De volta…

No início do ano, prometi a mim mesmo que postaria pelo menos duas vezes por mês. Não tô conseguindo cumprir, mas vou tentar melhorar. Por enquanto, algumas anotações de coisas que fiz esse ano.

Nos primeiros dias de janeiro foi lançada a Edição #29 da Advir, uma revista científica da Associação de Docentes da UERJ. Nesta revista, foi publicado um artigo que escrevi com meu amigo e colega de trabalho César Velame. O título do nosso artigo é “O uso de Software Livre na Universidade Federal do Recôncavo da Bahia”.

Semana passada conheci Brasília e participei da Reunião de Planejamento 2013-2014 do Comitê de Implementação de Software Livre do Governo Federal, representando a UFRB. Surgiram muitas boas propostas na reunião, espero que o governo Dilma tenha uma postura mais firme em defesa do Software Livre nessa segunda metade do mandato…

Tenho estudado Leaflet, uma biblioteca javascript para mapas interativos. Em breve vou publicar uns projetos utilizando essa biblioteca…

Volta e meia um pôr-do-sol me surpreende em Feira de Santana…

O mundo da Virtualidade Real

No início desse século, em 2000, desnudando uma nova realidade social embrionária, o sociólogo Manuel Castells escreve sobre a "Cultura da Virtualidade Real", num dos mais interessantes capítulos da sua grande obra "A Sociedade em Rede". Confesso que, logo que li o livro, passei desapercebido sobre a relevância dessa questão. Porém, quando voltei para universidade para fazer doutorado, li sua palestra (feita dez ano depois do livro!)  sobre “Redes sociais e transformação da sociedade”, eu pude perceber o quanto esse conceito é muito relevante nos dias de hoje, pois...      

"(…) Havia gente que dizia que a internet era um lugar alienante, onde as pessoas se ilhavam, mas, pelo contrário, onde há sociabilidade é na internet. Onde há cada vez menos sociabilidade é na vida física individual, porque as pessoas só correm, não têm tempo para nada. Há uma cultura individualista de competição no trabalho e na vida familiar, e onde as pessoas realmente se articulam socialmente é na internet e, a partir daí, desenvolvem sua própria vida. Passamos não ao mundo virtual, mas ao mundo do que chamo de virtualidade real. Não da realidade virtual, mas da virtualidade real.

A virtualidade é uma dimensão básica de nossa realidade, e é nesta articulação que se constrói nossa sociedade. E se constrói autonomamente. As pessoas constroem suas próprias redes sociais. Na internet, constroem seus próprios processos de ativação política e profissional. Não é um lugar para somente chat-chat. As redes sociais são para todos: para o profissional, político, intelectual, cientistas, acadêmicos. É aí que se as pessoas se expressam e articulam suas próprias relações." 2

1 Imagem feita por  Aurium. 
2 Manuel Castells, em sua palestra “Redes sociais e transformação da sociedade”, proferida no Centro Ruth Cardoso em 16 de setembro de 2010.

Ruby 2.0 released, with multiarch support

Ruby 2.0 was released today. This new version of the language brings some very interesting features, and according to the core team, an effort has been made to keep source level compartibility with Ruby 1.9.

Debian packaging is under way and should hit NEW soon. During the last few days I gave more attention to getting the new multiarch support fixed upstream than to the packaging bits, but the remaining packaging work should be pretty much about housekeeping.

Next steps from a Debian point of view (after Wheezy is out) include:

• add Ruby 2.0 support in gem2deb (should be trivial).
• check what packages need fixing to support Ruby 2.0, and which are broken beyond repair.
• figure out how to better exploit a multiarch-enabled Ruby.

Now let’s get back to fixing RC bugs and getting Wheezy released. :-)

Workshop Internacional de Software Livre 2013

Apresentação

Para além das pioneiras comunidades de compartilhamento de software criadas em torno do Unix e da comunidade de hackers do Emacs, o desenvolvimento de Software Livre e de fonte aberta (FOSS) tem crescido exponencialmente, seguindo a popularização e ampla disseminação do uso de computadores pessoais e da Internet. Não apenas as comunidades FOSS se expandiram globalmente, mas também o corpo de literatura a seu respeito, tornando-se extremamente relevante para cientistas e engenheiros da computação, bem como para pesquisadores das ciências humanas.

Na última década, a pesquisa em FOSS consolidou-se em torno de questões como motivações individuais, práticas colaborativas, questões de escala, governança e coordenação de esforços de desenvolvimento, assim como em torno de problemas de economia política envolvendo o estudo de modelos econômicos e formas de mobilização política em torno do Software Livre.
 
Nosso principal objetivo nesse workshop é avaliar o estado da arte da pesquisa interdisciplinar, explorando aspectos técnicos, legais, socioeconômicos e culturais do FOSS. Deteremo-nos sobre os tópicos de pesquisa mencionados, discutindo contribuições recentes à literatura.

Convidamos pesquisadores de qualquer disciplina acadêmica nos tópicos seguintes e assemelhados a submeterem seus artigos:
 

• - Licenciamento e aspectos legais relacionados, disputas de direito autoral, patentes de software, adequação à GPL, propriedade individual ou coletiva de código;

• - Engenharia de Software Livre, desenvolvimento de metodologias, métricas de código-fonte e avaliação da qualidade de software;

• - Estudos culturais, sociais e econômicos envolvendo abordagens qualitativas e quantitativas de comunidades ativistas e de desenvolvimento;

• - Estudos de caso: análise aprofundada de casos de implementação, migração, sucesso ou fracasso de projetos de FOSS em várias partes do mundo; 

• - Expansão e transformação do Software Livre em curso: para além do desenvolvimento de software e em direção à Cultura Livre, Hardware Aberto, Open Access, jornalismo online independente e projetos colaborativos baseados na Internet.

Sobre o FISL e o WSL

O Workshop Internacional de Software Livre (WSL) é um evento científico que acontece no âmbito do Fórum Internacional Software Livre (FISL). Desde 2000, o FISL é organizado por ativistas do software livre em Porto Alegre, Brasil, e representa uma das maiores e mais importantes conferências de FOSS do mundo.
 
O WSL aceita papers advindos de diferentes tradições disciplinares, oferecendo oportunidade para professores, pesquisadores, estudantes e outros profissionais de apresentarem e discutirem pesquisas originais desenvolvidas em centros de pesquisas, empresas e universidades que usam, disseminam e/ou refletem criticamente sobre FOSS em seus aspectos técnicos, legais, socioeconômicos e culturais.

Informações para os Autores

   - Os papers devem ser escritos em Inglês, Português ou Espanhol
   - Os papers devem conter no máximo 20 páginas impressas, incluindo resumo, figuras e referências
   - As submissões devem ser feitas em PDF (utilizando o template da SBC: http://tux.gseis.ucla.edu/template_SBC/)
   - Os papers devem ser enviados por email a luisfelipe/*/arroba/*/ucla.edu
 
Os papers serão avaliados por pareceristas acadêmicos com experiência de pesquisa em FOSS, considerando seu conteúdo técnico e relevância para o workshop. Todos os papers aceitos serão publicados nos anais do WSL e estarão disponíveis em um repositório aberto contido na página da comunidade WSL (http://softwarelivre.org/wsl) sob a licença Creative Commons Attribution 3.0 unported (CC-BY-3.0).
 
Para os papers redigidos em co-autoria, os autores deverão definir um apresentador para o WSL. O apresentador receberá um código promocional para registrar-se gratuitamente no FISL. Despesas de hospedagem e acomodação não serão pagas pelo FISL ou pelo WSL.

Datas Importantes

   - Prazo para submissão dos textos:
     Dias 20 de fevereiro de 2013
     
   - Divulgação dos papers aceitos:
     Dia 29 de abril de 2013
     
   - Fórum Internacional Software Livre (FISL), Porto Alegre, Brasil
     De 3 a 6 de julho de 2013 
   
   - Workshop Software Livre (WSL), Porto Alegre, Brasil
     De 4 a 5 de julho de 2013
 

Comitê Organizador

Coordenador Geral

   Carlos D. Santos (Universidade de Brasilia, Brazil) 

Coordenador de Programa

   Luis Felipe R. Murillo (University of California, Los Angeles, USA)

Coordenador de Publicações e Organização Local

   Paulo Meirelles (Universidade de Sao Paulo, Brazil) 

Coordenadores de Publicidade

   Imed Hammouda (Tampere University of Technology, Finland)
   Gregorio Robles (Universidad Rey Juan Carlos, Spain)
   Rafael Evangelista (Universidade Estadual de Campinas, Brazil)
   Veronica Xhardez (Flacso/CONICET - SoLAr, Argentina)
   Yuri Takhteyev  (University of Toronto, Canada)

Mais informações: http://softwarelivre.org/wsl

Servidores Linux com Nginx são alvos de rootkit

Semana passada ( 13/nov ) foi divulgado na lista Full-disclosure um novo rootkit que tem como alvos servidores Linux usando o webserver Nginx.

Segundo stack trace, vítima do ataque, o malware adiciona um iFrame malicioso na resposta HTTP enviada pelo servidor web. Após o comprometimento o servidor passa a encaminhar as requisições para outros sites maliciosos, além disso um Blackhole varre o host do visitante a procura de falhas no Java, Flash entre outras aplicações rodando na máquina cliente.

Foi descoberto até o momento um módulo especifico para o kernel 2.6.32-5-amd64, presente no Debian Linux. Pesquisadores da Karpersky Labs nomearam o malware como Rootkit.Linux.Snakso.a, outra análise bastante interessante é do pesquisador Georg Wicherski da CrowdStrike, ele considerou o rootkit como parte da operação do cybercrime e que pelas técnicas adotadas foi desenvolvido por programador russo sem muito conhecimento do kernel.

Medidas Preventivas:

Realmente não existe mágica na proteção contra novos malwares porém posso sugerir algumas recomendações básicas:

- Manter uma rotina de varredura de antivirus mesmo em servidores Linux;
- Utilizar um IDS ou um WAF e monitorá-lo diariariamente;
- Utilizar um HIDS alertando sobre modificações das páginas hospedadas no servidor.
- Utilizar camadas de segurança de kernel como SELinux,GRsecurity ou Tomoyo ;
- Identificando comportamentos anormais no servidor ou site usar comandos para identificar atividades maliciosas como strace ( e.g. strace -fp PID ) e lsof ( e.g. lsof -i )
- Sempre que identificar um servidor ou site comprometido bloquear os acessos imediatamente.

Debian e o horário de verão na Bahia e no Tocantins

À meia noite deste Sábado, uma parte do Brasil vai adiantar os seus relógios em meia hora. De última hora, aconteceram alguma mudanças no horário de verão: a Bahia não vai mais participar, e o Tocantins passa a participar. Existe uma certa polêmica ainda, o Tocantins tentando sair, mas a sua participação no horário de verão está no decreto oficial.

Uma grande parte dos sistemas operacionais, Debian inclusive, utiliza uma base de dados chamada tzdata para atualizar seus relógios automaticamente com a chegada do horário de verão, e toda vez que os políticos resolvem alterar as regras, essa base de dados precisa ser alterada.

No Debian, Rogério Bastos relatou o bug #690606 alertando para a mudança nas regras. Eu preparei um patch fazendo as mudanças necessárias. O Aurelien Jarno, um dos mantenedores do tzdata no Debian, atualizou o pacote incluindo esse patch tanto na distribuição Wheezy (testing) quanto na Squeeze (stable).

Então, pra atualizar as regras de horário de verão num sistema Debian, basta atualizar o seu sistema normalmente (apt-get update && apt-get dist-upgrade). No caso do Squeeze (stable), o repositório stable-updates precisa estar habilitado (ele está habilitado por default).

O pacote tzdata oficial ainda não foi atualizado para as mudanças do horário brasileiro de verão, mas o patch utilizado no Debian já foi submetido para a lista.

Debian Day 2012 em Salvador

O evento foi muito bom, e teve uma participação razoável. Não fizemos uma contagem oficial, mas em alguns momentos acho que tínhamos umas 30 pessoas. Só de certificados eu assinei 12. As discussões foram interessantes, e espero que alguém tenha se empolgado para começar a contribuir com o Debian, e com o software livre em geral.

Seguem alguns links:

• Fotos tiradas pelo Fabio Nogueira
• slides de abertura
• slides da palestra de Alex, De volta as origens… Um overview sobre a relação entre o Debian e o Ubuntu
• slides da minha palestra, Debian: 19 anos e contando
• lista de certificados de participação emitidos – conforme descrito no corpo dos certificados