Rafael Gomes: Openvpn novo! Sem renegotiation flaw

Com a descoberta da falha de renegociação em tráfego criptografado com SSL, e seus derivados, muitos dos serviços que utilizam esse protocolo ficaram também vulneráveis, pois como é uma falha no processo da comunicação cifrada, não há muito o que ser feito, a não ser corrigir o protocolo utilizado.

Para maiores detalhes sobre a falha da renegociação, veja esse link.

O Openvpn, que é um dos serviços que utilizam o OpenSSL, um dos derivados do SSL, lança hoje sua nova versão (2.1_rc22), com duas importantes mudanças:

1 - Remoção da SSL/TLS renegotiation, porém essa remoção não afetas outras funcionalidades do tipo mid-session SSL/TLS renegotation e afins.

2 - Hardening para mid-session SSL/TLS renegotation e similares, forçando a criação de uma nova sessão a partir do zero.

Obs: Para quem sofreu com a instalação do cliente do Openvpn no Vista até perceber que o mesmo deveria rodar no modo administrador, pode ficar tranquilo, pois esse problema também foi resolvido.

Veja outras novidades nesse link.

Até o presente momento, nem o Arch, Fedora ou Debian tinham empacotado essa nova versão do OpenVPN, quem estava mais próximo é o Debian Sid com a versão 2.1~rc21-2.

Fonte : Sans Diary

Aurelio A. Heckert: Shell Script e Ícones Dinâmicos na Área de Notificação

Ok, você já sabe como fazer um Shell Script. Você até se sente feliz com aquela saída textual... Você precisa voltar ao terminal toda vez que quer saber do status daquele script mais demorado, mas isso não é um problema. Isso não é chato, mas... mas e se seu script pudesse representar informações graficamente? E se seu script pudesse apresentar essa informação na área de notificação? Ah... seria massa!

Mas se você está acostumado a escrever Shell Scripts, então você já leu sobre Zenity ou já usou essa ferramenta em algum momento. Com Zenity podemos adicionar interfaces gráficas simples a Shell Scripts e torna-las virtualmente independentes da interface textual do terminal (claro... com outras limitações). E é a Zenity quem vai colocar nossas informações gráficas na área de notificação, seja GNOME, KDE, XFCE ou outro gerenciador de desktop que implemente a área de notificação padrão.

Você não sabe o que é Zenity? Garanto que vai gostar de saber o que ela pode fazer por você. Para dar uma lida na ajuda da Zenity, execute o comando:

$ zenity --help

Faça isso, eu espero aqui.

Não vou tratar das possibilidades e detalhes da Zenity agora, então, vamos seguir adiante. Tente o seguinte:

$ zenity --notification --listen

Notou que apareceu um ícone de alerta na área de notificação? Podemos muda-lo. O argumento --listen faz com que a Zenity, no modo notificação, fique na espera de comandos na entrada padrão. Então agora escreva:

icon:/usr/share/icons/gnome/scalable/emotes/face-smile.svg

icon é um dos comandos aceitos para modificar a notificação e como argumento espera o caminho para uma imagem qualquer, seja jpg, png, svg ou outros formatos suportados pela GTK. Eu prefiro trabalhar com SVG para manter a independência da resolução, já que o tamanho da área de notificação é definido pelo usuário.

Já vimos como colocar ícones na área de notificação e como modifica-los. Vamos ver o mais interessante: Como criar ícones com Shell Script para, então, apresenta-los.

Podemos criar imagens “do nada” ou manipular imagens existentes para apresentar suas derivações. Os caminhos mais interessantes para criação (na minha perspectiva) seriam:

• Escrever um SVG;
• Usar o ImageMagick;
• Escrever um arquivo XPM.

O código SVG é um XML, portanto, para um SVG simples, qualquer método para criar automaticamente um arquivo de texto é suficiente: Nesse exemplo criamos um ícone informando o dia da semana e quanto dela já passou:

echo "<svg width='30' height='30'> 
<rect x='0' y='0' width='30' height='30' fill='#46A' /> 
<rect x='0' y='$(( 30 - ( $(date +%u)*30 / 7 ) ))' 
      width='30' height='$(( $(date +%u)*30 / 7 ))' fill='#09E' /> 
<text x='15' y='20' fill='#FFF' 
      style='font-size:12px; font-family:sans-serif; font-weight:bold; 
             letter-spacing:-1; text-anchor:middle; text-align:center'> 
        $(date +%a)</text> 
</svg>" > /tmp/dia-da-semana.svg
zenity --notification --window-icon=/tmp/dia-da-semana.svg

Sim, o parâmetro --window-icon já predefine o ícone da notificação. É suficiente para o exemplo.

Criar imagens com ImageMagick é interessante, mas não vai dar tempo. Vamos deixar essa para outro dia...

Escrever um arquivo XPM? Isso é pré-histórico! Mas ainda é uma forma interessante de criar pequenos bitmaps na boa perspectiva do pixel-art. Veja aí um exemplo de conteúdo de um arquivo XPM:

/* XPM */
static char * sorriso_xpm[] = { 
"20 20 2 1", 
" 	c None", 
"#	c black", 
"                    ", 
"                    ", 
"                    ", 
"                    ", 
"                    ", 
"       ##  ##       ", 
"       ##  ##       ", 
"       ##  ##       ", 
"       ##  ##       ", 
"       ##  ##       ", 
"   #            #   ", 
"   #            #   ", 
"   ##          ##   ", 
"    ###      ###    ", 
"     ##########     ", 
"      ########      ", 
"                    ", 
"                    ", 
"                    ", 
"                    "};

Da mesma forma que parametrizamos a criação do SVG, podemos parametrizar a criação do XPM, redefinindo cores e pixels pintados. Use a imaginação e divirta-se!

Os caminhos mais interessantes para derivação de uma imagem, seriam:

• Trancrever código SVG com sed;
• Modificar um SVG com XMLStarlet;
• Manipular bitmaps (png, jpg...) com ImageMagick.

Não vai dar para falar do XMLStarlet e do ImageMagick agora, vamos aproveitar para criar uma aplicação mais próxima do mundo real com o sed como a grande estrela. Que tal um gráfico dinâmico mostrando quanto do processador é usado pela aplicação que mais o ocupa? Vamos lá...

#!/bin/bash

tmp_dir=$( mktemp -d )

echo '<svg width="30" height="30">
<defs>
  <marker id="bola" refX="0.0" refY="0.0" style="overflow:visible">
    <circle cx="0" cy="0" r="1.5" fill="#048" />
  </marker>
</defs>
<rect x="0" y="0" ry="5" width="30" height="30" fill="#69B" />
<path d="M 0,20 L 5,19 L 10,18 L 15,17 L 20,16 L 25,15 L 30,14"
      style="marker-start:url(#bola); marker-end:url(#bola);
             marker-mid:url(#bola); stroke:#259; stroke-width:2; fill:none" />
</svg>' > $tmp_dir/orig.svg

v[0]=300; v[1]=300; v[2]=300; v[3]=300; v[4]=300; v[5]=300; v[6]=300
while true; do
  # pega dados do processo com maior uso do processador:
  prog=" $( top -b -n1 | head -n8 | tail -n1 )"
  # pega o uso do processador e nome do processo que mais o ocupa:
  prog_proc=$( echo $prog | cut -d' ' -f9 )
  prog_nome=$( echo $prog | cut -d' ' -f12 )
  for i in 0 1 2 3 4 5; do v[$i]=${v[$(($i+1))]}; done
  v[6]=$( echo "30 - ( ($prog_proc/90) * 30 )" | bc -l )
  d="M  0,${v[0]} L  5,${v[1]} L 10,${v[2]} L 15,${v[3]}"
  d="$d L 20,${v[4]} L 25,${v[5]} L 30,${v[6]}"
  sed -r "s/ d=\".*\"/ d='$d'/" $tmp_dir/orig.svg > $tmp_dir/ico.svg
  echo "tooltip:$prog_nome ocupa $prog_proc% do processador"
  echo "icon:$tmp_dir/ico.svg"
  sleep 2
done |
zenity --notification --listen

rm -r $tmp_dir

Sim, o SVG não precisava ser criado pelo script, isso foi feito apenas para não separar o exemplo, mas também pode ser útil em um script para o mundo real, caso não seja muito complexo. O sed, quem atualiza o ícone, apenas substitui o atributo d, que ocorre apenas uma vez no SVG do exemplo. Depois de gerar o ícone, informamos à Zenity para que o recarregue e ainda atualizamos o tooltip para que o usuário tenha acesso a mais informações caso tenha interesse.

Bom, não temos mais tempo, podemos aprofundar os assuntos que apenas foram citados em outra oportunidade, mas quais? Vou esperar pelos cometários...

Comentário de Paulo Marcos: A cultura coiteense está de luto

A Orquestra Filarmônica Genésio Boaventura foi fundada em 1998. E no ano da primeira Conferência de Cultura de Conceição do Coité-BA, a entidade anuncia falência.

A conferência, que não foi divulgada, anunciada e pouco prestigiada não conseguiu dar conta dos nossos problemas na área da gestão cultural nem apontar perspectivas para apoiar as manifestações artísticas ou pelo menos nenhum resultado foi apresentado até agora.

A filarmônica coiteense declarou através de sua direção, nesta sexta-feira (06), que calou seus tambores por causa da irresponsabilidade do governo municipal. "Por falta de apoio público da atual Administração Municipal necessário à sua sobrevivência, se despede, com tristeza, da comunidade de Conceição do Coité, que tanto soube prestigiá-la", diz a nota enviada pelo maestro Paulo Rios.

A cultura do município está de luto. A sociedade precisa manifestar-se.

Está marcado para 15 de novembro de 2009, a última apresentação da orquestra, mas até lá espero que o Prefeito Renato Souza possa tomar duas providências: a primeira demitir a Superintendente de Cultura, pela falta de habilidade para assumir o posto. Desde o péssimo desempenho do Centro Cultural até este triste momento vivido pela Orquestra. Segundo apresente ao povo coiteense uma solução para manter em funcionamento este patrimônio cultural do município.

Situação anunciada

Eu já havia tentado fazer uma reportagem sobre isso no dia 26.10, mas Paulo Rios preferiu não falar sobre o assunto até o dia 30 de outubro, quando a prefeitura deveria fazer o repasse. Como todas as ligações que realizo são gravadas peço a permissão ao maestro para veicular aqui a nossa conversa naquele dia. Isso mostra a paciência e competência do profissional Paulo Rios.

Ouça aqui a gravação do contato.

Em julho, eu também já havia denunciado a falta de equipamentos e apoio para a estrutura da Filarmônica.

Filarmônica de Coité tem cinco anos sem renovar instrumentos

O Maestro Gedson Costa da Filarmônica Genésio Boaventura de Conceição do Coité, disse hoje (07.07) no Programa de Notícias da Sabiá FM, que a entidade recebe apoio da prefeitura e de comerciantes, mas o recurso é pouco para a demanda de atividades.

Vinte músicos participaram das comemorações dos 76 anos de emancipação política do município e outros 40 participam da escola de música.

Os participantes não sabem há cinco anos o que é tocar num instrumento novo.

Ouça aqui

Vídeos que encontrei no youtube

XII Festival de Filarmônicas em São Feliz Nov.2007

Interpretando Luar do Sertão (Luiz Gonzaga) - 15 de dezembro de 2008 no Centro Cultural

No centro da cidade interpretando o Hino Nacional

Interpretando Flash Dance's Theme - No Centro Cultural

E agora José? Coloque aqui a sua opinião.