Postagens

Hacking GVT/Vivo Sagemcom F@st 2764 GV (aka "Desbloqueio")

Imagem
O firmware padrão entregue com esses dispositivos é totalmente "capado" pela operadora, não permitindo coisas simples como a operação em modo bridge, controle de firewall detalhado, entre outros. No entanto todos estes recursos e alguns a mais (como compartilhamento através da USB de discos e impressoras) são suportados pelo dispositivo, estando apenas "ocultos" das mãos dos usuários. Alerta: o equipamento que você vai modificar pode, eventualmente, ser danificado. Desta forma, só execute o procedimento se o equipamento já é seu (existem dezenas à venda no ML, por exemplo).  O meu objetivo era simples: queria colocar o equipamento em modo bridge para não precisar fazer NAT444 ao usar um access point Wifi decente. Buscando na Internet existem várias referências a este dispositivo mas muitos deles apontam para a impossibilidade de executar os procedimentos de "desbloqueio" na versão 8480 (FAST2764_v8480). Para consultar a versão acesse a administr...

NicePhotos.com.br : Not so nice...

Imagem
Recentemente efetuei um pedido de várias fotos, em formato padrão 10x15cm e algumas ampliações na empresa NicePhotos.com.br. Inicialmente fiquei surpreso com o prazo de 12 dias úteis que a empresa pediu, mas sempre é melhor pedir um prazo grande para conseguir cumprir, certo? Nada, após os 12 dias úteis reclamei e só aí o pedido saiu de lá... Então ainda mais 8 dias para chegar por aqui. Se fosse só isso, não me daria o trabalho de vir aqui postar. O problema é que a qualidade das fotos 10x15cm no papel fosco deles é muito ruim! Extremamente granulado. E, apesar de qualidade melhor, as ampliações chegaram todas com os cantos amassados e uma delas com erro grotesco de impressão. A ampliação maior tem gramara horrível, parece papel de seda. Coisa de gente que não está nem aí para qualidade. Vejam abaixo aí duas amostras da porcaria de serviço pelo qual paguei... E agora ainda fico recebendo SPAM deles, mesmo sem ter pedido pra receber nada. Se alguém souber de um local bacana para ...

Zimbra Error

Voltando aos velhos tempos, escrevendo algumas notas por aqui... Passei algumas horas para descobrir um problema na instalação do Zabbix 6 no CENTOS 5 (x64). Os serviços subiam, os servidores estavam escutando nas portas mas as interfaces web não exibiam nada além de uma página em branco. O problema pode ser visto no log do mailbox (/opt/zimbra/log/mailbox.log), que é a inexistência do arquivo keystore. O arquivo até existe, mas está no /opt/zimbra/conf. Para resolver, basta criar um link simbólico. Se você quiser, além de resolver o problema recriar os certificados, siga as instruções de: http://wiki.zimbra.com/index.php?title=SSL_Certificate_Problems#Give_the_zimbra_user_write_access_to_the_cacerts_keystore_.284.5_only.29

MoneyLog

O MoneyLog Experience é uma aplicação muito bacana para controle de finanças, desenvolvida pelo Aurélio Marinho , que tem como foco principal ser simples. Desde o início eu gostei muito da idéia. Mas como eu utilizo vários computadores durante o dia e não ando com o notebook para todos os lugares, gosto de manter boa parte dos meus dados "na web" e o MoneyLog original não é assim: ele mantem tudo no computador do usuário. Para suprir esta minha necessidade/preferência, coloquei uma versão multi-usuário no ar, acessível através do endereço http://devs.com.br/moneylogweb . Para usuários do MoneyLog "original", nenhuma novidade além de um campo para lançar os dados nos extratos. Efetuei alterações mínimas no código original, pelo visto não quebrei nada. Então é isso. Espero que seja útil para alguém além de mim e, como sempre, opiniões são bem vindas :-)

Entrevista com Demi Getschko

Entrevista no Roda Vida, da TV Cultura, diretor do NIC.br. Os vídeos restantes você acha na sequência desse.

pTilt Demo

Para os que perguntaram: realmente não sei porque não postei aqui. Acabou caindo no esquecimento, mas aí está: pTilt2 from Eletronica.org on Vimeo . Já está velho, mas...

pTilt's

Imagem
pTilt's Originally uploaded by Roberto Alcântara (Datalogger de aceleração com PIC18 e cartão SD (lado inferior). Saindo do laboratório, rumo às entempéries do mundo real.

Teste tlags

Sony VAIO VGN-NR330

Imagem
Este é o equipamento que assumiu o hostname "senna", dado sempre ao meu brinquedo preferido. Depois do desastre do Amazon eu acabei ficando com um notebook básico da Positivo (V42) por um ano e um mês. Nada contra o Positivo, com uma boa relação custo benefício e desempenho na média. O problema é ter quebrado menos de um mês depois do final da garantia... Placa mãe, custo para comprar uma nova muito alto. Bom, resolvi esquecer isso de notebook e comprar um Vaio (gostei do slogan da Sony: "VAIO a preço de notebook"), pricipalmente por ter 2 anos de garantia para peças. Com preço um pouco acima do mercado para configurações similares este fator foi decisivo na minha escolha. Estou com ele a 15 dias e até o momento quase tudo são elogios. A Sony é muito caprichosa nos detalhes. Por isso, vou focar nas reclamações: 1. O teclado. Muito bom para digitar, mas com a / e a ? compartilhando a tecla Q e W. Sinceramente, não sei de onde eles tiram isso. Péssima idéia, principal...

Natureza

Imagem
Neste último final de semana tive a oportunidade de conhecer a "Pedra Rajada", no ponto mais alto da serra do Maranguape . Aproximadamente 3h de caminhada para chegar, mais ou menos 2h para descer. Cansativo, mas valeu a pena. No Flickr o registro para a posteridade: http://www.flickr.com/photos/robertoalcantara

Python + Google App Engine = E-will

Há algum tempo atrás o Google lançou o App Engine . Eu entrei logo no início, mas devido algumas atividades acabei não dando muita bola. Esse final de semana, ouvindo um podcast do TickTac , resolvi implementar uma idéia antiga (bem simples, algumas horas foram suficientes) para mexer um pouquinho no App Engine. Para quem já conhece o Django é uma mão na roda. Pretendo falar dele no futuro, mas de forma resumida imagine como sendo um servidor para hospedar a sua aplicação sem se preocupar com infra-estrutura. Fica tudo na conta do Google :-) Bom, o que saiu foi isso aí: http://e-will.appspot.com . Prometo que fazer a versão em português também, nem sei porque tá em inglês. :-P A idéia é bem simples: se eu morrer quero deixar as minhas senhas com pessoas que eu confio. Então o e-Will criptografa uma mensagem usando DES (ou 3DES) (no lado cliente, via Javascript) e guarda no servidor de forma criptografada, junto de uma "dica". Ele vai me mandar e-mails avisando que eu devo ...

Atendimento é Tudo

Eu sou um cliente chato. Sou perfeccionista e isso normalmente não é muito saudável ao humor. Também sou cliente do provedor de acesso Terra a mais de um ano. Durante todo este tempo ele nunca havia me deixado na mão (não vamos entrar no mérito de qual o trabalho do provedor no adsl...). Havia deixado, porque hoje deixou. A autenticação parou de funcionar e me deixou sem Internet por umas 2 horas. Liguei para lá e depois de 30 segundos ouvindo musiquinha eu já estava começando a me chatear de verdade. Ainda bem que foram só 30 segundos. Normalmente isso já seria motivo suficiente para eu estar aqui reclamando, mas não é este o caso. A menina que me atendeu (Michele alguma coisa, sou péssimo com nomes) foi MUITO bem treinada. Ou então ela é um talento nato. Pela primeira vez em uma ligação para o call center recebi a notícia que a equipe técnica estava tentando resolver o problema em nível nacional, não tinha nenhuma previsão de quando isso iria terminar e quando desliguei o telefone n...

IPv6

IPv6 ou IPng ( next generation ). Provavelmente você já ouviu falar que "esse é o ano do IPv6". Talvez até tenha ouvido isso várias vezes, em vários anos passados. Bom, a verdade é que adoção ao padrão vem sendo lenta, por diversos motivos. Mas é evidente que, a medida que os endereços IPv4 estão acabando (é, acabando mesmo), a adoção do IPv6 começa a ser acelerada. Hoje, o custo para obter endereçamento IPv4 já é bem superior à IPv6 (na verdade este último vem sendo oferecido gratuitamente para incentivar a adoção) e alguns equipamentos e sistemas operacionais já estão prontos para o novo protocolo. Uma coisa é certa: não vai haver um "dia da mudança". Ninguém vai "desligar" o IPv4. A tendência natural é que as redes passem a operar em dual-stack , com os dois protocolos sendo suportados ainda por um bom tempo. Não é uma mudança fácil, mas muito, muito provavelmente os seus netos não enfrentarão os problemas que estamos enfrentando hoje em relação à ender...

Filtro contra Força Bruta SSH

Eu havia comentado em posts anteriores que o número de ataques de força bruta contra o servidor do eletronica.org era grande. Na verdade isso tem aumentado e para amenizar os impactos recomendo o sshdfilter . Simples de usar, simples de instalar e bastante eficiente para o que se destina :-)

Mais um livro. Desta vez segurança é o tema.

O problema é que a lista está crescendo muito rápido ;-) Network Security Assessment: Know Your Network

Mais livros para a coleção

Eu havia dito em algum momento no passado que iria relacionar por aqui a lista de livros que eu pretendo ter em algum momento no futuro. Então, aqui vão mais três para a coleção: http://www.amazon.com/gp/product/0470226269/ref=pd_cp_b_3?pf_rd_p=317711001&pf_rd_s=center-41&pf_rd_t=201&pf_rd_i=047122894X&pf_rd_m=ATVPDKIKX0DER&pf_rd_r=0TPTSTAV74D6ACDPWKWC

Dica rápida: orkut sandbox sem cache

Adicione &bpc=1 na URL para avisar que o Orkut não deve fazer cache.

A Internet é um ambiente hostil

Estatística de tentativas de login fracassados no servidor: [root@srv log]# cat secure* | grep ssh | grep failure | wc -l 1100 Número fechado. :-) Há, isso em quatro dias de vida. Nada mal, ne ?

48h

Imagem
Quarenta e oito horas. Foi o tempo necessário para migrar o Eletronica.org para um servidor dedicado virtual. Está praticamente finalizado. Fiquei bastante empolgado no começo, pois relembrei os meus tempos de sysadmin . Quando você contrata um VPS eles te dão a senha de administrador e um "se vira", caso você não pague por um suporte. Isso é ótimo, se você sabe o que fazer. :-) Bind, Apache, Mysql, PHP, tudo tranquilo demais. Em 2h o servidor estava operacional, no ar. O grande problema foi o Plone, passar da versão 2.1 para a 2.5. Nada simples como deveria ser, tudo que poderia dar problema deu. A migração inicial previa a etapa de passar da versão 2.5 para a 3.0, mas o custo benefício não compensa (por enquanto, pelo menos). Vamos pensar nisso mais para frente. É cedo para falar, mas até o momento estou plenamente satisfeito com a ServerPoint , empresa que contratei. O suporte é muito rápido, espero que continue assim. Uma coisa que decidi durante este processo é que eu p...

Estratégia

Nada como uma boa estratégia...