Alexandro Silva: Instalando o Debian 5.0 no Acer Aspire One ( AA1 )

Não estou muito a fim de escrever então vou partir logo para ação.

Segue um how-to de como instalar o Debian 5.0 no AA1 através de um pendrive.

Instale os pacotes necessários

aptitude install lilo

Baixe os arquivos necessários para instalação do Debian

boot.img.gz

Netinst ISO

Configure o pendrive

Coloque o pendrive na USB

Execute o fdisk para verificar como ele foi reconhecido pelo sistema

fdisk -l

*No meu caso ele foi reconhecido como /dev/sdb

Crie uma partição bootável no pendrive

fdisk /dev/sdb

Escolha as seguintes opções:

o ENTER
n ENTER
1 ENTER
ENTER
ENTER
a ENTER
1 ENTER
t ENTER
6 ENTER
w ENTER

Formate a partição

mkdosfs /dev/sdb1

Instale o lilo

lilo -M /dev/sdb

Copie as imagens

zcat boot.img.gz > /dev/sdb1

mount /dev/sdb1 /mnt/

cp debian-xxx-netinst.iso /mnt/

umount /dev/sdb1

Reinicie a máquina e configure-a para botar pelo pendrive.

NOTA: Lembre-se que está instalação é via internet podendo demorar bastante tempo dependendo do seu link

Fonte: Manurevah

Tweet This Post

Alexandro Silva: Videos da Conferência Internacional de Segurança de Aplicações (AppSec Brasil 2009)

Para quem não pode estar presente neste grande evento que foi a AppSec Brasil 2009 ( Conferência Internacional de Segurança de Aplicações ) segue o link para todos os videos das apresentações realizadas no evento.

Os video são:

- Gary McGraw, O Modelo de Maturidade Building Security In

- Dinis Cruz, Apresentação do Projeto OWASP

- Brian Contos, O Uso de WAFs e DAMs Para Melhorar a Seguranca

- Dinis Cruz, Apanhado dos Projetos do OWASP

- Dinis Cruz, O Projeto O2

- Gary McGraw, Exploiting Online Games

- SQL Injection: Amplificação de Data Leakage

- Abordagem Preventiva para Teste de Segurança em Aplicações Web

- Práticas e ferramentas fundamentais para o desenvolvimento de software seguro

- Ágil e Seguro – É possível fazer os dois?

- O Modelo de Maturidade “Software Assurance Maturity Model (SAMM)

- ROI: Otimize os Gastos com Segurança

- Programação Segura utilizando Análise Estática

- ModSecurity: Firewall OpenSource para Aplicações Web

- Técnicas Automáticas para SQL Ownage

Videos em http://vimeo.com/album/142645/

Tweet This Post

Tiago Bortoletto Vaz: Recomendadíssimo: “Na selva das cidades”

A peça está em cartaz na Aliança Francesa em SP (metrô República). O release pode ser lido no documento (.doc) em:

http://www.aliancafrancesa.com.br/cultura/selvadascidades/release.doc

“A montagem apresenta uma releitura do texto com adaptações para a atual realidade do País. Em cena, 13 atores dão vida à implacável luta pela sobrevivência na destruição causada por dois homens, que se enfrentam sem motivo algum. A peça expõe a relação do homem com o dinheiro (fisicamente), sendo ele praticamente o protagonista de toda a história. “Queremos que as pessoas saiam do teatro e façam uma reflexão sobre o que acabaram de ver. Estamos convidando as pessoas a pensarem”, comenta Marcelo Marcus Fonseca.

A disputa pelo poder e a ganância do ser humano moderno que destrói seu semelhante sem saber por que surge no texto de maneira bem explicita. “A peça é um retrato de uma sociedade agressiva, egoísta e intolerante que massacra a delicadeza e compra opiniões em um mundo onde as pessoas estão se destruindo cotidianamente e destruindo tudo em sua volta”, completa Fonseca.

Outro ponto auge da montagem são as músicas originalmente compostas que trazem uma boa dose de rock pesado até melodias inspiradas na sinfonia “Floresta do Amazonas”, de Villa-Lobos. O ator Wanderley Martins, um dos apaixonados pela obra de Brecht desde os anos 70, declama o poema “Lenda do Soldado Morto”, de autoria do próprio autor, e responsável pela colocação do nome de Brecht em quinto lugar na lista negra dos que seriam assassinados se o “putsch” de Hitler em 1923 tivesse vencido. O poema surge na montagem em uma versão musical com acordes eletrizantes de guitarra transformando-se em uma opera moderna. Já a cantora Cida Moreira solta a voz, também ao vivo, durante o espetáculo com versões de músicas de soul e jazz conhecidas pelo grande público.

Na Selva das Cidades foi apresentada pela primeira vez no Brasil há exatos 40 anos, pelo Teatro Oficina. Na época contou com a direção de José Celso Martinez Correa. Na época o Brasil vivia o regime da ditadura militar.”

Dica para os que chegaram até aqui:

“A entrada custa R$ 20, mas as pessoas que falarem na bilheteria sobre a divulgação da peça no site pagam apenas R$ 8. A temporada está com apresentações aos sabádos, às 21h e domingos, às 20h até 22 de novembro.”

http://catracalivre.folha.uol.com.br/2009/10/na-selva-das-cidades-esta-de-volta-na-alianca-francesa/

Posted in português

Lucas Almeida Rocha: litl webbook: some technical comments

So, you’ve probably seen the news: litl webbook released! It’s the result of heavy work of an awesome team! Our website has a lot of information about the product from a user perspective, so I thought it would be nice to bring an overview of the more technical aspects of the litl OS that I find specially interesting. Scott has written some technical notes about our OS too.

Javascript

Almost all UI code is written in javascript using our GObject introspection-based binding called gjs (using SpiderMonkey engine). It was a quite interesting learning experience to write a large amount of UI code in javascript. By the time we started, I think no one in the team had any real experience with javascript. So, it took some time until we all agreed on the javascript programming idioms (the flexibility of the language may “cause” a lot of inconsistencies…) and on how to better/correctly take advantage of its features. Most of what we agreed in terms of coding style is in the gjs style guide. Doing stuff in javascript (i.e. not doing the whole UI in C or any other insanity like this) allowed us to prototype, refactor, rewrite things much faster. And that was crucial for us because the ideas around the UI design changed a lot during the first months of development and we ended up rewriting large chunks of code several times on the way. Doing relatively large scale stuff in javascript definitely requires very clear and strong guidelines in order to keep the code base sane – maybe a bit more than usual.

GNOME & FLOSS stuff

The OS is heavily based on well-known open source projects. Some facts: it’s based on Ubuntu (with great support by Canonical) and the UI is all written with GNOME platform and co. As I said, almost all code is written in javascript using gjs. Most of the UI is Clutter-based. We have our own specialized window and compositing manager that was implemented with our use cases in mind. We’re definitely one of the projects with the largest Clutter-dependent code base. We use GTK+ in just a few places where we needed more complex widgets (i.e. text entry). The web browser is Gecko-based and it’s pretty much implemented as a XUL app running in a separate process than the OS chrome. We use Evince and Totem (as browser plugins), GStreamer, Network Manager, and others. One interesting fact about our development process is that, in the ~2 years of heavy hacking, we had to adapt to major changes in the upstream projects we base our OS on. So, since we started, we had to port our UI to Clutter 0.6, then 0.8, and finally 1.0; had to port gjs to use the then-new GObject introspection scanner; migrated from Network Manager 0.6 to 0.7; and maybe some other major changes that I can’t remember now. We contributed to those projects as much as possible during the process.

No storage, just caching

You probably noticed that the device has “only” 2GB of storage. That won’t sound strange if you see this from a “webbook perspective”. One of the ideas behind the product concept is that the device serves as a much improved window to the web. In other words, the device provides a simple and beautiful way to access web content – among other things. So, we are pretty much only using storage for local caching. We don’t really store any real permanent data on the device. And that brings some interesting challenges on how we implemented the OS. So we had to implement some smart ways to cache as much content as possible and expire the right bits at the right time so that the general experience is nice and smooth. Simple example: the OS provides a way to access all your Flickr photos and videos (which can be a lot of photos and videos btw) but we never permanently store anything on disk. We cache things like rss feeds, profile pictures of your litl contacts, a lot of your Flickr photos and videos, website favicons, installed channels, etc. Each type of content may use a different way of expiring items and all that needs to fit in the relatively small storage space we have. You can guess how fun it was to hack on this. Hacking on syncing was even more fun though :-)

Syncing

Another interesting aspect of the device is that each device is connected to a litl account on our servers and all your stuff (browser cards, channels, settings, contacts, etc) is always synced in our servers. That means if you lose your device and get new one, you would just need to connect your device to same account and all your stuff would be nicely restored. Additionally, multiple devices can be associated to same account. In that case, they will automatically share channels and other things. If you add channel card in one, it will automatically appear on the other. We spent quite some time working on our syncing infrastructure (client and server), dealing some relatively complex problems – especially when dealing with making UI immediately react to sync-related changes in the local and remote datastores. The server side syncing stuff (and other server-side features) is implemented with Google App Engine, some bits in Amazon S3 and Django.

Seamless system updates

The OS comes with a smart update system. No package management involved. No user action needed to get system updates. In practice, we download and install a new OS image and fetch your data again from litl servers while the system is idle. The update system falls back to current image in case something goes wrong with new OS images. The update system allows us to keep updating, adding features, fixing bugs, and then push those updates to our users in a burden-free way.

We had a lot of fun hacking on the litl webbook. It’s always great to work in a team full of very smart people. Definitely learnt a lot in the process. We still have a lot of work to do of course but I already feel very proud of what we’ve accomplished so far. Exciting times!

Update: Saying that the UI is 99,99% Clutter-based is not very accurate. It’s a bit less than that :-)

Tiago Bortoletto Vaz: Vendo minha Fender Strato American Plus 98

Estou vendendo esta maravilhosa guitarra.

Posted in português

Alexandro Silva: Fórum GNOME no Latinoware 2009

Antes de fazer meu relato gostaria de agradecer muito a Izabel Valverde e a Gnome Foundation por permitir a minha ida ao Latinoware.

Izabel é uma pessoa fora do comum e estará sempre em meu coração.

Dos eventos que fui este foi o melhor não porque foi bem organizado. Eventos como o 3o. ENSL, o Sisol de Jéquie-BA e o Software Freedom Day em Aracaju-SE deram de 10 a 0 no Latinoware esse ano.

O que tornou este evento um dos melhores que já fui até hoje foram as pessoas. Eu nunca consegui me reunir com tantas pessoas tão legais como neste evento.

Rever o Licio Fonseca, Duda Nogueira, Tiago Menezes e familia, Christiano, Coringão, Vinicius Depizzol e o Rodrigo Padula foi muito massaaaa!!!

Conhecer pessoas como Marcos Minholi e o brother que estava sempre com ele, Alexandre Oliva, Jaime Ayres, Buli, Daniel Hector ( Argentina ), Arnaldo Carvalho de Melo ( acme ) , Rubens Queiroz de Almeida ( Dicas-l ), Otavio Salvador, Pretto, Rodrigo Flores, Everaldo Canuto, Juliana Melissa, Jansen Sena, Sandro Melo, Leo do TcêLinux, Helio Castro, Tomaz Canabrava, Timothy Ney foi muito show!!! Acompanho as atiividades de alguns destes no Software Livre desde 97.

Pena que meu grande amigo Fábio Nogueira não estava presente porque realmente o cara sabe contagiar todos que estão a sua volta.

Minha palestra estava lotada, tinha neguinho sentado no chão. O bombardeio comecou com o Pedro Arthur Duarte falando sobre o HLBR seguido pelo Jansen Sena falando sobre SPA ( Simple Packet Authentication ), dai veio minha palestra sobre Linux Hardening e fechando com a excelente palestra do Sandro Melo sobre Análise Forense no Linux. O público permaneceu na sala da 1a. a última palestra.

É isso o Latinoware para mim se resumiu as pessoas, espero reecontrá-las novamente e com o mesmo astral que tornou este evento um dos melhores que participei até hoje.

Fotos

Tweet This Post

Alexandro Silva: Autenticando o Ocomon no AD

O Ocomon é um conhecido sistema de helpdesk que vem sendo melhorando a cada versão, porém o suporte a autenticação no Active Directory ainda é bem precário. Para suprir está necessidade surgiu a classe PHP LDAP,

Neste artigo veremos como usar está classe permitindo que o Ocomon autentique diretamente no AD.

Mão na massa!!!

Prevendo que o Ocomon já está instalado e configurado iremos instalar os pacotes e configurar os arquivos que permitirão a integração.

Instalando os pacotes

aptitude install php5-ldap unzip

Habilite o módulo ldap no apache2

a2enmod authnz_ldap

Reinicie o apache2

apache2ctl restart

Baixe o adLDAP

wget -c http://prdownloads.sourceforge.net/adldap/adLDAP_3.2.zip?download

Descompacte o arquivo copiando para o diretório /var/www/ocomon/includes/classes

unzip adLDAP_3.2.zip -d /var/www/ocomon/includes/classes

Edite o arquivo adLDAP.php alterando as seguintes linhas com informações do seu dominio:

protected $_account_suffix = “@acme.local”;
protected $_base_dn = “DC=acme,DC=local”;
protected $_domain_controllers = array (”192.168.100.100″);

Edite o arquivo /var/www/ocomon/includes/config.inc.php comentando e seguinte linha

define ( “AUTH_TYPE” , “SYSTEM”); //DEFAULT

e descomente a linha

define ( “AUTH_TYPE”, “LDAP”); // ALTERNATIVE

Acesse o diretório /var/www/ocomon/includes/common e renomei o arquivo login.php

cd /var/www/ocomon/includes/common

mv login.php login.php.ORIG

Agora baixe o arquivo login.php pronto para autenticação no AD salvado no diretório /var/www/ocomon/includes/common.

Feito isso é só testar. Acesse o Ocomon e logue usando o usuário do AD, ele automaticamente criará a conta do usuário no banco.

DICA: Após você logar com seu usário do AD, será criado seu usuário no banco de dados do Ocomon, para fazer esse usuário ser o Administrador do Ocomon faça o seguinte:

Volte o tipo de autenticação para SYSTEM editando o arquivo config.php.inc, faça login com admin/admin, clique no menu Admin -> Usuários e edite o seu usuário passando-o para Administrador.

Depois basta voltar o tipo de autenticação paraLDAP novamente, depois faça login com seu usuário e senhas do AD e administre o sistema Ocomon normalmente.

Fonte: VoL

Tweet This Post