Quando a bola pega do outro lado

Vao desculpar pelo tempo que fiquei sem actualizar mas estive em missao de trabalho no
exterior, voltando hoje vou falar sobre um assunto algo fora dos meandros falatorios
do software livre.

Hoje vemos caras e caras pessoas e pessoas idolatrando software livre, dizendo ser ela
a total soluçao para os problemas de exclusao digital, protecçao dos dados dos governos etc.
Tudo bem ai eu nao me meto. Meto-me antes com aqueles que desenvolvem software livre.
Esse pessoal quer desenvolver codigo aberto e pelo que parece com um suposto ar comunitario
e de unidade. A bola passou para os governos que passaram a adotar software livre com base
na licensa "GPL"!!!. Exactamente ai iniciam os problemas, essa licensa incomoda mesmo aqueles
que dizem de boca cheia adotar ela. Essas pessoas depois de se aperceberem do perigo dessa licensa
fazem o volt face e regressam a modalidade de software com codigo nao publicado.
Um exemplo recente foi visto com o software DIRETO GNU, uma tal alternativa livre ao
Exchange da Microsoft. Segundo um post publicado no site do Augusto Campos o site anda fora do ar
(http://www.direto.org), e foi explicado o motivo pelo qual este facto sucedeu-se:

Foi suspensa a publicaçao desse software como software livre

O resto voce pode ver em (http://brlinux.linuxsecurity.com.br/noticias/001507.html)
inclusive posts de um suposto empresario cansado da falsa aposta do governo no software livre
e dos "habituais" militantes cegos aquele pessoal jovem que atraves de um discursozito do
Gilberto Gil sai por ai dizendo "Viva o Software livre" , bem mas isso fica para posterior, agora
realmente pensem numa coisa:
- O que voces acham disso?
A resposta fica na vossa neural, mas vou dizer uma coisa. Abram o olho nao vai ser com
discursos a granel com leis preferenciais que se derrota um "mamute". Eles podem ser
congelados por muito tempo mas ressuscitados eles sabem bem faze-lo e numa epoca em que ja
se andam a se "acamalear" quais camaleoes a mudarem constantemente de cor inclusive destribuindo
algumas massas para o pessoal do software livre, criando pubs e spots e o pessoal do
software livre (apenas o RMS safa-se) a bater palmas a criar diretorios
(http://www.revistadolinux.com.br/ibm) idolatradores ve-se mesmo como essa comunidade é realmente
muito forte quando se trata de dinheiro, recebendo dinheiros de quem quer que seja mesmo
Microsoft, revertendo licenciamentos etc.
Muito bom mesmo.

Alves da Rocha (O Critico da comunidade Linux)

Servidor da Gentoo foi invadido.

Parece estar a pegar moda. Mais um servidor de uma distro do sistema operacional mais seguro(?) do mundo foi mais uma vez invadida. Desta vez foi a Gentoo uma distro muito conhecida por ter suas bases no slackware.
O ataque foi feito por meio de um exploit remoto ainda desconhecido pelos administradores da Gentoo, que segundo eles o tal servidor possui um IDS e um verificador de integridade de ficheiros que os vai ajudar a identificar o problema.(http://lists.netsys.com/pipermail/full-disclosure/2003-December/014440.html)

Os rapazes da Gentoo tentaram acalmar os animos dizendo que o servidor foi doado e tal... mas calma ai rapazes, basta ser doado para ser inseguro ? ou basta ser inseguro para ser doado com um rootikit?

Alves da Rocha (O Critico da comunidade Linux)

Servidores da Debian foram comprometidos

Ao que parece os servidores da distro linux Debian que eu ja usei foi atacada por vandalos electronicos, segundo esta noticia do slashdot(http://slashdot.org/article.pl?sid=03/11/21/1314238&mode=thread&tid=126&tid=172&tid=185&tid=90&threshold=-1).

Bem nem vou falar muito porque nao posso. Voces sabem bem e eu sempre avisei que nestas coisas de invasoes os vandalos sao implacaveis. Nao se trata de lammers ou scriptie kiddies brincando com o DOS ou digitando ls na bin/sh. Isso pode ser uma verdadeira tentativa de mostrar que quando se fala em servidores seguros nao existe Windows pior que Linux ou vice-versa. Existem sim admins ou usuarios bons ou maus. Nao vale essa coisa de linux mais seguro e etc, isso tem sido uma das grandes mentiras dos "rapazes" adoradores do Linux que apregoam que o linux tem sido mais seguro que o Windows. Uma mentira!!! Basta olhar para as listas de bugs a nivel mundial e ver a enxurrada de bugs relacionados com sistemas Linux, sao bugs e mais bugs atras de bugs, sao pacthes e pacthes a serem aplicados e que administrador por mais bem renumerado que seja nao se sinta aborrecido com isso? Bem eu costumo sempre dizer: "A verdade vai vir a tona, mesmo que seja tarde".

Alves da Rocha (O Critico da comunidade Linux)

RedHat Recomenda: Usem Windows

O Chief Executive Officer da RedHat/Linux( a maior produtora e vendedora de sistemas operacionais linux do mundo) Matthew Szulik recomendou aos usuarios de todo o planeta a nao migrarem para o sistema operacional linux e a adotarem mesmo o Windows segundo esta noticia da ZDNet (http://news.zdnet.co.uk/software/linuxunix/0,39020390,39117575,00.htm) .

Isto pode ser visto por um partidario fogoso do software livre como uma afronta, ele pode no minimo considerar esse cara "Um Louco"!!!!.
Bem mas se voltarmos atras podemos mesmo ver que pessoas especializadas na materia quando se fala em interfaces graficas e desktop como Miguel de Icaza(http://slashdot.org/~miguel) ja se referiram, ao mesmo aspecto.
Numa entrevista ao folha online miguel falou que espera o linux pronto para o desktop entre 2005 e qualquer coisa.
Para mim devido a alguns aspectos como esse:
- Drivers:
Uma chatice, o cara que quer instalar linux tem de ir na Net a procura de um monte de sites e ler uma serie de HOWTOS, alem de ser obrigado a quase nao comprar um computador novo porque nao tem suportes a drives no linux para aqueles despositivos

- Install:
Outra chatice, o cara tem que escolher uma serie de brincadeiras e dar uma serie de voltas para particionar o HD. SWAP e outros termos tecniocos sao desconhecidos para o usuario leigo, e por acaso o windows fa isso sem o usuario leigo dar conta te permitindo depois alterar.

- Desktop:
Um abuso. O cara, tem de configurar o video quase como se fosse um especialista em monitores. saber resolutions e outras coisas mais complicadas para meter um desktop a funcionar sao um absurdo para um usuario leigo.

- Programas:
Que brincadeira. Nossa comunidade ja clonou quase tudo que tem para clonar do software proprietario. Para que fim? Oferecer o mesmo que existe por ai como pirataria? Porque nao criar e pesquisar coisas novas ? No entanto boa parte dos programas ja existem para linux. como messengers e etc (ninguem a acusa de monopolismo por fazer isso, se fosse a Microsoft...)

- Jogos:
Nem adianta falar dos jogos horriveis com fonte aberto desponiveis sob GPL para linux. Quanto aos bons como Quake eles nao estao sob GPL senao iam a falencia em 1 dia( ja estava a ver o FreeQuake a surgir)

Enfim o linux ainda tem um longo caminho para chegar apenas em reconhecimento de drivers ao lado do Win98(pode?) e quando chegar ao lado do WinXP talvez exista ja o Win2010.

Alem disso basta olhar para as empresas que queriam adotar o open office e voltaram atras porque se deram conta de quanto absurdo isso seria, obrigar as pessoas usar um produto pior por causa da liberdade. Que absurdo(mais vale preso a comer bem do que livre a comer mal).

Alves da Rocha (O Critico da comunidade Linux)

Paulo Michelazzo o extremista

Paulo Michelazzo o extremista


Eu ja havia mencionado antes a familiaridade de paulino(www.michelazzo.com.br) com os produtos e tecnologia da Microsoft. Meus irmaos se voces forem dar uma olhadela pelo curriculum dele(http://www.michelazzo.com.br/pessoal/curric.pdf) vao notar que o mesmo tem um especialismo em tecnologias da Microsoft ou seja chega a saber muit sobre Microsoft desde o ASP, chegando mesmo a obter certificado da Microsoft.
O problema consiste no seguinte: 3 anos atras paulino ganhava(e quem sabe ainda ganha) dinheiro com produtos da Microsoft, enfim ele borrava-se pela Microsoft. Hoje a 2 anos atras ele decidiu-se pelos caminhos do software livre( nao existe mal nisso). E como tudo juntou-se mesmo em viagens com pessoas como Richard Stallman o conhecido desmembrador de mentes alias o conhecido DEUS do software livre.( se ele diz que o software livre chega a ser sua religiao o deus deve ser ele afinal ele foi o criador dessa ideologia).
Pronto prefiro mesmo ficar pela religiao.
O SL hoje mais se parece com isso, coisa que foi confirmada por Stallman. Mas agora eu pergunto. Onde ja se viu software ser religiao? Nao acham isto coisa de loucos? Deixem-me apenas terminar dizendo que o comportamento de pessoas que se dizem defensoras do software livre mais se parece mesmo com o fanatismo religioso dos extremistas islamicos, porque eu nao entendo como de repente alguem que dizia alguns anos atras que nao odiava a Microsoft hoje vem com esses pronunciamentos adolescentes e vergonhosos(http://www.michelazzo.com.br/repudio), assim eu nao tenho duvida de que o facto de de ha um tempo para aqui ele andar a se associar com o principal fomentador do odio a Microsft Richard Stallman o tem feito muito mal, o Paulino mudou de repente virou um extremista do software livre, virou um xiita do software livre. como pode ser? nao acredito no que te tornaste, vais continuar assim?

Durante a discussaom que ocorreu no br-linux reclamou-se de 2 factos:
1- O facto do proprio paulino ter no seu curriculum muita coisa relacionada com a microsft desde o formativo ao informativo e ou seja se aquilo permanece no curriculum entao ele espera emprego naquilo.
2- O facto do repudio do paulino ser comico. A Oracle outra empresa que concorre com produtos do software livre tambem vai patrocianar o evento e ninguem fala nada. Na verdade a Oracle sequer chega a produzir software livre, pois a unica coisa que eles fizeram foi colocar alguns servidores de bancos de dados gratis para o Linux mas com o codigo fonte fechado.(por exemplo o Conectiva linux 7.0 vem com um servidor Oracle gratis)
A maioria nao entende que isso serve apenas para a Oracle nao perder terreno como lider mundial de servidores de bancos de dados, ja que os seus principais concorrentes o MySQL e o PostGreeSQL sao gratis e de condigo fonte aberto.
sendo assim basta para pessoas como o paulino que a Microsoft participe em algum evento para ele ser considerado como sujo. Um GU chegou mesmo a ter a vergonha de dizer que a Microsoft vai transformar aquilo em evento comercial. Mas que idiotice, entao para que servem eventos? Apenas para palestras? Nao se fecham ali negocios? Eu nao acredito, nao consigo acreditar como pessoas que andam em software nao pensam em comercio em lucros, vao continuar a viver de donativos? de gorjetas de conferencias? de viagens pagas? Alias nisto paulino deve ser campeao, ja que duvido que naquela ONG(www.quilombodigital.org) ele ganhe dinheiro como ganhava quando trabalhava com produtos da Microsoft.



Alves da Rocha (O Critico da comunidade Linux)

Governo Brasileiro Chuta Empresa Brasileira

Segundo esta noticia:
http://brlinux.linuxsecurity.com.br/noticias/001162.html
TBA perde exclusividade junto ao governo, que agora quer software livre

Leiam e pasmem-se
- Inicio da falta de receitas para uma empresa Brasileira
- Inicio de gastos monetarios de um governo que desde que fala em fome 0 e software livre, apenas tem gasto e nao se tem visto para quem vai o dinheiro, e nao se tem ganho nada com isso a nao ser pagar as viagens e hospedagens de Stallmam.
http://www.polibiobraga.com.br/polibio_0409.htm#Mamando na teta do software livre

Sacrifiquem-me, mais mesmo aqueles que pareciam apoiar estas ideologias, parecem desconfiar a cada vez mais e se aperceber que este governo tem jogado com o coraçao em vez de ser a cabeça. Parece que a eles lhes interessa agradar as araras suprasuculentas e nao sequer olhar para as consequencias:
http://www.observatoriodaimprensa.com.br/artigos/eno071020031.htm

- Parece que eles mal sabem com o que lidam, a eles apenas parece interessar derrotar o americanismo.
Fala-se, Fala-se em apostar-se em softwares livres meus senhores, mas nao tenho visto absolutamente nada de vantajoso que isto tem trazido ao pais.

Nao seria abraçar um novo monopolismo apostar em softwares livres que vem de fora, mesmo que tenham o participe e os activos de programadores nacionais?
Porque nao se pensa em desenvolver algo novo? Criar novas tecnologias? Vamos continuar a pensar em clones? em melhorias de codigos? Em traduzir programas de codigo aberto?
Aposta em desenvolvimento sognifica isto:
- Daqui a x anos o pais x vai reunir uma equipe para desenvolver um office x

Mas parece que aqui pelas bandas significa :
- O governo vai adotar x software nos seus computadores.
- O governo vai disponibilizar x reais para desenvolvimento de software livre.

Sim mas eu nao vi no edital a quem vai ser dado este dinheiro.
Sabem?



Alves da Rocha (O Critico da comunidade Linux)

SUN Microsistemas anda a pagar caro.

Como disse antes nao acredito no futuro da SUN.
A SUN Nunca havia de ter em suas lides o Linux como principal produto, alias os seus executivos sempre foram apologistas e peremptorios em afirmar isso. A SUN é um fracasso como empresa, um fiasco. A SUN desde 1980 anda a perseguir a Microsoft no Desktop e mesmo assim nunca obteve sucessos, e mais uma vez se ha de confirmar o total fracasso do Mad Matter. Nao acredito na SUN, os seus produtos nao tem saida. Olhem :

Solaris- Um autentico fracasso de servidor. Em menos de um mes de uso o Windows Server 2003 ja o havia ultrapassado em termos de uso segundo dados da Netcraft.

SUN One- Uma autentica decepçao. Quando foi lançado eu esperava mais dele. Ele vem tentar ser uma alternativa em termos de serviços abrangentes e servidoria. Agora eu pergunto. Quem o tem usado?

Java- Deu o que falar e ainda tem dado, mas mais uma vez nao acredito no futuro dele. Ele era o unico de sua especie. Ele gabava-se do Bytecode. E Hoje? Usado em telefones e sistemas moveis e computadores. Mas aonde ele vai parar?
Alias dados recentes publicados pela IDG mostram que em a tecnologia .Net ultrapassou o Java, e nem precisamos falar que o .Net conquistou mesmo os chavoes durissimos do SF. Ex: O Projecto Mono.

Star Office- Uma aberraçao de office. O SO nao tem sequer comparaçao plausivel de ser discutida com o MSOffice da Microsoft. Notem nao quero ser demasiado laconico, mas dados(Folha) mostram que mesmo pelo arranque o SO nao supera o MSO. Muitos dos supostos suportes a arquivos do MSO sao um fiasco. Para quem, ja uso o SO sabe do que falo, e como aquele suporte nao tem qualidade nenhuma. Como eles podem querer que ele seja adotado se ele nao possui a qualidade do DevilOffice.

Fracassos- Desde 1996 que o criador do Java pensava que ia derrotar a Microsoft com o java. Debalde, nem ao ponto de iguala-la eles conseguiram.
Mad Matter- Um autentico abuso. Olhem apenas para o Marketing deles:
CANSADO DE WINDOWS? USE MAD MATTER.
Sim mas eles esqueceram-se de dizer que o preço deles nao convence, e se nao convence mais vale ir adquirir o Visual Studio do vizinho Joaquinito.

Tacticas de desespero- Outro grande da SUN. Pagar a especialistas de gabarito como Bruce Scheiner para publicarem o
CyberInsecurity the cost of Monopoly
O documento em si tem logica, mas pelo simples facto de ser um documento pago pelos maiores rivais da Microsoft ele perdeu total credibilidade e sanidade. Imagine: O teu rival podia falar bem de ti?
Alguns pontos desse documento.
- Usar o poder de compra para acabar com a Cyberinsecurity, sugeria em si comprar os produtos da SUN. E os produtos da SUN nao possuem Bugs? A SUN deve ser o pior exemplo de empresa que nao se preocupa em corrigir os bugs dos seus produtos. Muitas das vezes criticamos a Microsoft por causa dos patches(com alguma razao) mas nao posso de forma alguma vendar os olhos face a uma SUN que afirma publicamente desinteresse em em corrigir os bugs e publicar os pacthes?
Mas eles nao tem culpa. Afinal quem anda interessado em comprar SOLARIS? A modulo e a globo talvez, mas olha como eles sofreram com essa adoçao. A Globo chegou mesmo a trocar de servidores e a Modulo a reconstruir um tal portal.

Compromentimento com o Software Livre.
Quem a SUN? hahaha.
A SUN nao se interessa com nenhum software livre o seja o que for. A SUN apenas adotou e colocou o Linux em alguns de seus servidores para concorrer com a IBM e a HP que estavam fazendo o mesmo.
OpenOffice- Aonde ? a SUN quis reduzir o custo de desenvolvimento do seu office com alguns gadjets dos programadores baratos do SF e mais nada. Ela nunca quis ser boazinha samaritana meus senhores.
E porque nao?
Simples, olhem para esta entrevista:
http://www.eweek.com/article2/0,4149,1274614,00.asp


Alves da Rocha (O Critico da comunidade Linux)

Os Bugs e o software Livre

Tivemos nas ultmimas semanas duros choques com alertas e mais alertas de bugs envolvendo programas de codigo aberto.
Lembrando que nas ultimas semanas se festejava pelas lides do SL os bugs do sistema operacional Windows, o software livre recebeu duros golpes, e justamente na altura em que pseudos partidarios se preparavam para levantar justificativos inocuos sobre a suposta e melhor asseguridade de dados do Linux sobre o Windows, uma purrada de bugs foram descobertos em softwares de missoes criticas como MySQL, Pine, PROFTPD, SSH, LiquidWar(jogo que vem com o debian). No SSH foi mais sofredor ainda. Enquanto as pessoas criticavam a Microsoft pelo simples facto de que ele andou a recomendar patches no mesmo produto, no SSH viu-se a mesma coisa, e mais no Linux quando configurado com o PAM(que tem tido muitas falhas ultimamente) era tambem um problema, enquanto que naquele rapazito que anda a picar com todos os garfos possiveis(BSD's) isto nao acontecia. E note que alguns destes bugs podem dar origem a worms massivos e destrutivos e nao pensem que todos aplicaram os pacthes, muitos inclusive afirmaram que o LSH podia ser a solu�ao para os problemas com o SSH. Debalde!!! O Lsh tambem tinha um bug que permitia o controle total do sistema. No MySQL um admin de um conhecido site brasileiro sobre Linux recomendou mesmo aos admins a tomarem o cafezito antes de aplicarem o patche. Foi lamentavel este tipo de argumento sem qualquer cabimento e sem um escopo viavel de apoio, porque este bug podia ser explorado por alguem que tivesse privilegios de manejar dados (enviar, etc). Vi um bug igualzinho a este no SQL Server e este senhor diz aos admins para ir tomar o cafezito. Mas ele nao pode ser considerado culpado por esta situa�ao. Refiro-me exactamente a Augusto Campos do Linux.trix.net ele � mais uma das vitimas do que eu chamo de Worm Cognitivo que atacou as mentes apoiadoras do Software Livree que felizmente eu ja apliquei o patche faz tempo. Eu sei exactamente qual o tipo de pensamento que essas pessoas ostentam quando se fala de bugs. Eles ficam bem caladinhos e tristes muitos deles querendo dar a impressao de que no mundo do software livre todos aplicam os patches, todos sao vitais, fortes e seguros nao?
Quanto a mim isto nao passa de uma bazofia, que mais parece um conto de Redmond. Para quem nao sabe o SSH vem em Default em distribui�oes como Slackware e com isso sabemos milhares de maquinas andam vulneraveis, e volto a referir a MAIORIA ANDA VULNERAVEL.
A maior parte dos partidarios do Linux anda vulneravel, ou seja andamos a pensar que para se tornar seguro basta ter um sistema operacional como o Linux e desprezar o Windows. Mas quanto a mim isto nao passa de mais um conto de fadas tipo "cinderela" onde Bill gates faz o papel da mae e as filhas dos produtos Microsoft, onde Torvalds faz o papel "Cinderela"

Conversei com muitos usuarios do sistema operacional Linux e muitos deles confessaram-se supreendidos quando aquele scriptie kiddie de cabelos compridos exploitou a sua esta�ao com um simples exploit.

Nem preciso dizer muito, e ultimamente as pessoas desesperaram-se com comentarios de editores no week dizendo taxativamente que o linux tem de ser mais seguro que o windows por ser aberto, enquanto que o NetBSD "fechado" continua sendo o mais seguro do mundo. E tambem de documentos recomendados por empresas inescrupulosas como a IBM e a SUN falando que o monopolio tem de ser factor de inseguran�a, enfim chegamos a um mundo onde os documentos nao sao mais produzidos sobre a egede de verdade mas da mentira e da tendenciosidade. Olhe para a SUN que tem um bug grave no seu produto que pode originar o surgimento de um Worm no Solaris(quem usa solaris?) e ela fala de boca aberta e sem medo de errar "nao vamos disponibilizar qualquer pacthe". Se fosse a Microsoft com este tipo de opiniao?

Finalmente meus senhores.
Tudo enquanto for software seja aberto ou fechado tem de ser inseguro na mesma propor�ao e margem de erro, porque idiotas desenvolvedores existem no aberto e no fechado.



Alves da Rocha (O Critico da comunidade Linux)

Linux mais seguro que Windows ?

Um artigo publicado na week(http://www.eweek.com/article2/0,4149,1275872,00.asp) me deixou intrigado. O senhor Steven J. Vaughan-Nichols falou sobre sistemas seguros de uma forma completamente infeliz e triste.
Pelo simples fato do mesmo ser alguem que pertence a comunidade de software livre ou melhor que anda mais ligado pelos lados da segurança de aplicaçoes, eu nao me havia de admirar pelos seus comentarios que em si nao me leva nada mais nada menos a acreditar que se trata da mesma velhacaria dos homens, os mesmos chavoes de sempre, as mesmas aberraçoes do fundo da caverna.

O senhor mencionado acima comparou e em suma quase apenas nao teve o pejo de afirmar que o Linux era mais seguro que o Windows porque existe um tal de BSD que anda com garfos quentes a picar a comunidade de SF e a demonstrar ser o mais seguro e ser mais seguro que o Linux.
O post dele vem numa epoca de desepero. Pelo facto de ele ser o principal poster sobre Linux do week isso volto a repetir nao me espantou. O senhor acima comparou a segurança de um sistema falando sobre virus e mencionando mesmo nomes e apregoando gravidades dos dois sistemas. Uma coisa ele esqueceu-se de dizer:
Existem maquinas windows tetra, ou nao sei se hepta bilhoes de maquinas a mais que o Linux, por isso se surgisse um virus teria de proporcionalmente ser mais abrangente onde existe mais capacidade de alastramento.
Volto a repetir, o editor anda desesperado. Eu Afirmo que um sistema apenas pode ser seguro se o admin ou usuario tiver espirito de segurança. Quem nao se lembra do happyhacker.comou.org nao me lembro que se gabava por ter um sistema FreeBSD sem bugs? Fyodor riu deles porque era constantemente atacados e nao se sabia como. A rotshell terminou por causa disso. Era o principal causador do aumento de Scriptie Kiddies e lammers, e o seu resultado foi acabar pela mesma moeda, foi atacado e humilhado. Todos os sistemas possuem falhas, nao existe sistema mais seguro e mais inseguro.
Eu posso chegar e falar para todos que o MACOSX é mais seguro que o Linux porque nao possui quase falhas nenhumas, eu posso chamar o BeOS de sistema mais seguro que o Linux porque durante este ano eu nao vi nenhuma advisorie falando de qualquer falha neste sistema.

E quanto ao fato de o sistema ser mais seguro pelo fato de ser aberto, isto nao possui qualquer cabimento. Tu podes ter uma equipe de programadores de segurança geniais a criar software fechado e outra de programadores que nao entendem nada de sistemas seguros e nem sabem como faze-los a criarem um software aberto. Eu pergunto qual vai ser mais seguro? O aberto ou o fechado? A news.com.com responde:
http://news.com.com/2100-1001_3-938124.html?tag=rn
Finalizando apenas tenho a dizer:
Nao tarda teremos ai mais uma realidade .
Linux mais inseguro. Use xxxOS

Alves da Rocha (O Critico da comunidade Linux)