Experiências com compras online

         Faz um bom tempo que eu aderi a utilização de compras online. Alem de uma variedade maior de produtos e marcas que se encontra, o preço nem se compara ao que são oferecidos aqui em Alfenas. Porêm, é preciso ter muito cuidado ao fazer compras online para não acabar fornecendo informações de cartões de crédito e documentos em sites picaretas, ou até mesmo perder dinheiro. Por esse motivo os portais de venda e pagamento virtual não cessam investimentos em segurança para desinibir as pessoas para comprarem pela internet. 

        Ontem eu fui concretizar uma negociação pelo Mercado Livre. Sou um usuário ja experiente por la e nunca tive problemas. Ja gastei uma bela quantia por la (inclusive o notebook foi comprado pelo mercado livre) e nunca tive problemas com vendedores. Quando fui confirmar o pagamento por cartão, surgiu o que aparentemente seria o meu primeiro problema com o portal: minha conta do Mercado Pago foi bloqueada! Fiquei muito irritado, tentando sistematicamente entrar em contato com o Mercado Pago. Não havia E-Mailde contato e muito menos um telefone de SAC. A unica maneira de reclamar era um formulário que eu preenchia com meus dados, e após concluido o preenchimento, dizia que o Mercado Pago entraria em contato em até 48 horas. Realizei um procedimento de confirmação do cartão de crédito que não resolveu. Fiquei mais irritado ainda quando consultei a fatura do cartão e verifiquei que a cobrança do valor ja tinha sido lançada. Ja pensava até em procurar o PROCON nos próximos dias. Algumas horas depois, sem que eu esperasse, o telefone tocou e a atendente se identificou como sendo do Mercado Pago. Ela disse que havia entrado em contato pelo fato da minha conta ter sido bloqueada. Explicou todos os motivos desse bloqueio e me perguntou alguns dados, para confirmar se o cartão era realmente meu, e que era eu quem operava a transação.

 

         Apesar do incoveniente causado, e no atraso gerado na negociação (que no fim das contas foi pequeno), eu mudei meu humor e até arrependi de ter xingado tanto por terem feito isso. A conta foi bloqueada por eu estar usando um cartão diferente do que eu costumava usar, e, pensando friamente, foi um procedimento correto o deles. O fato deles entrarem em contato por telefone para confirmar esses dados para então liberar o pagamento me deu uma confiança extrema nos serviços do Mercado Pago. Alias, não conheço nenhum outro serviço de pagamento virtual que tenha todo esse procedimento de segurança. No final ainda conclui: Hoje, o Mercado Pago é a forma mais segura de realizar pagamento online. Eles demonstraram estar preocupados não somente em receber, mas tambem garantir a integridade do usuário e titular do cartão.

O "onMouseOver" de 21 de setembro

         Terça-feira, dia 21/09 o Twitter amanheceu do avesso. tweets coloridos, retweets não autorizados entre outras anomálias assustavam os usuários pelo mundo. Eu estava conectado e fui testemunha e vitima dos fatos. Ainda não tinha sido "infectado", pois estava usando o tweetdeck, porêm, vendo a necessidade de informar maneiras de "driblar" o problema, eu entrei via web para encontrar maneiras de evita-lo, e acabei pegando tambem. Rapidamente fiz uma postagem informando as maneiras mais imediatas de evitar o problema e, agora venho fazer uma abordagem mais profunda sobre o que realmente aconteceu.         

        Na manha de 21 de setembro de 2009, às 02h54 PDT, o  Twitter foi notificado de uma exploração de segurança que surgira cerca de meia hora antes, e  imediatamente começou a trabalhar para corrigir isso. às  07h00 PDT, o principal problema foi resolvido. E, por 09:15 PDT, uma questão menor, mas mais ligada à hovercards relacionados também foi corrigido. 

        As falhas de segurança dos problemas decorrentes dessa manhã,  foram causados por cross-site scripting (XSS). Cross site scripting é a prática de colocar o código de um site não confiável em um outro. Neste caso, os usuários submetiam um código javascript como texto simples em um Tweet que poderia ser executado no navegador de outro usuário. Um usuário percebeu esta falha de segurança, criou uma conta e explorou a falha gerando tweets de cores diferentes, que fazia com que uma caixa pop-up surgisse com o texto caso alguem pairasse o cursor do mouse sobre o tweet com o código. Por isso o incidente ficou conhecido como onMouseOver. Outros ainda foram um passo adiante, usando um código que dava Retweet sem o conhecimento do usuário.

          Segundo o Twitter, essas falhas não impactaram sobre o site da web ou sobre as aplicações moveis. A grande maioria dos "exploits" relacionados com este incidente  ficaram  nas categorias de brincadeira ou spam. Os usuários podem ainda ver retweets estranhos em suas contas causados pelo incidente. No entanto, não existem noticias  de quaisquer problemas relacionados que podem causar danos a computadores ou as suas contas. E, não há necessidade de alterar as senhas, pois as informações da conta do usuário não foram comprometidas por essa exploração. 

         O Pedrokas foi ligeiro em alertar a comunidade sobre a falha e apresentar soluções simples e imediatas para evitar o problema, e agora vem trazendo nessa postagem um esclarecimento técnico sobre o que aconteceu. As informações apresentadas foras retiradas e traduzidas do blog oficial do Twitter. Eu espero ter deixado todos leitores satisfeitos com as informações que trouxe aqui, e que tenha ajudado em tranquilizar os mais preocupados sobre alguma possivel consequencia pois eu mesmo fiquei um pouco preocupado quanto a segurança da minha conta Twitter e alterei minha senha, o que agora eu sei que não era necessário. 

Virus no twitter

       Atenção pessoal, venho eu aqui entregar para vocês uma informação em primeira mão! Um script malicioso esta tomando conta do twitter devido a uma trementa falha de segurança. Nem mesmo eu escapei dessa desgraça colorida( não é o restart dessa vez, as cores são pretas e azul). Deixando a piada de lado, não existem muitas explicações concretas para o ocorrido, porém e facil ficar de fora dessa. O "virus" funciona da seguinte forma: tweets com códigos de java script são espalhados, e aparecem sobre a forma de faixas coloridas, ou pedaços de código. Só com um simples passar do cursor do mouse sobre essas faixas coloridas o scritp "roda" e repassa o tweet contaminado usando a sua conta no twitter. Somente utilizando aplicações clientes do twitter, ja não corremos mais o risco de rodar esse script. Ao que tudo indica, o virus não oferece risco ao computador, afetando somente a sua conta Twitter. Porêm é bom evitar correr riscos. Veja imagem de como esses tweets contaminados são exibidos:

        Portanto, evitem por hora usar o twitter via web, pelo menos até ser divulgada alguma solução para o problema! Qualquer novidade que tiver acesso postarei aqui no Pedrokas. Caso alguem tenha alguma noticia, não hesite em contatar a administração do blog!  

Sistemas operacionais

          Mais uma vez, atendendo a pedidos feitos por seguidores do blog, estou eu escrevendo esta postagem. Uma seguidora do twitter mencionou ter muitas duvidas sobre as diferenças entre alguns sistemas operacionais. Vou tentar fazer uma postagem resumida, apontando de forma objetiva uma descrição rapida de cada um dos  sistemas escolhidos , com algumas  vantagens e desvantagens de cada um.

Windows 7

      O Windows 7 é a mais recente versão do Microsoft Windows, uma série de sistemas operativos produzidos pela Microsoft para uso em computadores pessoais, incluindo computadores domésticos e empresariais, laptops e PC's de centros de mídia, entre outros. Windows 7 foi lançado para empresas no dia 22 de julho de 2009, e começou a ser vendido livremente para usuários comuns às 00:00 horas do dia 22 de outubro de 2009, menos de 3 anos depois do lançamento de seu predecessor, Windows Vista.

       Diferente de seu predecessor, que introduziu um grande número de novidades, o Windows 7 é uma atualização mais modesta e focalizada para a linha Windows, com a intenção de torná-lo totalmente compatível com aplicações e hardwares com os quais o Windows Vista já era compatível. Apresentações dadas pela companhia no começo de 2008 mostraram um "Shell" novo, com uma barra de tarefas diferente, um sistema de "network" chamada de "HomeGroup", e aumento na performance. Algumas aplicações que foram incluídas em lançamentos anteriores do Windows, como o Calendário do Windows, Windows Mail, Windows Movie Maker e Windows Photo Gallery não serão incluidos no Windows 7; alguns serão oferecidos separadamente como parte gratuito do Windows Live Essentials.

Recursos adicionados e melhorias: 

• Interface gráfica aprimorada, com nova barra de tarefas e suporte para telas touch screen e multi-táctil (multi-touch)
• Internet Explorer 8
• Novo menu Iniciar
• Nova barra de ferramentas totalmente reformulada
• Comando de voz (inglês)
• Leitura nativa de Blu-Ray e HD DVD
• Gadgets sobre o desktop, independentes da Sidebar
• Novos papéis de parede, ícones, temas etc.
• Conceito de Bibliotecas (Libraries), como no Windows Media Player, integrado ao Windows Explorer
• Arquitetura modular, como no Windows Server 2008
• Faixas (ribbons) nos programas incluídos com o Windows (Paint e WordPad, por exemplo), como no Office 2007
• Aceleradores no Internet Explorer 8
• Aperfeiçoamento no uso da placa de vídeo e memória RAM
• UAC personalizável
• Home Group
• Melhor desempenho
• Windows Media Player 12
• Nova versão do Windows Media Center
• Gerenciador de Credenciais
• Boot otimizado e suporte a boot de VHDs (HDs Virtuais)
• Instalação do sistema em VHDs
• Nova Calculadora, com interface aprimorada e com mais funções.
• WordPad e Paint, com sua interface ao padrão do Office 2007 e com novas ferramentas.
• Reedição de antigos jogos, como Espadas Internet, Gamão Internet e Internet Damas.
• Windows XP Mode
• Aero Shake
• Aero Peek

Ubuntu

        Ubuntu é um sistema operacional   de código aberto construído em volta do núcleo GNU/Linux baseado no Debian, sendo o sistema operativo de código aberto mais popular do mundo. É patrocinado pela Canonical Ltd (dirigida por Jane Silber).

     O Ubuntu diferencia-se do Debian por ser lançado semestralmente, por disponibilizar suporte técnico nos dezoito meses seguintes ao lançamento de cada versão (em inglês) e pela filosofia em torno de sua concepção.

        A proposta do Ubuntu é oferecer um sistema operativo que qualquer pessoa possa utilizar sem dificuldades, independentemente de nacionalidade, nível de conhecimento ou limitações físicas. O sistema deve ser constituído totalmente de software gratuito e livre, além de isenta de qualquer taxa. Actualmente uma organização cuida para que cópias sejam remetidas em CDs para todo o mundo sem custos.

   A Comunidade Ubuntu ajuda-se mutuamente, não havendo distinção de novatos ou veteranos; a informação deve ser compartilhada para que se possa ajudar quem quer que seja, independentemente do nível de dificuldade. Os fãs do Ubuntu são conhecidos como ubuntistas, ubunteiros ou ubunteros.

     O sistema operativo Ubuntu está em primeiro lugar no Distrowatch , página especializada em catalogar o desempenho e uso dos muitos sistemas operativos com núcleo Linux.

Vantagens do ubuntu:

Sobre Windows e MAC:

• Totalmente gratuito
• Maior segurança relativa a virus e ataques

Sobre outras distribuições Linux:

• Facil aquisição( alguma distribuições Linux, embora sejam livres, não estão disponiveis para download.
• Comunidade Ampla( é uma das distribuições mais utilizadas atualmente)
• Versões em portugues do Brasil e de Portugal

Kubuntu

      O Kubuntu é uma distribuição Linux derivada do Ubuntu. Kubuntu e Ubuntu são projetos cuja única diferença entre eles é o fato do GNOME ser a interface gráfica no Ubuntu enquanto que no Kubuntu o KDE é a interface gráfica padrão.

      A proposta do Kubuntu é a mesma do Ubuntu: "Oferecer um sistema operacional livre onde qualquer pessoa possa utilizá-lo, sem dificuldades, independente de nacionalidade, nível de conhecimento ou limitações físicas. A distribuição deve ser totalmente livre e gratuita, isenta de qualquer taxa."

     O Kubuntu é um projeto voltado para o usuário final, garantindo uma interface amigável e interativa, isso unido à qualidade do sistema Ubuntu!

Vantagens: 

      Como sistema derivado do Ubuntu, o kubuntu possui as mesmas vantagens listadas sobre o Ubuntu. Alguns usuários consideram o KDE melhor como interface gráfica.

Mandriva:

        Mandriva Linux é uma das maiores distribuições Linux da atualidade, nasceu da fusão entre o antigo Mandrake Linux e a brasileira Conectiva.

      A Empresa Francesa Mandriva se dedica à distribuição e suporte do sistema operacional Mandriva Linux, tem sua sede administrativa em Paris e um centro de desenvolvimento em Curitiba no Brasil, o laboratório brasileiro recebe o nome de Mandriva Conectiva, a Mandriva também possui um escritório em San Diego nos Estados Unidos. O Mandriva Linux conta também com um grande número de contribuidores pelo mundo, o público-alvo do Mandriva Linux engloba usuários iniciantes no mundo Linux assim como usuários com mais experiência.
A empresa começou suas atividades em 7 de abril de 2005 ao juntar os ativos da empresa francesa Mandrake e a brasileira Conectiva SA. No mesmo ano, a Mandriva adquiriu também os ativos da Lycoris, responsável por outra distribuição Linux homônima nos Estados Unidos, para usuários domésticos.

       Com o lançamento do Mandriva Linux 2010,1 “Spring”, a empresa mostra que está viva e forte, depois dos relatos de problemas financeiros da companhia. Além da nova versão, a empresa emitiu um comunicado dizendo que passará por uma reestruturação, com a ajuda de parceiros para buscar a liderança de soluções opensource na Europa e em mercados importantes como BRIC (Brasil, Rússia, Índia e China). Essa versão final do Mandriva vem em 3 edições: One Edition, Free Edition e Powerpack Edition. Mandriva Linux 2010.1 está disponível em arquiteturas 32-bit e 64-bit, com GNOME e KDE4 LiveCDs. 

Vantagens:

• Simples
• Seguro
• Estavel
• Rapido
• Distribuição gratuita
• Comunidade ativa

MAC OS X

        Mac OS X  é um sistema operacional proprietário baseado no kernel Unix titulado OpenDarwin, desenvolvido, fabricado e vendido pela empresa americana Apple, destinado exclusivamente aos computadores da linha Macintosh e que combina a experiência adquirida com a tradicional GUI desenvolvida para as versões anteriores do Mac OS com um estável e comprovado núcleo.

Versões:

Mac OS X v10.0 "Cheetah"

      Mac OS X v10.0, codinome "Cheetah", foi a primeira versão do sistema operacional Mac OS X, para desktop e servidor da Apple. Mac OS X v10.0 foi lançado no dia 24 de março de 2001 por um preço de US$129,95. Substituiu o Mac OS X Público Beta e veio antes do Mac OS X v10.1.

     Mac OS X v10.0 foi uma mudança radical do Sistema Operacional anterior, considerado "clássico", da Macintosh e foi a resposta da Apple à tão esperada próxima geração de sistemas operacionaisda Macintosh. Apresentou um novo conceito de código criado completamente diferente do modelo do Mac OS 9, como também todos os sistemas operacionais anteriores da Apple. Mac OS X introduziu o novo núcleo Darwin Unix-like e um sistema totalmente novo de administração de memória. Provou ser um começo duradouro para o Mac OS X.

Mac OS X v10.1 "Puma"

        Mac OS X v10.1, codinome "Puma", foi a segunda versão do sistema operacional Mac OS X, para desktop e servidor da Apple. Substituiu o Mac OS X v10.0 e antecedeu ao Mac OS X v10.2. A versão 10.1 foi lançada em 25 de setembro de 2001 como uma macroatualização gratuita da versão 10.0. A partir da versão 10.1.2, a Apple fez do Mac OS X o sistema operacional padrão dos novos Macs.

       O sistema operacional foi distribuído sem custos por empregados da Apple depois do pronunciamento de Steve Jobs em uma conferência em São Francisco. Logo após, foi distribuído para os usuários do Macintosh em 25 de outubro de2001 nas lojas da Apple e outros distribuidores de produtos da marca. O sistema operacional foi melhor recebido do que Mac OS X versão 10.0, embora os críticos reclamassem do excesso de defeitos e da falta de alguns recursos no novo sistema operacional.

Mac OS X v10.2 "Jaguar"

     Mac OS X v10.2 "Jaguar" foi a terceira versão do Sistema Operacional para desktop e servidores da série Mac OS X. Substituiu o Mac OS X v10.1 com o codinome Puma e antecedeu o Mac OS X v10.3 "Panther". O sistema operacional foi lançado no dia 23 de agosto 2002 pelo preço de US$ 129, ou a um preço de US$ 199 dólares para o "family pack"  que permitia cinco instalações em computadores separados em uma residência. O sistema operacional foi bem aceito pelos usuários do Macintosh pelo grande avanço na estabilidade e velocidade; porém, muitos críticos ainda reivindicaram melhoria na velocidade da interface pois diziam que ainda possuíam muitos problemas pendentes.

    Jaguar foi o primeiro sistema operacional Mac OS X onde o codinome foi usado em anúncios publicitários. Hoje os produtos do Mac OS X continuam a tradição de usar o codinome em seus produtos dos sistemas operacionais da Apple.

Mac OS X v10.3 "Panther"

         O Mac OS X v10.3 "Panther" foi o quarto lançamento do Mac OS X. Ele substituiu o Mac OS X v10.2 "Jaguar" e teve como sucessor o Mac OS X v10.4 "Tiger". O "Panther" foi lançado em 24 de outubro de 2003. 

Mac OS X v10.4 "Tiger"

         Mac OS X v10.4 "Tiger" foi o quinto lançamento do Mac OS X. O "Tiger" foi liberado ao público em 29 de abril de 2005 como o sucessor do Mac OS X v10.3 "Panther", que foi lançado 18 meses antes, logo substituído pelo Mac OS X v10.5 "Leopard", em 26 de Outubro de 2007, após 30 meses, tornando-se o Mac OS X de mais longa versão. Alguns dos novos recursos incluem um rapido sistema de busca chamado Spotlight, uma nova versão do navegador Safari, Dashboard, um novo tema unificado, e suporte aperfeiçoado para uso em processadores 64 bits.

       O "Tiger" foi também a primeira versão do sistema operacional Mac OS X liberada para trabalhar com máquinas Apple com arquitetura Intel (máquinas Apple usando processadores x86.) Seis semanas após o seu lançamento oficial, a Apple tinha entregue 2 milhões de cópias do Tiger, o que representa 16% de todos os usuários do Mac OS X. A Apple alega que o Tiger foi o mais bem sucedido Mac OS X história da empresa. Na Conferência WWDC em 11 de junho de 2007, o CEO da Apple, Steve Jobs, anunciou que, dos 22 milhões de usuários do Mac OS X, mais do que 67% estavam usando Tiger.

Mac OS X v10.5 "Leopard"

       O Mac OS X v10.5 "Leopard" é o sexto lançamento da família Mac OS X, sendo o sucessor do Mac OS X v10.4 "Tiger". Leopard foi lançado em 26 de Outubro de 2007 e esteve disponível em duas variantes: uma versão desktop, adequada para computadores pessoais, e uma versão para servidor, a versão Mac OS X Server. O "Leopard" foi substituído pelo Mac OS X v10.6 "Snow Leopard", lançado em agosto de 2009.

      De acordo com a Apple, O "Leopard" contem mais de 300 alterações e melhorias, abrangendo desde o núcleo do sistema operacional até componentes incluídos em aplicações e ferramentas para desenvolvedores. O "Leopard" introduz um redesenhado Dock, o Menu Bar com efeito de transparência e uma atualização do Finder que incorpora o Cover Flow (uma navegação com interface visual vista pela primeira vez no iTunes). Outras características notáveis incluem suporte para escrita de 64-bit, um backup automático com um utilitário chamado Time Machine, suporte a Spotlight para buscas em várias máquinas e a inclusão do Front Row e o Photo Booth, que anteriormente estavam incluídos apenas com alguns modelos Mac.

Mac OS X v10.6 "Snow Leopard"

       Em 2009, Apple e Microsoft mudaram a estratégia, lançando novas versões de seus sistemas operacionais. Enquanto o Windows 7 foi lançamento em outubro, o Mac OS X Snow Leopard 10.6 chegou ao mercado americano na última semana de agosto. A última versão já não tinha problemas de vírus, proteção com cópias, nem complicações. O Snow Leopard também tem tudo isso, e ainda ficou mais rápido ao iniciar o computador e abrir programas, principalmente os da Apple, além de 50% menor, liberando 7G de espaço em HD (disco rígido).

      Como desvantagem está a exigência do processador Intel, o que significa que não roda nos antigos Macs. Mas por outro lado, custa apenas US$ 30 para quem já possui o Leopard 10.5, o anterior.

      Entre outras novidades estão o ajuste automático do relógio em viagens, a data na barra de menu, a sinalização da intensidade da rede wireless, possibilidade de ícones maiores, visualização de itens de uma pasta, plugins de páginas web, como flash, não congelam mais o navegador, os vídeos são exibidos em tela inteira e podem ser enviados direto para o youtube.

Identificando um e-mail malicioso

     Não é novidade para nenhuma pessoa  "digitalmente inclusa" certas mensagens no minimo estranhas em sua caixa de entrada de e-mail. E muitas pessoas insistem em clicar nessas mensagens, abrir seus conteudos e depois acabam se deparando com virus, trojans e spywares  em seus computadores. O mais impressionante mesmo, é ver pessoas instruidas caindo nessas picaretagens.

    Pois bem, depois de escrever um artigo para programadores, resolvi fazer um para pessoas de todos os niveis de conhecimento em informatica: como identificar um e-mail malicioso na minha caixa de entrada?

     Com algumas precauções muito simples podemos eliminar quase totalmente as possibilidades de sermos surpreendidos com esses virus.

     Lista de coisas a se pensar antes de abrir um e-mail:

          - Eu tirei fotos com essa pessoa?

            Principalmente entre as mulheres(não é machismo) , a curiosidade as vezes leva as pessoas a abrirem mensagens e arquivos sem pensarem se eles realmente podem existir. As vezes o cidadão nem bateu fotos do contato que esta recebendo o e-mail, mas abre. Muitas vezes sao fotos de churrascos e festas que nunca existiram. Cuidado nunca é demais.

         - Eu tenho um(uma) namorado(a) para estar sendo traido? se sim, alguem seria bondoso o suficiente para me mandar as provas por e-mail?

                Eu tenho muitos contatos de e-mail que são solteiros, mas abrem as fotos de seus companheiros cometendo uma traição! Poxa gente, ta na cara que é roubada! E mesmo os que tem parceiros, confiem neles e desconfiem do excesso de bondade de outras pessoas, eu duvido muito que alguem tera a preocupação de te mandar fotos assim! fora que ainda pode ser uma montagem! Muita atenção nessa hora!

          - Eu tenho conta nesse banco?

                      Tem pessoas que recebem "mensagens"de um banco no qual nem possui conta, e ainda clica nos links da mensagem!  

                    Antes de tudo, banco nenhum manda e-mail cobrando depósitos, informando saldos negativos, parcelas atrasadas de cartão de crédito ou pedindo para recadastrar seu CPF.

As imagens abaixo ilustram mensagens com objetivos maliciosos:

   

      Outro procedimento que ajuda, é parar o mouse por cima dos links antes de clicar, na parte de baixo do navegador sera exibida o endereço para o qual ele aponta!

 E ainda podemos prestar atenção no layout do e-mail. Observe uma mensagem com anexos e sem virus:

     

     Prestando atenção nesses detalhes, é facil saber quando a figura na qual estamos clicando não é um anexo  do e-mail, podendo esconder um link obscuro que ninguem pode imaginar pra onde ele esta apontando. E se mesmo depois de fazer todos esses testes você ainda tiver duvidas, manda um e-mail para o contato que lhe enviou perguntando se ele realmente te mandou esse e-mail. A maioria das mensagens contendo virus são enviadas sem que a pessoa saiba, portanto seu amigo não esta tentando de fato invadir seu computador.