Festoon une Skype e Google Talk. Vídeo e arquivos.

Dezembro 28, 2005

Opção de transmitir vídeo através de uma webcamera.

Quem pensava que a nova versão do Skype 2.0, que possui a opção de transmitir vídeo através de uma webcamera, teria colocado a Festoon (autora do primeiro plugin de vídeo para o Skype) em dificuldade, engana-se.

A empresa acaba de lançar um plug in possibilita a vídeo conferência ente Skype e Google Talk.

Eles prometem que todo processo é fácil e simples. Apenas conecte uma camera, faça download do software grátis (plugin) da Festoon e compartilhe video conferências até com aqueles que não possuem câmera.

É possível ainda, compartilhar arquivos que estejam no desktop. A Festoon Inc. em parceria com a EyeCandy (empresa de efeitos de vídeos) fizeram uma acordo e incluiram filtros que tornam mais divertida a vídeo chamada.

Agora, não importa mais se você usa Skype ou Google Talk , se usa para trabalho ou com família e amigos.Todos podem compartilhar apresentações, trabalhos, fotos.

Infra-estrutura de Chaves Públicas. Assinaturas Digitais.

Dezembro 28, 2005

As aplicações de chaves públicas e sua confiabilidade nas transações comerciais.

São abordados temas como certificados e assinaturas digitais, transações seguras na Internet, a legislação brasileira e sua abrangência, e sobre como se auditora o processo de emissão de certificados. Também são apresentados aspectos importantes para os cidadãos, como por exemplo as aplicações de chaves públicas e sua confiabilidade nas transações comerciais feitas através da Internet. Ao final é discutido a possibilidade do uso em larga escala de certificados digitais pelo sistema bancário brasileiro.

Evandro Oliveira é Diretor de Auditoria Fiscalização e Normalizacão do ITI (Instituto Nacional de Tecnologia da Informação) vinculado à Casa Civil da Presidência da República. O ITI atua como Autoridade Certificadora Raiz Única da ICP-Brasil (Infra-estrutura de Chaves Públicas Brasileira). Evandro fala a respeito de Infra-estrutura de chaves públicas e de sua importância estratégica para o País.

Acesse aqui o o Podcast sobre Chaves Públicas

- - - - - - - - - - - - - - - - - - - - - - -
Sobre o entrevistado: EVANDRO OLIVEIRA é Graduado em administração especialização em sistemas de informação, e possui título de mestre em administraçao publica e segurança da tecnologia da informacão.

Sobre a Security Radio. Org. A Security Radio é um projeto sem fins lucrativos, desenvolvido e mantido pelo Laboratório ACME! de Pesquisa em Segurança de Computadores (ACME! Computer Security Research) e que conta com colaboração de diversos voluntários especialistas em segurança da informação, no Brasil e no exterior. Somos uma rádio on-line com conteúdo totalmente grátis. A rádio transmite áudio em sistema de podcasting e emite alertas de segurança de redes. Oferece um mecanismo de informação e educação para disseminação do conhecimento contra ataques, fraudes eletrônicas e invasões de hackers.

Rates Technology processa Google Talk

Dezembro 28, 2005

Enquanto eu estava navegando na web, acabei descobrindo que o Google está sendo processado por “infringir leis de patentes” com o seu Google Talk.

Existem duas ações contra eles. Rates Technology Inc (RTI) afirma que possui as patentes para minimizar os custos de ligações de longa distância usando a Internet, e que estas patentes estão sendo infringidas pelo Google Talk. Uma delas seria o Global IP Sounds presente no Google Talk.
As patentes, relacionadas aos números ‘085′ e ‘769′ geralmente se aplicam a telefones celulares híbridos, gateways, IP telefones, IP PBX’s, edge routers, core routers, computadores PC, ITSPs, VoIP, serviços e tecnlogias de muitos produtos de telecomunicações.

A grande pergunta que fica é :
- Quem é a Rates Technology Inc.(RTI) ?
Não encontra-se, na web, grandes informações sobre esta empresa. Poucas informações encontrei em um blog http://voip-blog.tmcnet.com/

Segundo o autor Rich Tehrani, a Rates Technology Inc. existe para obter “rendimentos” a partir de outras empresas. A Rates Technology também já processou a Nortel, Sharp Electronics, Direct, GN Netcom e GN. Os acordos de milhões de dólares são mantidos em sigilo. O blog diz que a RTI já fez acordo com mais ou menos 800 empresas, e nos últimos 15 anos, moveu ações em torno de 25 vezes .

Muitas vezes, sempre há uma única empresa que possui a maioria dos patentes em novas tecnologias e que acaba arrecadando milhões em royalties. Por exemplo, quando chegarem ao mercado os novos chips para telefones wireless, quem ganhará milhões de dólares será a Qualcomm. Já com a próxima geração de chips RFID , a companhia que lucrará com os royalties será a Intermec.

O vencedor das patentes de VoIP serão conhecidos em breve. Aguardem!

Presentes de Natal. Compras Online com Segurança

Dezembro 21, 2005

Compras efetuadas por meios digitais.

Em meio às festas de final de ano, é cada vez maior o índice de compras efetuadas por meios digitais, diga-se a Internet. É de suma importância que o consumidor esteja atento e verifique características básicas antes de efetuar transações online. Juntamente com o índice de compras em e-commerces, aumentam as tentativas de ataques de ‘phishing scam’ (tentativas de persuasão do usuário com propagandas enganosas). A fim de evitar o índice de consumidores lesados neste período, ressaltam-se algumas dicas:

Certificação digital

- - Ao efetuar compras online, deve-se optar estritamente por sites que utilizem criptografia para transferência de dados. Isto pode ser indicado pela presença do ‘cadeado’ na barra de tarefas inferior do navegador. Lembrando
que sites que não o fazem, estarão transmitindo dados como números de cartões e senhas sem nenhuma proteção, possibilitando ações de fraudadores.
Para usuários mais experientes, pode-se também verificar a autoridade certificadora e a validade do certificado emitido. Para tanto, é necessário clicar sobre o ‘cadeado’ na barra inferior do navegador, abrindo uma nova janela com as informações do certificado emitido. Normalmente, tem-se uma seção geral, onde pode-se encontrar a data de vencimento do certificado (expiração). Certificados vencidos podem não garantir segurança ao usuário.
Dentre as autoridades certificadoras, algumas conhecidas são:
VeriSign

Thawte
SECOM
CertSign
ABA.ECOM Root CA
AOL Time Warner Root Certification Authority
AddTrust

America Online Root Certification Authority
Baltimore CyberTrust Root
Digital Signature Trust Co.
Entrust.net Certification Authority
Equifax Secure CA
GTE CyberTrust Root

GeoTrust Global CA

Confiabilidade e qualificações positivas do site

- - Alguns sites de busca, tais como Buscapé[1] e Bondfaro[2] avaliam a reputação das lojas virtuais. O Buscapé, por exemplo, possui o Selo Empresa Reconhecida BuscaPé Camara-e.net, um certificado creditado pelo BuscaPé, premiando as empresas que possuam excelência em seus serviços. Procure optar por sites conhecidos e de boas qualificações em seus serviços.
- - Para sites desconhecidos, procure entrar em contato antecipadamente via e-mail ou telefone, obtendo mais informações sobre a segurança da loja virtual.
Confiabilidade do computador no qual efetua a compra
- - É extremamente importante utilizar computadores confiáveis para realizar compras online. Procure não utilizar computadores de terceiros ou LAN Houses, por exemplo. Certifique-se de que o computador utilizado esteja:
com o sistema operacional atualizado[3];
com um software antivirus atualizado[4];

com um software antispyware atualizado[5].

Outro golpe bastante utilizado nesta época são os cartões virtuais de natal. O cuidado com este tipo de e-mail é crítico, uma vez que estes cartões podem induzir o usuário a instalar softwares maliciosos, capazes de capturar senhas e dados dos usuários. Algumas características das fraudes com cartões são:
- - Cartões verdadeiros sempre mostram o nome do remetente e seu endereço eletrônico.
Desconfie de cartões que não mostrem explicitamente quem o enviou ou de remetentes o qual desconheça a origem.
- - Os cartões trazem arquivos solicitando que o usuário faça download e instale um anexo: em sua grande maioria os cartões virtuais não possuem arquivos anexos ao e-mail. Normalmente trazem um ‘link’ onde o usuário pode visualizar o cartão. Caso receber um cartão com anexo, é plausível que este seja apagado.
- - Deve-se tomar cuidado com o ‘link’ enviado, também suscetível à fraudes, podendo levar o usuário ao download de algum software malicioso. Caso seja iniciado algum download, cancele-o imediatamente.

Essas dicas têm como principais objetivos dificultar ao máximo as ações ilícitas digitais e evitar o lesionamento do consumidor. A Internet pode ser considerada segura, desde que seja CORRETAMENTE UTILIZADA.

Boas festas e boas compras (com segurança) é o que deseja a equipe do Laboratório ACME!

REFERÊNCIAS

[1] http://www.buscape.com.br
[2] http://www.bondfaro.com.br
[3] para sistemas Microsoft Windows pode-se utilizar o Windows Update
disponível em http://www.microsoft.com/brasil/security

[4] Norton Antivirus - http://www.symantec.com.br
AVG (Freeware) - http://www.grisoft.com/
[5] Spybot (Freeware) - http://baixaki.ig.com.br/download/

Multiplas Vulnerabilidades no Internet Explorer

Dezembro 21, 2005

Cinco vulnerabilidades, altamente críticas, foram descobertas.

[ ACEM ALERTA]
+ *ALERTA* No. 20051221.01
+ Assunto: Múltiplas Vulnerabilidades no Internet Explorer

09:20:00 GMT-03 (BRT) Registro dos analistas de plantão (Jorge Luiz Corrêa):
DESCRIÇÃO:
Cinco vulnerabilidades foram descobertas no Microsoft Internet Explorer sendo classificadas como **altamente críticas**. Essas vulnerabilidades caracterizam-se por causar “Security Bypass” (métodos capazes de burlar/ultrapassar a segurança de um sistema), exposição de informações sensíveis e acesso ao sistema. Podem ser exploradas por pessoas maliciosas a fim de obter informações sensíveis do usuário do sistema afetado, para enganar usuários levando-os a baixarem e executarem programas arbitrários ou comprometer o sistema
final.

1) Um erro de projeto no processamento de atalhos de teclado para certos diálogos de segurança pode ser explorado para atrasar a janela de ‘download’ do navegador, levando o usuário a executar um arquivo malicioso do
tipo “.bat” após pressionar a tecla “r”.

2) Um erro de projeto no processamento de cliques do mouse em novas janelas do navegador e a possibilidade de prever a posição das janelas de ‘download’ de arquivos podem ser explorados para iludir o usuário que clicará em um botão “RUN” da nova janela. Isto é explorado da forma que, uma janela de ‘download’ é disfarçada atrás de uma nova janela do navegador, iludindo o usuário a clicar em um área específica desta nova janela, o que levará a ativar o batão “RUN” da janela disfarçada.

3) Erro existente no Internet Explorer quando utilizado com um servidor proxy HTTPS que necessita autenticação básica do cliente. Endereços enviados pelo Internet Explorer podem ser distribuídos a terceiros sempre que uma nova conexão é usada.

4) Erro existente quando certos objetos do tipo COM, cujo uso não é pretendido pelo Internet Explorer, são instanciados pelo navegador. Pode ser explorado para execução de código arbitrário em páginas web maliciosas que instanciam objetos COM vulneráveis.

5) Erro existente na inicialização de certos objetos quando a função “window()” é utilizada em conjunto com o evento “”. Pode ser explorado para execução de códigos arbitrários em páginas web maliciosas.

VERSÕES AFETADAS:

Microsoft Internet Explorer 6.x
Microsoft Internet Explorer 5.5
Microsoft Internet Explorer 5.01

As vulnerabilidades 1), 2) e 5) foram confirmadas em sistemas completamente atualizados com os patches do Internet Explorer 6.0 e Microsoft Windows XP SP2. Outras versões também podem ser afetadas.

SOLUÇÃO:
Aplicar os patches do fabricante.

Internet Explorer 5.01 SP 4 no Microsoft Windows 2000 (requer SP 4):
http://www.microsoft.com/downloads/details.aspx?FamilyId=4005B74A-D6E6-4A32-A3B1-276686B4A428

Internet Explorer 6 SP 1 no Microsoft Windows 2000 (requer SP 4) ou no Microsoft Windows XP (requer SP 1):
http://www.microsoft.com/downloads/details.aspx?FamilyId=A8443CD2-D98D-427B-9F0E-BD7E19FCB994

Internet Explorer 6 para Microsoft Windows XP (requer SP 2):
http://www.microsoft.com/downloads/details.aspx?FamilyId=E4B5BA57-D4F2-4798-9154-2869E371C9D1

Internet Explorer 6 para Microsoft Windows Server 2003 (com ou sem SP 1):
http://www.microsoft.com/downloads/details.aspx?FamilyId=9D70FB20-C7C9-43AF-A864-6DBC9A542CC6

Internet Explorer 6 para Microsoft Windows Server 2003 (Itanium) (com ou sem SP 1):
http://www.microsoft.com/downloads/details.aspx?FamilyId=1EE790B9-E596-4344-AEC3-FCB3289D7E9C

Internet Explorer 6 para Microsoft Windows Server 2003 x64 Edition:
http://www.microsoft.com/downloads/details.aspx?FamilyId=8E9C23E5-7988-42DA-A8BD-2C1A534BF995

Internet Explorer 6 para Microsoft Windows XP Professional x64 Edition:
http://www.microsoft.com/downloads/details.aspx?FamilyId=E1652B4A-6339-4B31-8ACF-D2A844C24F70

REFERÊNCIAS (em Inglês):

1. SA15368 - Microsoft Internet Explorer Multiple Vulnerabilities
http://secunia.com/advisories/15368/

2. Microsoft Internet Explorer 5.01 Vulnerability Report
http://secunia.com/product/9/

3. Microsoft Internet Explorer 5.5 Vulnerability Report
http://secunia.com/product/10/

4. Microsoft Internet Explorer 6.x Vulnerability Report
http://secunia.com/product/11/

Jorge Luiz

Site legais segundo Revista Times

Dezembro 18, 2005

50 Websites mais legais de 2005.

50 Websites mais legais de 2005, segundo a Revista Time:
Artes and Entreterimento
Aardman Animations
The Complete Review
Opus 1 Classical
New York Public Library’s Digital Gallery
The Museum of Online Museums
Orisinal
McSweeney’s Internet Tendency
Ze’s Page

Podcast Bunker
Mercora
TV.com

Blogs
Overheard in New York
Jalopnik, Autoblog
Go Fug Yourself
PostSecret

MoCo Loco
Bayraider
Allen’s Blog
Chocolate and Zucchini
Boing Boing
Anonymous Lawyer
Dooce
Chromasia
SportsBlogs Nation

Lifehacker
Gridskipper

Lifestyle, Saúde e Hobbies

Flavorpill
Cancer Nutrition Info
Flickr
ZooZoom
Food 411
The Living to 100 Life Expectancy Calculator

Dogster
I-Neighbors

Notícias e Informações

Blinkx.tv
Identity Theft Resource Center
Answers.com
OhMyNews International
Indeed, SimplyHired, Workzoo

FindLaw
Public Agenda
Clusty

Shopping
Sidestep.com
Craigslist
Shopzilla
Woot!
Archie McPhee

Zappos.com
Complaints.com

Programas Grátis para PC e Windows.

Dezembro 13, 2005

Escolha o seu programa grátis a um só click

Selecionei os programas gratis para PC ( Sistemas Windows) que são os mais populares.

WinZip
http://www.winzip.com/
Sistemas: Windows 98, NT, 2000, ME, XP, 2003
Versão: 10.0 Beta (Build 6604)
Este é o compactador / descompactador para Windows mais utilizado. O Programa WinZip abre e cria arquivos do tipo ZIP. Um arquivo ZIP é um arquivo compactado contendo um ou mais programas. Esse formato é utilizado na Internet pois ao colocar os arquivos em um pacote compactado (zipado) você consegue transferí-los mais rapidamente. Possui também recurso de proteção do arquivo através do qual você define uma senha para a extração do conteúdo do arquivo ZIP. Suporte encriptação de dados AES.
Download aqui

Download Accelerator Plus 7.4
http://www.downloadaccelerator.com/
Sistemas: Windows 95, 98, NT, 2000, ME, XP
Versão: 7.4
O Download Accelerator Plus, ou DAP, é um gerenciador de download que promote aumentar a velocidade de download de arquivos em até 300%. O programa faz múltiplos acessos simultâneos ao servidor de onde está sendo feito o download, dividindo o arquivo em partes e unindo as partes automaticamente ao final do download. Permite ainda continuar o download (função resume) do ponto onde parou caso você se desconecte por algum motivo.
Download aqui

KaZaA Media Desktop 2.6.7
http://www.kazaa.com/

Sistemas:Windows 98, NT, 2000, ME, XP
Versão: 2.6.7
O KaZaA Media Desktop é um programa para compartilhamento (sharing) de arquivos que utiliza a tecnologia P2P (peer-to-peer). Com ele você pode buscar e trocar arquivos com outros usuários que utilizam o mesmo programa. O programa também organiza e visualiza os arquivos baixados nos mais diversos formatos: audio, vídeo, programas, imagens e documentos. Possui um filtro que, se ativado, impede o acesso a conteúdo adulto e também filtra arquivos com possibilidade de conter vírus.

Necessita de Windows Media Player 6.4 ou superior instalado na tua máquina. Este programa inclui aplicativos adicionais,instalados automaticamente durante o processo de instalação, que podem enviar propaganda ou incluir funções indesejadas no seu micro. São eles:: BullGuard P2P, Cydoor, PerfectNav, Peer Points Manager da Altnet, My Search, P2P Networking da Joltid, GAIN. Para removê-los vai em Adicionar/Remover programas no Painel de Controle.
Download aqui

AVG Free Edition 7.1.362
http://free.grisoft.com/
Sistemas: Windows 95, 98, NT, 2000, ME, XP

Versão: 7.1.362 (652)
O AVG é o antivírus gratuito de maior popularidade, e é realmente eficiente. O antivírus AVG, você terá é um software de qualidade para proteção contra os vírus de computador. Alguns recursos: Proteção Residente AVG, AVG Email Scanner , Atualizações Gratuitas, AVG On-Demand Scanner, Testes Programados, Recurso de Atualização Automática, Interface de Fácil Utilização, Desinfecção Automática de Arquivos Infectados, e AVG Virus Vault, para manipulação segura de arquivos infectados. O AVG possui certificações que atestam 100% de eficiência na detecção de vírus.
Download aqui

Adobe Acrobat Reader 5.05
http://www.adobe.com.br/
Sistemas: Windows 95, 98, 98SE, NT, 2000, ME, XP
Versão: 5.05 em Portugues

O Adobe Acrobat Reader permite a você ver, navegar, paginar e imprimir documentos no formato PDF criados pelo Adobe Acrobat. Este programa possui um controle ActiveX para o Internet Explorer e um plug-in para o Netscape Navigator que possibilitam integração com o navegador. Este plugin, permite q você ao acessar um documento PDF, em algum site o Adobe Acrobat Reader é automaticamente carregado e apresenta o documento na tela

Download aqui

Winamp 5.111 Full
http://www.winamp.com
Windows 98, NT, 2000, ME, X
Versão: 5.111 Full
Winamp é o programa de todos aqueles que gostam de ouvir MP3. Este nova versão também suporta vídeos e outros formatos de áudio. Aceita arquivos multimidia nos formatos wal, m3u, mp3, mp2, mp1, wav, aiff, bpl, b4s, pls, aif, ai, snd, voc, cda, mid, mod, mdz, stm, stz, s3m, s3z, it, itz, xm, xmz, mtm, ult, 669, umx, ogg, mpg, mpeg, avi, asf, wmv, wma, nsv e CDs de áudio. Possui equalizador gráfico, playlist e um mini-browser. Reconhece automaticamente os nomes das músicas contidas no seu CD, característica também presente no Itunes, caso você esteja conectado na Internet. Possui recurso de transparência para usuários do Windows XP.
Download aqui

TV grátis pela Internet. PPlive

Dezembro 3, 2005

A StreamerOne, também em nova versão, inclusive para Linux.

A evolução do popular programa PPLive, TV grátis pela Internet , continua velozmente.
Apenas poucos dias depois do lançamento da versão PPLive 1.0.9.9 , aparece agora versão PPLive 1.1
O link para download direto do PPLive 1.1.0.7 para Windows :

http://www.pplive.nl/download_counter.php

A StreamerOne , também em nova versão, inclusive para Linux.
Já está disponível a nova versão alfa 02 do StreamerOne , o mais novo programa de TV pela internet (peer-to-peer) escolhido pela maioria dos internautas. StreamerOne permite a todos criarem uma verdadeira e própria TV internet sem problema de custo de banda ( transferência de arquivos)

A segunda versão alfa de StreamerOne par Windows (PC) não é compatível com a versão 01, que deve ser deletada da máquina antes da instalação da nova versão. Entres as novas funcionalidades, destaquepara melhor gerenciamento das conexões, função exit, função de gravar (record).Desde o dia 2 de dezembro, também esta disponível a versão alfa do StreamerOne para Linux .


StreamerOne
é um sistema de broadcasting capaz de distribuir streaming de audio/vídeo, com qualidade e a um número de usuários "teoricamente" ilimitado e concomintantes. Até algum tempo atrás, fazer transmissão de audio/vídeo ao vivo, através da internet, para milhares de usuários conectados ao mesmo canal ao mesmo tempo, era uma missão impossível ou que envolvia altos custos de desenvolvimento.
A distribuição de vídeo através de um steaming condicional (UNICAST) esta fortemente relacionado a fatores técnicos:

  • - capacidade da conexão digital desde o provedor até o backbone da internet;
  • - capacidade de processamento de informações do servidor (ou servidores) de streaming
  • - abilidade no balanceamento de carga dos servidores

O custo envolvido na implementação de serviço de streaming UNICAST , e consequentemente o valor gasto para fazer o sistema funcionar, é diretamente proporcional ao número de internautas (usuarios) conectados concomitantemente que você deseja atingir. Soma-se a esta conta, a qualidade de vídeo ( número de pixels para cada frame, número de frames por segundo) que se deseja transmitir.

StreamerOne é o primeiro sistema de video streaming P2P que utiliza tecnlogia, e experiência!, italiana.

http://www.streamerone.it

Skype agora com vídeo e webcamera

Dezembro 2, 2005

Parcerias com a Logitech e a Creative Labs

A nova versao do Skype 2.0, da mais badalada empresa de tecnologia VoIP ( voz pela internet) traz como grande novidade a opção de transmitir vídeo usando usa webcamera. Além disto, vem agora integrado ao Outlook, da Microsoft.

Basta conectar uma câmera digital ( web camera ou mini DV), e fazer chamadas por vídeo. A própria Skype , através de parcerias com a Logitech e a Creative Labs, venderá webcams.

A integração com o Outlook é bem simples, basta clicar um botão e iniciar um bate-papo com um dos contatos constantes de sua lista de endereços.

O Skype é o mais popular programa de VoIP. que ganhou muita notoriedade desde que foi adquirido pelo site de leilões eBay , em outubro passado.

Outros artigos relacionados:
Sistemas para Voz pela Internet VoIP
Sony e VoIP. IVE - Telefone e video camera versus Skype
Skype Webcam Plugin. Nova versão.