andresousa.org

Seus dados: Onde e como proteger!

andre — Mon, 25 Apr 2011 00:20:10 +0000

No último artigo citei algumas falhas cometidas por empresas e usuários domésticos quando não se pensa na proteção de dados como uma política a ser seguida. No geral, o principal é a negligência com a importância das informações.

Então, uma vez que você está decidido a proteger os dados, o que fazer? Primeiro, defina a sua política de proteção dos dados. Neste ponto, o foco é:

1. Tirar os dados da “zona de risco”.

2. Poder recuperar os dados.

Estes dois pontos levam à seguinte reflexão:

Onde vou guardar meus dados?

Quanto mais longe do seu notebook/desktop, melhor!

Sim, pois nunca sabemos o que pode acontecer com os nossos dados. Desde uma remoção acidental até um desastre, tudo é possível. E depois que tudo passar, provavelmente você vai querer tudo que construiu digitalmente ao longo da sua vida, não é?

Como vou armazenar meus dados na mídia de backup?

A depender de como você armazena, vai ser mais fácil ou difícil você reaver seus dados. Neste ponto entra também a questão da segurança. A depender de quão confidencial seus dados são, pode ser necessário “complicar” a vida de eventuais curiosos, com senhas, cofres e criptografias.

Estas duas perguntas há muito tempo têm sido os pivôs do desenvolvimento de estratégias mirabolantes de backup. Afinal de contas, não é fácil levar backups pra cima e para baixo frequentemente de forma segura. Para um usuário doméstico já é uma mão de obra, imagine uma empresa? Mas não tem jeito, proteger os dados e garantir que eles poderão ser recuperados é algo imprescindível para todo tipo de usuário, seja ele usuário da informação de empresa ou de dados pessoais.

Bem, com minha experiência trabalhando na área de TI fui observando algumas dificuldades de usuários e gestores, bem como várias soluções para cada caso. Vou apresentar aqui algumas soluções que eu acredito ser interessantes para as situações mais comuns tanto de usuários domésticos quanto empresariais.

Falando de forma bem particular, eu decidi manter meus dados bem longe geograficamente de onde eles são gerados. Porém, pensei na facilidade também. Por isso, optei por utilizar dois serviços que me permitem o compartilhamento, disponibilidade e proteção dos dados mais importantes utilizando uma tecnologia que é uma aonda atual: cloud computing, ou “processamento nas nuvens”.

O primeiro é o Dropbox (http://www.dropbox.com). Este serviço possui um aplicativo que sincroniza uma pasta local do seu computador com o serviço dropbox na internet. Com isto, toda vez que eu crio, atualizo ou apago um arquivo desta pasta, sua cópia localizada na internet é atualizada. Se houver qualquer desastre com meu equipamento (HD pifou, por exemplo), basta eu instalar o cliente do dropbox em outro computador, configurar meu login e senha, e aguardar que todos os meus dados serão trazido “das nuvens” para o disco local. É comumente chamado de “pendrive virtual” mas com backup!

O segundo serviço que utilizo é o Mozy (http://www.mozy.com). Este serviço também tem um aplicativo que é instalado localmente e lhe permite fazer backup nas nuvens. Ele tem uma infra-estrutura que é focada em na realização de backup remoto, utilizando muito pouco link através da técnica de desduplicação. Irei explicar sobre esta infra-estrutura mais adiante, pois pode ser montada dentro da empresa, e é bem acessível financeiramente para empresas de médio porte.

Primeiramente, eu “separo o joio do trigo”. O que são DADOS MUITO IMPORTANTES, que eu trabalho no dia a dia, eu coloco na pasta do dropbox. Em geral, textos, planilhas, pdfs técnicos e de trabalho, etc. Estes dados têm uma maior criticidade, precisam de acesso mais freqüente e fácil. Por isso, não incluo fotos, vídeos e aplicativos que ocupam muito espaço e têm pouco acesso. Desta forma, consigo Com isto, consigo me manter no limite da versão gratuita do serviço (2 GB) e não transformo essa área em uma bagunça generalizada.

Uma segunda ação é configurar o Mozy para realizar o backup de todo o restante do conteúdo que precisa ser salvo, incluindo fotos, vídeos e obviamente a pasta do Dropbox, pois são dados MUITO IMPORTANTES. O Mozy é um serviço muito acessível, tendo planos a partir de US$ 5,99.

Após ter garantido a segurança dos dados mais valiosos, os demais eu vou pelas vias normais, ou seja, DVD. Duas cópias em mídias de marcas diferentes e está tudo legal. Já posso dormir tranqüilo!
Com isto, eu garanto aqueles dois pontos citados no início. Tenho um backup salvo de desastres, pois estão muito longe daqui. Tenho uma recuperação fácil, pois os clientes podem ser instalados em qualquer equipamento possibilitando a restauração dos arquivos sem a necessidade de solicitar à equipe do Mozy ou Dropbox.

Uma coisa que é importante dizer, é que esta é apesar de parecer uma solução “caseira”, esta combinação pode ser utilizada por empresas para garantirem a segurança dos dados vitais. Eu recomendo a utilização destes serviços principalmente para backup dos notebooks da empresa principalmente quando fica difícil centralizar os dados dentro do datacenter, como é o caso de consultores que viajam constantemente.

No próximo artigo vou falar um pouco mais das tecnologias utilizadas para proteção de dados em empresas.

Este artigo também foi publicado no Portal TI Especialistas.

Palestra relacionando Tropa de Elite 2, liderança, carreira, e muito mais.

andre — Thu, 25 Nov 2010 00:21:35 +0000

Acabei de assistir a uma palestra interessante, o Hollywood CEO, ministrada por Ricardo Jordão, criador e mantenedor da BIZREVOLUTION (http://www.bizrevolution.com.br) e também autor do livro “QUEBRA TUDO! Foi para isto que eu vim. E Você?“.

O Hollywood CEO utiliza filmes como tema para o tratamento de diversos assuntos relacionados a negócios, liderança, carreira, etc. Ele acontece na Livraria Cultura do Shopping Villa Lobos e é transmitida via internet (por onde assisti). O de hoje foi baseado no Tropa de Elite 2, e o próximo será o filme Robin Hood!

Irei postar aqui as minhas anotações sobre a palestra, mas por enquanto vai abaixo os slides utilizados:

HollywoodCEO: Tropa de Elite 2

View more presentations from Ricardo Jordao Magalhaes.

Não minta para mim: Suas informações valem alguma coisa para você?

andre — Wed, 17 Nov 2010 18:46:26 +0000

Muitos acham que backup e proteção de dados é a mesma coisa, mas na realidade não é bem assim. Backup é uma cópia de segurança apenas. Proteção de dados é uma política mais ampla, que engloba o backup, mas vai depender do quanto você dá valor às informações que tem e como lida com elas. Se você realmente se preocupa com elas, se realmente acha que elas valem alguma coisa, lembrará diariamente que existe a lei de Murphy e que ela também rege a existência do seu HD, iPhone, iTouch, etc.

Quebra de paradigma – uma questão social

Você já se fez a seguinte pergunta: “O que farei se meu computador pessoal queimar em uma descarga elétrica e eu perder meus dados”? Seja você um gestor ou uma dona de casa “conectada”, se a resposta for “não”, é por que está pouco se lixando para os dados.

Um paradigma forte a ser quebrado é o de que só grandes empresas devem se preocupar com a proteção de dados. Seja usuário doméstico ou empresa, todos têm informações, todos produzem idéias que sempre contribuem de diversas formas para a sociedade, e sua perda acarreta problemas para você e para outras pessoas também. Já pensou em vários pais de família tendo que dar a notícia em casa que terão que passar por algumas privações, pois o salário atrasou devido a problemas com o sistema da folha de pagamento? E o seu filho não ter que ficar vendo as fotos da família dos colegas no mural, pois não tinha nenhuma da sua própria família? No mundo em que vivemos hoje, do pessoal ao profissional, quase tudo é composto por bits armazenados em meio digital.

Estudo de casos – O que não dá certo e o que dá certo.

Para explicar melhor o que é proteção de dados, vamos utilizar exemplos:

Caso 1: Perda do banco de dados do migre.me

Recentemente o site migre.me (http://migre.me) teve uma péssima experiência relativa a perda de dados. Em resumo, foi feita uma operação de manutenção no servidor que continha os sites dos clientes do provedor de serviços. Por uma falha humana, todos os dados dos clientes foram perdidos. Muitos foram recuperados, mas outros não. Dentre eles, o migre.me. Tudo bem, vamos restaurar o backup, certo? Errado. O backup estava em um disco interno do servidor, que também foi comprometido. Ou seja, tem backup, mas a mídia não era a mais segura e apropriada. Os dados não estavam efetivamente protegidos. Não vamos entrar no mérito de culpas, pois neste caso todas as partes já fizeram suas considerações na mídia.

Caso 2: Restauração do site do Commerzbank após os ataques de 11 de setembro.

O escritório do Commerzbank (banco Alemão) em Nova York localizava-se a cerca de 90 metros dos andares 31 a 34 do World Trade Center. Com a queda das torres, o datacenter permaneceu fisicamente funcional, porém, com o calor intenso e a grande quantidade de poeira os sistemas começaram a falhar, junto com toda a comunicação com o exterior, deixando a operação de New York praticamente parada. Nesta ocasião, vários equipamentos incluindo os storages (onde se armazenam os dados) entraram em colapso. Porém, o Commerzbank possuía um plano de contingência que constava de cópias dos sistemas e dados em outro site a 50 km do site principal. Esta contingência foi ativada, os funcionários evacuaram o local e nos próximos meses passaram a trabalhar no site backup até que o site principal fosse reestabelecido.

No primeiro caso, um erro comum ocorreu: havia backup, mas foi gravado em mídia não segura, e o estrago foi enorme para o negócio. Os dados não estavam completamente protegidos. Este tipo de erro é mais comum do que se imagina, pois muitos gerentes de TI cometem o simpático erro de deixar as fitas de backup dentro do CPD, ou em salas fisicamente próximas. Em caso de incêndio no CPD, perde-se também o backup! Já vi casos que usuários domésticos “sobraram” por fazer backup em uma mídia barata de DVD que ao longo do tempo estragou-se. Quando precisou, já foi!

No segundo caso, os dados estavam completamente protegidos, e o negócio sobreviveu ao maior ataque terrorista da história. Há muitas empresas que faliram nesse desastre por conta de suas operações estarem concentradas unicamente nestas torres. Há inclusive o caso de uma empresa de seguros em que o seu datacenter ficava em uma torre e o site backup na outra. Faliu.

O Commerzbank investiu uma quantidade razoável de dinheiro para ter este nível de disponibilidade e segurança de dados. Mas, será que a única forma de se conseguir “não falir” é gastar mundos e fundos? Talvez não. Tenha sempre em mente que proteção de dados está além dos produtos e soluções: é uma estratégia. Já pensou em fazer seu backup doméstico em duas mídias de marcas diferentes? É uma estratégia!

No próximo post falarei mais sobre soluções e estratégias de backup, para usuários domésticos e corporativos.

E nos comentários, vamos à enquete? – Você já perdeu dados ou foi salvo por um backup? Conte a sua experiência!

Ninguém é insubstituível?

andre — Fri, 03 Sep 2010 02:23:07 +0000

Estava de boa hoje lendo meus “emelhos” e topei com um e-mail do Kaneko que achei bem interessante. Eu já ouvi algumas vezes a frase “ninguém é insubstituível”. Mas, será que sempre isto é verdade? Será que podemos sempre substituir um por um, dois ou três e ter o mesmo resultado? Este texto tem uma certa dose de drama, mas acho perfeito para refletirmos sobre o real valor do talento humano! Leiam e façam seus comentários!

Na sala de reunião de uma multinacional o diretor nervoso fala com sua equipe de gestores.

Agita as mãos, mostra gráficos e, olhando nos olhos de cada um ameaça: “ninguém é insubstituível”.

A frase parece ecoar nas paredes da sala de reunião em meio ao silêncio.

Os gestores se entreolham, alguns abaixam a cabeça.

Ninguém ousa falar nada.

De repente um braço se levanta e o diretor se prepara para triturar o atrevido:

- Alguma pergunta?

- Tenho sim.

-E Beethoven?

- Como? – o encara o diretor confuso.

- O senhor disse que ninguém é insubstituível e quem substituiu Beethoven?

Silêncio……

O funcionário fala então:

- Ouvi essa estória esses dias contada por um profissional que conheço e achei muito pertinente falar sobre isso.

Afinal as empresas falam em descobrir talentos, reter talentos, mas, no fundo continuam achando que os profissionais são peças dentro da organização e que, quando sai um, é só encontrar outro para por no lugar.

Quem substituiu Beethoven? Tom Jobim? Ayrton Senna? Ghandi? Frank Sinatra? Garrincha? Santos Dumont? Monteiro Lobato? Elvis Presley? Os Beatles? Jorge

Amado? Pelé? Paul Newman? Tiger Woods? Albert Einstein? Picasso? Zico? etc…

Todos esses talentos marcaram a história fazendo o que gostam e o que sabem fazer bem, ou seja, fizeram seu talento brilhar. E, portanto, são sim insubstituíveis.

Cada ser humano tem sua contribuição a dar e seu talento direcionado para alguma coisa.

Está na hora dos líderes das organizações reverem seus conceitos e começarem a pensar em como desenvolver o talento da sua equipe focando no brilho de seus pontos fortes e não utilizando energia em reparar seus ‘erros/ deficiências’ .

Ninguém lembra e nem quer saber se Beethoven era surdo , se Picasso era instável , Caymmi preguiçoso , Kennedy egocêntrico, Elvis paranóico …

O que queremos é sentir o prazer produzido pelas sinfonias, obras de arte, discursos memoráveis e melodias inesquecíveis, resultado de seus talentos.

Cabe aos líderes de sua organização mudar o olhar sobre a equipe e voltar seus esforços em descobrir os pontos fortes de cada membro. Fazer brilhar o talento de cada um em prol do sucesso de seu projeto.

Se seu gerente/coordenador , ainda está focado em ‘melhorar as fraquezas’ de sua equipe corre o risco de ser aquele tipo de líder/ técnico, que barraria Garrincha por ter as pernas tortas, Albert Einstein por ter notas baixas na escola, Beethoven por ser surdo. E na gestão dele o mundo teria perdido todos esses talentos.

Seguindo este raciocínio, caso pudessem mudar o curso natural, os rios seriam retos não haveria montanha, nem lagoas nem cavernas, nem homens nem mulheres, nem sexo, nem chefes nem subordinados . . . apenas peças.

Nunca me esqueço de quando o Zacarias dos Trapalhões ‘foi pra outras moradas’. Ao iniciar o programa seguinte, o Dedé entrou em cena e falou mais ou menos assim: “Estamos todos muito tristes com a ‘partida’ de nosso irmão Zacarias… e hoje, para substituí-lo, chamamos:… . Ninguém …pois nosso Zaca é insubstituível”

Eu ganho pouco mas me divirto!

andre — Sat, 28 Aug 2010 02:04:02 +0000

Definitivamente eu sou fã daquela frase “Eu ganho pouco mas me divirto”. Eu tenho uma dúvida cruel: Será que as coisas que acontecem no meu trabalho acontece em outros lugares?

Bom, há um mês mais ou menos fui com um dos chefes (tem um monte lá) participar da implantação de um projeto de virtualização e consolidação em uma indústria localizada em Cachoeira, Bahia. Muito bacaninha, por sinal. Bem arrumada, bonita, etc. Por um acaso é uma multinacional. Depois de 3 noites e 2 dias de labuta, conseguimos “fugir” de lá. Realmente, foi quase uma fuga aquilo ali!

Bom, na semana passada voltamos lá para finalizar as coisas: Preparar a documentação e fazer a transferência de tecnologia (nome chique para dar aula, treinamento, etc) para a equipe de TI (quase o exército de um homem só). Ao final da tarde, fugimos de lá novamente, pois eu e Rodrigo (o jagunço, já falei pra vcs dele), tínhamos que estar já às 19 hs em Salvador.

Após a fuga, estávamos os três patetas lá voltando, eu e o chefe batendo papo despretenciosamente, numa boa, quando chegou a BR-324. ÊÊÊ já na direção de Salvador e pista dupla, êêê!! Momentos depois, o chefe pede para eu pegar Gabriela (ops… o GPS) e ver quanto falta para chegar.

- 80 Km.

- HEIN?!?

- 80 Km!

- TUDO ISSO??

- É.

- Agora ferrou! Viemos conversando e acabei esquecendo de abastecer! Não sei se vai ter gasolina até lá não.

Obviamente, eu não botei fé e achei que era exagero. E o papo continuou, mais um tempo se passou.

- Man, quantos Km faltam?

- 60.

- Ave Maria!!! É hoje que a gente empurra carro!!!

(Claro que eu ainda estava pensando que era sacanagem!)

Digão continuava quieto…

- Man, vê com Gabriela aí quanto falta para o posto mais próximo.

. . . alguns minutos depois (Gabriela tava de TPM) . . .

- 47.

- O QUÊ?

- 47! (pensei eu: tá surdo pô?)

- Agora eu vi! Vou voar aqui para quando acabar a gente chegar lá na banguela!!!

Obviamente, depois dele soltar essa, eu continuei a pensar: é sacanagem!!!!

Mais um tempo se passou, e veio a gloriosa solicitação…

- Man, e aí? Falta quanto para o posto mais próximo?

- 31 Km.

- Minha nossa senhora!!!

Parece sacanagem, mas não é: imediatamente depois a luz do combustível acendeu. Gritei:

- Desliga o ar! Abre janela! Aliás, não, abre não que é pior!!!

Até digão se pronunciou… Claro que largou uma piadinha escrota que eu fiz questão de esquecer…

E lá vamos nós… Um pateta mais pálido que o outro, quase sem respirar.

E depois que eu digo que perguntar a mulher coisas de trânsito é arriscado dizem que eu sou machista. Uns 2 km depois avistamos do lado direito UM POSTO!!! Gabriela, lazarenta!!!!!!

- ÊÊÊÊ, um posto, êêêê!!

- ÊÊÊÊ, a gasolina é mais barata que em Salvador, êêêê!!

- Aceita Visa Electron? ÊÊÊÊ, aceita Visa Electron, êêêê!!

- Enche o tanque! ÊÊÊÊ, enche o tanque, êêêê!!

- Vamo embora! ÊÊÊÊ, vamos embora, êêêê!!

- Liga o carro!

. . .

E o chefe acionou o seguro pela primeira vez. MALDITA BATERIA!!!

Moral da história:

1. Às vezes o real problema não está onde podemos enxergar, mas sim onde só podemos ver olhando de forma mais ampla.

2. Alegria de pobre dura pouco mesmo!!!

Abraço!!!!!

Que tal aprender inglês?

andre — Sat, 24 Jul 2010 03:48:29 +0000

Você sabe inglês? Eu não. Ou melhor, um pouco. Na minha área não tem como não ter contato com o inglês, pelo menos escrito. Quando entra a parte falada na história, aí que complica mais. Acredito que para muitos é assim também. Porém isto não é tão difícil assim de se resolver. Uma das formas de aprender é o tradicional curso de inglês. Mas tem outra forma também que pode ser interessante:

ATIVE O SEU MODO AUTO-DIDATA!!!!

Às vezes isto pode parecer algo “dificil”, ou uma característica que é intrínseca de algumas poucas pessoas, mas eu vejo que é mais questão de espírito de busca do que qualquer outra coisa. Prática e perseverança são imprescindíveis para se aprender qualquer coisa, e não seria diferente com uma outra língua. Basta dizer que um amigo aprendeu grego por internet. Legal, né?

Para quem quer aprender qualquer língua, o fundamental é buscar ter o máximo de contato possível. É lendo, escutando, fazendo leitura labial e tentando falar que se pega fluência. Hoje estava conversando com um colega de trabalho sobre isto surgiram algumas sugestões de práticas, no caso, em relação a aprender inglês. Vou citá-las, junto com outras que acho interessante:

- Estudar gramática.
- Ter um dicionário ao alcance.
- Ler textos.
- Ouvir músicas em inglês.
- Começar assistindo desenhos animados (da Walt Disney, por exemplo), pois têm uma pronúncia clara e vocabulário simples.
- Depois assistir noticiários, pois têm uma linguagem mais correta e formal.
- Assistir filmes em inglês com legenda também em inglês.
- Conversar com amigos em inglês, seja na internet ou ao vivo.

O importante é saber que para tudo isto dar certo, tem que ter uma constância. Não adianta ver um desenho hoje e 3 semanas depois ver outro ou assistir um noticiário. Dar uma periodicidade ao estudo (sim, é um estudo!) é muito importante!

O que eu tenho feito ultimamente para tentar dar uma desembolada no meu inglês é baixar os podcasts do ESLPod no meu iPod e pelo menos uma vez por dia ouvir um capítulo enquanto vou ou volto do trabalho. Estes podcasts ensinam inglês EM INGLÊS! É bem interessante, e indicado para quem tem pelo menos um entendimento mínimo da língua (esse inglês de colégio serve). Os podcasts são gratuitos, mas eles têm também um guia escrito para cada podcast que está disponível para quem se tornar assinante do site.

Agora, o mais importante é saber que aprender uma língua “sozinho” é também um treino de perseverança e determinação. É buscar alcançar um objetivo, e isto se usa para tudo na vida. Pense bem nisto!

E então, vamos aprender inglês? Lets go!!!

Quer economizar tempo? Use feeds RSS!

andre — Wed, 19 May 2010 11:13:53 +0000

Muita gente ao ouvir falar de “Feeds RSS” se pergunta: “O que é isto? Nova marca de biscoito importado?” Não, definitivamente não é! É uma ótima forma de economizar tempo! Recomendo que use-a o quanto antes!
Em dias atuais, a nossa maior “banca de revistas” é a internet. Lá encontramos diversos sites que geram conteúdos diversos. Antes dela, tínhamos que sair de casa e ir diariamente em 2, 3 bancas para ver “quais as novidades”, se é que tinha alguma novidade. Depois de um tempo, surgiu a internet e começamos a fazer a mesma coisa, mas sem ter que sair de casa.

Um tempo depois, os sites buscaram facilitar peregrinação dos usuários, e começaram a disponibilizar os “newsletters”, onde você se cadastrava para receber diariamente ou semanalmente por e-mail uma lista das principais notícias. Mas estes tantos e-mails diários já se perdiam entre outros e-mails recebidos. Essas atualizações não eram “on-line”, demorava um tempo até recebermos outro newsletter. A partir daí, nasceu um formato de arquivo que poderia ser gerado pelos sites e assinado pelos seus usuários, que os lêem em sistemas agregadores de feeds. Assim que uma notícia ou artigo era publicado, já estava disponível via RSS e o agregador poderia pegar esta informação e disponibilizá-la para você. Este formato é o Really Simple Syndication, ou RSS.

E o que é o “agregador de feeds” ? É um local onde você inscreve todos os feeds que deseja seguir e ele cuida de baixar os arquivos e disponibilizar tudo em um local único, com uma interface que facilita a escolha da notícia a ser lida. Basicamente, o agregador mostra o título e algumas poucas informações de resumo para que você possa avaliar se a informação pode ser interessante ou não.

Veja abaixo o exemplo do Google Reader:

Visão Geral do Google Reader

Note que do lado esquerdo inferior, temos uma lista dos feeds inscritos. Clicando em um deles, ao lado aparece a lista das notícias deste feed.

Feeds inscritos no Google Reader

No caso do Google Reader, temos como marcar as notícias que julgarmos mais importante, mas aí cada agregador vai ter suas facilidades!

Marcação de notícias no Google Reader

Para identificar se um site publica suas atualizações via feeds RSS, basta procurar pelos ícones que identificam esta tecnologia. Os mais comuns são:

Ícones que identificam o RSS

Os feeds RSS são utilizados também para troca de conteúdo entre sites. Digamos que um site fale sobre esportes. Ele pode colocar em páginas ou colunas específicas as últimas notícias de sites como BBC, Folha, Terra.

Tanto para uso em agregadores pessoais quanto para exibição de notícias em sites, a tecnologia do RSS traz praticidade, flexibilidade e rapidez. Sua popularidade é crescente, e cada vez mais surgem novos agregadores e ferramentas para serem utilizados com o RSS, afinal, “tempo é dinheiro”, e eu diria que tempo é vida também!

Não utiliza ainda? Comece agora! Sugiro que assinem o feed de um site muito interessante, chamado andresousa.org. he he he É só procurar o ícone no topo da página!

Mulher tem a bolsa roubada dentro de delegacia em Salto (SP)

andre — Fri, 14 May 2010 16:36:07 +0000

Perambulando pela internet… Vejam a notícia no mínimo “peculiar” que eu encontrei:

“Uma comerciante teve a bolsa roubada por dois ladrões, na tarde de quinta-feira, 13, no interior do 1º Distrito Policial de Salto, a 105 quilômetros da capital, região de Sorocaba, interior paulista. A vítima não quis ser identificada por temer pela sua segurança.
Após sacar R$ 13,5 mil, a comerciante, cujo celular havia sido clonado, resolveu passar na delegacia, localizada no Jardim das Nações, para registrar em boletim de ocorrência a clonagem do aparelho. Sem saber que havia sido seguida, a vítima, quando esperava para ser atendida já dentro da delegacia, foi abordada por dois bandidos, que exigiram a bolsa dela.
Tudo foi testemunhado por dois policiais que estavam do outro lado do balcão, para onde a mulher, durante luta corporal com um dos bandidos, ainda jogou a bolsa na tentativa de evitar o roubo. Um dos assaltantes não teve dúvida: pulou o balcão, pegou a bolsa e, na volta, foi retido pela comerciante, que novamente se atracou com ladrão.
No momento em que ouviu do criminoso uma ordem para que o comparsa atirasse nela, a comerciante desistiu e deixou que a dupla fugisse com a bolsa, que foi encontrada depois abandonada no meio da rua, sem o dinheiro. Com um dos braços feridos, a mulher, indignada com a total omissão dos dois policiais, ainda ouviu deles que nada foi feito porque eles (os policiais) pensaram que fosse uma briga de casal.” – Retirado do site UOL em 14/05/2010 – http://bit.ly/ccY3u3

Isto me lembrou o jornal humorístico “Sensacionalista”, cujo slogan é “Um jornal isento de verdade”. Definitivamente, PARECE SACANAGEM!!!

Aproveitando, vejam esta: Um dos maiores sites do mundo publica notícia do Sensacionalista como se fosse real.

Você já colocou o seu na reta?

andre — Thu, 06 May 2010 05:33:17 +0000

Estava cá eu indo para o trabalho, lendo um livro que fala de premiações, retribuições, reconhecimento, etc, quando vi um relato que me chamou a atenção:

“Nada se compara a um bom desafio para estimular uma equipe. Num almoço numa pizzaria realizado para comemorar um mês de excelentes vendas, Michael Phillips, diretor comercial da Korry Eletronics em Seattle, Washington, disse aos integrantes da sua equipe que, se eles batessem um novo recorde, ele rasparia a cabeça. Phillips conta: ‘Todos se envolveram tentando quebrar o recorde, inclusive os clientes. Os funcionários do departamento de troca e garantia chegaram a prever trabalho dobrado.’ À medida que o grupo se aproximava do recorde, Phillips saiu colocando avisos nos monitores informando que não seria possível trabalhar porque os computadores estavam fora do ar. ‘Aquilo colocou mais lenha na fogueira’, lembra ele. Para acelrar o mês ‘inacreditável’, esse diretor comercial raspou a cabeça na presença de 565 colaboradores durante a festa de 60 anos da Korry. Os funcionários que haviam fechado as maiores vendas foram os primeiros a dar tesouradas no cabelo do seu supervisor. O evento contou ainda com clientes-chave e vendedores de todo o mundo.” – retirado do livro 1001 maneiras de premiar seus colaboradores, Bob Nelson, Ed. Sextante

Eu sempre digo que criatividade é tudo na vida do ser humano. Coragem para transformar a criatividade numa realidade, é fundamental para o sucesso. É o que chamam de “colocar o seu na reta”.

De um tempo para cá, tenho focado muito em estimular a coragem, enfrentar os desafios e me alinhar com pessoas e a força que elas têm para conseguir fazer a criatividade se tornar uma realidade. Confesso que não sei se teria a coragem que o Sr. Phillips teve. Não é qualquer idéia que conseguimos levar adiante. Acredito que deve ter tido muita confiança, humildade e sinceridade para as coisas terem funcionado tão a contento. Não posso saber com certeza, afinal não sei o que se passou na cabeça dele. Pode ter sido um “golpe de marketing friamente calculado” ? Sim, mas nem todo mundo raspa a cabeça em público tão facilmente assim. A não ser que tenha passado no vestibular e não tenha avisado, não é?

Já vi relatos de coisas semelhantes, mas mesmo assim dei ponto para o Sr. Phillips. Gostaria de apertar a sua mão e cumprimentá-lo! Quem sabe assim não me passa uma coragem desse tamanho? Até lá, eu vou dando minhas cabeçadas para “amolecer o côco” até conseguir me curvar às tarefas mais difíceis!

Mais um mistério do Port Forwarding: Um cache no meio do caminho.

andre — Mon, 03 May 2010 18:04:58 +0000

“Houston, we have another problem!”

Lembra daquele mistério “fantasmagórico” envolvendo o port forwarding quando acessado da rede interna? Pois bem, aquele mesmo cliente andou navegando por aí e no meio do caminho acabou caindo no artigo do Rodrigo Ribeiro que fala do Lusca Cache + Thunder Cache. De imediato, seu telefone toca e vem a solicitação para instalá-lo no servidor que hospeda o firewall.

Após tudo instalado, todo mundo navegando, relatório de economia sendo gerado e etc, você recebe outra ligação: Quando alguém da rede interna tenta acessar o servidor web da empresa (é, aquele do outro post), simplesmente não vai.

Causa:

Mais uma vez, a causa deste mistério pode ser descoberta analisando o caminho que o pacote percorre fora e dentro do servidor.

Veja a figura abaixo:

Figura 1

Percebam que a conexão é feita diretamente no proxy, porta 8888 neste caso, pois o browser está configurado para utilizar proxy ao invés de fazer a conexão direta. O browser faz a solicitação da página e o processo do proxy irá resolver o nome do site se necessário e, após isto, abrir conexão para o IP. Neste momento o proxy retorna que não conseguiu conectar no site. A mensagem pode variar de acordo com a política de firewall adotada.

Vamos analisar novamente o diagrama da travessia dos pacotes pelas tabelas e chains do ipfilter:

Figura 2

Temos um port forwarding que está sendo feito na tabela chain prerouting da tabela nat, mas este nosso pacote não passa por lá. Temos que observar que ele vem de um processo local, e só passa pela chain prerouting os pacotes que vêm da rede externa ao host. Logo, quando o pacote chega ao ip real do servidor web (que é um ip local), ele não é redirecionado e o proxy estará tentando conectar no próprio host.

Resolução:

Vejo duas soluções que podem ser utilizadas. A primeira, bem simples, é adicionar o ip real na lista de exclusão do browser. No caso de utilizar-se browsers ou aplicações que não possuam esta opção, aí não terá jeito.

A segunda, basicamente, resolvemos o problema repetindo o dnat feito na chain prerouting na chain output. Desta forma, os pacotes locais também serão redirecionados para o servidor web que está na rede interna. Veja o exemplo:

iptables -p tcp -t nat -A OUTPUT -d 200.254.225.31 –dport 80 -j DNAT –to-destination 172.15.25.3:80

Para incrementar mais esta solução (que eu acho até mais elegante e menos despendiosa), dei uma analisada com mais calma no manual do iptables, e verifiquei a existência do módulo owner, que identifica os pacotes vindos de um processo que tenha um uid e gid específicos. Com isto, podemos restringir a nossa solução apenas aos pacotes gerados pelo processo do Proxy. Podemos modificar nossa regra anterior para:

iptables -p tcp -t nat -A OUTPUT -d 200.254.225.31 –dport 80 -m owner –owner-uid squid –owner-gid squid -j DNAT –to-destination 172.15.25.3:80

É importante observar que no manual do iptables indica a possibilidade de se utilizar os parâmetros –pid-owner, –sid-owner e –cmd-owner. Porém, há também a seguinte observação: “NOTE: pid, sid and command matching are broken on SMP”. Por este motivo, não utilizei nenhuma destas opções. Para o nosso caso, o ideal mesmo seria o –cmd-owner, mas ele foi removido a partir do kernel 2.6.15. É uma pena!

Conclusão

Uma solução foi formada pela análise do cenário e estruturas internas do servidor relacionadas com filtro de pacotes (ipfilter), bem como da ferramenta utilizada para gerar as regras, no caso o iptables. Tenha sempre em mente que conhecer o ambiente entendendo como ele funciona é o que construirá seu sucesso ou fracasso em uma situação.

“Conheça a si e ao inimigo, e não temerás 100 batalhas” – A arte da guerra, Sun Tzu

Artigo também publicado em Zé Bob na Itália