Source: @internetsociety.org
Mostrando postagens com marcador Notícia. Mostrar todas as postagens
Mostrando postagens com marcador Notícia. Mostrar todas as postagens
20221012
20221011
MICROSOFT RECONHECE QUE ESTAVA ERRADA SOBRE CÓDIGO ABERTO
O ex-CEO da Microsoft, Steve Ballmer, chegou a dizer em 2001 que o Linux era “um câncer que adere a tudo que toca, no que diz respeito à propriedade intelectual”. Não é das citações mais belas, ainda mais quando levamos em consideração que a empresa mudou seus rumos de lá para cá. Na semana passada, inclusive, o presidente da Microsoft, Brad Smith, disse que eles estavam errados sobre o código aberto.
Em um evento online do MIT, Smith disse que “a Microsoft esteve no lado errado da história quando o código aberto explodiu no começo do século e, pessoalmente, posso afirmar isso sobre mim”. Ele era um dos principais advogados da companhia na época em que havia batalhas legais contra softwares open source.
Em um outro momento, Smith disse que “é possível pode aprender que é preciso mudar”. A Microsoft é, atualmente, uma das companhias que mais colaboram com projetos de código aberto – a companhia passou a dar suporte ao kernel Linux pelo Windows 10 e até disponibilizou como projeto open-source o PowerShell, Visual Studio Code e o motor JavaScript do navegador Edge.
Além disso, o GitHub, um dos maiores repositório de códigos, foi comprado pela Microsoft em 2018.
Nada disso quer dizer que a companhia está dando passos para abandonar o software proprietário. A maioria das colaborações estão relacionados a produtos que, numa primeira olhada, não geram muita renda para a Microsoft.
O mais importante, no entanto, é que as colaborações podem significar vantagens na competição onde realmente a companhia pode gerar receita: aplicações na nuvem.
Em termos diretos, abraçar o código aberto significa facilitar o acesso de desenvolvedores à plataforma Azure – além de o desenvolvimento open-source costuma ser mais rápido e produtivo, a preparação de ambientes de desenvolvimento Windows costuma ser preterido pelos desenvolvedores. Mark Russinovich, CTO da Microsoft Azure, chegou a dizer que “se não suportamos o Linux, teremos somente o Windows e isso não é prático”, como lembra o ZDNet.
Como diria Steve Ballmer: developers, developers, developers.
@gizmodo.uol.com.br
Em um evento online do MIT, Smith disse que “a Microsoft esteve no lado errado da história quando o código aberto explodiu no começo do século e, pessoalmente, posso afirmar isso sobre mim”. Ele era um dos principais advogados da companhia na época em que havia batalhas legais contra softwares open source.
Em um outro momento, Smith disse que “é possível pode aprender que é preciso mudar”. A Microsoft é, atualmente, uma das companhias que mais colaboram com projetos de código aberto – a companhia passou a dar suporte ao kernel Linux pelo Windows 10 e até disponibilizou como projeto open-source o PowerShell, Visual Studio Code e o motor JavaScript do navegador Edge.
Além disso, o GitHub, um dos maiores repositório de códigos, foi comprado pela Microsoft em 2018.
Nada disso quer dizer que a companhia está dando passos para abandonar o software proprietário. A maioria das colaborações estão relacionados a produtos que, numa primeira olhada, não geram muita renda para a Microsoft.
O mais importante, no entanto, é que as colaborações podem significar vantagens na competição onde realmente a companhia pode gerar receita: aplicações na nuvem.
Em termos diretos, abraçar o código aberto significa facilitar o acesso de desenvolvedores à plataforma Azure – além de o desenvolvimento open-source costuma ser mais rápido e produtivo, a preparação de ambientes de desenvolvimento Windows costuma ser preterido pelos desenvolvedores. Mark Russinovich, CTO da Microsoft Azure, chegou a dizer que “se não suportamos o Linux, teremos somente o Windows e isso não é prático”, como lembra o ZDNet.
Como diria Steve Ballmer: developers, developers, developers.
@gizmodo.uol.com.br
20221009
GuiaFoca
Organizado por Gleydson Maziolli o GuiaFoca é um guia que traz desde explicações básicas sobre computadores e o sistema GNU/Linux até a administração e segurança do sistema. Os assuntos do guia são explicados em linguagem clara e organizados de forma linear e didática, evitando termos técnicos nos níveis iniciais, até que o usuário se habitue com sua utilização de forma gradual.
@guiafoca.org
@guiafoca.org
20221008
ANATEL ABRE CONSULTA PÚBLICA POR SENHAS FORTES NAS CPES
A Anatel abriu, nesta quinta-feira, 6, a consulta pública nº 65, da proposta de requisitos mínimos de segurança cibernética para avaliação da conformidade de equipamentos CPEs (Customer Premises Equipment). O entendimento da agência é de que muitos desses equipamentos distribuídos no mercado nacional possuem a vulnerabilidade de configuração padrão de autenticação.
Tal vulnerabilidade, diz a agência, que consiste na configuração em fábrica de senhas de autenticação iguais entre todas as unidades de equipamentos produzidas, permite que agentes mal-intencionados facilmente acessem via internet o ambiente de configuração dos equipamentos e tomem controle daqueles CPEs que não tiveram suas senhas padrão alteradas.
As invasões podem resultar no comprometimento das informações (pessoais, bancárias, entre outras) dos usuários dos serviços de telecomunicações, além de permitir que tais CPEs sejam utilizados como vetores em ataques de negação de serviço ou em outros tipos de ataques cibernéticos.
Para evitar esses transtornos, a Anatel propõe basicamente que o equipamento deve apresentar conformidade aos seguintes itens dos Requisitos de Segurança Cibernética para Equipamentos para Telecomunicações (Referência 2.3):
a) Não utilizar credenciais e senhas iniciais para acesso às suas configurações que sejam iguais entre todos os dispositivos produzidos.
b) Não utilizar senhas iniciais que sejam derivadas de informações de fácil obtenção por métodos de escaneamento de tráfego de dados em rede, tal como endereços MAC – Media Access Control.
c) Não permitir o uso de senhas em branco ou senhas fracas.
As contribuições à propostas podem ser feitas até o dia 4 de dezembro deste ano, no site Participa Anatel.
@telesintese.com.br
Tal vulnerabilidade, diz a agência, que consiste na configuração em fábrica de senhas de autenticação iguais entre todas as unidades de equipamentos produzidas, permite que agentes mal-intencionados facilmente acessem via internet o ambiente de configuração dos equipamentos e tomem controle daqueles CPEs que não tiveram suas senhas padrão alteradas.
As invasões podem resultar no comprometimento das informações (pessoais, bancárias, entre outras) dos usuários dos serviços de telecomunicações, além de permitir que tais CPEs sejam utilizados como vetores em ataques de negação de serviço ou em outros tipos de ataques cibernéticos.
Para evitar esses transtornos, a Anatel propõe basicamente que o equipamento deve apresentar conformidade aos seguintes itens dos Requisitos de Segurança Cibernética para Equipamentos para Telecomunicações (Referência 2.3):
a) Não utilizar credenciais e senhas iniciais para acesso às suas configurações que sejam iguais entre todos os dispositivos produzidos.
b) Não utilizar senhas iniciais que sejam derivadas de informações de fácil obtenção por métodos de escaneamento de tráfego de dados em rede, tal como endereços MAC – Media Access Control.
c) Não permitir o uso de senhas em branco ou senhas fracas.
As contribuições à propostas podem ser feitas até o dia 4 de dezembro deste ano, no site Participa Anatel.
@telesintese.com.br
20220915
ETHEREUM COMPLETES THE 'MERGE' THAT WILL MAKE ITS CRYPTO TRANSACTIONS GREENER
Ethereum has completed its much-anticipated "Merge" to a far more energy efficient method of minting new tokens, the cryptocurrency's co-founder Vitalik Buterin tweeted. Ether will no longer be minted by "proof-of-work" that uses powerful computers to solve cryptographic tasks. Instead, they'll be created using "proof-of-stake" methods that require users called validators to stake tokens for the chance to approve transactions and earn a small reward.
Until today, mining Ethereum has required powerful banks of computers to solve difficult math problems. That not only consumed huge amounts of energy, but made Ethereum difficult to scale and costly for small transactions. It also concentrated power into the hands of a few, something that's anathema to the decentralization ethos of crypto.
With the new system, the more a validators stakes, the larger the chance of winning a reward. But everyone gets at least something, as all staked ether earns interest (around 5.2 percent), making it more like buying a bond or putting it in a bank (apart from the wild market volatility, of course). The minimum stake amount required to be a validator is 32 ether (around $50,000 right now), though individuals can do pooled staking with trusted third-party validators to meet that level.
The Merge got its name because the Ethereum blockchain has combined with a parallel network that's now been running for almost two years in a proof-of-stake test, but it's just one step in the transformation. "We still have to scale, we have to fix privacy. To me the Merge symbolizes the difference between an early stage Ethereum and the Ethereum we’ve always wanted," said Buterin during a livestreamed Merge party.
Ether started the day going up, but has since dropped a few percent from yesterday. It remains to be seen if the the Merge will live up to its promise of transforming crypto, as there are still a lot of questions around regulation, Ethereum forks and more. There's also the risk of scams (as usual in crypto), with the risk of transactions from the old chain being copied to the new one, among others.
Until today, mining Ethereum has required powerful banks of computers to solve difficult math problems. That not only consumed huge amounts of energy, but made Ethereum difficult to scale and costly for small transactions. It also concentrated power into the hands of a few, something that's anathema to the decentralization ethos of crypto.
With the new system, the more a validators stakes, the larger the chance of winning a reward. But everyone gets at least something, as all staked ether earns interest (around 5.2 percent), making it more like buying a bond or putting it in a bank (apart from the wild market volatility, of course). The minimum stake amount required to be a validator is 32 ether (around $50,000 right now), though individuals can do pooled staking with trusted third-party validators to meet that level.
The Merge got its name because the Ethereum blockchain has combined with a parallel network that's now been running for almost two years in a proof-of-stake test, but it's just one step in the transformation. "We still have to scale, we have to fix privacy. To me the Merge symbolizes the difference between an early stage Ethereum and the Ethereum we’ve always wanted," said Buterin during a livestreamed Merge party.
Ether started the day going up, but has since dropped a few percent from yesterday. It remains to be seen if the the Merge will live up to its promise of transforming crypto, as there are still a lot of questions around regulation, Ethereum forks and more. There's also the risk of scams (as usual in crypto), with the risk of transactions from the old chain being copied to the new one, among others.
