Afinar a segurança no Ubuntu - Parte I

Muitos já ouviram falar concerteza do sistema operativo Linux, principalmente Ubuntu. Este revolucionário sistema operativo tem-se tornado cada vez mais popular devido ao facto de ser uma alternativa grátis ao Windows, com qualidade crescente.
Quem já ouviu falar de Linux, ouviu certamente também falar da sua maior segurança em relação ao sistema operativo da Microsoft. Isto é verdade, nem que seja pelo simples facto de não ser tão usado, logo, não ser um alvo predilecto.

Apesar de Ubuntu Linux ser relativamente seguro após primeira instalação, existem umas pequenas opções que não vêm afinadas, podendo ser uma desvantagem a nível de segurança.
A primeira, e talvez mais flagrante é o facto de a directoria /home de cada user vir por defeito com permissão de leitura para os outros users pertencentes ao mesmo grupo. Isto é algo que concerteza não queremos se temos mais que uma conta no sistema, logo, para corrigir isto fazemos num terminal:

chmod 0700 /home/username

E pronto agora só o próprio user pode aceder à sua /home, evitando que outros users vejam o conteúdo das pastas pessoais.
A segunda, não tão óbvia, é limitar o comando "su" apenas a utilizadores com privilégios administrativos. O su é um comando da shell que permite "personificar" outro utilizador. Por exemplo, executando o comando su xpto vamos passar a estar logados na shell como o utilizador xpto. Este comando tem a sua utilidade, mas estando disponível a qualquer utilizador pode permitir que um deles, mal intencionado, vá tentando descobrir a password de um outro utilizador, quer seja por tentiva e erro, quer seja recorrendo ao uso um programa de ataque brute force.
Para evitar esta situação, abrimos um terminal e escrevemos os seguintes comandos:

sudo chown root:admin /bin/su sudo
chmod 04750 /bin/su

Agora só o utilizador sudo e o root poderão utilizar o comando "su" no sistema.

Para já fico por aqui. Existem ainda mais umas afinações a fazer no Ubuntu depois de uma instalação, mas fica para a segunda parte deste artigo.

Desenhar em HTML ?

Pois é, ao andar na minha ronda habitual pelo Digg, encontrei este vídeo. Há gente maluca para tudo, mas desenhar em HTML? Tudo só com recurso a background colors e tables. Vejam o vídeo por vocês próprios.

Segredos do Mac OS

Depois de ser utilizador de Mac OS durante cerca de um ano e meio (iBook G4), quando pensava que já nada do sistema operativo me surpreendia, eis que descubro algures na web um atalho/funcionalidade completamente novo para mim, que apesar de parecer numa primeira vista inútil, até se torna relativamente utilizável.

Estou a falar do atalho ctrl + alt + command (maçã). Esta combinação de teclas inverte as cores do ecrã do mac. Para que é útil esta funcionalidade? Se costumam ler e-books, web-zines ou documentos PDF algo extensos e sentem ao fim de algum tempo cansaço na vista (olhos vermelhos e ardor, etc.) este delicioso atalho, quando accionado, põe fim ou pelo menos atenua bastante esse problema. O fundo branco das páginas torna-se preto, e as letras ficam brancas, o que permite à vista um ambiente mais confortável reduzindo o esforço e consequentemente o cansaço.

Segue-se o screenshot para terem uma ideia:

Google Browser Sync

Descobri recentemente esta extensão para o browser Firefox que se veio a revelar muito útil. Dado que costumo alternar várias vezes durante o dia entre o iBook e o PC, acabo por encontrar alguns problemas derivado ao facto de utilizar 2 computadores. Um deles é o do browser. Muitas vezes acedo a sites num computador e depois quando utilizo outro, gostaria que estivessem disponíveis neste último o histórico ou bookmarks do primeiro. O Google Sync vem resolver precisamente esse problema.
O Google Sync é uma extensão para Firefox que utiliza uma Google account para armazenar todos estes dados referentes ao browser, fazendo depois sincronização frequente entre cada Firefox que tenha a extensão instalada e devidamente logada na conta correspondente.
Tenho estado a usar nos últimos dias e já não consigo passar sem ela. Aqui fica o link para mais informação e download: http://www.google.com/tools/firefox/browsersync/ .

Browser Safari no Windows

Hoje não resisti à curiosidade de experimentar o browser Safari para Windows. Já tive oportunidade de o utilizar no Mac OS e posso dizer que é um browser leve e rápido, no entanto acabei por usar o Firefox como browser padrão no meu iBook devido ao facto de o Safari ainda não suportar Google Reader, Gtalk no Gmail, Googlepages, etc.
Quanto à nova versão deste browser da Apple para Windows não tenho palavras para descrever. Eu sei que ainda vai em versão beta, mas este é capaz de ser o pior browser para Windows de todos os tempos. Bugs por todo o lado, memory leaks (ao fim de 1h tinha 200mb de RAM ocupados), nem as páginas são dispostas correctamente... a única coisa que escapa é mesmo a interface que faz lembrar o Mac OS. E isto foi só comigo porque segundo outros utilizadores nem chegava a arrancar dando um erro "fatal" no Windows.
Entretanto depois de uma passagem pelo Digg já pude constatar que foram encontradas ao fim de umas poucas horas 2 falhas graves de segurança neste mesmo browser.
O que será que passou na cabeça da Apple para lançar este software repleto de problemas? Mesmo em versão alpha ou beta... já usei Firefox's nessas versões e estavam 95% funcionais. Meu rico Firefox...

De volta... ou não!

Depois de muito tempo sem escrever nada aqui neste espaço, decidi voltar lentamente ao activo, sem promessas, sem garantias, até porque quem me conhece já sabe o que a casa gasta!

The Hardest Part Of This...

Nova Aquisição

Ontem adquiri um novo brinquedo. De seu nome LG L204WT 20.1", é um ecrã TFT-LCD para o meu PC. Já andava há cerca de 5 anos com um CRT de 17", que apesar de ainda estar impecável, provocava alguma irritação nos olhos ao fim de algumas horas de programação ou webdesign. Assim que instalei este novo monitor de 20" wide, fiquei completamente "à nora" com a quantidade de espaço que tinha disponível no ambiente de trabalho. Com uma resolução de 1680x1050 é muito pouco provável eu agora usar o botão maximizar de qualquer aplicação que seja. Só para terem uma ideia este blog com o firefox maximizado ocupa cerca de 20% do espaço no ecrã.

Passando a especificações mais pormenorizadas, este monitor da LG é uma verdadeira pérola para se ter em qualquer secretária. Com um design simples e bonito, um aspect ratio de 16:10, contraste de 2000:1 e um tempo de resposta de 5ms, este ecrã torna-se a melhor relação qualidade/preço na gama de ecrãs de 20".
Como pontos menos favoráveis este ecrã apresenta os botões de configuração na parte de trás, o que, apesar de ter a legenda na frente, torna as primeiras tentativas de uso frustrantes. Outro ponto menos favorável é o suporte (ente a base e o monitor) que parece um pouco frágil.
Em Windows a configuração deste monitor foi quase plug&play. Em Linux (Ubuntu) foi preciso editar o ficheiro de configuração xorg.conf para este poder detectar os novos modos de resolução além de 1024x768.

Conclusão, um monitor cinco estrelas que recomendo a quem deseja ter um ecrã mais produtivo quer em programação quer em webdesign (mas atenção ao aspecto do site noutros monitores), e com preço acessível (300€) dado a sua qualidade.

NIN Tornam a Sua Música "Open-source"?

Pois é. Tenho andado afastado do blog. Começou a faculdade em força, o tempo é cada vez menos e as "grandes" novidades e ideias que tenho têm ido para o fórum (Laboratório Sem Janelas).

Mas isto não interessa para nada porque o post é sobre uma das melhores bandas do mundo. Os Nine Inch Nails. Depois de uma longa polémica sobre andarem a espalhar as faixas do próximo album nas casas de banho das salas de concerto por onde passam (dentro de uma pen), agora surge algo que é totalmente novo no mundo da música profissional. A banda decidou colocar online o ficheiro "fonte" de uma das músicas novas, no formato GarageBand (programa de edição audio do mac). E anunciaram no site que irão fazer o mesmo para todas as faixas do álbum. Para quem tem um mac, agora pode divertir-se a editar as músicas dos NIN, ou simplesmente observar a mestria com que são feitas.

Aqui fica o link para o download da fonte da música "Survivalism": http://www.nin.com/current/

Dormir Despido...

De acordo com o site www.sleepnaked.org , dormir sem qualquer roupa traz bastantes benefícios:

Benefícios a nível de saúde e conforto. E dormir confortável é crucial para um bom relaxamento, resultando num sono mais profundo e tornando mais fácil o corpo regenerar-se, reparar-se e ganhar energia para o dia seguinte.

Benefícios a nível sexual. Se dormem com um parceiro/a, a intimidade entre os dois aumenta consideravelmente e sexo ocasional poderá ocorrer com maior frequência.

Benefícios a nível de trabalho e estilo de vida. Pelos mesmos motivos mencionados na saúde, acabam por se reflectir também na produtividade e estilo de vida.

Bem, já ficam a saber que é recomendado fazerem-no... para dúvidas e mais informações : www.sleepnaked.org

Amor à Primeira Vista?

Hoje estava a passear no colombo, quando decido entrar na Fnac (é rara a vez que não entro nessa loja). Depois de dar uma passagem rotineira pela "bancada" Apple, escutei o que parecia ser uma bateria a tocar. O som vinha do café/bar da Fnac. Curioso, fui espreitar e encontro uma banda a efectuar o sound check, preparando-se para um concerto (showcase). Tinha uma menina loira como vocalista, um baixista, teclista e baterista (estranho não havia nenhuma guitarra). Assim que a vocalista começou a cantar... fiquei literalmente sem palavras, que o diga o meu colega e amigo Dawn que me aturou nos minutos seguintes a elogiar compulsivamente a voz da vocalista. Mesmo a nível instrumental a banda apresentava um rock ligeiro (indy) com muitas influências chillout e elementos de jazz, bastante agradáveis de ouvir.

Procurei rapidamente por informação da banda nos arredores, até que encontrei o CD deles exposto para venda. De seu nome Triband, são alemães e deixaram-me completamente rendido à sua música, o que é um feito, dado que a primeira audição foi num concerto ao vivo, onde normalmente o som é pior e os artistas não têm a ajuda de qualquer elemento de estúdio que os aperfeiçoe. Por isso o que eu pude ouvir foi puro talento sem quaisquer efeitos. Sem dúvida o seu maior trunfo é a voz e presença da bela vocalista.

Foi com muita pena que não pude assistir ao concerto, mas o sound check foi suficiente para eu me interessar bastante por esta banda, que ao que parece, depois de uma pesquisa feita no google, não são muito conhecidos. Vão no entanto lançar em Abril o segundo álbum e estão em Portugal para o apresentar.

Assim que puser as mãos no CD, posto aqui uma pequena review. E faço-o porque acho que estas pequenas bandas têm bastante qualidade e merecem ser divulgadas.

http://www.triband-music.de/

Pirataria e o Windows Vista

O Laboratório Sem Janelas

Estou de férias e sem muito que fazer. Depois de um fim-de-semana de muita paródia, decidi ontem realizar um pequeno projecto que tinha em mente, para preencher o tempo livre. E assim nasceu o fórum "Laboratório Sem Janelas". O nome teve origem num laboratório do departamento de informática da Faculdade de Ciências. Este laboratório tem a particularidade de não ter janelas e foi desde sempre frequentado pelo nosso grupo de colegas.
É um fórum que aborda várias temáticas, com destaque, como é óbvio, para a informática. Os interessados em dar uma espreitadela podem fazê-lo em www.labsemjanelas.pt.vu, registando-se.
Agora resta esperar que este projecto tenha alguma aderência para se manter activo.

EMO Is The Solution!

Não pude deixar de postar esta piada, apesar de muita gente não a perceber, quem perceber de certeza que vai gostar. Mas atenção, que fique bem claro que eu até gosto de algumas bandas EMO.

Mais Um Matinal

Chegada a Carcavelos as 9 horas da manhã, para perceber que estava uma corrente impossível e como não me apetecia percorrer a linha de cascais num passeio em cima de uma prancha, decidi procurar um sítio mais abrigado da corrente.

Ora, e cá está, praia da torre a dar umas ondinhas razoáveis. Era só tirar o facto de a água estar castanha e teria sido perfeito.