Apenas procurando extraterrestres

Durante dois anos, McKinnon invadiu computadores do Pentágono, da Nasa e do Centro Espacial Johnson, assim como sistemas usados por exército, marinha e aeronáutica dos EUA. Autoridades dos EUA dizem que ele causou danos no valor de US$ 700 mil e até danificou sistemas de defesa vitais depois dos ataques de 11 de setembro de 2001.

O programador de computadores, de 39 anos e desempregado, está agora lutando pela extradição aos EUA, onde se ele for julgado culpado terá de enfrentar 70 anos de prisão e multas de até US$ 1,75 milhão. Seu advogado teme que ele possa até ser enviado à prisão de Guantánamo.

Durante 2000 e 2001, de sua casa em Hornsey, no norte de Londres, e usando um computador com modem de 56K para conexão discada, ele invadiu computadores militares e do governo dos EUA. "Meu principal objetivo era descobrir sobre extraterrestres e tecnologia de ponta", disse ele, insistindo que não tinha intenção de causar danos. "Eu queria descobrir tudo aquilo que o governo não queria nos contar."

Contribua com a divulgação do III Festival Software Livre da Bahia

O III Festival Software Livre da Bahia, promovido pelo Projeto Software Livre Bahia, acontecerá entre os dias 24 e 26 de agosto de 2006, na Unime, em Lauro de Freitas, cidade próxima a Salvador. A chamada de trabalhos já está aberta e equipe da organização está convidando a comunidade a colaborar com a divulgação do evento.

Para isso, os organizadores criaram as Páginas Amigas, baseando-se na iniciativa de sucesso dos FISL 6.0 e 7.0, pedindo aos sites da comunidade exibam um banner, como o que é mostrado acima, em seus sites. Em troca, o logotipo dos sites amigos será exibido na página do Festival. Além deste banner, outros modelos estão disponíveis na página de divulgação do Festival. O convite original está transcrito a seguir. Contamos com vocês!

Flash Player 64bits

Olá a todos,

Está mensagem foi enviada por Rodrigo Padula para a lista Fedora-users-br e estou repassando para que todos possam contribuir:

“Olá Pessoal!

Entrei no site da Macromedia para pesquisar sobre o flash player para
Linux 64 bits.

No site dizia que nao tem pq não há procura para essa arquitetura no linux.

Entrem no site e preencham o form
http://www.macromedia.com/cfusion/mmform/index.cfm?name=wishform

solicitanto o Flash Player Linux – 64

Se ficarmos parados o paradigma windows/32bits vai continuar reinando!!

Abraços a todos!!”

Voltando as origens

Quando eu tinha 10 anos de idade ganhei dos meus pais um Tk-2000 com inigualáveis 64k de ram, como naquela época HD e janelas eram inexistentes, pelo menos pra mim, tive que me virar. Aprendi a programar em Basic e Assembler e usei minha criatividade tipica da idade para fazer meus próprios programas.

Nesta época existiam algumas publicações clássicas como INPUT, Micro Sistemas e etc. O mais de lenhar é que nestas revistas você publicava seus programas e todos copiavam modificavam incluindo eu é claro. Não havia GPL, FSF,Windows, então nós tinhamos a tal LIBERDADE que todos pregam hoje.

Vinte e um anos se passaram e cá estou eu, dando uma de saudosista e dizendo os bons tempos voltaram, Nós temos o Linux,FSF,Open Source. Podemos programar, mostrar nossos códigos e dizer COPIEM, REDISTRIBUAM,MODIFIQUEM…..

Na tela preta de antes eu programa em Basic, Assembler, hoje temos PEARL, Bash Script e muito mais. Temos uma comunidade que interage, comunica, troca idéias, isso é que me faz feliz…….

Amigos vamos lá, vamos mostrar para o mundo o nosso poder, unir forças e ampliar nossas capacidades.

VIDA LONGA ao Software Livre, a Richard Stallman, a Linus Torvalds e a CERVEJA!!!! eheheheh

Linux World Brasil Conference

A Linux World Conference & Expo irá desembarcar no Brasil nos dias 23 a 25 de maio em São Paulo. Serão abordados vários temas interessantes sobre segurança, redes heterôgeneas, thin clients e muito mais.

Você pode ver a grade de palestras neste link.

Estarei presente neste evento e gostaria de encontrar com outros Ubunteros.

[]'s a todos

Multiple Vulnerabilities in Mozilla Products

Prezados,

O CAIS esta' repassando o alerta do US-CERT, intitulado "TA06-107A -
Multiple Vulnerabilities in Mozilla Products", que trata de vinte e
duas vulnerabilidades identificadas em produtos Mozilla.

As vulnerabilidades mais graves descobertas nos produtos Mozilla podem
permitir a execucao remota de codigo no sistema afetado, a inducao a
uma condicao de negacao de servico ou mesmo ao acesso nao autorizado `a
informacoes no sistema vulneravel.

O CAIS gostaria de reforcar a importancia da aplicacao das correcoes no
Mozilla em virtude do grande numero de vulnerabilidades corrigidas e da
existencia de ferramentas que exploram tais falhas.

Sistemas afetados:

. Versoes do Mozilla Firefox anteriores a 1.5.0.2
. Versoes do Mozilla Firefox anteriores a 1.0.8
. Versoes do Mozilla Suite anteriores a 1.7.13
. Versoes do SeaMonkey anteriores a 1.0.1
. Versoes do Thunderbird anteriores a 1.5.0.2
. Versoes do Thunderbird anteriores a 1.0.8

Correcoes disponiveis:

Recomenda-se fazer a atualizacao para as versoes disponiveis em:

. Firefox 1.5.0.2 or 1.0.8 :

http://www.mozilla.com/firefox/

. Mozilla Suite 1.7.13 :

http://www.mozilla.org/products/mozilla1.x/

. SeaMonkey 1.0.1 :

http://www.mozilla.org/projects/seamonkey/

. Thunderbird 1.5.0.2 or 1.0.8 :

http://www.mozilla.com/thunderbird/

Tradução do Ubuntu

Vamos mobilizar nossos esforços na tradução do Dapper para PT_BR, segui as instruções do nosso amigo Og Maciel:

Para quem nunca ajudou com a comunidade Ubuntu Brasil, minha sugestão é que chequem esta página primeiro: Tradutores do Ubuntu para Português do Brasil

Depois, olhem este documento recentemente traduzido pelo rockz explicando como usar a interface gráfica do Rosetta para efetuar traduções ou sugestões: RosettaFAQ
Agora é só checar qual pacote está precisando de ajuda na lista compilada pelo Fábio: lista
Convido também todos a participar do canal de suporte a tradutores: #ubuntu-br-tradutores

Forte abraço a todos!

LPI em Salvador

Caros Amigos,

A LPI estará realizando as provas 101 e 102 dia 27 de maio em Salvador. As provas serão realizadas na UFBA e o investimento é de R$ 350,00.

Vamos nos mobilizar para concretizar a realização destas provas!!!

Nubuntu

O Nubuntu é um LiveCD derivado do Ubuntu com foco em testes de segurança da informação.

Nele você encontra ferramentas para sniffing, análise de vulnerabilidade, pen-test e outras muito interessantes. Venho utilizando o Nubuntu no dia a dia, atualmente a versão para download é a Flight6.

Como o foco é segurança está distro vem bastante limpa com poucos penduricalhos instalados, consegui rodar em um notebook 486 com 128 mb de ram e o bicho deu conta do recado bunitinho!!. Veja alguns screenshots.

Segue a lista de alguns pacotes que estão inclusos nesta distro:

• Aircrack-ng
• Asleap
• BT Audit
• Bluesnarfer
• Cisco Exploiter
• Blind SQL Injection
• HTTP SQL Bruteforce
• SQL Inject
• DNS Enum
• Finger Google
• Google Mail Enum
• GooScan
• Google Search
• LDAP Enum
• Samba Enum
• Relay Scanner
• SMTP Vrfy
• SNMP Enum
• ISR Forms
• List URLs
• Metasploit Framework
• Exploit Tree
• Bed
• CIRT Fuzzer
• RainbowCrack
• Hash Collision
• coWPAtty
• THC PPTP
• Onesixtyone
• PBNJ
• Hotspotter
• Aterm
• Firefox
• Fluxbox
• gFTP
• Gvim
• XChat

Façam o download e dirvitam-se!!!!

Vulnerabilidade

Linux Kernel NAT Handling Memory Corruption Denial of Service Vulnerability

Devido ao um erro de design do kernel, um ataque causará falha de memória que poderá danificar o kernel, negando serviço a usuários válidos.

Sistemas Vulneráveis:

Ubuntu Linux 5.10 powerpc
Ubuntu Linux 5.10 i386
Ubuntu Linux 5.10 amd64

Debian Linux 3.1 sparc
Debian Linux 3.1 s/390
Debian Linux 3.1 ppc
Debian Linux 3.1 mipsel
Debian Linux 3.1 mips
Debian Linux 3.1 m68k
Debian Linux 3.1 ia-64
Debian Linux 3.1 ia-32
Debian Linux 3.1 hppa
Debian Linux 3.1 arm
Debian Linux 3.1 amd64
Debian Linux 3.1 alpha
Debian Linux 3.1

Fonte: Security Focus