Andrew Cushman, diretor sênior do Microsoft Security Response Center lá em Redmond, esteve no Brasil esta semana para participar do dia de segurança em informática. A convite da Microsoft, me encontrei com ele em São Paulo, e conversamos um pouco sobre o assunto.

É a primeira vez que este relatório traz informações específicas sobre o Brasil. Segundo Andrew, cada país possui um cenário específico, e é preciso conhecer a fundo cada um deles, para poder lidar com os diferentes tipos de ataques.

Os ataques predominantes no Brasil, por exemplo, são relacionados a roubo de credenciais (login e senha de bancos). Esses trojans estão presentes em pelo menos 60% das máquinas brasileiras.

Como a Microsoft sabe disso? Andrew disse que os dados se baseiam nas detecções feitas pelos softwares de segurança da Microsoft. Isso significa que a taxa é ainda maior, se levarmos em consideração as ameaças ainda não identificadas.

Só no primeiro semestre, houve um aumento de 92% de computadores brasileiros reportando a presença de algum software malicioso. Culpa da inclusão digital? Talvez.

Certamente, o melhor anti-vírus é o usuário. O efeito Casas Bahia está colocando muita gente das classes C e D na internet. Isso é bom, mas não quando não há um direcionamento. O resultado disso é que o usuário passa o dia inteiro em MSN e Orkut, e não tem um pingo de malícia antes de clicar em links duvidosos.

“Os brasileiros são muito calorosos e amigáveis, e percebo que eles também tem muito bom senso. Nenhum deles deixa desconhecidos irem entrando em suas casas, mas eles não agem da mesma forma quando estão no computador.” - afirmou Cushman.

Durante toda nossa conversa, Andrew disse várias vezes que ele é uma pessoa muito otimista. Ele sabe que a indústria de software sempre estará um passo atrás dos hackers, mas não acredita em um futuro caótico. Não se isso depender do trabalho dele.

“O que nós da Microsoft recomendamos, é que o usuário mantenha o Windows sempre atualizado. O hacker é preguiçoso, ele prefere desenvolver um vírus para Windows XP ao invés de procurar falhas no Windows Vista.” - disse Cushman

Quando fomos avisados que nosso tempo estava se esgotando, resolvi arriscar, e perguntar para Andrew que melhorias veremos no Windows 7 nesta parte de segurança. A resposta veio em tom de sarcasmo, acompanhada de gargalhadas:

- “Bela tentativa, mas eu seria demitido se lhe contasse!”

E dá-lhe clima de suspense em Redmond!

Imagem original via: Flickr jeffkee.

O Yogen Max, é um gadget que gera energia elétrica, através de movimento do corpo. O funcionamento dele é básico (e bem óbvio), bastando colocar seu pé em cima do aparelho, e ficar bombeando até que a bateria do notebook esteja carregada.

Agora, não me pergunte quanto tempo demora para que a carga esteja completa. Se você precisará ficar a noite toda ‘bombeando’ ele ou não, é uma coisa que só saberemos em meados de 2009, que é a previsão de lançamento da bugiganga.

Mas pense: em qual situação um apetrecho desses se faz necessário?

A) Eventualmente, ao viajar para outra cidade.
B) Em um acampamento, ou ao escalar uma montanha.

Não tenho dúvidas que a maioria concorda comigo, quando digo que a mais correta é a letra B. Se imagine caminhando no meio do mato. Pernilongos, calor, aquela mochila -que já não está leve- nas costas, e tem que arrumar mais um espaço para colocar o tal do Yogen Max.

Ok, o princípio dele é legal, mas a utilidade é questionável neste modelo inicial.

Para quem se interessar, a empresa que vai fabricar o tal carregador também planeja lançar modelos menores e manuais. Assim será possível carregar não só notebooks, mas celulares, iPods, e gadgets menores.

Acesse o site para conferir a magnífica animação em flash, que mostra o produto em funcionamento.

Via: Coolest Gadgets

Com o passar do tempo, comecei a ver utilidade em fechar a janela sem encerrar o programa, mas reparei também, que por não poder maximizar as janelas do sistema, minha produtividade estava muito abaixo do habitual.

Várias janelas disputando a atenção do usuário.

Reza a lenda que o sistema todo foi baseado em leis de três filósofos. Segundo o que eles acreditam, este é o melhor modelo. Arte pura.

Me desculpem os filósofos -e a Apple-, mas a minha produtividade discorda. Este monte de janelas boiando na tela, chega a ser até bonitinho, mas a sensação é a mesma de ter um monte de pimpolhos implorando sua atenção, enquanto você está tentando programar PHP.

Maximizador de janelas tabajara

Depois de pesquisar um pouquinho no Google, encontrei um hack que prometia ser a solução ideal para o meu problema. Fiquei feliz em saber que eu não sou o único Mac OS chato do mundo, a desejar que a Apple adicione um botão Maximizar nas janelas.

Uma vez que você já possua um backup atual do seu sistema, basta seguir o processo abaixo.

O que você vai precisar:

• SIMBL 0.8.2 (Download)
• Stoplight 1.1 (Download)
• Maximize script (Download)

Como fazer:

1. Instale o pacote SIMBL;
2. Deszipe o Stoplight, e mova o arquivo StoplightHack.bundle para [home]/Biblioteca/Application Support/SIMBL/plugins;
3. Dê um duplo-clique no arquivo Stoplight.prefPane para instalá-lo;
4. Em Preferências do Sistema/Stoplight, configure a opção Default Behaviors->Zoom para Fill Screen;
5. Copie o arquivo Maximize.scpt para [home]/Biblioteca/Scripts;
6. Em Preferências do Sistema/Acesso Universal, habilite a opção Ativar o acesso para dispositivos assistivos.

Reinicie o sistema, e as configurações devem estar funcionando perfeitamente. Se você é um usuário assíduo do QuickSilver, pode ainda configurar uma tecla de atalho para esta função.

Vale ressaltar que mesmo com o hack, nem todas as janelas podem ser maximizadas. Isto acontece pois alguns programas possuem um comportamento padrão para o botão de Zoom. No iTunes por exemplo, este botão faz com que ele se alterne entre o modo minimalístico, e o full.

O Finder é outro que não se ajustará à tela automaticamente, mas a boa notícia é que, agora que o script está instalado, uma vez que você o redimensione manualmente pela primeira vez, ele recordará a posição e tamanho da janela para sempre.

A dica de maximização foi retirada deste post, que é iniciado com a seguinte chamada: Maximize on Macs sucks.

Quem discorda?

No entanto, velocidade na web não é tudo. Nós, usuários, também precisamos de segurança e confiabilidade. Para sanar essas duas necessidades, lá vem a OpenDNS novamente. Porém, para utilizar alguns dos recursos que eu apresentarei nesse post será preciso fazer o registro gratuito.

A partir do momento que você está logado, é bastante simples criar configurações para sua rede. Acredito que esse uso é particularmente interessante para quem compartilha internet em casa e precisa criar algumas limitações.

Categorias de sites da OpenDNS (clique para ampliar)

Aqui em casa, por exemplo, algumas categorias de sites, como os de compartilhamento de arquivos e as páginas de proxy são bloqueados. Na lista de categorias da OpenDNS há vários outros tipos de site, como de armas, sexo, ou drogas, que podem ser bloqueados sem grandes problemas. Pais de crianças pequenas e jovens/adolescentes podem usar e abusar dessa funcionalidade.

Também dá para fazer o bloqueio por endereço, de modo que um determinado domínio fique completamente inacessível. Mais uma vez dando como exemplo aqui em casa, eu utilizo essa ferramenta para bloquear servidores de anúncios (adservers) que considero desnecessários. A minha lista começa da seguinte forma:

Todas essas configurações estão disponíveis na aba “Settings” da OpenDNS. Na sub-opção “Advanced Settings”, é interessante que alguns outros recursos sejam habilitados, dependendo do seu uso. Ativar a correção de erros de digitação (“typo corrections”) é uma boa. Se você tentar acessar www.gogle.com, a OpenDNS redireciona automaticamente para a página correta do Google, em www.google.com.

Os atalhos, na aba “Shortcuts”, fazem com que palavras mais simples substituam uma URL. Você poderá, por exemplo, configurar para que, ao digitar apenas “uol” na barra de endereços do navegador, a OpenDNS redirecionará sua requisição diretamente para o UOL, em www.uol.com.br. Palavras como “enciclopédia” e “dicionário” podem facilitar pesquisas escolares.

Para que tudo isso funcione, é preciso que você esteja ligado na rede da OpenDNS e com seu número de IP atualizado. A forma mais simples de fazer isso é abrir a aba “Networks” e checar se a sua rede mostra um ícone verde com duas setinhas. Se mostrar, apenas clique naquele ícone para atualizar o IP e todas as configurações fazerem efeito.

Recomendo colocar a página “Networks” (https://www.opendns.com/dashboard/networks/) nos seus favoritos. Como aqui no Brasil é muito comum termos IPs dinâmicos (e não IPs fixos), você vai acabar se acostumando a, ao ligar o computador, entrar na página e atualizar seu IP manualmente.

Para isso, primeiro é preciso entender como o DNS (ou Domain Name Servers) funciona. Se você tem um site, certamente já teve que esperar o DNS propagar, mas para a maioria das pessoas esse elemento da internet fica completamente despercebido.

Basicamente, quando você acessa um site através do endereço dele (como http://tecnoblog.net) ou endereço de e-mail (como noreply@tecnoblog.net), na verdade esses nomes são apenas para facilitar a memorização. Ao pressionar o botão “Ir” do seu navegador, ele faz a requisição de acessar o site e começa a procurar o endereço real, que é um conjunto de números: o IP (o IP do servidor do Tecnoblog, no momento em que esse post foi escrito, era 70.32.75.243).

Como eu disse, isso é invisível para a maioria de nós. A grande possibilidade de acelerar a conexão a partir do uso de um provedor de DNS decente é que ele faz com mais facilidade o caminho entre o endereço do site, em palavras, e a localização do servidor do site, em números.

Sempre que o usuário faz sua conexão com a internet, utiliza como padrão o provedor de DNS do prestador de serviço de internet. Quem se conecta pela internet discada do Ig, por exemplo, acaba utilizando o provedor de DNS do próprio Ig; quem se conecta via Speedy, a banda larga da Telefônica, utiliza o provedor de DNS da própria Telefônica. O problema é que os serviços de DNS desses provedores geralmente são lentos e não se mantêm atualizados, de modo que demora demais para que o acesso a um site seja feito.

Pensando nisso, foi fundada em 2006 a OpenDNS. É uma empresa de internet que presta somente o serviço de resolução de DNS. Eles possuem um enorme banco de dados, que armazenam as requisições e as tornam muito mais rápidas. Sem falar que possuem seis servidores centrais nos Estados Unidos e no Reino Unido (quando os provedores de internet brasileiros costumam ter apenas um servidor desse tipo).

Entendendo toda essa parte sobre como DNS funciona e qual é o objetivo da OpenDNS, vamos à parte prática: trocar o provedor de serviço DNS padrão da sua conexão pelo oferecido pela OpenDNS é simplíssimo. Pode ser feito de duas maneiras: no firmware do modem, ou nas configurações do computador.

OpenDNS no modem/roteador

Para quem usa internet banda larga, a melhor opção é inserir as configurações da OpenDNS no próprio modem. Como os softwares que os modems rodam são bastante diferentes, fica complicado dizer como fazer a alteração em cada aparelho existente no mundo. O importante é procurar algo como “DNS Setup” ou “DNS Configuration”.

Configurando a OpenDNS no modem D-Link G624T

Em casa eu uso o modem/roteador D-Link G624T. A configuração nele fica como na imagem acima. Na primeira linha para inserir o servidor DNS, eu coloquei 208.67.222.222. Na segunda linha, insira 208.67.220.220. Após confirmar as informações e pressionar “Apply”, o modem já está usando a OpenDNS como serviço de DNS padrão - e para todos os computadores da rede.

A OpenDNS montou uma enorme lista com os principais modems e roteadores vendidos atualmente. Ainda que seja em inglês, dá para visualizar nessa página como configurar o seu aparelho.

OpenDNS no computador

Mais uma vez, cada sistema operacional tem sua própria forma de chegar às configurações de DNS. Na OpenDNS você encontra instruções, mas todas em inglês. Como o Windows XP ainda é o OS mais usado no mundo, vamos saber como mudar o serviço de DNS nele: vá em Iniciar > Painel de Controle > Conexões de Rede > clique com o botão direito do mouse na conexão que você utiliza e selecione Propriedades. Na guia Geral há uma listagem de itens que a conexão usa. Você precisa clicar no último deles, o Protocolo TCP/IP.

Marque a caixa que diz “Usar os seguintes endereços de servidor DNS”. Em seguida, insira os seguintes dados:

• Servidor DNS preferencial: 208.67.222.222.
• Servidor DNS alternativo: 208.67.220.220.

Clique nos botões “OK” duas vezes e pronto. Seu computador já está usando a OpenDNS como provedor de serviço DNS. Caso você esteja usando o Windows Vista, o procedimento é bastante semelhante. A única diferença é que, quando entrar no Painel de Controle, você deve selecionar na barra lateral para visualizar as opções em formato Clássico. Também é preciso prestar atenção para selecionar o Protocolo de Internet Versão 4 (ou TCP/IPv4). Deve ficar parecido com a imagem abaixo.

Configurando a OpenDNS em cada PC individualmente (Windows Vista)

Ok, já instalei. E agora?

É provável que o seu computador ainda leve um tempo para utilizar completamente a resolução de servidores DNS da OpenDNS. Para agilizar esse processo, pressione e segure a Winkey (tecla com o símbolo do Windows, que fica ao lado do Ctrl esquerdo) seguida da letra R. Quando a caixa de diálogo Executar abrir, digite cmd e pressione Enter. Agora, digite ipconfig /flushdns e pressione Enter novamente. Muito provavelmente o computador limpou os resquícios de resoluções DNS que estavam salvos nele.

Para confirmar de vez que você já está usando o serviço provido pela OpenDNS, tanto através da mudança de configuração no computador quanto no modem, abra seu navegador e tente acessar o endereço http://www.opendns.com/welcome/. Se você der de cara cara com a imagem abaixo, é sinal de que deu tudo certo. A partir de agora sua navegação será mais rápida, porque você chegará ao site que deseja visitar com mais rapidez.

Mensagem de boas vindas da OpenDNS. Clique para ampliar.

Claro que se você tem uma conexão discada, não adianta que não vai conseguir acessar uma página como se tivesse conexão de 100mbps japonesa. Mas a dica continua valendo, principalmente porque não corremos mais o risco de ficar sem acessar um site porque o IP dele mudou mas o servidor DNS mequetrefe que atende o provedor de internet não foi atualizado.

Num próximo artigo aqui no Tecnoblog, irei tratar de outras funcionalidades gratuitas que a OpenDNS oferece e que poderão facilitar sua navegação diária ou mesmo ajudá-lo a proteger seus filhos de conteúdo impróprio ou indesejável.

A resposta foi imediata: “A justiça não nos permite fazer isso, dizem que é monopólio. Somos obrigados a produzir um sistema, onde cada desenvolvedor possa construir uma aplicação do jeito que achar melhor.”

Higashiyama ainda lembrou o caso da Europa, onde um certo juiz proibiu até que o Windows fosse vendido com o Windows Media Player já instalado.

É de conhecimento de todos, que softwares como Internet Explorer, Windows Live Messenger e Windows Media Player, se tornaram imbatíveis, justamente por já virem instalados no sistema. Usuário básico não quer saber de baixar softwares melhores - julgando que eles saibam o que é um software.

Por isso aproveitei para perguntar sobre o Windows 7, e qual seria o diferencial do sistema neste sentido. Quais softwares da Microsoft virão instalados no sistema? E principalmente, a Microsoft pretende desativar todos esses processos, inúteis para a maioria dos usuários?

Ele sorriu, e logo respondeu: “O que posso dizer, é que o Windows 7 será um sistema mais seguro, e menos chato.”

Higashiyama parecia guardar informações empolgadoras sobre o Windows 7, mas a ordem da vez na Microsoft é impedir que tais informações vazem.

“Eles querem corrigir o erro cometido na época do Vista, sistema que não impressionou, pois todos já sabiam como seria.” - afirmou Higashiyama.

Ao que tudo indica, a Microsoft também está apostando forte na idéia do Cloud Computing. Foi isso que Higashiyama deixou transparecer, e que o próprio Galileu Vieira havia me falado no último encontro de blogueiros com a Microsoft. A prova disso, é o tal do sistema “nas nuvens” que a empresa está para lançar.

Fontes seguras me informaram que no Windows 7, o usuário escolherá o que quer usar. Exemplo disso, é que o próprio Windows Mail não virá instalado por padrão. A Microsoft acredita que o Windows Live (antigo Hotmail) é bem mais funcional que o Windows Mail, assim dá para economizar alguns megabytes, não embutindo este último no sistema.

A idéia agora é: quem quiser, que baixe e instale. E o Windows Mail não será será o único a cair fora. Windows Photo Gallery, Windows Contacts, Windows Calendar e Windows Movie Maker também serão opcionais.

Logicamente que, com toda esta história de nuvem, um sistema operacional sem um navegador não faz o menor sentido. Por isso o Internet Explorer fica. Sem falar que o navegador já é parte do processo Explorer.exe (processo responsável pela user interface - barra de tarefas, desktop, etc).

E é assim, desativando processos e softwares inúteis, que a Microsoft pretende deixar o Windows 7 tão leve quanto o Windows Vista. É como se fazendo isso, eles estejam liberando recursos para implementar novas funcionalidades.

E antes de falar que o Windows Vista é pesado, imagine ele rodando em máquinas lançadas no ano de 2010.

A interface do sistema continua sendo a mesma também: Janelas. Parece bobo, mas serve para dar um basta em todos esses rumores sensacionalistas, que profetizam um Windows 7 completamente diferente de tudo o que você já viu. Espere recursos novos, mas não um conceito novo.

No geral, é de certo que novidades bem bacanas estão por vir, ou não haveria motivos para a Microsoft fazer tanto suspense. Mas julgando que estamos a pelo menos 1 ano e meio de seu lançamento, acho que é cedo demais para especular possíveis firulas do sistema, até mesmo para quem trabalha na empresa.

Quem quiser conferir a gravação, é só acessar este post do Infopod, e dar o play. Para os mais curiosos, o Cardoso filmou a maior parte da conversa, e postou o vídeo no Meio Bit. Participaram da conversa, além de mim: Jonny Ken, Carlos Cardoso, Thássius Veloso, Gabriel Tohnobon, Lemp e Helton Kuhnen.

As minhas fotos do TechED 2008, já estão disponíveis também no meu Flickr.

Na prática, isto quer dizer que o site ficará mais rápido, abrindo espaço para novidades que estão por vir! Estou fazendo o possível para que a migração seja o menos doloroso possível para quem acessa, e espero não perder nenhum dado importante!

Fiquem ligados!

Update [20/10 - 14:55hr]: Upgrade concluído! Ou quase. Vários bugs acontecendo, e muito trabalho pela frente!

Update [20/10 - 22:23hr]: De acordo com o log de erros do novo server, parece que finalmente tudo está nos conformes. Dei uma navegada básica pelo site, e não encontrei nenhum erro adicional. Alguns scripts foram otimizados, e isto deve contribuir para baixar o consumo de recursos do novo servidor.

No mais, já está em meus planos colocar mais memória RAM na máquina, só quero esperar um tempo para ver o quão longe vamos sem este pente adicional.

Então já sabem, se notarem alguma lentidão, não deixem de me avisar!

E voltamos com a nossa programação normal.

Update [21/10 - 15:36hr]: Memória RAM adicionada!

Sobretudo, o Vista foi lançado como um sistema operacional, que viria a impressionar todos os seus usuários não só pela parte técnica do produto, mas principalmente por seu visual. Ou o grande “Wow”, como dizia a Microsoft.

A maior ironia nesta parte, foi que logo no começo da apresentação, surgiu uma comparação entre o sistema da Apple e o Vista;

“Atualmente tanto PCs quanto Macs, utilizam plataformas praticamente idênticas. Desde a introdução dos processadores Intel nos computadores da Apple, podemos dizer que o Hardware de ambas as plataformas agora se equivalem.”

Falar isso para um Mac OS Xiita, é pedir para levar esporro. Se havia alguns deles infiltrados ali no evento da Microsoft, eu não sei, mas a apresentação continuaria não sendo para eles. Isso porque logo depois de fazer esta comparação -justa- de hardware, Higashiyama falou sobre as primeiras coisas que você pode fazer para melhorar o desempenho do Vista: desativar o Wallpaper, a interface Aero e a Sidebar.

Ok. Let’s go back to Windows 98.

Dando continuação, Higashiyama falou de alguns softwares de concorrentes, que quando instalados, adicionam uma regra para iniciarem junto com o sistema. O resultado é um Windows cheio de processos inúteis rodando em background, que consomem recursos da máquina.

O próprio Windows possui uma porção de processos ativados por padrão, que nunca chegam a ser usados pela maior parte dos usuários. Se você for um hard-user, pode desativar estes processos, e aliviar mais alguns sagrados megabytes de carga na memória. O Thas mostra como fazer isso lá no WinAjuda.

De todas as dicas dadas por Higashiyama, as que mais influenciam na performance do sistema, são alterações que poderiam vir como padrão de fabricação. Alterações essas, que a maioria dos hard-users provavelmente já conhecia, mas que usuários básicos nunca farão no sistema.

No final, as minhas maiores dúvidas, giraram em torno de apenas uma lógica: ao invés de educar o usuário final, ensinando um a um a otimizar o sistema, porque não alteram a forma como o Windows lida com as aplicações, e resolvem tudo de uma vez?

Para começar o evento com o pé direito (ou não), ninguém menos que ele, o polêmico co-fundador e atual presidente da Microsoft, Steve Ballmer, esteve presente para o keynote de abertura. Aliás, alguns rumores indicam que ele estaria hospedado no mesmo hotel que a Microsoft gentilmente cedeu a alguns blogueiros. Quem sabe eu ainda não cruzo com o figura, usando um modelito de banho na piscina do hotel. Não que a cena seja atraente.

Brincadeiras à parte, o chefão da Microsoft subiu ao palco dando pulinhos ao som de Eye Of The Tiger (Rocky Balboa). Foi mágico. Uma platéia inteira de nerds, quase tão extasiados quanto fãs em um show de rock and roll. Alguns atingiram seu clímax quando Ballmer soltou um teaser de sua apresentação mais famosa évah: developers, developers, developers!

Do ponto de vista tecnológico, a apresentação mais interessante de hoje foi feita pelo Galileu Vieira - figurinha já carimbada entre os blogueiros. Galileu mostrou na prática como aplicações como o Photosynth e Seadragon serão úteis no nosso dia-a-dia em poucos anos - dois ou três, segundo ele. Não só a utilização delas separadamente, mas em conjunto com a tecnologia Surface.

Acompanhe os pontos altos da apresentação abaixo;

Uma coisa que o Galileu fez questão de esclarecer, é que a palavra surface não se refere apenas à famosa mesa multitoque da Microsoft. Surface faz parte do nome de um dos centros de pesquisas da empresa, especializado em tecnologias de toque. Como exemplo, podemos citar o touchwall, que inclusive já foi apresentado pelo próprio Bill Gates.

Ps: A edição do vídeo ficou meio caseira, mas foi o melhor que consegui fazer com um Notebook Celeron M, Windows Vista e Movie Maker.