que mostra os resultados atualizados na bara de ferramentas do navegador.

Literalmente em poucos minutos, uma pessoa pode escrever sua própria extensão para os navegadores do Google.

Explanação em inglês (com legendas disponíveis) sobre detalhes técnicos da arquitetura interna de multi-processamento do navegador Google Chromium/Chrome.

Bastante completa e com detalhes interessantes para desenvolvedores de sistemas que aproveitem caracteristicas de arquiteturas SMP.

(OlharDigital.uol.com.br)  Você acha que, ao apagar seu histórico, todos os seus rastros na internet estão eliminados para sempre? E apagar uma mensagem comprometedora do celular, será que ela nunca mais será lida por ninguém? Bom… para todos nós, usuários comuns, isso pode fazer sentido. Mas para essa dupla de peritos digitais, recuperar informações [...]]]>

(OlharDigital.uol.com.br)  Você acha que, ao apagar seu histórico, todos os seus rastros na internet estão eliminados para sempre? E apagar uma mensagem comprometedora do celular, será que ela nunca mais será lida por ninguém? Bom… para todos nós, usuários comuns, isso pode fazer sentido. Mas para essa dupla de peritos digitais, recuperar informações é algo que faz parte do dia-a-dia. Eles trabalham para bancos, lojas e empresas que realizam transações online. Perto deles, ninguém tem nada a esconder.

O perito digital é o profissional que descobre evidências em equipamentos eletrônicos a fim de comprovar algum crime online. As ferramentas são variadas, e são capazes de recuperar informações, além de informar quando, onde e como o fato ocorreu. Com esta maleta aqui, por exemplo, eles são capazes de extrair qualquer dado de um telefone celular: chamadas e mensagens de texto escritas ou recebidas, agenda, música, vídeo e fotos. E mesmo o que já foi apagado pelo usuário pode ser recuperado com técnicas que eles dominam. Você já tá pensando em comprar uma maletinha dessas para descobrir os segredos da namorada, né? Calma… as coisas não funcionam bem assim!

“Existe uma questão ética e uma questão legal, então você não pode usar um equipamento como este para extrair dados telefônicos de um telefone que não seja seu, sem a autorização dessa pessoa – exceto em casos de solicitação judicial. Um marido não pode pedir que a esposa extraia os dados sem a devida autorização, porque isso é crime”, explica o perito em Segurança Digital, Marcelo Lau.

No caso dos computadores, uma série de ferramentas ajuda na perícia digital. Com esta aqui, é possível fazer um raio-x completo da máquina, desde o mapa de horários em que ficou ligada ou desligada, e que programas já foram instalados aqui nos últimos meses e até nos últimos anos! Isso é fundamental, por exemplo, ao procurar programas-pirata instalados em máquinas indevidas. Mesmo que o programa já tenha sido apagado, esta ferramenta registra o uso dele. Já esta outra ferramenta permite identificar cada um dos dispositivos USB que foram plugados na máquina. Você pode não saber, mas todo pen drive ou equipamento eletrônico possui uma identificação única, e esta marca fica guardada em todos os computadores. Basta plugar uma vez…

“Por meio dessa identificação via número de série, se esse mesmo pen drive foi conectado no equipamento A e tiver sido conectado no equipamento B, numa análise de registros eu irei encontrar essa mesma identificação nos dois equipamentos”, conta Lau.

Um arquivo só é apagado de verdade quando uma nova informação é escrita em cima do espaço que ele ocupava no disco. Mas, mesmo assim, para ter a informação excluída definitivamente, os peritos dizem que seria necessário regravar ou formatar um disco por 25 vezes, utilizando técnicas variadas. Caso contrário, não adianta, eles conseguem recuperar dados. E ainda tem um outro detalhe: você já parou para pensar que toda informação digitada ou processada pelo computador passa pela memória RAM? Você acha que ela é apagada ao desligar o PC? Que nada!

“Tudo o que eu faço pelo computador transita pela memória: um chat, o acesso a uma página, a digitação de uma senha. Esses dados podem ser capturados na memória, inclusive os sites acessados. Por mais que eu desligue a máquina, ainda eu posso ter padrões fazendo um dump de memória, congelando a memória, analisando essa memória numa ferramenta forense eu consigo identificar vários dados que possam sugestionar o comportamento de usuários daquela máquina. Então os dados podem persistir mesmo após a máquina ter sido desligada ou reinicializada”, conta o perito em segurança digital, José Antônio Milagre.

Para combater a pornografia, a ferramenta é esta: o PornStick. Este pen drive analisa os metadados do arquivo e consegue descobrir imagens suspeitas até mesmo em lugares improváveis. Em nosso teste, ele encontrou uma imagem suspeita. E ela havia sido gravada como se fosse um inocente arquivo de texto, olha só! E ainda falando sobre metadados, que são os códigos binários que formam os arquivos, tem cracker que esconde informações aqui. É possível transmitir uma senha ou um recado em texto, alterando estes códigos.

“O perito, se não tiver profundos conhecimentos e não analisar o sistema tão somente nas sua interface de usuário, mas trancender camadas e fazer uma busca complexa, ele não vai encontrar informações e nós teremos um criminoso solto nas ruas”, alerta Milagre.

Um pouco mais avançada que os metadados é a técnica chamada esteganografia. Aqui, o criminoso consegue ocultar um arquivo dentro do outro. Esta imagem, por exemplo, traz consigo um arquivo de áudio.

Essa técnica foi muito utilizada pela AL Qaeda de Osama Bin Laden no início da década passada. E hoje, é utilizada para phishing. Imagine, por exemplo, a aparentemente inofensiva apresentação em PowerPoint que sua mãe recebeu. Ao executá-la, é possível que um outro arquivo também seja executado em conjunto e a partir de então, tudo o que for digitado na sua máquina será enviado para o cracker. Atualmente, não se pode confiar em ninguém, e não se pode clicar em nenhum arquivo vindo de fonte desconhecida.

“São ferramentas que permitem com que eu anexe vários arquivos em um único arquivo. A maioria dos antivírus que não checar a identidade do arquivo, checar só a extensão – ou o próprio IDS, que não faz checagem de assinatura -, vai entender que aquilo é um PPS. O próprio usuário que não tem um antivírus instalado não vai ter nenhuma reação ao abrir um PPS – que vai abrir uma apresentação de qualquer natureza. Só que, paralelamente, ele executou em modo hidden um key logger ou outra função que está rodando na máquina e, a partir de então, ele está sendo monitorado. Tudo o que ele digita, principalmente os screens (telas) dele estão sendo encaminhados para o criminoso digital, que vai aplicar fraudes bancárias, financeiras ou até mesmo acesso indevido a dados”, resume Milagre.

E sabe aquela história de criar senhas complexas, que não contenham data de aniversário ou sequências numéricas? A explicação para isso está aqui. Uma das ferramentas mais utilizadas pelos crackers para a quebra de senhas é a John the Ripper. Ela trabalha com uma lista de palavras comumente utilizadas como senhas e com base nessa relação, consegue quebrar 7 em cada 10 senhas online. Mas muitas vezes, descobrir a senha nem é o desafio principal do perito.

“Batendo o olho no hexadecimal, você consegue identificar caracteres que não correspondem a uma imagem, ou são caracteres envolvendo textos. Então no final desse arquivo nós conseguimos identificar exatamente onde foi lançado o código e a senha de esteganografia e, com base nisso, a gente apenas zera essa informação em hexadecimal fazendo com que seja possível acessar o conteúdo oculto. Mais uma vez eu chamo atenção: período digital não é CSI, eu não preciso descobrir a senha. Nesse caso, eu não descobri a senha e nem me importa a senha, o importante era ter acesso ao conteúdo. Nós zeramos a senha da esteganografia em hexadecimal, e conseguimos descobrir o conteúdo que estava embutido dentro de uma imagem”, exemplifica o perito José Antônio Milagre.

O perito digital é, hoje, uma profissão em ascensão. Existem várias universidades no país que oferecem cursos de pós-graduação e até Mestrado na área. Para descobrir essa lista de instituições, acesse os links acima. No início da matéria, a gente também disponibiliza algumas ferramentas mostradas aqui para você se divertir. Com elas, você pode descobrir coisas na sua máquina, que nem você sabia que existiam.

Curso de Perícia Digital em Brasília/DF
Curso de Pós-Graduação em Perícia Digital em São Paulo/SP

(OlharDigital.uol.com.br)   Para começar, basta dizer que eles prometem substituir os HDs convencionais. Os discos rígidos baseados em memória flash, ou SSDs, estão cada vez mais perto do usuário final. A sigla vem de Solid State Drive, ou em português, disco em estado sólido. Ele é feito de memória flash e por isso, [...]]]>

(OlharDigital.uol.com.br)   Para começar, basta dizer que eles prometem substituir os HDs convencionais. Os discos rígidos baseados em memória flash, ou SSDs, estão cada vez mais perto do usuário final. A sigla vem de Solid State Drive, ou em português, disco em estado sólido. Ele é feito de memória flash e por isso, não tem partes mecânicas, como as agulhas de leitura móveis. Na prática, isso significa dizer que você pode deixar o seu notebook cair, mesmo ligado, que seus dados continuarão protegidos. Dá uma olhada neste experimento aqui. O SSD foi jogado no deserto, atrás da turbina desse veículo, e mesmo assim funcionou após tanta poeira e calor. E aqui, o notebook foi preso a uma moto, que participou de um rally. No final do percurso, olha só: tudo funcionando em perfeito estado, mesmo com a lama cobrindo a tela do laptop.

“Impactos que o SSD pode receber de até 1000 vezes a força da gravidade. Ou seja, você pode arremessar seu notebook do chão, cair de um prédio, que o seu dado estará a salvo e íntegro”, explica a gerente de Produto da Intel Brasil, Wanda Linguevis.

E não é só isso. O fato do SSD não possuir partes mecânicas ajuda no desempenho do produto. Em alguns testes de benchmark, o SSD consegue ser até 9 vezes mais rápido que os HDs comuns.

“Se a gente for pensar num acesso randômico à informação, a agulha do HD precisa ficar saindo do lugar e achando as trilhas de onde a informação está salva. O SSD não, ele acha isso tudo na própria memória flash, então a velocidade é infinitamente maior”, conta Wanda.

Preste atenção nesse teste aqui. Enquanto a máquina com SSD chega a uma determinada fase do game em 3 minutos e 18 segundos, um computador com 2 HDs convencionais em raid demora 4 minutos e 15 segundos! É mais performance para os aficionados por jogos. Em servidores, o uso de SSDs em raid pode aumentar em até 40 vezes a velocidade. O gasto de energia também é fator fundamental aqui. Eles consomem até 20 vezes menos. Isso é economia para a bateria do seu notebook e também na conta de luz do datacenter.

Mas aí você me diz: os SSDs ainda têm capacidade bastante inferior aos HDs comuns. Bom… essa história já está mudando! Até o fim do ano, a Intel prevê a fabricação de drives com capacidade para até 300 Giga, e este número aumenta cada vez mais com o passar do tempo. Outro detalhe que já faz a diferença é o preço.

“Na verdade, o que a gente aconselha é: para qualquer uso em serviço, o que você vai fazer? Você utiliza o SSD para manter a informação crítica do sistema operacional ou qualquer informação da base de dados que precisa ter o acesso rápido e o storage você usa qualquer HD normal. Muitos dos designes que estão saindo, principalmente na linha de servidores, têm o SSD compondo com informação crítica e o storage sendo feito por qualquer tipo de HD. E mesmo assim a performance é muito maior do que uma solução baseada em HD em raid”, diz a gerente.

O que era inatingível há alguns meses já está ao seu alcance. Fique ligado!

(G1.globo.com)  Veja a entrevista com Chad Hurley, um dos fundadores do You Tube. Ele fala como o site mudou sua vida e a de todo o planeta, e revela qual é o seu vídeo preferido do Brasil.

Com ambiente gráfico, novas versões estão mais fáceis de usar. Mais leve e com custo zero, sistema desafia domínio do Windows.

(G1.globo.com)  O velho estigma de “difícil” do Linux está, pouco a pouco, desaparecendo. Visto até recentemente como o programa predileto dos hackers, nerds e fascinados por tecnologia, o sistema operacional evoluiu, ficou mais acessível e, [...]]]>

Com ambiente gráfico, novas versões estão mais fáceis de usar.
Mais leve e com custo zero, sistema desafia domínio do Windows.

(G1.globo.com)  O velho estigma de “difícil” do Linux está, pouco a pouco, desaparecendo. Visto até recentemente como o programa predileto dos hackers, nerds e fascinados por tecnologia, o sistema operacional evoluiu, ficou mais acessível e, em alguns mercados, já tem incomodado o Windows.

A febre dos netbooks – computadores portáteis com custo baixo e potência reduzida – contribuiu para que as pessoas perdessem parte do preconceito contra o Linux. A primeira geração dessas máquinas foi para as lojas trazendo na memória versões adaptadas do sistema operacional livre, já que o Windows Vista, vendido à época, era pesado demais para funcionar neste tipo de computador.

Outros fatores que contribuíram para esse crescimento foram a consolidação do Ubuntu como ”distro” (como são chamadas as distribuições, ou versões do sistema) indicada para iniciantes, o envolvimento de empresas como Sun, IBM e Google – que promete lançar seu Chrome OS, baseado em Linux, ainda em 2010 – no desenvolvimento do programa, e, por fim, o crescimento da internet. É no mercado de servidores web que o Linux se destaca, liderando com boa margem sobre a Microsoft.

Mas o Linux não é capaz, ainda, de substituir completamente seus rivais pagos. Em algumas áreas, é imprescindível utilizar computadores com sistemas Windows ou Mac OS. Não há, por exemplo, boas opções no mundo do software livre para edição de vídeo. Quem usa o computador para jogar também tem mais opções se tiver o Windows instalado.

Se você está pensando em adotar o Linux em seu computador, confira abaixo o que você precisa saber sobre o sistema operacional:

>>> Dá para usar Linux em qualquer computador novo? E nos antigos?

O Linux é compatível com todos os PCs modernos. A arquitetura do sistema operacional aberto permite, por exemplo, que com pequenos ajustes o usuário seja capaz de instalar o Linux em diversos tipos de equipamentos. É por isso que hoje em dia existem aparelhos como telefones celulares, carros, televisores, tocadores de DVD e até videogames que utilizam tecnologia Linux para funcionar.

Outra vantagem é que há versões Linux bastante leves, capazes de rodar até mesmo em computadores mais antigos. Quem tem um PC encostado em casa, incompatível com o Windows 7 ou rodando Windows Vista e XP com problemas, pode fazer o teste: bem provavelmente a máquina ficará mais rápida utilizando uma versão do Linux.

>>> É verdade que o Linux é mais seguro em relação a vírus?

A grande maioria dos vírus disseminados pela rede hoje em dia tentam atingir usuários do sistema operacional Windows. Portanto, quem usa Linux pode ficar um pouco mais tranquilo.

Isso não quer dizer, no entanto, que o Linux é 100% seguro. Mesmo que o núcelo do sistema fique livre de brechas, podem existir falhas, conhecidas como “exploits”, em outros programas, como o Mozilla Firefox. Mas nada é 100% seguro, e na comparação com o Windows, o Linux ainda leva vantagem em segurança.

>>> O Linux é realmente fácil de usar?

Para quem utiliza o computador apenas para navegar na internet, checar emails e ver arquivos digitais de áudio e vídeo, o Linux é bastante simples. Nas versões mais atuais do Ubuntu, por exemplo, tudo o que você precisa para realizar estas tarefas já vem instalado no sistema operacional.

Para algumas funções mais avançadas, no entanto, o sistema ainda perde em facilidade para o Windows. A rotina de instalar programas, que já não é uma das tarefas mais simples para iniciantes no Windows, pode assustar usuários que estão tendo o primeiro contato com o Linux.

O que deixa mais fácil a vida de quem usa Linux é a existência, na Internet, de uma grande comunidade de usuários e desenvolvedores disposta a sanar as dúvidas dos iniciantes. Os fãs de Linux acabam fazendo parte do desenvolvimento do programa, já que costumam colaborar na caça de “bugs” e com sugestões de como as próximas versões de cada uma das distribuições.

>>> O Linux é compatível com todos os hardwares existentes para Windows?
Não. E essa talvez seja ainda a grande barreira para a adesão em massa ao sistema. Nem todas as fabricantes de impressoras, webcams e periféricos em geral criam versões para Linux de seus drivers – programas necessários para que o computador “converse” com o equipamento.

Esse cenário tem melhorado bastante, mas ainda não atingiu o ponto em que todo equipamento compatível com Windows é, também, compatível com Linux. Há relatos de impressoras e scanners simplesmente incompatíveis com o sistema.

Parte do problema é resolvido pelos próprios entusiastas do Linux, que programam por conta própria versões caseiras dos drivers. Nem todos, no entanto, funcionam perfeitamente. Se você está pensando em adotar o Linux, é bom, portanto, verificar se há drivers disponíveis para todos seus equipamentos.

Aproveitem e relaxem. É sexta-feira a noite. Ouça o mesmo que nós aqui na BSRSoft.

Garbage – Bleed like me

Pequena aula sobre a utilização do recurso TDE (criptografia transparente do banco de dados) do MS SQL Server 2008.

A explicação passa pelo conceito, criação do certificado, chaves privadas e demonstração prática da utilização do recurso.

Esta palestra em inglês mostra a história do sistemas de arquivos EXT4, suas caracteristicas e vantagens.

O EXT4 é o sistema de arquivos coma curva de adoção mais rápida em sistemas Linux na atualidade, mostra de sua segurança e velocidade. Sucessor do muito bem sucedido e ainda onipresente EXT3, o EXT4 vem [...]]]>

Esta palestra em inglês mostra a história do sistemas de arquivos EXT4, suas caracteristicas e vantagens.

O EXT4 é o sistema de arquivos coma curva de adoção mais rápida em sistemas Linux na atualidade, mostra de sua segurança e velocidade. Sucessor do muito bem sucedido e ainda onipresente EXT3, o EXT4 vem ganhando sucessivamente em diversos benchmarks contra sistemas de arquivos consolidados..

òtima oportunidade para se aprofundar nas caracteristicas técnicas deste sistema de arquivos.

Esta palestra em inglês demonstra o conceito de alta disponibilidade (HA) em aplicações sob o banco de dados MySQL (recentemente adquirido pela Oracle junto com a SUN Microsystems).

É bastante didática e ao mesmo tempo entra em detalhes fazendo com que seja uma boa porta de entrada para administradores MySQL que desejem [...]]]>

Esta palestra em inglês demonstra o conceito de alta disponibilidade (HA) em aplicações sob o banco de dados MySQL (recentemente adquirido pela Oracle junto com a SUN Microsystems).

É bastante didática e ao mesmo tempo entra em detalhes fazendo com que seja uma boa porta de entrada para administradores MySQL que desejem iniciar aplicações que não podem parar nunca.