Bons tempos

Festival Punk na Páskoa no Hangar 110

Quinta - 21/04/2011

Lobotomia / Calibre 12 / Atroz / Presto? / Hell Sakura / Desalmado / Excomungados

Sexta - 22/04/2011

Flicts / Agrotóxico / Ação Direta / Social Chaos / Kaos 64 / Kob 82 / Asfixia Social

Sábado - 23/04/2011

Cólera / Invasores de Cérebros / Nitrominds / Armagedom / DZK / Busscops /  Homeless

E ainda Olho Seco em algum desses 3 dias!

Com direito a gravação de DVD...

fonte: http://www.zonapunk.com.br/news.php?id=15370

A militarização da Internet

De mais uma dica de Bruce Schneier, artigo interessante que sintetiza como está se dando a militarização da Internet nos EUA: http://scrawford.net/blog/the-militarization-of-the-internet/1409/

Criptografia quântica quebrada

Depois de um tempo sem escrever, li uma uma notícia interessante no blog de Bruce Schneier: a criptografia quântica, essa panacéia, foi quebrada! É possível interceptar o sistema de distribuição de chaves sem os usuários perceberem. A demonstração prática foi divulgada no dia 27/12/2009 no 26th Chaos Communication Congress.

O material da conferência pode ser lido aqui: http://events.ccc.de/congress/2009/Fahrplan/events/3576.en.html

Controle de acesso

Interessante artigo sobre controle de acesso. Segundo Bruce Schneier, é mais fácil dar o acesso maior do que o necessário e depois auditar os resultados do que dar os os acessos limitados, baseados em perfis. Para ele, um bom exemplo disso é a Wikipedia, onde é permitido qualquer alteração, as correções ocorrendo posteriormente pelos próprios usuários. Esse artigo provocou diversas contestações, já que a maioria dos comentaristas de seu blog ressaltou que a Wikipedia tem sérios problemas com relação a alterações mal-intencionadas.

Vazamento de senhas

Milhares de contas e senhas de e-mail vazaram nos últimos dias. Do Hotmail foram 10 mil; do GMail, Yahoo e AOL foram 20 mil. Além disso, o Google revelou que encontrou uma terceira lista de contas, mas não deu mais detalhes.

Essas contas, provavelmente, foram roubadas através de phishing scam e, segundo diversos artigos, são contas antigas e inativas, embora algumas contas sejam genuínas. Por via das dúvidas, é recomendável a troca das senhas das contas de e-mails, independente de estarem nas listas.

fonte: http://www.wired.com/threatlevel/2009/10/10000-passwords/

Documento "Como evitar vazamentos" vaza

Extremamente irônico!

Segundo o Telegraph, um documento de 2.400 páginas do Ministry of Defense britânico que ajudaria a inteligência a lidar com a segurança da informação, inclusive no tocante a evitar vazamento de informações, VAZOU! O documento, chamado Joint Services Protocol 440 (JSP 440), publicado em 2001, pode ser encontrado no WikiLeaks.

Partnerka - a rede russa ilegal

Uma apresentação na Virus Bulletim Conference por Dmitry Samosseiko, pesquisador da Sophos, descreve como funciona a Partnerka (pronuncia-se Partnyorka), considerada a responsável por boa parte dos spams que recebemos atualmente.

A partnerka é um conjunto de centenas de redes afiliadas e milhares de "webmasters" com o objetivo de lucrar com a venda on-line de falsos relógios, falsos anti-virus, falsos remédios, falsos qualquer coisa que possa dar lucro. Embora o volume de spam continue crescendo, e continuamos recebendo anúncios da Canadian Pharmacy e de falsos "Rolex", a tática agora é o uso de plataforma web 2.0. Os novos alvos dessa rede são blogs, forums e anúncios que geram tráfico em websites.

O artigo segue descrevendo como funciona a rede que espalha o spam da Canadian Pharm (GravMed) e os distribuidores de falsos anti-vírus e falsos codecs de video. A boa notícia é que os lucros na distribuição de falsos anti-vírus e codecs estão diminuindo e veremos uma diminuição nesse tipo de malware.

O artigo original pode ser baixado no seguinte link: http://www.sophos.com/sophos/docs/eng/marketing_material/samosseiko-vb2009-paper.pdf