Quer saber a cotação do dolar? digite zzdolar!

Resultado da mega sena? zzloteria!

Atualmente as funções ZZ já estão nos repositórios oficiais. Com o freeze do Lenny, não sei se teremos a versão mais nova  das ZZ quando ele for lançado, mas como o pacote só tem o lynx como dependência, é perfeitamente possível baixar o pacote do sid e instalá-lo no etch, por exemplo.

De qualquer forma, em breve irei criar o meu repositório pessoal de onde será possível instalar via apt[itude].

Enquanto isso você pode baixar o .deb aqui, e instalá-lo com dpkg -i funcoeszz_8.7-1_all.deb

Fazia algum tempo que não utilizava esse excelente scanner de vulnerabilidades. Resolvi instalar a versão mais atual (3.0.6), e daí a começar a brincar com a Nessus Attack Scripting Language – NASL – foi um pulo. A linguagem é parecida com Ce já possui uma série de bibliotecas e funções prontas para uso, e com ótimo suporte à expressões regulares.

Criei um script que checa se o servidor apache2 está fornecendo mais informações do que deveria. Por exemplo, a instalação padrão no etch forneceria as seguintes informações:

#lynx -dump -head http://alvo.com.br | grep Server
Server: Apache/2.2.3 (Debian) PHP/5.2.0-8+etch7

Dessa forma já saberíamos qual a versão do apache, qual o S.O, e a versão do php instalada. Isso diminui drasticamente o número de exploits que um possível invasor teria que testar.

Um servidor bem configurado deveria exibir pouquíssimas informações:

lynx -dump -head http://alvo.com.br | grep Server
Server: Apache

Seria um gnu/linux? Um BSD? Windows? E qual versão? Teria php habilitado?

Você pode baixar o plugin aqui. Basta adicioná-lo na pasta de plugins do nessus (/opt/nessus/lib/nessus/plugins/), e iniciar o nessusd com a opção -t, para que ele reescaneie a pasta (nessusd -t -D).

Pretendo criar alguns plugins para checar minha rede interna, mas vou publicando-os aqui a medida que estiverem disponíveis, até porque os mesmos são licenciados sobre GPL. 

O PDGeo busca identificar as demandas relacionadas ao Geoprocessamento no âmbito da Prefeitura Municipal de Fortaleza, tendo como principal enfoque um projeto corporativo que possibilitasse a integração de todas as bases de dados municipais através de um Banco de Dados Geográfico.

Havíamos comentado em nosso relato sobre o evento de conclusão do PDTI que toda a documentação de projetos seria divulgada sobre uma licença Creative Commons. Fico feliz que a Prefeitura tenha cumprido sua promessa: o PDGeo está disponível para download, através da licença Atribuição-Uso Não-Comercial-Compartilhamento pela mesma Licença 2.5.
Segundo a equipe que trabalhou no projeto, trata-se de um trabalho inédito, já que os demais PDGeos disponíveis se limitam às aplicações proprietárias e ignoram completamente os padrões abertos.

Baixe uma cópia do documento clicando aqui.

Trata-se do Ciclo de Debates Conhecimento e Cultura Livres. Segundo o site do evento, nas atividades e mesas do evento estarão presentes professores, acadêmicos e especialistas nas áreas de cinemas, produção audiovisual, música e teatro, bem como performers, atores, atrizes, músicos, dançarinos e artistas plásticos.

O pessoal da organização está bem engajado. A idéia é magnifica: colocar em um mesmo ambiente artistas de todos os tipos, críticos e entusiastas, e promover a troca de experiências e interatividade.

O evento aproveita-se das novas tecnologias para aumentar ainda mais a circulação do conteúdo produzido, como transmissão pela internet e voip e rede sem fio liberados no local. Para quem deseja fazer uma cobertura alternativa, um prato cheio. Confira os links.

[audio]
http://giss.tv:8000/culturalivre.ogg.m3u
[vídeo]
http://giss.tv:8000/culturalivretv.ogg.m3u

Outra opção é ver em:
http://streaming.culturalivre.org

Por ter participado como Assessor Técnico da SEFIN no desenvolvimento do PDTI, e por ser um tema de grande interesse para a comunidade de Software Livre (o PDTI foi totalmente focado em SL), estive presente na cerimônia, que ocorreu no auditório da FIC.

Foi uma oportunidade para rever alguns amigos, como o Silveira Neto, Marcelo Cavalcante, Alexandre Menezes e o Marcelo Branco, que abriu o evento com a palestra “Sociedade em Rede”.

Muita coisa boa foi divulgada:

• Este ano serão capacitados dois mil servidores, e mais mil servidores ano que vem, através do pingüim-ônibus.
• Em todas as licitações realizadas, está se exigindo código-fonte e repasse de tecnologia.
• Os próximos programas a serem desenvolvidos pela Prefeitura terão seu código fonte disponibilizado sobre a GPL, a começar pelo sistema de controle urbano e de meio ambiente, que segundo a PmF talvez esteja sendo lançado no FISL.
• Editais e iniciativas envolvendo cultura estão sendo promovidos através de licenças Creative Commons.

Na sexta-feira tivemos apresentações focadas. Gisele Oliveira falou sobre SL para Empresas. Vicente Aguiar abordou o desenvolvimento de Cooperativas de SL, mostrando a experiência da Colivre. Foram palestras boas. A Prefeitura pecou na divulgação tardia do evento, o que fez com que o público fosse baixo.

O PDTI segue com a elaboração do documento final, que deverá estar disponível sobre alguma licença livre na Internet.

Caso tenha alguma sugestão para o PDTI deixe o seu comentário, e aproveite para ler também o relato do Silveira Neto sobre o primeiro dia de evento.

Após 4 meses de trabalho, hoje dia 08 de Novembro será lançado no Auditório da FIEC, as 18:00, o Plano Diretor de Tecnologia da Informação da Prefeitura Municipal de Fortaleza, elaborado pela empresa gaúcha Propus.

Totalmente focado em Software Livre, com ampla consulta a vários segmentos do setor (comunitário, acadêmico, empresarial, governamental, etc), tal documento constitui-se em um marco para a Administração Pública municipal. Sempre fui e continuo sendo bastante crítico quanto a questão do Software Livre na prefeitura, mas nem por isso deixo de tirar o chapéu para as iniciativas que estão ocorrendo e que irão ocorrer.

Prova disso são as notícias anteriores sobre os projetos em andamento na capital da terra da luz, sobre a capacitação de servidores em Software Livre que está sendo feita em toda a prefeitura, e divulgação em primeira mão do ‘gnu-bus’, a unidade-móvel de treinamento (confira as fotos) que funciona a base de Software Livre (e diesel) 

Para quem deseja assistir ao evento, a FIEC fica à Av. Barão de Studart, 1980 –Aldeota.

As atividades continuam na sexta-feira, à partir das 08:00 com palestras e mesas redondas.

Para maiores detalhes, visite o site da prefeitura.