Hugo Doria: GreenSQL – Protegendo seu MySQL de SQL Injection

O número de aplicações WEB tem aumentado bastante nos últimos anos, mas, infelizmente, os desenvolvedores parecem não se preocupar com a segurança delas.

É cada vez mais comum encontrarmos vulnerabilidades nas páginas WEB e uma das mais populares é a SQL Injection.

Felizmente, existem algumas ferramentas que servem para proteger suas aplicações desta falha. Uma delas é o GreenSQL, um um firewall usado para proteger uma base de dados MySQL de ataques de SQL Injection.

Veja o artigo completo aqui.

Vladimir Melo: GNOME Developer Kit em novo tamanho

GDK em VMWare

Estamos nos aproximando do lançamento do GNOME 2.30, programado para o fim de março. Agora que o GNOME 2.30 está bastante adiantado nas traduções, precisamos verificar in loco se o nosso trabalho está realmente bem feito.

Para isso, existe o GNOME Developer Kit, que é uma distribuição Foresight Linux sincronizada com o que há de mais recente no ambiente GNOME. O chinês Zhang Sen é um dos mantenedores do GNOME Developer Kit e me foi apresentado recentemente por Og Maciel no #foresight.

Eu e Zhang Sen (também conhecido como Jesse) conversamos ao longo da última semana sobre algumas possíveis modificações no GDK para reduzir a imagem ao tamanho de um CD e tornar o sistema mais fiel ao GNOME.

A imagem de DVD do GDK tem atualmente 1,4GB, mas certamente terá menos que 700MB no próximo lançamento. Como tradutor, pedi ao mantenedor que removesse todas as ferramentas de tradução presentes no antigo GDK, pois os tradutores não costumam traduzir dentro das versões em desenvolvimento. Além disso, nossas ferramentas são facilmente instaláveis. Codecs, plug-ins e vários pacotes que não são partes essenciais do GNOME também foram retirados. Sugeri também que o Firefox desse lugar ao Epiphany, navegador oficial do GNOME.

Quem quiser rodar a próxima versão do GNOME apenas por curiosidade, também pode executar o GDK em máquina virtual. O gerenciador de pacotes do Foresight é o poderoso conary, que permite recuar as atualizações a versões anteriores.

Os testes estão indo muito bem e, em breve, eu ou Og Maciel anunciaremos o lançamento das novas imagens do GDK. Até lá, estará disponível a de 1,4GB.

Og Maciel: Preview: Python Testing: Beginner’s Guide

Python Testing: Beginner's Guide

Estava eu procurando por algum material sobre testes com python para melhorar meu desempenho no trabalho quando, depois de dar uma “Google-ada encontrei o livro  “Python Testing: Beginner’s Guide“. Meu primeiro impulso foi de entrar no site da Amazon para checar se eles já o tinham e se era possível comprá-lo no formato ebook. Infelizmente eles só o tinham no formato “dead tree”… então eu decidi checar o site da publicadora , PackT Publishing, para ver se eles tinham alguma alternativa.

E que decisão excelente! Eles não só tinham o livro no formato de ebook, mas eles também não protegem o livro com senhas, te dando controle total sobre sua compra!!! É possível também copiar o texto do livro, o que é uma mão na roda quando você está acompanhando algum exemplo e precisa copiar o código para testar no seu sistema!

Não preciso nem dizer que eu imediatamente comprei a versao ebook e já reservei meu fim de semana para ler o danado, então vocês podem esperar um review do livro até a semana que vem. Enquanto isso, divirtam-se com um capítulo totalmente FREE no formato PDF para ter uma idéia sobre o que esperar do livro: Chapter 5: When Doctest isn’t Enough: Unittest to the Rescue

Hugo Doria: Bug geral na PSN

ATENÇÃO: A falha do PS3 já foi corrigida. Foi um problema no relógio interno do sistema, que acabou sendo consertado naturalmente. Podem voltar a usar seus aparelhos normalmente. Entretando, isso não diminui o vacilo da Sony.

Desde ontem vários donos de PS3 estão com problemas para usar seu sistema. Ao que parece, eles não estão conseguindo sincronizar seus troféus, nem jogar online (em alguns casos, nem offline). Além disso, muitas pessoas relataram que os temas e outros dados do sistema foram corrompidos.

Estes problemas afetam apenas uma parcela dos usuários do modelo antigo do PS3, o fat. Por sorte, possuo um fat e não fui afetado pelo bug. Donos do PS3 slim podem ficar tranquilos. :-)

A causa ainda não foi oficialmente anunciada, mas rumores dizem que o problema é causado por um bug, conhecido como “leap year bug", no calendário do PS3. Aparentemente há uma incompatibilidade entre o PS3 fat, que está tentando colocar a data como "29/02/2010" e o sistema da PSN, que estaria usando "01/03/2010" como data.

De acordo com o twitter da Sony, ela já está ciente do problema e tentando consertá-lo:

"We're aware that many of you are having problems connecting to PSN, and yes, we're looking into it. Stay tuned for updates."

Há, também, um relato no blog do playstation:

We’re aware that many of you are having difficulty connecting to the PlayStation Network this evening. Those of you with “slim” PS3s (the 120/250 GB models) appear to be unaffected.

Know that we have narrowed down the issue and have engineers working to restore service even as you read this. We apologize for any inconvenience this may cause you, and genuinely appreciate your patience while we work to resolve this.

O engraçado dessa história é que até os desenvolvedores de jogos estão com problemas:

Various developers and studios are claiming that their debug PS3 units are failing from suspected internal-clock-related hardware errors.

A multitude of debug consoles – crucial to the development of current PS3 projects – have been thrown into a rebooting cycle, due to an endlessly-looping error message.

The issue comes as a separate issue is affecting retail PS3 consoles, though both problems are thought to be related.

Alguns usuários do fórum da Sony acabaram coletando algumas informações sobre os modelos afetados. Por enquanto a situação é essa:

• CECHA01= Sem funcionar.
• CECHE01 - Sem funcionar.
• CECHG01 - Sem funcionar.
• CECHH01 - Sem funcionar.
• CECHK01- Sem funcionar.
• CECHL01- Funcionando.
• CECHP01 - Funcionando.

Para verificar o modelo do seu PS3 procure uma etiqueta branca no fundo do aparelho. Se você tem um modelo diferente dos citados acima, por favor, relate se foi afetado ou não.

UPDATES:

• A Sony aconselhou os donos do PS3 fat a não usarem seu aparelho, pois isto pode resultar em problemas em algumas funcionalidades e impossiblidade de restaurar alguns dados.
• O problema deve ser consertado dentro das próximas 24h.

Assim que houver mais notícias eu atualizarei este post. Por enquanto recomendo ficar de olho nestes links:

• Blog da Sony - http://blog.us.playstation.com/2010/03/latest-info-on-playstation-network-status/
• Blog da Sony Européia - http://blog.eu.playstation.com/2010/03/01/psn-error-update/
• Kotaku - http://kotaku.com/5482328/ps3s-suffering-from-global-network-lockdown
• Twitter da Sony - http://twitter.com/SonyPlaystation
• Twitter da SonyEU - http://twitter.com/PlayStationEU

Enquanto o problema não é consertado, divirta-se com o vídeo abaixo:

Hitler com problemas na PSN