Category: Software Livre

A apresentação do Cláudio F. Filho foi muito interessante, pois ele apresentou a maneira correta de realizar a migração para software livre. Isso é uma das coisas mais importantes quando se trata de software livre, já que é muito comum vermos processos de migração falharem por situações que poderiam ser evitadas. No blog do Cláudio há um Guia de Migração que vale muito a pena conferir. Vamos à palestra.

• O que migrar – usuários corporativos (servidor, desktop e notebook), usuários em geral (desktop e notebook);
• Quando o que o usuário utiliza em casa é o que ele utiliza no trabalho, facilita muito;
• Não focar no aspecto tecnológico (melhor x pior), mas na funcionalidade. Ele usou uma analogia muito interessante: não importa o carro em que você aprendeu a dirigir, você dirige qualquer um;
• Migrar em camadas – hardware, sistema operacional, aplicativos (internet, escritório, específicos – negócio);
• Entre 75 e 95% das necessidades do usuário são relacionadas a aplicativos de internet e escritório (aplicativos críticos, frequentemente tratados de forma inadequada);
• Atentar para a interdependência entre as camadas e aplicativos. Exemplo: software de abertura de demandas baseado em ActiveX, só funciona no IE;
• Trabalhar de cima pra baixo, a partir dos aplicativos, eliminando dependências;
• Migrar para a nuvem é o melhor caminho, pois reduz a necessidade de aplicativos a um único: o navegador;
• Ainda assim, não é fácil deixar de adotar o Internet Explorer, por exemplo, por conta da interdependência;
• Aumenta a preocupação com a “maçã”, por conta do aumento do uso de Mac OS X e iOS;
• Principais aspectos: cultura, comunicação, capacitação, multiplicadores;
• 50% dos esforços estão ligados a pessoas, 33% a aplicativos e sistemas, 17% desktops e servidores;
• Migração tem que ser feita de cima pra baixo. Primeiro passo tem que ser convencer a alta direção, mostrar ROI, CTO, etc;
• Classificar itens a serem migrados em fácil, moderado e difícil e projetar cronograma com base nisso – sugestão 24 meses;
• Ferramenta: WPKG – instalação e remoção de programas em Windows;

Seguem algumas palestras que vou tentar ver no FISL 13, e que devem ser relatadas aqui posteriormente. Fiquem ligados!

• Data privacy and security at the United States border – Seth Schoen (Eletronic Frontier Foundation)
• Firefox OS – HTML5 and the open web, opportunities and challenges – Christian Heilmann (Mozilla)
• GPT: domine a nova geração de tabela de partições de disco – João Eriberto Mota Filho (Exército)
• HTML5 e as novas ameaças de segurança – Tiago Ferreira
• Virtualização na “velocidade da luz” com o OpenVZ – Sergio Cioban Filho
• Mercado Virtualizado – Introdução a virtualização com ferramentas livres – Everton Vilhena Cardoso e Paschoal Luiz Brioschi Diniz
• Análise de Malware em Memória RAM com Volatility – Eder Luis Oliveira Gonçalves
• Dados Abertos e Lei de Acesso à Informação – Claudio Dutra, Corinto Meffe, Cesar Brod
• Têndencias Web: Estatísticas da rede – Heitor de Souza Ganzeli
• Extensive information management with SpagoBI – Andrea Gioia (SpagoBI)
• Boot to Gecko B2G – Christian Heilmann (Mozilla)
• Big Data and Society – Peter Linnel (Virginia Tech)
• Tape’s Not Dead – Lucas C. Villa Real
• SSH: dicas & truques sensacionais que (quase) ninguém conhece – Álvaro Justen, Flávio Amieiro
• BI Simplificado com Pentaho – André Luiz Coelho da Silva
• Lei de acesso a informação e dados abertos – Casa Civil
• Como implementar autenticação e segurança de segundo fator com Software Livre? – José Damic
• Teste de Invasão com o Nmap Scripting Engine – Henrique Ribeiro dos Santos Soares
• Nimbus Opensource Backup, além do bacula, além da web. – Lucas Marques de Castro, Gustavo Ribeiro
• Contribuições da Intel para o Open Source: Você usa todo dia e não tinha idéia! – Jomar Silva
• SpagoBI – Miguel Koren O’Brien
• A nova corrida dos Browsers e plataformas – Felipe Gomes
• Linux Containers – Thadeu Lima de Souza Cascardo
• Infraestrutura de dados abertos da Dataprev e Previdência Social – Leonardo Cezar
• Segredos do Facebook: Como Conseguir Clientes Na Maior Rede de Amigos do Mundo – Pedro Superti
• Empurrando a Vaquinha do Penhasco : Desenvolvimento do SL no Meio Empresarial – Cezar Taurion, Luiz Queiroz, Roberto Cohen
• Ferramentas Livres para Auditoria de Segurança em Redes sem Fio – Rafael Soares Ferreira
• Xen @ Google, 2012 edition – Michael Hanselmann
• Utilizando NoSQL no desenvolvimento de soluções inteligentes – Christiano Anderson
• Criando um Storage iSCSI com PCs, Linux e Software Livre! Que tal? – Jansen Sena
• Análise de Vulnerabilidade de Redes WEP com Aircrack-ng – Joelias Silva Pinto Júnior
• Forense – Recovery de Dados – Marcus Augustus Pereira Burgha
• Fuzzer e Buffer Overfllow a Dupla infernal – Paulo Fernando Lamellas
• Desenvolvimento de Malware para Linux – Tiago Natel de Moura
• Private Cloud – (Case Abril Mídia) – Allysson Maia, Johnny Santos

A grade completa do evento vocês conferem aqui.Siga-nos no Twitter!
Curta nossa página no facebook!
Receba os textos via e-mail ou RSS!
Confira outros textos sobre o tema!

A palestra do Jomar Silva (@homembit), da Intel, foi interessante para conhecer melhor os recursos oferecidos pela tecnologia Intel vPro.

• Active Management Technology
  • KVM remoto – permite acessar a máquina remotamente, configurar BIOS e ver inicialização;
  • Serial over LAN (SoL) – permite bloquear acesso via rede e acessar servidor via serial, mas via rede, através de redirecionamento (interessante, hein ?);
  • Redirecionamento remoto de IDE para boot – permite iniciar uma máquina com problema, e ainda mapeia o HD para análise;
  • AES-NI – acelera o processamento de AES, já suportado por aplicações como Crypto++ e OpenSSL;
    • Exemplificou com o boot num ultrabook com disco criptografado em 6 segundos;
  • Intel Secure Key – instrução RDRAND para acelerar geração de números aleatórios;
  • Trusted Execution Technology (TXT) – identifica adulteração em sistema de arquivos e SO e bloqueia inicialização;
  • Virtualization Technology (VT) – isolamento de aplicativos via hardware, aumenta segurança;
  • Anti-roubo – permite desativar remotamente a máquina em caso de roubo, impedindo seu uso, mas de forma reversível;
  • Identity Protection (IPT) – implementa pinpad (teclado para digitação de informações sigilosas, senhas, etc) via hardware, evitando a captura por keyloggers, etc;
  • Informações adicionais em http://www.intel.com/vpro.

Nesta palestra, membros da Casa Civil do governo do RS apresentaram as ações que têm sido encaminhadas no governo, em decorrência da necessidade de atender à Lei de Acesso a Informação sancionada no ano passado pela presidente Dilma Roussef. Algumas observações da palestra:

• O governo precisa aprender a se relacionar com a sociedade através das redes sociais;
• O governo já controla o cidadão (através do Imposto de Renda, por exemplo), agora o cidadão deve ser capaz de controlar o governo;
• Iniciativas de Governo Aberto no RS
  • Participação cidadã, gabinete digital, infovia RS, sala de gestão, RS móvel, inclusão digital;
  • Maratona de dados abertos (1º Decoders-RS) – durante o FISL, um concurso premiou as melhores soluções desenvolvidas para disponibilizar informações ao cidadão, a partir de um conjunto de dados disponibilizados pelo governo;
• O Governo Federal criou uma Infraestrutura Nacional de Dados Abertos (INDA – MPOG), que estabele diretrizes para a disponibilização de informações ao cidadão;
• A Juliana Botelho Foernges explicou a implementação da L.A.I. no RS;
  • Grupo de Trabalho formado por 14 órgãos do estado;
  • Normatização, incluindo classificação da informação, e regulamentada através do decreto estadual 49.111/2012;
  • Divulgação de informações, solicitações de acesso mediante formulário em http://www.acessoainformacao.rs.gov.br;
• O major da PM/RS falou sobre dados abertos na segurança pública
  • Explicou a necessidade de disponibilizar dados de segurança para o cidadão;
  • Trouxe diversos exemplos de dados sobre morte de jovens, violência contra a mulher, entre outros.

Acredito que a experiência do RS pode servir como fonte de informação (e, por que não, inspiração) para outros estados.

O Flavio Torres, do IG (agora Oi Internet), fez uma palestra bem interessante onde mostrou quais aspectos são importantes na hora de criar aplicações verdadeiramente escaláveis. Ele falou sobre arquitetura de aplicações, servidores web, cache, monitoramento, entre outros aspectos descritos abaixo.

• Para ele, desenvolver “em casa” dá mais flexibilidade, não limitando uso de tecnologias dominadas pelos fornecedores, e comentou algumas experiências ruins com funcionários com visão muito limitada em se tratando de aplicações escaláveis;
• Uso de Message Queue para escalabilidade;
• A solução proposta para ter aplicações escaláveis pode envolver o uso das seguintes soluções:
  • MySQL;
  • Hadoop (para fazer o Map/Reduce);
  • Elasticsearch (para índices);
  • Nodejs (javascript do lado servidor);
  • APIs REST;
  • Python, Java, PHP;
  • Memcache (cache de objetos em memória – tendência);
  • Jetty
  • Varnish (cache web muito, muito rápido!);
  • Mongodb e Apache Couchdb (BDs NoSQL otimizados para busca de documentos);
  • Apache Cassandra e HBase (BDs NoSQL estruturados em coluna);
  • Sones e neo4j (BDs NoSQL estruturados em grafo);
  • Phoenix;
  • Apache e NGINX (servidores web);
  • REDIS (armazenamento chave/valor);
  • Framework rack::cache (pra quem usa Ruby on Rails);
  • Zabbix, JMX, Perf4J, Graylog2, Nagios,  Zenoss (monitoramento).

E então, se sentem mais confortáveis agora para implementar aplicações e infraestruturas escaláveis ? Eu não! :PA apresentação dele também está no slideshare.

O Christiano Anderson, da Nodeware, fez uma ótima apresentação sobre NoSQL, bastante elucidativa, informativa e didática. A apresentação já está disponível no slideshare, e pontuo a seguir os aspectos que considerei mais relevantes.

• A apresentação foi perfeita para quem não conhecia nada de NoSQL, conceituou os diversos tipos de BD “Not Only SQL“, incluindo as estruturas mais adequadas a cada necessidade (documento, chave/valor, coluna, grafo, etc);
• Apresentou diversos exemplos de bancos de dados NoSQL, com maior destaque para MongoDB e RIAK;
• Apresentou um comparativo muito útil entre SQL e NoSQL, indicando com exemplos como fazer consultas “SQL” no MongoDB;
• Indicou MongoDB e RIAK como a melhor forma de começar com NoSQL, uma vez que a “tradução” dos comandos SQL é mais simples, e considerando que o MongoDB possui alguns recursos dos BDs SQL, como índice e replicação;
• Um conceito muito interessante que não conhecia foi o Sharding, que permite espalhar a informação por diversos nós, com replicação, redundância, além de maior desempenho e escalabilidade;
• Outro aspecto de destaque da palestra foi a indicação de quando usar a tecnologia NoSQL, recomendada para situações onde há um volume de dados muito significativo, onde há uma necessidade de priorizar escrita, ou em casos onde há alteração frequente no formato dos dados, entre outros cenários apresentados.

Em resumo, a palestra foi uma excelente oportunidade de conhecer mais e melhor a tecnologia NoSQL, e entender um pouco em que cenários deve-se utilizá-la. A apresentação está muito bem feita, e recomendo que confiram na íntegra, é de leitura bem fácil.Obs: a palestra do Suissa, Bancos de Dados NoSQL de código aberto, seguiu a mesma linha, e também está disponível no slideshare, com o diferencial de que o Suissa é uma figuraça, realmente apaixonado pela tecnologia NoSQL, especialmente pelo MongoDB. Dá gosto de ver 😛

• Post mortem x live forensics
  • Máquina desligada – sem acesso a dados da memória, somente armazenamento não volátil;
  • Máquina ligada – pode acessar dados em memória e obter melhores resultados, especialmente em casos como de criptografia de disco;
• De dados ou equipamentos
  • Dado é mais comum;
  • Citou um exemplo de equipamento, onde foram identificadas características que permitiam determinar data e hora de impressão de documentos e modelo de impressora utilizado, a partir da versão impressa;
• Fases
  • Identificação – mostrou situações curiosas, onde pen drives “esquisitos” poderiam passar despercebidos (ursos de pelúcia, pregadores, canetas, etc);
  • Coleta – uso de ferramentas como dd, helix, dcfldd (mostra andamento) para obter informações de discos e partições e viabilizar a análise dos dados sem comprometer os dados originais. Uso de hash para garantia de integridade;
  • Exame e Análise – uso de ferramentas como mmls para obter informação de partições,  análise do setor de boot e extração de partição com dd, excluindo os 32 setores iniciais do disco para facilitar o uso posterior. Uso de fsstat para obter informações do sistema de arquivos, e istat para detalhes de inodes, além do foremost para recuperação de arquivos, no estudo de caso imagens;
  • Conclusão – laudo com o resultado do exame e análise.