Marcelo M. Fleury

Além das linguagens e a H2HC

2011-08-29T07:57:00.000-07:00

Quando você começa a desenvolver software, sua mente se depara com uma serie de conceitos, técnicas e práticas até então desconhecidas, é um grande desafio assimilar tudo aquilo da melhor maneira possível e com isso implementar bons códigos.

Depois de alguns anos assimilando conceitos, técnicas e as melhores práticas de mercado, você passa a perceber que adquire uma certa facilidade para aprender coisas novas, as melhorias são bastante sutis se comparado a todo o background que você adquiriu ao longo dos anos. O que não quer dizer que você não terá sempre muito o que aprender.

Chega um momento que já não é mais desafiador aprender uma nova linguagem ou mesmo uma nova framework. Chega um momento que o grande desafio passa a ser a interpretação e melhor implementação das regras de negocio do sistema que você está desenvolvendo. Para alguns esse momento pode levar meses, para outros anos, acho que depende da sua facilidade/dedicação de assimilar coisas novas e do quão profundo você quer adentrar em um determinado conteúdo.

Mas quando chega esse momento, é importante parar e refletir, pensar no que realmente você quer fazer, porque fazer... afinal, em grande parte começamos a programar por prazer, porque de fato é muito legal :), então, acredito que muitos desenvolvedores começam a se perder... começam a reclamar da vida, da profissão, do dinheiro... o que é engraçado, porque antes você ganhava R$1000,00 para programar, agora ganha R$3000,00, mas mesmo assim não se sente satisfeito... e acredite, é código, o seu trabalho continua sendo o mesmo, a escrita de códigos e isso independente da qualidade e se você aprendeu tantos padrões e utiliza tais framework... no final amigo, é código e antes você adorava fazer isso por R$1000,00, em muitos casos como o meu, até de graça :).

Então pense bem, se você já não gosta de programar, se pergunte o porque, acho que é hora de começar a desenvolver o que realmente você gosta, se você gosta de finanças, legal, procure um emprego na área de finanças e vá interpretar formulas do mercado financeiro, criar modelos matemáticos para aumentar o +$ e reduzir o -$. Se gosta de pessoas, vá desenvolver software na área de saúde, rh... se você gosta de tecnologia, vá trabalhar em empresas que criam tecnologia, seja frameworks, linguagens, placas, robôs... analise o seu perfil e vá trabalhar em uma área que você continue tendo prazer no que faz independente do dinheiro que você ganha.

A formula da felicidade é variável, varia de pessoa para pessoa. É também volátil, flutua de acordo com seu estado estado de espírito. Pessoas competentes, felizes e em paz consigo mesmo produzem mais e ganham mais. Seja bom e seja feliz, é o primeiro passo para ter um bom emprego e principalmente é o passo mais importante para se manter em qualquer lugar.

Do que eu gosto ? Sempre gostei de segurança em T.i. :).

Fica o convite para a H2HC, dias 29 e 30 de outubro em São Paulo! Estarei por lá \o/. http://www.h2hc.org.br/

Bons códigos a todos \o/.

[]s

Palestras no FLISOL-GO 2011 e algumas novidades

2011-04-07T06:13:00.000-07:00

Nessa semana, dia 09/04/2011 irei proferir 2 palestras no FLISOL Goiânia:

1 - Kerberos e OpenLDAP, um ambiente SSO OpenSource;
2 - O PAM no Linux;

O evento ocorrerá na faculdade Alfa, participe!
http://flisolgo.org.br/gyn/index.php/programacao

Do último post para cá, muita coisa aconteceu. Em novembro voltei a trabalhar como CLT para a 4Linux, definitivamente a melhor empresa em que já trabalhei, *muito* legal mesmo! Atualmente estou home office em Goiânia.

O See Project está congelado. Ultimamente tenho pensado bastante no projeto e em algum momento devo voltar a tocalo.

Descobri que serei papai :), irei me casar :) e com certeza entro em uma nova etapa da minha vida, estou muito feliz e correndo atrás para que as coisas corram bem.

É isso! Quem aparecer no evento não deixa de se apresentar! Grande abraço.

E a vida continua! :)

2010-10-06T20:24:00.000-07:00

Depois de 2 meses refletindo em como eu conseguiria sustentar um projeto open source, finalmente consegui animo para voltar a codificar para o projeto. Sinceramente, o fato de até hoje não ter surgido uma boa alma para ajudar no código, realmente foi desanimador! Mas enfim, finalmente superei essa fase.

Mês passado participei de um podcast bacana, realizado por uma galera gente fina aqui de Goiás! O tribodoci: http://tribodoci.net/categoria/podcast/, falamos sobre o básico de redes até alguns conceitos legais de segurança/insegurança, baixe, escute e opine :).

È isso, vamos que vamos!

[]s

Como foi o see project no fisl 11

2010-07-29T09:13:00.000-07:00

O Fisl como sempre é um evento para renovação, esse ano eu dividi quarto com os amigos Tulio Henrique e Otávio Calaça, revi e fiz também boas amizades.

Infelizmente eu assisti pouquíssimas palestras, pois até o último momento eu estava codificando o see, por mais que eu atingisse o objetivo inicial, eu pensava: "Mas ainda da tempo de fazer isso aqui", haha e assim foi indo :), acredito que a apresentação foi bacana, fiquei bem mais tranquilo do que no flisol de Goiânia, tivemos algumas perguntas e de cara algumas idéias novas para o projeto.

Existem 3 pessoas que eu gostaria de identificar, um que perguntou sobre a funcionalidade reverseFlow(justificando que a mesma não é legal, pois o ideal é tratar com state match na conntrack), sinceramente, não tenho estudo de casos o suficiente para decidir se em todas as situações, vale a pena fazer com que o iptables trabalhe como stateful, por isso a funcionalidade será mantida.
http://www.sns.ias.edu/~jns/wp/2006/01/12/iptables-connection-tracking-udp/
http://www.linuxtopia.org/Linux_Firewall_iptables/x1544.html
http://www.iptel.org/sipalg/

Uma outra pessoa perguntou sobre o puppet e inclusive conversamos um pouco após a palestra, caso você leia esse post, favor se identificar :). E o outro perguntou se o projeto ira suportar configurações de cluster de firewall e como eu disse sim! Mas ainda não sei se irei utilizar o ucarp ou heartbeat por exemplo, quem puder dar um feedback das aplicações conntrackd(similar ao pfsync, proposta bem legal), vrrpd, heartbeat, ucarp, keepalived e OpenAIS, seria interessante. A ideia é que seja o mais simples possível, pois as configurações precisam ser geradas dinamicamente. Nesse sentido, gostei muito do ucarp, alguém tem alguma queixa ?

È isso, muito obrigado aos que compareceram, vamos que vamos! :)

Abaixo um vídeo de 7min demo do projeto:
http://www.youtube.com/watch?v=aQk7ZiMdi5Y

Slides da palestra no FISL 11:
http://www.slideshare.net/marcelomf/see-project-segurana-em-cloud-computing-v2-fisl-11-2010

[]s

See Project já tem local, data e horário no FISL 11

2010-07-12T16:47:00.000-07:00

Saiu a grade de palestras do FISL 11, a mesma está sendo feita dinamicamente na medida em que os palestrantes vão ou não aceitando os seus "slots". A palestra sobre o See Project será realizada na sala 41-D fisl 4, com capacidade para 250 pessoas, no dia 24/07/2010 as 16:00.

Quem for aparecer por lá, identifique-se, vamos trocar uma ideia! Até lá pessoal e obrigado a todos que votaram a favor da palestra! Apesar das dificuldades, o projeto está crescendo!

Link para a grade do evento:
http://verdi.softwarelivre.org/papers_ng/public/fast_grid

See Project no FISL 11

2010-06-22T07:11:00.000-07:00

Conseguimos entrar na programação do FISL 11! Que bacana! Como esse ano as palestras foram votadas pela própria comunidade, é sinal que o See realmente pode se tornar algo bom.

Estou atrasado com os prazos que passei quanto ao See Project, e me sinto cobrado por ainda não ter entregue o projeto para a comunidade, mas é por uma boa causa! É preciso lançar um código o mais maduro possível, já basta a chamada pública precoce! Outra questão é que os prazos que passei eram referentes apenas ao middleware, a principio eu não iria desenvolver o frontend, mas como parece que o interesse da comunidade(no geral) depende da existência do frontend, o mesmo já está sendo feito.

A ideia agora é continuar codificando e apresentar o melhor resultado possível no FISL 11! Claro que tenho minhas metas, mas não irei divulgar, por pereceber que isso atrabalha o desenvolvimento, pelo menos nesse momento inicial.

Abraços pessoal e até o FISL 11!

Link das palestras aprovadas:
http://verdi.softwarelivre.org/papers_ng/public/selected

Algumas novidades quanto ao See Project

2010-05-24T17:42:00.000-07:00

Hoje eu tomei algumas decisões importantes referentes ao See Project. Analisando o Google Code, Sourceforge e GitHub, resolvi utilizar os 3 nas seguintes distribuições:

Sourceforge

- Home page -> UTILIZADO!

- Arquivos -> UTILIZADO!

- Screenshots -> UTILIZADO!

- News

- Estatísticas

- Tracker, bugs, features, patches

- Maillisting

- Fórum

- Code SVN

Github -> UTILIZADO! (todas as features, principalmente o GIT para SCV)

- Estatísticas

- Arquivos

- Tracker, bugs, features, patches

- Wiki

- Code GIT

Google Code

- Home page -> UTILIZADO!

- Arquivos -> UTILIZADO!

- Maillisting -> UTILIZADO!

- Tracker, bugs, features, patches

- Wiki

- Code SVN

Durante essa semana irei subir aos poucos essas ferramentas. Depois de realizar alguns testes com o symfony 2.0, resolvi utilizar o symfony 1.4 com doctrine 1.2 em php 5.3 e jquery para o frontend! Não posso arriscar o projeto em tecnologias que ainda não foram consolidadas e o sf 2.0 ainda está bastante cru! Quanto ao middleware, será mantido a utilização da framework restlet versão 2.0 e como já comentado no post anterior, será utilizado RMI para realizar o IPC. O último desafio que me resta, é a manipulação do handshake ssl realizado pelo restlet, passando por esse detalhe(acredito que essa semana), posso dizer que temos tudo pronto para o lançamento da primeira release, o resto é trabalho braçal que já está sendo feito.

Outra questão é que a partir de agora o projeto passara por algumas mudanças de negocio, visando uma maior visibilidade comercial e apoio financeiro. Garanto que o mesmo continuara sendo Open Source, mas preciso definir um modelo de negócios para o mesmo, afim de suporta-lo financeiramente! Pois hoje, estou tendo que pegar outros projetos em paralelo para me sustentar financeiramente.

Não quero adotar o modelo de dual license, pelo menos não o tradicional, enfim, é um desafio, tem que ser superado. A ideia agora é lançar o projeto e ter pronto um plano de capacitação financeira, quero contratar pessoas para desenvolver Open Source em Goiás! Vamos ver como isso vai acontecer.

Uma semana de infosec/hacking em sampa o/

2010-05-21T07:37:00.003-07:00

Depois de uma semana vivendo infosec/hacking em sampa, eu realmente pude entender muitas coisas! Não só tecnicamente, mas de um ponto de vista social, econômico e comportamental. Esperava mais tecnicamente do GTS, mas no geral foi legal! No GTER, tivemos palestras sobre BGP, Fibre Channel, IPV6 e outras... também foi legal.

Mais na boa ? YSTS – You Sh0t The Sheriff foi muito bom! Com certeza está na minha lista de eventos mais esperados do ano! Os kras conseguem reunir geral da infosec! Realmente trata-se de um evento diferenciado, palestras com alto nível técnico, diversas pessoas, altas discussões interessantes, networking, poutz, conheci uma galera pessoalmente, neguinho que eu trocava ideia em 2000/2001 no irc! Muito legal mesmo.

Só tenho a agradecer a todos que me receberam super bem, realmente me senti a vontade com os senhores :). Um plus a mais com certeza foram as operações aurora haha, muito maneiro!

Agora é continuar desenvolvendo o seeproject, pesquisar algumas coisas legais para submeter para a h2hc e ver o que rola! Tenho um compromisso a ser honrado e pode parecer besteira para alguns, mas não faço esse projeto pelo dinheiro... quero dinheiro, mas o tesão de poder lidar com infosec dia a dia, fazer o que eu gosto porque simplesmente gosto... poutz, isso sim é bom :), só tenho a agradecer a todas as pessoas que estão me ajudando a incentivando, vamos que vamos!

Conversando com o Rodrigo Rubira e posteriormente com o Nelson Murilo, quanto a questão de que em determinados momentos a aplicação terá que ser root, mas que eu não iria botar ela para rodar como root e não gostaria de depender do sudoers ou selinux(nesse caso, poderia limitar até mesmo o poder do root frente a aplicação, mas vale ler sobre kernel hacking), foi exposto que atualmente esse problema é sanado de 2 maneiras:

Subir como root e dropar privilégios... por exemplo, a main thread é root, mas as demais não... o apache faz isso:

root@mmf-synack:~# ps aux | grep apache

root 4052 0.7 0.3 201924 11404 ? Ss 10:24 0:00 /usr/sbin/apache2 -k start

www-data 4057 0.0 0.2 201924 6184 ? S 10:24 0:00 /usr/sbin/apache2 -k start

www-data 4058 0.0 0.2 201924 6184 ? S 10:24 0:00 /usr/sbin/apache2 -k start

www-data 4059 0.0 0.2 201924 6184 ? S 10:24 0:00 /usr/sbin/apache2 -k start

www-data 4060 0.0 0.2 201924 6184 ? S 10:24 0:00 /usr/sbin/apache2 -k start

www-data 4061 0.0 0.2 201924 6184 ? S 10:24 0:00 /usr/sbin/apache2 -k start

Ou subir como usuário comum o processo main(no caso do see, o processo que irá receber requisições remotas) e demais partes da aplicação iria subir como root, achei essa abordagem a mais interessante! Tks Rodrigo e Nelson! O legal nesse caso é que como estou arquitetando a aplicação pensando em algumas questões como atualização parcial que não comprometa os demais serviços, requisito este já previsto no brainstorm inicial, essa abordagem encaixou como uma luva! Como o middleware está sendo desenvolvido em java, na hora eu pensei em utilizar RMI(apenas localhost) para realizar a comunicação entre processos(IPC)! Se alguém tiver uma sugestão mais interessante, favor compartilhar.

Devido a essa alteração significativa na arquitetura, o lançamento da RC1, foi adiado para 28/06. Conversando com alguns amigos, resolvi lançar o projeto utilizando o que conheço de melhor para o mesmo, isso irá evitar possíveis frustrações e principalmente retrabalho. De qualquer maneira, no dia 24/05, lançarei o wiki e scv públicos e talvez o site.

É isso, parabéns ao Willian Caprino, Nelson Murilo e Luiz Eduardo, o YSTS é do kralho! :), foi um prazer conhecer pessoalmente a galera: Leandro Rocha, Leandro Neves, Filipe Balestra, Wagner Elias, Alan, Alex, Clebeer, Nelson Murilo, Willian Caprino, Luiz Eduardo, Nelson Brito, Bonagura, Bordini, Carol Bozza, Vugo, Julio Fort, Julio Auto, Anchises, Sergio Dias, Marlon Borba, Alex Kirk, Jespinhara, Bruno Oliveira, Tony Rodrigues, Denerval(Barata Elétrica) e rever os amigos Rodrigo Montoro, Rodrigo Rubira, IP_FIX, Montanaro e Dum_Dum(podia fazer um stand up hacking :), cheio de mensagens subliminares :))

Tks! :).

You sh0t the sheriff 4, GTS e GTER

2010-05-02T14:35:00.000-07:00

Irei ao YSTS 4, GTS e GTER! Graças a uma promoção que tivemos no http://twitter.com/ystscon, ganhei o passaporte e agora é honrar a promessa de lançar o see(network, webfilter e firewall) até o meio do ano! A logística já esta sendo feita, as 2 matérias que iriam faltar para me formar no final do ano, passaram a ser 4, mas como sempre priorizei meus estudos e trabalho ao invés da facul, já estou calejado com a situação(obviamente gostaria de me formar em 4 anos :), mas não é o meu caso).

Só tenho a agradecer mais uma vez ao Luiz Eduardo, Nelson Murilo, Willian Caprino e staff's do YSTS, a $ do passaporte não é nada(mais ajuda muito :)) perto do reconhecimento e apoio que estou tendo não só de vocês, mas de uma galera muito gente boa!

Sairei de Goiânia dia 13/05, com retorno dia 19/05, o melhor hotel custo beneficio que achei foi o Formule 1, simples e econômico(boa Marcel :)), do jeito que eu gosto :), quem quiser rachar a diária, seria interessantíssimo! Então é só entrar em contato! Vai ser legal! Adquirir conhecimento de alto nível, espairecer, rever alguns amigos distantes e com certeza fazer novas amizades.

Url's dos eventos:
http://www.ysts.org/
http://gts.nic.br/
http://gter.nic.br/

[]s

Problemas de segurança nas nuvens

2010-04-27T09:13:00.000-07:00

Acho legal destacar alguns trabalhos como;

Joanna Rutkowska, Bluepill Project:
http://bluepillproject.org/

Edgar Barbosa, Hypervisor Framework:
http://www.4linux.com.br/multimidia/video-palestra-h2hc-hypervisor-framework.html

George Hotz, Iphone and Ps3 Hacking:
http://geohotps3.blogspot.com/
http://iphonejtag.blogspot.com/

Fernando Cima, realizou posts legais sobre o tema, tempos atrás:
http://blogs.technet.com/fcima/archive/2007/08/02/detectando-o-blue-pill.aspx

Ps3Dev:
http://wiki.ps2dev.org/#ps3

Cloud computing em pt-br

2010-04-26T10:28:00.000-07:00

Abaixo, 3 palestras legais sobre cloud:

Anchises, Cloud Computing GTS
http://www.slideshare.net/anchises/cloud-computing-20091124-gts

Nelson Novaes, Desenvolvimento e Segurança em Cloud Computing
http://www.youtube.com/watch?v=GDVQV643-BA

Fabio Kung, Desenvolvimento - Cloud Computing
http://www.youtube.com/watch?v=wf6Z2ddEmz8

Não posso deixar de citar o livro do Cezar Taurion da IBM, que me ajudou muito:
http://www.submarino.com.br/produto/1/21619599/cloud+computing:+computacao+em+nuvem?menuId=1321

Os blogs:
https://www.ibm.com/developerworks/mydeveloperworks/blogs/ctaurion/?lang=en
http://computingonclouds.wordpress.com/

Desenvolvedores de segurança em TI no brasil e relacionados

2010-04-26T06:51:00.000-07:00

Acho importante citar alguns profissionais que desenvolvem soluções open source, voltadas a segurança da informação no Brasil:

Adriano Monteiro -> Umit (Anápolis-GO )
Antônio Marcelo -> Honeypot-BR
Daniel Cid -> OSSEC
IBM LTC Brazil -> Linux Kernel, OpenBoot, RedHat, SuSE, GDB, SELinux
Gustavo Scotti -> PS2lib, tamanduá, xpls em geral e membro da extinta Axur05
Julio Auto -> Eresi (e outros)
Nelson Brito -> ENG++ (exemplo no packetstorm)
Nelson Murilo -> chkrootkit, beholder
Rodrigo Rubira -> St. Jude/St. Michel (e outros)
RISE Security -> Metasploit
Marinha -> João de Barro

+ ? (Vamos fazer uma lista)

Temos também alguns committer's de kernel no freebsd, gnu/linux ?
Acme -> GNU/Linux
Marcelo Tossati -> GNU/Linux
Sylvio Cesar -> FreeBSD
+ ? (Vamos fazer uma lista)

Excelentes pesquisadores, e ai basta pesquisar por speakers da h2hc, ysts, gts, code breakers, ucon...

Lista de profissionais de segurança iniciada pelo colega Anchises:
http://anchisesbr.blogspot.com/2010/01/seguranca-72-perfis-de-profissionais-de.html

Lista dos Blogs:
http://sseguranca.blogspot.com/2008/12/blogs-brasileiros-sobre-seguranca-links.html

Podcast's bacanas:
http://www.naopod.com.br/
http://www.staysafepodcast.com.br/

Meus sinceros agradecimentos a tudo isso!

[]s

See Project FLISOL GO 2010, assista!

2010-04-25T17:23:00.000-07:00

Muito obrigado aos organizadores do FLISOL GO 2010! O Evento foi realmente um sucesso! Quando cheguei e vi toda aquela galera, mais de 2 mil pessoas, tive um sentimento muito bom, similar ao que tenho quando chego ao FISL! Muito legal!

Dessa vez, pedi para meu pai gravar a palestra, pra ver meus erros e melhorar, se comunicar bem é importante. Logo, surgiu a ideia de postar no youtube e fiz isso! Portando, se vocês não puderam assistir, assista!:

See Project FLISOL GO 2010 - Parte 1
See Project FLISOL GO 2010 - Parte 2
See Project FLISOL GO 2010 - Parte 3
See Project FLISOL GO 2010 - Parte 4
See Project FLISOL GO 2010 - Parte 5
See Project FLISOL GO 2010 - Parte 6

Slides para acompanhar no slideshare.

Sourceforge atualizado!

Muito obrigado aos amigos e colegas que compareceram, é uma honra compartilhar e aprender com todos vocês!

[]s

See Project FLISOL Goiânia 2010

2010-04-12T10:09:00.000-07:00

No dia 24 de abril de 2010, estarei apresentando o See Project para a comunidade de software livre Goiás, no evento FLISOL, compareça! Saiba mais sobre o evento:
http://www.flisolgo.org.br/

See Project - Gerador de regras em iptables

2010-04-10T05:25:00.000-07:00

Algumas pessoas estão com dificuldades para testar o projeto, segue o shellscript abaixo para testar:

#!/bin/bash
wget http://cdnetworks-us-1.dl.sourceforge.net/project/seeproject/network.xml && wget http://cdnetworks-us-1.dl.sourceforge.net/project/seeproject/see.jar && wget http://cdnetworks-us-1.dl.sourceforge.net/project/seeproject/firewall.xml && wget http://cdnetworks-us-1.dl.sourceforge.net/project/seeproject/see
mkdir data; mv network.xml data/; mv firewall.xml data/
echo -e "\n\nNetwork e regras do firewal em SLF:\n"
cat data/network.xml
cat data/firewall.xml
sleep 10
echo -e "\n\nRegras do firewall geradas em iptables:\n\n"
./see -f

cole em um editor de texto, salve e dê chmod 755 nomescript.sh; sh nomescript.sh

[]s

Mais um pouco sobre o See

2010-04-08T16:33:00.000-07:00

Quanto ao See, gostaria de fazer algumas considerações,

Diferencia-se de demais projetos open source como frontends e utm's, por pretender:

1 - Arquitetura microkernel que possibilite habilitar somente a administração dos serviços necessários, bem como atualização de features de maneira interrupta.
2 - Ser distribuído, possibilitando inclusive a funcionalidade de proxy, de modo que um daemon possa gerenciar demais daemon's atrás de firewall's. Em uma dmz por exemplo os daemons do see não precisam ficar expostos para ninguém, dessa forma o acesso externo fica centralizado em um daemon e a utilização de aplicações de segurança como ids's e waf's(já que será em cima de webservice) podem ser direcionado apenas ao daemon central.
3 - Oferecer flexibilidade para quem quiser trabalhar com regras de firewall diretas por exemplo.
4 - Ser desenvolvido em cima de tecnologias atuais e de fácil entendimento como restful, possibilitando a fácil criação de diferentes frontend's, por diferentes players de infosec.
5 - Gerencia centralizada.
6 - Suporte a https.
7 - Ser leve, com a utilização mínima de libs externas para viabilizar embarcação em routerboard por exemplo.

Com certeza o mais complicado para mim foi conseguir fazer a tradução do firewall... quando bolei o esquema de template, foi maravilhoso, mas antes disso, gastei muito tempo com código porco cheio de if's e else's Oo.

No exemplo abaixo, um firewall simples, que nem mesmo possui chains's customizadas(o see suporta):
https://sourceforge.net/projects/seeproject/files/network.xml/download

Esse exemplo com 34 regras, gera 101 regras iptables! Lógico que a intenção não é criar regras de firewall em xml, mas o xml vai ser o artefato de comunicação com sistemas frontend que possibilitará a gerencia centralizada.

[]s

See Project

2010-04-08T12:34:00.000-07:00

Middleware para gerenciamento de ativos em redes

Descrição do projeto:

O See Project é uma solução Open Source sob a licença GPL v2 para gerência de ativos em redes de computadores. Com o advento da Cloud Computing, um novo mercado emerge, novas arquiteturas, conceitos e técnicas se fazem necessárias para garantir uma maior conectividade com segurança e performance à preços mais acessíveis.

Sabemos que gerenciar, monitorar, criar e manter tecnologia não é uma tarefa fácil. O See Project é uma plataforma tecnológica escrita em JAVA, fundamentada em SOA, com técnicas de desenvolvimento seguro, computação distribuída e criptografia que irá agilizar, centralizar, assegurar e automatizar a sua gestão tecnológica, com ele, a sua empresa ganhará valiosos pontos de conformidade em COBIT, ITIl, PCI-DSS, ISO 27001/2, BS7799-1/2/3, SOX e Bacen 3380, seu corpo técnico gastará mais tempo analisando e criando soluções, que operando ferramentas improdutivas, realizando tarefas complexas e de pouco valor para o seu negócio.

Atualmente o projeto engloba os seguintes serviços:

Firewall - Stateful Inspection, Load Balance, Fail Over.

Webfilter - Filtro de conteúdo WEB/Proxy.

Network - Interfaces de rede e tabelas de roteamento.

O See Project também contempla outros serviços que já estão sendo desenvolvidos por nós, como: Dns, Mailserver, Webserver, Ids, Ips, Netflow, Ftp, Vpn, Qos, Dhcp, Pdc, Waf, Daf, Acesso Remoto e Siem. Apesar de não termos todos esses serviços implementados no See, possuímos a expertise necessária para oferecer os mesmos através de excelentes soluções livres(Software Livre), sendo que algumas dessas ferramentas são totalmente integráveis ao See.

Garantimos um alto nível de qualidade, perfomance e segurança em todos os serviços. Práticas de system hardening e testes exaustivos estão presentes em todos os serviços implementados. Lembramos que o See Project é uma plataforma, a palavra See é o acrônimo de Security Environment, sendo que o frontend(interface de acesso) para todos os serviços do See Project é o See Access. Atualmente possuímos o See Project rodando em redes convencionais e nos seguintes provedores de cloud(IAAS) Locaweb e Redehost.

Mais do que o dever, temos o orgulho de dizer que o See é desenvolvido em cima das tecnologias livres: JAVA e GNU/Linux. Posteriormente o projeto abordará também servidores FreeBSD e OpenBSD, isso poderá acontecer mais rápido com a sua ajuda, entre em contato e visite o repositório do projeto em: http://seeproject.sourceforge.net/

Atenção! O See Project está em processo de homologação em clientes estratégicos, sendo liberado em: 24/05/2010.

Estamos realizando apresentações da solução, entre em contato.

See Firewall

Temos uma nova metodologia para firewall's de rede. Mais simples, flexível e com a mesma eficácia dos tradicionais firewall's Stateful Inspection. Reduza em até 80% o numero de regras do seu firewall, obtendo a mesma proteção!

Com essa nova metodologia denominada SLF(See Language Firewall), abstraímos complexidades desnecessárias e com conceitos como orientação a objetos, conseguimos um extraordinário ganho de gestão. Através do See Access é possível visualizar, gerenciar e emitir relatórios de suas regras que podem ser apresentadas em 4 visões: Gerencial, Simples, Intermediário e Avançado.

Profissionais que possuem expertise em iptables, tem a total liberdade para criar suas regras personalizadas. Abaixo algumas características do See Firewall:

* Cadeias de regras personalizadas garantindo uma melhor performance.

* Politicas padrões.

* Stateless (Interfaces de Redes, Protocolos, Endereços mac address, ip's, lan's e Portas).

* Stateful Inspection(Size Limit, Time Limit, Connection Limit, Packet Mark, Manipulação de TOS, Packet State, Layer 7, Tcp Flags e Icmp Type).

* Full NAT(Mascaramento, NAT 1x1, DNAT e SNAT).

* Compatibilidade com regras iptables.

* Níveis e mensagens de log.

* Quota (Traffic Shapping).

* Load balance.

* Fail Over.

See Webfilter

Previna-se contra ataques web como phishing scam, disseminação de malware's em geral e tenha o total controle de todo o trafego WEB de sua rede. Crie grupos de liberação e bloqueio, emita relatórios de acesso e consumo.

A internet é conhecida por ser um mundo sem lei, isso não é verdade, com o See Webfilter podemos gerenciar e monitorar tudo o que acontece na rede, além de bloquear sistemas e sites maliciosos. Confira algumas características do See Webfilter:

* Proxy e Cache.

* Anti-Vírus.

* Pro-Ativo.

* Lista Branca(Bloqueie tudo e libere o necessário).

* Extensa Lista Negra Categorizada(Bloqueie baseado em uma base de dados categorizada).

* Grupos de Usuários.

* Grupos de Listas de Sites.

* Intervalos de horários para liberação.

* Possibilidade de integração com Active Directory, LDAP e MySQL.

* Modo Transparente.

* Balanceamento de Carga.

* Relatórios periódicos em html, pdf e gráficos de acesso e consumo.

See Network

O See network possibilita a gerência de interfaces de redes e rotas, bem como a configuração de servidores para resolução de nomes e hostname's. Possui suporte a interfaces virtuais de rede e total integração com o See Firewall e See Webfilter.

Cloud Computing

2010-04-05T17:32:00.000-07:00

Computação em nuvem é a integração de algumas tecnologias, tais como: TCP/IP(Internet), Virtualização, Computação Distribuída/Clusterização, SOA e Web 2.0/3.0.

Com base nas tecnologias citadas acima, é possível portar soluções como Suítes de Escritórios, ERP's, CRM's, SAD's, GED's, BPM's e BI's para a nuvem.

Então o que é a nuvem ? A nuvem é a integração e utilização maciça do que foi dito acima, sendo oferecido como serviços, sendo que fisicamente não sabemos onde esses serviços se encontram, por isso o termo nuvem.

Algumas características importantes:

Elasticidade (antes era escalabilidade ) - Se você precisar de mais poder de processamento, armazenamento ou transporte, basta dar alguns cliques e pronto, quando não precisar mais, basta voltar para configuração normal. Veja, é mais simples, democrático e economicamente atraente.
Computação Autônoma – Ainda não é uma realidade, mas pense que de acordo com a situação o sistema seja capaz de se auto configurar, auto corrigir, auto otimizar e auto proteger, isso é possível e vem sendo estuado desde 2001 pela IBM.
Agilidade – Todo o processo se torna mais ágil, desde a compra de hardware que já não é mais necessária até a assinatura para utilização de um novo software.
Redução de custo – O seu custo é reduzido pois agora você não possui equipamentos ociosos e não paga por funcionalidades em sistemas que não são utilizadas.
Opex X Capex - Economicamente dizendo você passa a investir mais em Opex(Operational Expenditure) e deixa de investir em Capex(Capital Expenditure), pois agora, todo o investimento em tecnologia será 100% consumido.

Modelos de serviços importantes da computação em nuvem:

SAAS – Software As A Service é um novo modelo para se comercializar software, com base na arquitetura denominada multi-inquilino na qual camadas do software pode ser compartilhada entre diferentes usuários e ou empresas. Como os sistemas estão na internet, os custos de implantação não existem, licenças e atualizações por parte dos usuários também não! Agora você paga pelo o que você usa, seja através de assinaturas ou pacotes de serviços. Alguns exemplos: GMAIL e eGestor.
PAAS – Platform As A Service nada mais é do que as empresas compartilharem o seu core business com outras empresas através da arquitetura SOA ou similares. Por exemplo, o Bacen disponibiliza o seu webservice para consumo, bem como a Amazon, Google e outros.
IAAS - Infrastructure As A Service possibilita que você alugue servidores virtuais com sistemas operacionais de sua escolha(nem sempre) e utilize os mesmos pagando pela configuração de acordo com sua necessidade naquele momento, a pilha de software presente no sistema operacional pode ou não ser imposta pela provedora de IAAS, sendo que suas atualizações são normalmente automáticas. A configuração do hardware é elástica, podendo ser alterada a qualquer momento.
EAAS - Everything As A Service é isso. Virtualmente, tudo pode vir a ser um serviço.

É importante dizer também que podem existir nuvens públicas, privadas, comunitárias e hibridas e cada caso é um caso, pois deve-se levar em consideração os sistemas legados e outros fatores como segurança e privacidade.

PHP Symfony, vale a pena!

2009-12-14T03:12:00.000-08:00

Nesse último sabado tive a oportunidade de palestrar no GOPHP Conference, falei um pouco sobre symfony, assisti palestras legais e interagi com os colegas ali presentes. Foi muito legal, parabéns mais uma vez ao grupo.

Segue o link para a palestra:
http://www.slideshare.net/marcelomf/php-symfony-vale-a-pena

[]s

MVC interoperando

2009-10-22T07:02:00.000-07:00

Tivemos uma thread esse mês sobre MVC sem SGBD's no DFJUG, como não tenho um link público, irei colar a minha opinião exposta lá:

“Não tenho um SGBD, preciso de model ?”

...

Os arquivos são os seus dados....ou seja, seu banco de dados. Ai você pode ter os dto's que são a representação dos seus objetos abstrai-dos dos seus dados(seus arquivos) e o dao para acesso/persistência de dados, ou seja, o trabalho de parsing dos seus dados e talvez manipulação(ler os arquivos e alimentar dto's, talvez realizar uma regra de negocio a salvar no arquivo ou em outro... depende do que você quer). Logo, você tem sim um model... se você quiser né... você é livre para escolher a arquitetura que melhor te atende.

O que vai determinar se sua aplicação é em MVC, é a independência das camadas e o fluxo dos dados... vamos supor que agora os seus arquivos são xml's e não txt... pois bem, você deve alterar somente o seu model e a aplicação deve continuar funcionando normalmente.

Agora você quer um view em jsf ou flex, sendo que antes era jsp... blz, agora você deve alterar somente o seu view e a aplicação deve continuar funcionando normalmente.

E o seu controller ? Deve ser capaz de fazer o que cujo dito acima. Mas vamos supor que agora você quer tirar o sistema da WEB e fazer ele rodar no console ou com swing, então você vai ter que alterar o seu view e o seu controle, mas o model, você pode reutilizar sem drama nenhum...

Com relação a distribuição de pacotes e classes, isso vai depender do tamanho do projeto, do que você quer com ele, particularmente eu não conheço nenhuma regra pra isso envolvendo mvc... acredito que o importante mesmo é o fluxo dos dados ser correto e existir essa certa independência entre camadas, mesmo que o controller esteja "mais preso" ao view...

Para saber mais:
http://java.sun.com/blueprints/patterns/MVC-detailed.html
http://www.moock.org/lectures/mvc/
http://en.wikipedia.org/wiki/Model-view-controller

Grande parte das framework's MVC's pecam por não interoperar entre arquiteturas/linguagens. Acredito que a arquitetura MVC em si seja legal, mas as implementações da mesma deixam a desejar. O controller deve ser reaproveitado para diferentes arquiteturas/linguagens, a renderização do resultado do model, realizada pelo controller, deve ser reaproveitada em diferentes view's. É necessário que o controller seja totalmente desacoplado do VIEW. Para fazer isso de maneira interoperável, penso na seguinte solução:

Model → ORM(EJB3, Doctrine, Propel, etc).
Controller → REST(Assim eu consigo interoperar e estabelecer uma comunicação simples com o VIEW)
VIEW → XHtml, JavaScript, ActionScript(Flex).

Dessa forma, eu consigo inclusive desenvolver webservice's embarcados, com frontend's distintos. Hoje, se juntarmos pedaços de framework's, conseguimos implementar facilmente uma arquitetura similar a exposta, mas precisamos mais do que isso... precisamos que códigos sejam gerados... trabalho de maquina, deve ser feito por maquina, o designer deve fazer designer e o desenvolvedor deve codificar negócios e ou arquitetura. Particularmente eu desconheço uma framework que gere código em cima dessa arquitetura, grande abraço a todos!

Interoperabilidade entre linguagens

2009-10-08T13:19:00.000-07:00

Pesquisando um pouco sobre computação distribuída, objetos distribuídos, grid computing, cloud computing e etc. Pensando em uma aplicação na qual não interessa a linguagem e sim o serviço, logo vem a minha cabeça os webservice's, soa, etc. Mas hoje, estava procurando por algo mais robusto, sem a necessidade de se ter um httpd por exemplo.

Comecei lendo sobre rmi, corba, jini, jxta, jms e acabei chegando em ICE(Internet Comunications Engine) e consequentemente no projeto zeroC que inclusive tem a participação de alguns artistas responsáveis pelo corba. Baixei o manual e fiquei impressionado com tanta documentação e no poder que a tecnologia pode me fornecer e no quanto a complexidade envolvida parece ser abstraída. Abaixo o site do projeto:
http://www.zeroc.com/

Depois de algumas pesquisas, conheci outros projetos nessa mesma linha, com destaque para o ActiveMQ da apache, outros podem ser encontrados aqui:

http://en.wikipedia.org/wiki/Enterprise_application_integration

http://en.wikipedia.org/wiki/Java_Message_Service

Estou desenvolvendo um projeto que envolve computação distribuída e segurança da informação. O mesmo será open source! Estou terminando a parte de firewall para disponibilizar os códigos e quem sabe contar com a colaboração da comunidade.

[]s

Migrando dados entre SGBD heterogêneos

2009-09-29T12:09:00.000-07:00

No início do ano foi me dada a tarefa de sincronizar 2 bases de dados(+300 tabelas de alguns gigas) entre SGBD's distintos(db2 -> mysql), estando limitado a um link de 512kb para a transferência dos dados. Pesquisei diversas soluções open source's e proprietárias, as soluções proprietárias para realizar ETL foram descartadas pela empresa devido ao custo. Logo, me sobrou as soluções open source, oba ;).

Como já era de se esperar, eu não encontrei nenhuma solução open source que se encaixasse como um luva para o meu problema, mais tudo bem, é nesse momento que entra a diversão xD. Dividindo a esquemática em 2 etapas, temos:

   1.Migrar o DDL, deixando que o novo banco de dados(slave/destino dos dados/mysql) tenha a estrutura semelhante ou igual ao do banco já existente(master/origem dos dados/db2).
   2.Migrar e sincronizar os dados todas as noites, pois não fazia parte dos requisitos da solução uma sincronização “on the fly”.

No início eu estava procurando por features do próprio banco de dados para tentar trabalhar com task's e procedure's, li algumas coisas sobre dblink(postgresql/mysql)/data federation(db2), mas como o meu acesso ao ambiente de origem era restrito(ddl dos schema's e view's para acessar os dados) eu tive que ir para outro rumo. Antes de começar a falar sobre o dbmt(http://sourceforge.net/projects/dbmt/) software que me ajudou a resolver o problema, quero citar outros 2 projetos que me chamaram a atenção, mas que infelizmente não deu para serem aplicados na minha realidade(restrições de acesso no ambiente de origem), são eles:
http://symmetricds.codehaus.org/
http://www.drbd.org/

Para migrar o DDL foi utilizado o mysql migration tools, existe diversas ferramentas que fazem isso, o melhor é pegar uma especifica do seu banco destino(no meu caso mysql)... testei varias e mesmo o mysql migration tools não funcionou 100%, pois tive que migrar schema por schema e consertar algumas foreign key na mão(isso porque o mysql não suporta foreign key entre schemas, já o DB2 sim). Depois de estar com o DDL 100%, realizei algumas alterações na nomeclatura das tabelas para atender melhor ao padrão de modelagem de dados da empresa onde trabalho. Feito isso, fui para a segunda etapa, customizar o DBMT para migrar e sincronizar os dados todas as noites.

O dbmt é software open source escrito em java que realiza a engenharia reversa em uma fonte de dados(jdbc/xml/csv/dbf) e gera um xml relacionado a fonte de origem e de destino, bem como suas tabelas e colunas. É exatamente o que eu pensei em fazer na época, mas graças ao open source consegui pronto ;), mas como eu tinha dito antes, não foi lá as mil maravilhas, então vamos aos fatos.

Todas as noites o banco de dados de destino(mysql) tinha as suas tabelas truncadas e os seus dados eram reimportados do banco origem(db2), isso é algo bastante ruim, pois eu não queria perder tempo/banda, trazendo novamente dados que eu já tinha e que não sofreram alterações(a regra de negócio me garantia isso)... para resolver isso, comecei a trabalhar nas tabelas mais criticas em termos de tamanho (tabelas de movimentação financeira/contábil) e passei a trazer os registros a partir do último registro que eu possuía, na realidade alguns registros para traz, utilizando unique's compostas, eu conseguia garantir que jamais teria um dado duplicado. Isso vai depender muito do seu negócio e da sua necessidade.

Para migrar dados com o dbmt, você passa por 2 etapas, são elas:

   1.Criação do xml.
È aqui que altero o xml que será gerado, buscando atender as minhas necessidades e que verifico os últimos registros das tabelas de movimentação no banco destino(mysql) e crio as condições/where's que serão executadas lá no banco de dados origem(db2), isso para ganhar tempo. Para fazer isso, foi necessário alterar a classe:
      1.CreateMigration
         1.Criei também 2 métodos, um para adicionar prioridade para determinadas tabelas e outro para bypassar determinadas tabelas.
         2.Uma classe para conexão jdbc ao meu banco destino(mysql).
         3.Uma classe para geração das condições/where's de cada tabela que é feito de acordo com a “regra de negócio de persistência” das mesmas.
         4.Alterei o método extractTable() para gerar as tabelas e colunas de acordo com a nomeclatura padrão do meu banco destino(mysql).
   2.Importação dos dados.
Uma vez que o xml está gerado, o dbmt utiliza o mesmo para começar a importação. Nessa etapa eu tive 2 problemas:
      1.Precisava desabilitar a checagem de integridade de referencia das foreign keys no mysql, para isso, alterei o método initTarget da classe MigrationJDBC e adicionei as seguintes variáveis de conexão:
?autoReconnect=true&sessionVariables=FOREIGN_KEY_CHECKS=0
      2.Outro problema estava relacionado ao SqlJep que o DBMT utiliza para a aplicação dos where's, o SqlJep busca ser uma linguagem padrão para DML em SGBD's distintos, o problema é que o where erá aplicado em cima do resultset select * from dborigemDB2.nome_tabela, ou seja, o where não erá aplicado diretamente no banco de dados origem(db2) e sim seu resultset(do select * from...), dessa forma, toda a economia de banda que eu teria ganhando criando os where's dinâmicos na etapa 1(criação do xml) seria perdida... para resolver isso, foi necessário alterar o método initSource para não utilizar o sqljep e aplicar o where diretamente no banco de dados origem(db2), o ruim disso é que o DML desse select teve que ser padrão DB2 que por sinal é bem chatinho, mas nada que uma googada não resolva.

Se você achou interessante essa solução, baixe o source do dbmt e estude principalmente as classes: CreateMigration, Migration, MigrationJDBC e Step. Não deixe de criar rotinas que possam validar realmente a integridade dos dados entre origem/destino, é isso! Abraços.

PHPIDS - IDS incorporado na sua aplicação

2009-09-11T05:46:00.000-07:00

Quero compartilhar com vocês um projeto que conheci através do colega Wagner Elias, chama-se PHPIDS, através de assinaturas que utilizam expressões regulares você cria filtros que tem o objetivo de detectar ataques que exploram a falta de tratamento na entrada de dados, como iSQL, XSS(para + veja owasp). O legal é que conseguindo diminuir os falsos positivos, você pode por exemplo integrar o phpids a sua camada de controle e fazer com que o mesmo funcione como um IPS.

Outro fato importante é que você aproxima a segurança da equipe de desenvolvimento e que a segurança fica incorporada a sua aplicação e não ao seu servidor de aplicação e ou protocolo de comunicação(http), como no caso de se usar o mod_security do apache para WAF, mesmo que com proxy reverso você consiga fazer o filtro em um ambiente destinto da aplicação e até mesmo de outros servidores de aplicação que não o apache, mas é importante lembrar que com o mod_security o tratamento se restringe a tráfego http que você acaba criando mais um vetor de ataque(alá falhas do mod_proxy), além de que com mod_security, normalmente a configuração do mesmo fica atrelada a equipe de infra e não a de desenvolvimento.

Gostei muito do projeto, gostaria de saber se existe algum semelhante em java e o mais legal, seria poder compartilhar regras entre os mais diversos IDS's, para evitar retrabalho... desconheço um projeto que se preocupe com a interoperabilidade de regras entre IDS's.

O Wagner Elias vai palestrar sobre o phpids na PHPConference 2009, inclusive, levantando a possibilidade de integrar o mesmo ao memcached, evitando ou minimizando assim o overhead.

Abaixo um filtro do PHPIDS:

<filter>
<id>44</id>
<rule>
(?:\d"\s+"\s+\d)|(?:^admin\s*"|(\/\*)+"+\s?(?:--|#|\/\*|{)?)|(?:"\s*or[\w\s-]+\s*[+<>=(),-]\s*[\d"])|(?:"\s*[^\w\s]?=\s*")|(?:"\W*[+=]+\W*")|(?:"\s*[!=|][\d\s!=+-]+.*["(].*$)|(?:"\s*[!=|][\d\s!=]+.*\d+$)|(?:"\s*like\W+[\w"(])|(?:\sis\s*0\W)|(?:where\s[\s\w\.,-]+\s=)|(?:"[<>~]+")
</rule>
<description>
Detects basic SQL authentication bypass attempts 1/3
</description>
<tags>
<tag>sqli</tag>
<tag>id</tag>
<tag>lfi</tag>
</tags>
<impact>7</impact>
</filter>

Para saber mais:

http://php-ids.org/faq/

Começando com o symfony

2009-09-10T06:45:00.000-07:00

Diversos colegas já me pediram ajuda para começar com o symfony, então eu enviava um email para eles explicando o básico sobre o symfony(escrito referenciando a versão 1.0, mas sem grandes dramas para a 1.2), segue abaixo o conteúdo do email.

Ele usa o propel para orm ou o doctrine, a versão 1.3 do propel está usando o pdo para abstração de dados, enquanto que a 1.2 utiliza o creole, o doctrine já nasceu usando o pdo... é mais vantagem utilizar o PDO pois o mesmo tornou-se nativo no php, recomendo então que você utilize o symfony com a versão 1.3 do propel ou com o doctrine...

o symfony funciona em MVC e com as seguintes particularidades:

1 - Preparar o apache para o symfony funcionar... habilitar o mod_rewrite e criar um Alias...(na documentação em anexo ensina isso)

2 - Modela-se(http://sourceforge.net/projects/dbdesigner-fork) o banco de dados seguindo os padrões que o symfony exige, exemplo:
Chave primaria -> id
Chave estrangeiras -> tabela_id
boolean como tinyint...

3 - Cria a pasta do projeto(mkdir projeto) e dentro dela cria-se o projeto com symfony init-project e depois cria-se a aplicação com symfony init-app.

4 - Faz-se a engenharia reversa no banco com o intuito de gerar o schema.xml/schema.yml utilizado pelo propel para criar o modelo, symfony propel-build-schema (antes você tem que configurar config/databases.yml e propel.ini )

5 - Gerar o model com symfony propel-build-model, as classes ficam em lib/model, em lib/model/om ficam as classes que ele realmente gerou... as que ficam no model são as que você ira adicionar código... seja para persistência ou regra de negocio. Lendo a documentação você consegue trabalhar com pacotes! Para criar pacotes com classes que não tem a ver com o banco, procure sobre autoload, além disso você pode trabalhar com mais de um banco de dados, basta configurar o databases.yml corretamente.

6 - Gerar o view e o controle com propel-init-admin, existe o generete-crud e init-crud, de longe eu prefiro o init-admin, pois o código gerado segue os padrões tableless..., uma vez gerado com o
init-admin você precisa aprender a utilizar o generators.yml que é o que "configura" o VIEW... para telas mais trabalhadas eu prefiro criar a pasta templates no modulo da aplicação e copiar do cache o código gerado do view, copio só o que preciso e altero... é bom dar uma lida no código gerado na pasta cache... só assim para entender legal como funciona o controle e o view...

Dos framework's que eu olhei na época(meados de 2007... cakephp, phpinsigner, symfony, zend) o symfony é o que tem uma maior curva de aprendizado... mas de longe era o melhor estruturado e que me fornece total possibilidade de customização... recomendo ele fortemente!

links:
http://www.symfony-project.org/doc/1_0/
http://symfony-brasil.com/
http://trac.symfony-brasil.com/

plugins:
http://trac.symfony-project.com/wiki/SymfonyPlugins

lista:
http://groups.google.com/group/symfony-pt/topics

Framework php ? Symfony!

2009-09-10T06:25:00.000-07:00

Utilizar framework's que agilizam e padronizam o desenvolvimento de código é uma ótima idéia! O que não quer dizer que seja fácil. Comecei utilizando o symfony como framework php, acredito ter feito uma ótima escolha, mas hoje enfrento algumas dificuldades que quero compartilhar com vocês:

Um grande problema é querer usar tudo que o framework oferece sem entender a fundo a sua arquitetura, as vezes você chega em uma solução e mais pra frente descobre que o mesmo resultado poderia ser alcançado de maneira mais elegante. Portanto, sempre que você estiver diante de algo novo, além de pesquisar em listas de discussões e dar um googada, reúna todos os diagramas que você tem referente a arquitetura da framework e identifique as classes relacionadas ao seu problema, pegue a documentação da api e leia toda a documentação das classes identificadas.
As vezes a api da framework não irá te atender e será necessário criar um novo método ou até mesmo classe que irá interagir diretamente com a arquitetura, nesses casos, releia a documentação e tenha a certeza de que a framework realmente não te atende :), caso ela realmente não te atenda, procure estender as classes da framework e codificar sua própria classe, documente bem toda a alteração e submeta a mesma ao projeto da sua framework(principalmente se o mesmo for open source). Lembre-se de garantir que em uma próxima versão da framework, as suas alterações irão funcionar perfeitamente.
As vezes, os kras da sua framework decidem fazer alterações significativas na próxima versão da mesma e nesse caso é bom que você tenha um bom plano de ação para integrar as aplicações da versão anterior com a atual, acredite, se você quer utilizar framework's terceiras, é bom que você se preocupe com isso! Técnicas de roteamento e sandbox podem te ajudar bastante.
Jamais utilize features da framework sem antes garantir a eficácia das mesmas, não é porque funcionou hoje que sempre irá funcionar! Sanitize todos os dados de entrada, garanta que sua framework faça isso! Esmiúce ao máximo todo o fluxo referente a controle de acesso, leia os fontes e faça muitos testes!

Agora que eu desabafei com vocês sobre minha experiência com o symfony, destaco que a versão 1.2 está com uma série de melhorias quanto a parte de form's com a utilização de object forms(+widget's, +validators), além da integração com o doctrine(orm que utiliza o PDO para abstração de acesso a dados e utilizando o padrão active records) nativa.

LPI Nível 1 OWNED!

2009-09-04T14:14:00.000-07:00

È com muita alegria que compartilho com vocês a primeira conquista do meu projeto CertRox :), hoje eu realizei os exames da lpi 101(pela manhã) e 102(de tarde) e obtive a aprovação!

Planejei 2 meses para estudar antes das provas, infelizmente não consegui realizar o planejado e acabei me virando nos últimos 2 dias antes da prova. A prova 101 é mais chatinha, cobra muitos comandos e sintaxe dos mesmos, a 102 já é mais tranquila, concluo que quem tem vivência com GNU/Linux a +- uns 3 anos(sysadmin no dia a dia), provavelmente conseguiria passar nas provas sem gastar com curso, não faça como eu, não deixe para a última hora... recomendo fortemente pelo menos 1 mês de estudo... afinal são R$640.

Agora que está perto de me formar(finalmente!), irei correr atrás de certificações que ajudam a comprovar os meus conhecimentos! Entendo que um arquiteto de software deve não só ser especialista em pelo menos uma linguagem especifica, servidor de aplicação e em padrões mundialmente conhecidos, mas também entender do mais baixo nível de seus softwares e de tudo aquilo que possa interagir com os mesmos! Por isso comecei com a LPI, partirei para SCJP, CEH, MCSO, CSSLP, SCEA e etc... xD, o caminho é longo, porém prazeroso :), estou com muita documentação das certificações citadas... quem tiver interesse, se pronuncie! Abraços!

Fisl 10 - FIM!

2009-06-29T12:17:00.000-07:00

Mais uma vez o FISL consegue me impressionar. Esse ano eu não busquei me comprometer em assistir o maior numero de palestras possíveis e sim em curtir o evento, a cidade e fazer novas amizades. Como todos os anos tivemos palestras excelentes, senti falta de alguns stands de grandes marcas o que com certeza não comprometeu em nada o evento, pude conhecer o pessoal da colivre e da solis(cooperativas de produção de software livre), assisti em torno de 15 palestras e conversei com diversas pessoas.

Para mim o FISL é mais do que um emaranhado de conhecimento e pessoas, o FISL consegue me renovar, fazer com que eu me lembre dos reais motivos de trabalhar com tecnologia e do quanto eu ainda posso ganhar nesse ramo(conhecimento, amizades, satisfação e etc). Fiquei bastante feliz com a presença do Lula, é sinal de que o movimento esta tomando grandes proporções e particularmente acredito que em breve novos nichos de mercado irão se basear no movimento de software livre para assim conseguir aumentar a produtividade e qualidade de seus produtos e serviços! Viva o intelecto livre!

Quero me associar a ASL-GO e fazer com que o movimento cresça em Goiás, precisamos muito evoluir a produção de software livre no estado, precisamos deixar de ser meros usuários e passar a colaborar verdadeiramente com a cena! De maneira colaborativa e participativa! Quero me associar a alguma cooperativa de produção de software livre(acredito que a sintectus) e quem sabe participar de projetos inovadores e de grande utilidade para a comunidade.
É isso, ano que vem, se Deus quiser estarei lá novamente!

[]s

Fisl 10

2009-05-15T06:49:00.000-07:00

Esse blog começou no ano passado com a ideia de comentar todas as palestras que eu iria assistir no Fisl 9, esse ano, novamente estarei presente no evento e aproveito para convidar a todos! É bem legal :)

http://www.fisl.org.br/10/www/

já temos mais de 3600 inscritos! Viva o software livre :)

[]s

Uma breve visão do mundo atual

2009-03-19T23:07:00.000-07:00

A historia nos mostra que a injustiça sempre esteve ao lado da sociedade, seja na época da escravidão, revolução industrial e no atual modelo capitalista globalizado. Sempre existiu uma hierarquia social, na qual alguns eram privilegiados, outros nem tanto e outros massacrados, dignos de pena.

Essa injustiça, acredito que é provocada pelo instinto mais animal e hostil do ser humano, aquele que o faz querer ser melhor que todos e expor/alimentar isso seja para si próprio ou para o próximo, o problema são as varias variações do ponto; “Ser o melhor”. Eu tento entender conceitos como; “Ter carros/roupas/mansões $caras$ te dará status, poder e respeito”, mas sempre me esbarro no mendigo do sinal ou na criança de rua agonizando de tanto cheirar cola. Não sou hipócrita de dizer que certos consumos não me fazem necessário ou que não gosto de dinheiro(claro que gosto), mas garanto que tudo que compro é para atender a uma necessidade minha que nada tem haver com status, poder e respeito.

A grande questão é que um novo modelo econômico está deixando de ser utopia e passando a ser necessidade, tempos atrás foi preciso muita destruição para que mudanças desse porte acontecessem, espero que agora não seja necessário, quero me adequar o quanto antes. O mundo globalizado, o capitalismo a flor da pele e do bolso veio acompanhando da desigualdade social, aumento da criminalidade, desconfiança econômica e excesso de valorização das coisas fúteis, aquelas que dão o tão sonhado status, poder e respeito.

Penso diferente, penso que para respeitar alguém é preciso admira-ló, não pelo o que tem ou onde está, mas sim pelo o que fez, ou seja, eu valorizo o ser e não o ter. Pensando nisso tudo e trazendo para o meu mundo do meu dia a dia, penso que apenas com uma conjuntura sócio-econômica participativa, colaborativa e transparente o mundo estará salvo e pronto para crescer como deve crescer, com uma base em conhecimento/sabedoria e não de matéria.

O legal é que acredito estar vivendo justamente o inicio dessa transformação. A era da informação, do software livre(leia-se; intelecto livre(o que era GNU/Linux em 1998, se tratando de brasil ? xD)), de modelos econômicos cooperativistas(cooperativas de crédito → software livre dos bancos ;)) e do fracasso do consumismo acelerado, desnecessário e irresponsável(crise de crédito). A teoria do “Bem X Mal”, sempre vai existir, eu só não posso virar as costas para as merdas do mundo e fingir que está tudo bem, porque se for assim, eu estarei alimentando o mal que há dentro de mim e no próximo. Veja, é uma necessidade pensar no próximo, acabar com o desemprego, com a desigualdade social... questão de sobrevivência e qualidade de vida para si próprio, então se nós não conseguimos agir pelo emocional, que seja pelo racional! Isto é, aqueles que ainda estão dispostos a raciocinar em um mundo tão fútil e cheio brinquedinhos de gente grande.

Soa e segurança no desenvolvimento de software

2008-12-08T12:40:00.000-08:00

Olá pessoal!
Depois de uma pitada financeira, voltarei a falar do que mais gosto, TI. xD
No mês de Novembro tive a oportunidade de palestrar sobre segurança em SOA no IT MEETING 2008 na sala da CONSOFT, evento que aconteceu em Goiânia/GO(obrigado pelo convite GOPHP!) e de falar um pouco sobre SDL/CLASSP, em uma aula do meu curso de graduação em analise de sistemas. Segue abaixo os link's;
SOA;
http://www.slideshare.net/marcelomf/segurana-em-soa-presentation/
SDL/CLASSP;
http://www.slideshare.net/marcelomf/segurana-no-desenvolvimento-de-software-presentation/

comente!

[]s

CRISE, a melhor escola que um sardinha pode ter!

2008-10-14T21:00:00.000-07:00

Em 2007 comecei a “estudar” o mercado de capitais, me cadastrei no folhainvest da uol, “comprei” uns papeis e passei a acompanhar os mesmos. Em tempos de alta, me empolguei e resolvi brincar de verdade no mercado em maio de 2008, deixei de trocar de carro para aplicar na bovespa e é ai que eu realmente comecei a aprender coisas interessantes referentes ao mercado e por mais básicas que sejam, fazem a diferença!

Procuro estudar analise técnica, aprendendo a interpretar alguns indicadores(macd, rsi(ifr), bolliger bands, etc), a entender coisas básicas como o que é suporte e o que é uma resistência, traçar LTA e LTB, a ler gráficos e identificar desenhos como um OCO(ombro, cabeça, ombro), interpretar candles, acompanhar canais, etc(gostaria de estudar mais! Infelizmente eu ainda não vivo de bolsa hehe), meus próximos estudos devem ser sobre ondas de elliot. Tento aprender um pouco também sobre analise fundamentalista, acompanhando noticias, entendendo as diferenças entre ações ordinárias e preferências, dividendos, aluguel de ações, buscando relatórios, observando o PL(preço/lucro) e pretendo aprender mais sobre valuation.(Não sei se é porque sou novato, mas investimento ta me saindo pior do que java, sopa de letrinha pra tudo quanto é lado xD)

Fato é que no meu caso, aprender isso tudo, vivenciar isso tudo e dar seqüência na minha carreira de tecnologia da informação se tornou algo muito difícil e talvez foi daí que surgiu o meu primeiro grande erro na bovespa, achar que eu sabia alguma coisa! Portanto, acredite, antes de investir por conta própria, estude ao máximo, crie e siga uma gestão de risco, pulverize o seu risco investindo em mais de uma modalidade(poupança, títulos públicos, fundos de investimento, bovespa, mercado futuro, etc), em ibov, procure trabalhar com mais de um ativo e não estando certo de suas habilidades, invista então em empresas solidas(blueships) como petro e vale, trabalhe com stop's, estabeleça leis visando proteger o seu dinheiro, saiba o seu limite e tome MUITO cuidado com falsas verdades(falácias). Abaixo listo algumas lições que aprendi:

1 – Não invista na baixa, pois não é na baixa que conhecemos o fundo do poço, afinal, esta caindo...
2 – Não venda na alta, pois o céu é o limite, afinal, queremos que suba e esta subindo...
3 – Planeje e cumpra uma gestão de risco, estabeleça % de perdas limites e se chegar, VENDA! Espere cair, cair, cair e recompre! Assim você minimiza a sua perda. Pulverize o seu risco diversificando em modalidades e papeis(20% poupança, 40% em títulos públicos, 30% em bolsa(50% de vale5 e 50% de petr4) e 10% em futuros...).
4 – Não faça compromissos com o dinheiro investido, a não ser que você esteja disposto a assumir o prejuízo ou a não honrar o seu compromisso.
5 – Os seus ganhos são méritos seus e suas percas são desméritos seus também! Assuma a culpa e busque aprender.
6 – Operar com base em achismo, sem fundamento é sorte! Dessa forma, jogar poker pode ser uma opção mais agradável.
7 – Tenha mais de uma fonte de informação antes de tomar uma decisão importante(analise diversos indicadores, veja o cenário externo, etc).
8 – Tome cuidado com os micos(papeis de pequenas empresas) promissores.
9 – Não surfe na onda de sardinhas, é melhor tentar acompanhar os tubarões, mesmo estando sempre atrás dos mesmos.
10 – Se você quer vender e não sabe se é melhor vender hoje ou depois de amanhã, então, venda 1/3 hoje, 1/3 amanhã e 1/3 depois de amanhã, o mesmo serve para comprar.

As ferramentas que utilizo para AT são: qtstalker, apligraf, reuters e yahoo finance, assino algumas listas de discussão e feeds. Espero que esse post possa ter sido de alguma forma útil para você. Obrigado.

FISL 9: Morfeo: Building the future of soa and the web

2008-05-01T17:42:00.000-07:00

Palestrante: Juanjo Hierro e Andrés Leonardo
Considerações: Marcelo M. Fleury

Comentou sobre o futuro de SOA(arquitetura orientada a serviços), a crescente utilização de middleware's e o quão promissor é o mercado. Confesso que não me lembro dos aspectos técnicos, então fico devendo.

FISL 9: Desenvolvimento em linux para aplicativos moveis com moblin

2008-05-01T17:41:00.000-07:00

Palestrante: Marcos Henrique
Considerações: Marcelo M. Fleury

Chegando na palestra, fui presenteado com um pendrive de 256mb da intel, com direito a fotinha do tux nas costas xD(todos ganharam, alguns não satisfeitos, roubaram... brasil duh!), voltando ao moblin, o Moblin nada mais é que uma comunidade livre que busca o compartilhamento de idéias, projetos, códigos, aplicações voltadas a MIDs(Mobile Internet Devices) sob a plataforma intel atom. O palestrante comentou sobre os desafios que é customizar o kernel gnu/linux para MIDs, e o quão beneficiário é o modelo do software livre para isso, não só no que diz respeito ao kernel, mas o projeto como um todo. Explicou-se como se utiliza o Moblin Image Creator e como a comunidade se da o envolvimento da comunidade com o projeto! Confesso que estou atentado para iniciar os meus estudos de viabilidade para implementar o ubuntu-mobile no meu motorola a1200 o/, utilizando o moblin claro! Quando eu tiver novidades sobre isso, irei postar.

FISL 9: OWASP-BR - Capitulo Brasil top10 de vulnerabilidades de aplicações web

2008-05-01T17:40:00.000-07:00

Palestrante: Marcos Aurelio e Leonardo Cavallari
Considerações: Marcelo M. Fleury

Palestra bastante esclarecedora sobre as 10+ vulnerabilidades de aplicações web(vide OWASP), pra quem não conhece, a OWASP é uma comunidade livre que tem como objetivo principal documentar as maneiras de se explorar aplicações, bem como se prevenir, dês de uma simples filtragem de um input até à implementação de uma metodologia de desenvolvimento seguro(CLASP). A palestra abordou todas as 10 falhas(xss, sql injection, csrf...), e eu ganhei o livro owasp clasp 1.2, por comentar sobre a utilização de checksum para identificar registros em uma tabela(ao invés de se usar ?codigo=NUMERO_OU_NUMERO_ALEATORIO, usar: ?codigo=hash) e comentar que segurança no brasil é de baixo para cima e que o investimento em mão de obra qualificada é apreciado por uma minoria! Mas, fiquei feliz de ter ganhado o livro, hehe. No final tive uma conversa com o Marcos Aurelio, sobre alguns aspectos éticos... do tipo, é ético um sistema de uma empresa estar vulnerável, e os seus usuários não terem o conhecimento de tal vulnerabilidade ? É ético uma empresa, mesmo ciente que sua aplicação esta vulnerável, não tomar medidas para corrigir a mesma ? Então, diante dessas perguntas, porque não é ético que pessoas providas do conhecimento da vulnerabilidade, e após alertar a empresa, a mesma não se pronunciar, nem mesmo corrigir a sua aplicação, essas pessoas então, divulgam a falha, dando maior visibilidade ao problema e conseqüentemente tendo a atenção da empresa, e por fim o problema é corrigido... porque essas pessoas não são éticas ? Eu nunca soltei nenhuma falha encontrada por mim em alguma mail-list ou qualquer tipo de canal publico, mas confesso que diversas vezes isso me passou pela cabeça! E não tenho nada contra quem o faz! Enfim, quando eu acabar os resumos do fisl, eu alongo esse tema em outro post, abraços!

FISL 9: Tópicos emergentes, inteligência coletiva com lisp

2008-05-01T17:39:00.002-07:00

Palestrante: Vilson Vieira
Considerações: Marcelo M. Fleury

O palestrante começou comentando sobre a web2, web semântica, logo a necessidade de se utilizar diversos dados em prol de um só resultado, utilizando IA, ou qualquer outra tecnologia que nos provê a então chamada inteligência coletiva. O fato é que eu já tinha ouvido falar de lisp, mas desconhecia totalmente a sua utilidade. De acordo com o autor da palestra, lisp é uma linguagem legal e não necessariamente somente utilizada por nerd's geek's, Bom, quando ele começou a mostrar alguns exemplos de códigos feitos em lisp, eu me senti traído e grilado(talvez por ser a ultima palestra do dia), e resolvi ir embora... serio, lisp não se aplica as minhas necessidades atuais, pode até ser uma linguagem legal, mas de fato, ela não é produtiva e de fácil assimilação. De qualquer forma, valeu a pena ter conhecido.

FISL 9: Suporte ao processador Cell no kernel linux

2008-05-01T17:39:00.001-07:00

Palestrante: André Detsch
Considerações: Marcelo M. Fleury

André que é mantenedor do gobolinux e funcionário da ibm. Ele fez um apanhado geral do desenvolvimento voltado ao suporte do Cell(processador utilizado no playstation 3) no kernel do linux, abordou os aspectos técnicos do desenvolvimento e mostrou como é possível ter uma interação entre a comunidade e grandes empresas como sony, toshiba e ibm.

FISL 9: Openldap, da migração e integração de aplicações, secretaria da saúde de alagoas

2008-05-01T17:38:00.001-07:00

Palestrante: Marcus Accioly, Alexandre e Bruno Barbosa
Considerações: Marcelo M. Fleury

Palestra bem legal, na qual o grupo de palestrantes demonstrou um caso de sucesso na implementação do openldap,+samba+squid+postfix+sistemas_internos na secretaria de saúde de alagoas, eles comentaram sobre a dificuldade que é manter bases de usuários(+-900 usuários) diferentes, sendo que na maioria dos sistemas, os usuários são os mesmos. Openldap foi então a solução encontrada para centralizar a base de usuários e assim acabar com problemas de varias senhas para um mesmo usuário, suporte demasiado, dentre outros. Foi bom observar o quão útil pode ser a implementação do openldap, se bem planejada e executada. Pense em ter uma mesma senha para acessar email's, acessar compartilhamento de arquivos, navegar na internet e utilizar os sistemas internos como a intranet, cms, crm ou até mesmo erp.

FISL 9: kernel open session

2008-05-01T17:36:00.000-07:00

Palestrante: Theodore Ts'o
Considerações: Marcelo M. Fleury

Infelizmente eu não pude assistir toda a palestra, a questão é que o Theodere respondeu algumas perguntas referentes a kernel e ext4, como eu não assisti toda a palestra e não me lembro dos detalhes técnicos comentados, esse post acaba aqui!

FISL 9: Tirando o máximo do java ee 5 com jCompany community

2008-05-01T17:34:00.000-07:00

Palestrante: Paulo Alvim
Considerações: Marcelo M. Fleury

O ritmo da palestra foi alucinante. O fato é que o jCompany é uma framework de desenvolvimento j2ee, daquelas que prometem fazer as mil maravilhas, possui uma versão paga e outra livre(liberada uma semana antes do fisl), o palestrante estava utilizando a versão livre do jCompany e o windows xp(um brother da organização do fisl queria parar a palestra... lol) na apresentação, o resultado foi a criação de uma grande expectativa por parte do publico e o fracasso por parte da ferramenta, na hora de demonstrar o sistema rodando o mesmo não funcionava... nem mesmo demonstrava um erro, foi isso, uma pena!

FISL 9: Duro de errar 5.0 - Tramento, controle e configuração de erros em php 5

2008-05-01T17:33:00.000-07:00

Palestrante: Marcelio Leal
Considerações: Marcelo M. Fleury

Palestra bem legal e divertida! Foi comentado alguns parâmetros para controle e visualização de erros no php.ini, possibilidade de integrar os erros ao manual do php(bem legal para ambiente de desenvolvimento) e a flexibilidade que o php te oferece com relação aos erros, podendo fazer com que os erros mais graves sejam enviados por email, gravar logs customizados além de integrar o ambiente de homologação/testes com alguma ferramenta de controle de alterações(mantis, trac). Comentou sobre a possibilidade de se usar try/catch e de se habilitar um trigger_error(USER_ERROR). Comentou e apresentou algumas ferramentas de benchmark(phpunit/selenium,jmeter/ab).

FISL 9: Large scale PHP

2008-05-01T17:32:00.000-07:00

Palestrante: Rasmus Lerdorf
Considerações: Marcelo M. Fleury

O criador do PHP começou comentando sobre a historia e evolução da linguagem(php), Apresentou algumas ferramentas de benchmark/debug(siege, valgrind, xdebug) e começou falar sobre segurança(xss/sql injection), sobre a necessidade de se filtrar variáveis alimentadas pelos usuários, seja ela vindo no corpo da requisição(GET/POST/COOKIE...) ou no header(PHP_SELF, REQUEST_URI...), comentou sobre sql injection, e mostrou falhas de sql injection/xss no site da prefeitura de porto alegre. Com exceção da parte de benchmark, confesso que eu esperava mais da palestra, fiquei surpreso com o quão surpreso o publico ficou quando o Rasmus começou a falar sobre sql injection e xss, são falhas tão antigas... não deveria surpreender tanta gente assim, ainda mais se tratando de gente especializada. Foi bom!

FISL 9: Real-Time linux e Real-Time java um novo mundo, sem delays

2008-05-01T17:30:00.000-07:00

Palestrante: Flavio C. Buccianti
Considerações: Marcelo M. Fleury

A palestra começou com um apanhado geral sobre RTOS(Real-Time Operating System), explicando que o objetivo de um rtos é garantir um menor tempo possível na execução de um código entre um evento e outro, e que esse tempo é chamado de latência e que existem 2 tipos de latência (Scheduler/Interrupção). Existem basicamente 2 categorias de rtos, os Hard Real-Time que tem a máxima latência previsível e os Soft Real-Time que possuem uma latência de “melhor esforço”. Foi comentado que os rtos tradicionais utilizam mono-processamento, até porque possuem velocidade de CPU restritas. Porem os computadores SMP estão cada vez mais populares e a necessidade do mercado hoje é obter informações em um menor tempo possível, além de que, essas informações podem estar não somente em um local, mais em vários, tornando então a utilização de um protocolo de comunicação obrigatório(tcp/ip). Então nós temos um novo tipo de real-time, o “Enterprise real-time”, o mesmo suporta smp, tcp/ip, middleware's, etc. Já existe uma seria de colaborações voltadas a aplicações “Enterprise real-time”, dentre elas, podemos destacar: config_preempt_rt(patch para o kernel 2.6.*, para suportar aplicações em tempo real) e o IBM Websphere Real-Time, jvm da ibm que trabalha junto com config_preempt_rt. O websphere possui as seguintes features: RTSJ(Real-Time Specification for Java), Metronome(garbage collector real-time) e AOT(Ahead of time compilation). Comentou-se sobre scoped memory, immortal memory e priority inheritance(glibc).

Flisol 2008-GO

2008-04-25T09:53:00.000-07:00

Ocorrerá nesse sábado(26/04) o Flisol em Goiânia(GO)! Parabéns a toda comunidade regional, que com certeza está se empenhando além do possível, para tornar esse evento uma realidade! Maiores informações em:
http://flisol.aslgo.org.br/2008/

FISL 9: Conding Dojo - Treino para programadores

2008-04-22T14:51:00.001-07:00

Palestrante: Hugo Corbucci, Frabricio de Sousa e Mariana Vivian
Considerações: Marcelo M. Fleury

Para quem não conhece Coding Dojo é uma metodologia de aprendizado, baseada no próprio dojo do karate, eu já tinha ouvido falar mas confesso que quando comecei a pesquisar, de cara eu pensei “Que palhaçada que é isso”, resolvi dar mais uma chance ao Cdojo e confesso que foi uma boa surpresa :), o esquema funciona da seguinte forma: Um grupo de pessoas querem aprender algo relacionado a codificação, por exemplo uma linguagem, então esse grupo de pessoa se reuni e providos de um computador e projetor começam a “dojar”, um cara senta na maquina(piloto) e outro kra(navegador) fica do lado palpitando e observando(programação em pares), o piloto tem um tempo X(5 a 10 minutos) para começar ou dar continuidade em um código, buscando resolver o problema(algum algoritmo ou parte dele) da maneira mais simples possível, a cada nova implementação(método/função), o código deve ser testado(TDD) e executado normalmente, se não, tem que se buscar resolver o problema. Enquanto isso a galera que não é piloto nem co-piloto fica apreciando o código pelo projetor, quando o tempo do piloto acabar o co-piloto vira piloto e um kra da “galera” vira co-piloto, e assim a coisa vai fluindo... quando o código começa a ficar repetitivo, técnicas de re-fatoração devem ser usadas até que se chegue na melhor solução possível. É legal!

FISL 9: [Snort-Br] Snort como intrusion prevention systems(IPS)

2008-04-22T14:47:00.000-07:00

Palestrante: Rodrigo Montoro aka Spooker
Considerações: Marcelo M. Fleury

Foi-se apresentando o snort de uma maneira geral(sistema que baseado em assinaturas, consegue detectar ataques de rede/host), mostrou-se algumas topologias para o uso do snort(basicamente atrás do firewall ou ná frente) e explicou-se o seu funcionamento. Posteriormente, foi falado da integração do snort com alguns modulos auxiliares(fwsam, snort inline e snort inline(inlianiac)) que além de detectar conseguem bloquear ataques utilizando o iptables, a um tempo atrás(2002+-) eu utilizei o guardian para isso, de qualquer forma o guardian deve estar obsoleto pois o mesmo nem foi citado na palestra. Algo que foi legal tomar conhecimento é que com o ip_queue ou nfqueue habilitado(normal/smp), o netfilter consegue enviar pacotes pre-estabelecidos para o userspace, e utilizando o snort_inline(inliniac), você consegue capturar os pacotes e assim baseado em alguma assinatura você pode logar, dropar ou rejeitar o mesmo.

FISL 9: How to write a device driver

2008-04-22T14:30:00.000-07:00

Palestrante: Kristen Accardi
Considerações: Marcelo M. Fleury

A palestrante desenvolveu um driver que fazia com que uma luz de um cano acendia ou apagava, assim que se apertasse um botão, defendeu que sempre que se vá criar um driver, vale a pena pegar o fonte de algum outro driver semelhante e implementar em cima daquela arquitetura, pois as funções são similares e além de te ajudar, você estará auditando um código, insistiu que isso não é feio e que os desenvolvedores do kernel fazem isso! Foi bem legal a maneira como a palestrante abordou o tema.

FISL 9: JBoss 5 – As novidades da versão penta para a Comunidade Livre

2008-04-22T14:29:00.000-07:00

Palestrante: Edgar Silva
Considerações: Marcelo M. Fleury

Foi feito um apanhado geral sobre a nova versão do jboss(servidor de aplicação middleware da redhat). Pelo o que foi dito, está mais fácil de se realizar deploy's, evitando algumas demasiadas configurações de arquivos XML. A grande inovação é que agora o jboss utiliza o conceito de micro container em seu kernel, deixando a arquitetura microkernel legada. O kernel microcontainer é baseado em POJO e IoC, utiliza vários recursos de AOP, facilitando assim a integração entre serviços<->componentes, foi mostrado o novo console dentre outras coisas.

FISL 9: Memory Leaks in Java Applications – Different Tools for Different Types of leaks

2008-04-22T13:45:00.000-07:00

Palestrante: Kristen Accardi
Considerações: Marcelo M. Fleury

No inicio o palestrante deu um apanhado geral dos problemas que podem ocorrer com a má utilização de memória, que acabam por lançar exceções do tipo “Out of memory for java heap space” , falou sobre os parâmetros da jvm para setar um limite mínimo e a máximo para alocação dinâmica de memória(heap), que são -Xms e -Xmx respectivamente. Apresentou a utilização de algumas ferramentas(java -verbose:gc, java -Dcom.sun.management.jmxremote , VisualVM, jmap, jhat), explicou como a garbage collection lida com os hashMap's.

FISL 9: Desenvolvimento de RIA(Rich Internet Applications) de alto desempenho para a web 2.0 com o GWT e Grizzly Comet

2008-04-22T13:30:00.000-07:00

Palestrante: Alexandre Gomes e Jean-Francois Arcand
Considerações: Marcelo M. Fleury

Desenvolver utilizando Ajax se tornou algo comum, o gwt te prove uma interface na qual o desenvolver java não precisa saber html ou javascript, o desenvolver java precisa saber java! E é baseado nesse conceito que o GWT foi desenvolvido, a intenção é prover ao desenvolver java, classes e métodos que provem a web 2.0, sem que o mesmo saiba javascript ou html. Com a utilização demasiada de ajax em websites, novos problemas foram encontrados e novos conceitos baseados em velhos conceitos estão sendo aplicados. Normalmente, quando se quer atualizar um elemento html(div...) de tempos em tempos, o desenvolvedor precisa a cada X segundos realizar uma chamada ao servidor(GET/POST), o servidor então processa e responde ao browser, com a resposta ou simplesmente com um: “Ainda não possuo dados atualizados”, e esse é um problema, existe um trafego desnecessário na rede, um processamento desnecessário, pensando nisso, os caras do Grizzly Comet, Jette e outros servidores de aplicação, implementarão o conceito “Ajax Comet”, o esquema é: Usuário acessa aplicação, a aplicação precisa atualizar os dados de um elemento html(div...), a aplicação então, faz uma chamada ao servidor(GET/POST), o servidor verifica se existem dados a serem atualizados, se existe, o servidor responde com os dados e o browser atualiza o elemento MAS se não existem dados atuais o servidor instância uma thread para aquela requisição, processa a requisição, associa o buffer da requisição a buffer's similares(utlizando a java.nio), finaliza a thread(mas a conexão é mantida(wtf?!), você consegue manter mais de uma conexão em uma thread(java.nio!)) e quando houver dados a serem atualizados o servidor envia para a aplicação as solicitações pendentes! O massa mesmo, foi exatamente finalizar a thread, evitando assim um problema de escalonamento, normalmente, você teria que ter 1000 threads para 1000 usuários, com a utilização da java.nio por parte do servidor, isso não se faz necessário! Com certeza essa foi uma das palestras mais legais que eu assisti, até porque eu não conhecia o conceito de “Ajax comet”, lembrando que “Comet” pode ser utilizado em outras plataformas, andei pesquisando na WEB, mais sobre o assunto e achei um link bem maneiro:
http://www.webtide.com/downloads/whitePaperWhyAjax.html

FISL 9: Multi-terminais

2008-04-22T13:29:00.000-07:00

Palestrante: Paulo Ricardo Zanoni e Luis Carlos Espen de Borna
Considerações: Marcelo M. Fleury

Deu para se ter uma idéia dos problemas enfrentados pelos desenvolvedores do X que buscam o uso de multi-terminais, o palestrante fez um apanhado geral dos problemas enfrentados antigamente, dos encontrados hoje e no futuro e expôs que 2 de seus colegas que começaram como bolsistas na faculdade não puderam estar presente, pois estavam na califórnia em uma reunião de 50 pessoas com os desenvolvedores do X(sem nenhum custo para nenhum dos 2). Quanto aos problemas, foi exposto que antigamente o console não possuía a capacidade de se ter varias sessões X e que o X não era capaz de controlar mais de hardware(video/teclado/mouse), como solução posterior, foi apresentado a utilização de um X por console, mas que logo foi abolida e que a solução, seria então instanciar um X e a partir desse X, se istanciar outros X, e além disso, fazer com que cada X instanciado trate de maneira independente o seu hardware(video/teclado/mouse), com isso eles estão enfrentando problemas de escalonamento, logo, estão estudando uma maneira de se instanciar vários X através de um console, de forma independente.

FISL 9: Understanding the kernel network layer

2008-04-22T13:28:00.002-07:00

Palestrante: Breno Leitão
Considerações: Marcelo M. Fleury

O palestrante fez um apanhado geral de como é o funcionamento da camada de rede em kernel space, foi uma palestra bastante técnica e que infelizmente, somente pessoas que estudam ou já estudaram desenvolvimento para o kernel puderam entender, o que pude observar foi que não é algo de outro mundo e como o desenvolvimento de qualquer aplicação, você possui uma maneira de se fazer(padrão/metodologia) e facilitadores para isso(api's/framework's), o palestrante explicou as diferenças da antiga e nova API do kernel para desenvolvimento de device's de rede, como receber e enviar pacotes e maneiras de otimizar o funcionamento do driver.

FISL 9: ISO 27001 – Unicamente com ferramentas livres é possivel ?

2008-04-22T13:28:00.001-07:00

Palestrante: Alberto J. Azevedo
Considerações: Marcelo M. Fleury

O palestrante abordou alguns tópicos da norma ISO27001 e como solução equiparou a algumas ferramentas livres, do mais básico ao mais avançado, deixou claro que a elaboração de uma política de segurança para uma empresa tem que ser focada ao negocio da mesma, logo políticas de segurança é algo quase único, variado de empresa para empresa, tendo talvez similaridade em empresas do mesmo ramo. Foi-se exposto também que segurança não é um produto e sim um processo(metodologia) e que o objetivo deve ser equilibrar a balança (custo da segurança <–> valor das informações(perda/extravio)/continuidade do negocio). Particularmente acredito que sobre o que foi falado, foi bem falado! Porem acredito que foi-se passada uma visão falsa de segurança, infelizmente, aplicações de segurança ou não, metodologias de segurança ou não, comerciais ou não, são passivas de serem falhas(porque são feitas por seres humanos)! Por isso, acredito que a idéia de um modelo seguro aliado somente a ferramentas deve ser abolido, e que as metodologias existentes devem ser melhor elaboradas, buscando garantir a segurança no conteúdo da camada 7(aplicação), deve-se difundir praticas seguras de desenvolvimento e estimular fuçadores do bem(hackers) a buscar por falhas com os conceitos existentes e mais do que isso, buscar por novos conceitos, novos meios de se burlar aplicações! Acredito que muitos como eu adoram explorar aplicações e que por ter que sobreviver, acabam se dedicando a outras coisas no dia-a-dia(firewall, proxy, mta's, storages, ids/ips, voip, desenvolvimento de aplicações crud/negocio, concursos, entre outros) deixando a capacidade intelectual de explorar aplicações computacionais de lado, enquanto isso o lado negro da força, está buscando cada vez mais novos meios, e aplicando cada vez mais os conceitos já existentes... acredito não estar falando besteira, pois do contrario, não teríamos tantas fraudes bancarias por exemplo. Mas isso eu pretendo alongar em um próximo post, no mais, é isso!

FISL 9: Ruby, Development Rails, o desafio de se colocar aplicações em produção

2008-04-22T13:26:00.000-07:00

Palestrante: Os 3 kras que manjam de ruby

Considerações: Marcelo M. Fleury

Infelizmente o palestrante teve problemas com o sistema aéreo brasileiro, como solução a organização do FISL “pegou” 3 kras que fazem parte ativamente da comunidade Ruby, e assim foi realizado uma “live session”, 2 dos kras trabalhavam na caelum e novell. Ruby foi apontado como uma linguagem de alta produtividade, e com uma baixa curva de aprendizado para programadores que dominam OO, muito se falou sobre o potencial de Ruby no mercado, questões como “Ruby é o próximo java ?”, “Qual o guru ruby do brasil ?”, “Java hoje, é o cobol de ontem” foram lançadas e com certeza fez muito dos que estavam ali, pensar bastante! Um fato observado é a utilização ruby na globo.com, mais um subsídio a favor do aprendizado ruby. Foi dito que ruby foi desenvolvido por designer's e por isso, questões como multi-processamento(thread's) e processamento paralelo(HA) não foram abordadas, essa é claramente um desvantagem de ruby a java(thread's já se tem a muito tempo, aplicações real-time está se tornando uma possibilidade com a nova jvm da ibm por exemplo) ou c++. Muito se fala de rails e de como alguns recursos(vide scaffolding) são interessantes, particularmente acredito que é mais fácil linguagens mais maduras como java abraçar os conceitos abordados em rubyOnRails do que acreditar que ruby é um novo java. Passei a utilizar o symfony como framework php e recursos como scaffolding são apreciados diariamente por mim :), com certeza o mesmo pode ser feito com java, basta termos uma framework que nos prove isso.

FISL 9: Encontro da comunidade Asterisk-Brasil

2008-04-22T13:25:00.000-07:00

Palestrante: Alexandre de Barros Marreto
Considerações: Marcelo M. Fleury

Asterisk é um software livre que faz o papel de um roteador Voip. No Brasil, possui uma comunidade de 8 mil usuários. Foi-se discutido a possibilidade de se realizar mais eventos voltados ao asterisk no Brasil, colocaram em pauta também a questão de que a comunidade asterisk-brasil irá se tornar uma entidade jurídica. Algo importante observado foi a falta de suporte de empresas locais(POA) ao asterisk, um representante da CEF, expôs que a mais de um ano a caixa começou a implementar o asterisk, mas que faltava um suporte corporativo, não possuía-se empresas especializadas em treinamento ou suporte para grandes corporações, posteriormente um representante da Petrobras relatou o mesmo problema. Pessoalmente acredito que a comunidade asterisk tem um potencial enorme, aja vista que a necessidade de se ter uma comunicação de qualidade e barata entre as empresas é fato! Questões como segurança ainda são poucos difundidas no brasil, é importante observar questões de sniffing em voip, route forward visando a captura de pacotes, e posterior decode dos mesmos.

FISL 9 - Início ao fim

2008-04-20T15:28:00.000-07:00

No momento estou no saguão do aeroporto de POA, aqui está com uma neblina ferrenha e o voo atrasou, chegarei mais tarde em goiânia, mas essas coisas eu deixo pra falar com minha avó, a questão aqui é tecnologia livre! Durante essa semana estarei postando minhas considerações sobre as seguintes palestras:

1 - Encontro da comunidade Asterisk-Brasil
2 - Ruby, Development Rails, o desafio de se colocar aplicações em produção:
3 - Safe Data is Happy Data: Using SQL Tools to secure your database application.
4 - ISO 27001 – Unicamente com ferramentas livres é possivel ?
5 - Understanding the kernel network layer
6 - Multiterminais
7 - Densenvolvimento de RIA(Rich Internet Applications) de alto desempenho para a web 2.0 com o GWT e Grizzly Comet
8 - Memory Leaks in Java Applications – Different Tools for Different Types of leaks
9 - JBoss 5 – As novidades da versão penta para a Comunidade Livre
10 - How to write a device driver
11 - [Snort-Br] Snort como intrusion prevention systems(IPS)
12 - Conding Dojo - Treino para programadores
13 - Real-Time linux e Real-Time java um novo mundo, sem delays
14 - Large scale PHP
15 - Duro de errar 5.0 - Tramento, controle e configuração de erros em php 5
16 - Tirando o máximo com java ee 5 com jCompany community
17 - kernel open session
18 - Openldap, da migração e integração de aplicações, secretaria da saúde de alagoas
19 - Suporte ao processador Cell no kernel linux
20 - Tópicos emergentes, inteligência coletiva com lisp
21 - OWASP-BR - Capitulo Brasil top10 de vulnerabilidades de aplicações web
22 - Desenvolvimento em linux para aplicativos moveis com moblin
23 - Morfeo: Building the future of soa and the web
24 - Desenvolvendo portais com Drupal
25 - Ext4
26 - Desenvolvimento ágil de software com XP e SCRUM
27 - Uma solução de implementação do conceito de rede segura, utilizando o padrão IEEE 802.1x em ambiente hibrido
28 - Port knochking ? Esqueça, abrindo portas remotamente no iptables com Single Packet Authorization(SPA)
29 - Introducing Google Summer of Code

São 29 palestras que com certeza somaram e muito em minha mente! Foi uma correria total, não existia tempo nem para um intervalo de almoço, mas valeu d+, obrigado ao Sicoob Goiás, empresa está que me liberou e financiou, o retorno está proximo senhores cooperativistas :). Enfim, espero que os senhores leiam e comentem os post's fazendo com que eu tenha certeza de que valeu a pena fazer os resumos, essa é uma maneira que tenho de aproximar as pessoas que por algum motivo não puderam ir ao FISL.

[]s

Eu irei ao FISL 9 \o/

2008-04-15T04:11:00.000-07:00

Já são mais de 7 anos envolvidos com software livre, finalmente terei condições(tempo/$$) de ir ao FISL(Forum internacional software livre -> http://fisl.softwarelivre.org/), acredito que irei aprender(técnico, negocio, social) bastante, trocar muita informação, interagir de uma maneira geral com a comunidade livre! Pretendo postar minhas considerações sobre as palestras apreciadas por mim, então até lá! xD

FISL 9: Desenvolvendo portais com Drupal

2008-03-01T17:44:00.000-08:00

Palestrante: Guilherme Camargo e Helai Ferrari
Considerações: Marcelo M. Fleury

Bom, a pedidos do meu amigo designer xicão, eu assisti essa palestra :). Foi comentado sobre as dificuldades que se tem no desenvolvimento de um website, sobre a utilização de wireframe's e na implementação de uma metodologia. Explicou-se de uma maneira geral o drupal, e que de acordo com os testes dos palestrantes, o drupal em termos de performance e segurança era o melhor cms existente(se limitaram a testar CMS php). Falaram sobre alguns módulos do drupal e foi isso!

Do php estruturado ao RAD com symfony

2008-02-24T19:30:00.000-08:00

Comecei a trabalhar como desenvolvedor em meados de 2006, no inicio, tudo era novo e passivo de ser melhorado(não que hoje não seja), isso me motivava e fazia com que eu aprendesse mais e mais! Falando especificamente em PHP, eu comecei desenvolvendo da forma mais procedural possível... no máximo um funcoes.php no qual eu tinha funções para conectar aos BD's, tirar acentos, validar input's, dentre outras... formulários com tabelas e sem nenhum CSS, estrutura de diretórios bizarra, nomeclatura de arquivos, idem! Arquivos de relatórios cheios de sql's... No final de 2006, programar já não era algo novo e empolgante, estava caindo em uma rotina de crud's chatos, manutenção de sistemas antigos e consequentemente, perdendo-me pela falta de padronização em meio a tantos sistemas e códigos, era hora de mudar!

Passei a aprender orientação a objetos, design patterns, ajax, tableless... comecei com css, queria entender como aquilo funcionava e passar o conhecimento adquirido para o designer da empresa onde trabalho, assim, acreditava que iria ficar livre de formulários, algo que sempre me entediou, além é claro de aderir a modinha "tableless", confesso que no inicio foi bem chato, mas no final foi bom, consigo um designer legal, usando códigos \o/... quanto mais eu aprendia, mais eu me convencia de que era o designer que tinha que manjar aquilo... falava isso para o meu colega e ele: "isso é código, não vejo imagem nenhuma ai...", haha quem diria... hoje o garoto vê no css uma maneira rápida e fácil de desenvolver os seus layouts :), na mesma época estava aprendendo ajax... o tal das informações assíncronas, comecei aprendendo o DOM cruzão até a utilização da jquery, buscando sempre um maior nível de produtividade... afinal, produzir mais rápido, me garantia mais moral para investir em novos estudos dentro da empresa e assim garantindo o padrão de auto-motivação exigido por mim.

Comecei a desenvolver utilizando classes... era simples, eu tinha uma classe de conexão e outras para cada modulo do sistema... tinha os seus atributos e métodos CRUD, alem das regras de negocio, passei a utilizar o PEAR:DB para abstração de base dados, que mais tarde viraria MDB2, juntamente com classes auxiliares, para criação de grid's e outros, eu achava as coisas meio zoneadas ainda, não sabia ao certo o que era o certo, mas sabia que aquilo não me satisfazia, precisava de maior organização/padronização, comecei a aprender MVC e a ler alguns artigos sobre templates(smarty/fasttemplates), em paralelo ouvia os estrondos de RubyOnRails e Python... pensava eu: "Chega de perder tempo com CRUD(no model), form's e grid's, quero scaffolding também!", comecei a criar um projeto para realizar o scaffolding, mas logo vi que compensava mais aderir a algo existente, lá vou eu a procura de framework's PHP, qual seria a melhor ?

Eu Tinha 3 objetivos, não perder tempo com coisas repetitivas e ter um nível de segurança/perfomace aceitável! Comecei estudando a framework da zend, li alguns artigos, mas via que não era o que eu realmente queria... para esclarecer: Buscava algo que seguisse o padrão MVC/tableless, fizesse eu ganhar tempo com os CRUD's, comunidade forte e que finalmente me desse TOTAL controle do que fosse gerado, enfim, passei a utilizar o symfony como framework, no inicio foi ou melhor, está sendo "canseira" em alguns momentos eu tenho que rê-aprender coisas básicas que antes eu não tinha a menor duvida, como popular um select a partir de outro select usando ajax... mas não da maneira antiga com a jquery e sim usando o que o symfony chama de AjaxHelper's(prototype)... haha, caso eu não aprendesse, o symfony tinha total integração com a jquery, o que ainda não foi necessário usufruir... aprender sobre os generators, MRO->creole, criteria, etc... o que eu posso garantir é que a cada novo aprendizado eu vejo como eu e a empresa podemos ganhar... já vi muitas criticas sobre desenvolvimento RAD, por favor, seja imparcial, deixe suas classes particulares e busque conhecer o symfony de verdade antes de critica lo. Tenho vários amigos que procuram fazer o que o symfony faz e eu não entendo o porque, mas eles insistem que o projeto deles é melhor... não estou desmerecendo o trabalho de ninguém, mas sejamos sensatos, qual a chance de um projeto pessoal de uma só pessoa ser melhor do que um projeto livre e desenvolvido por dezena de milhares delas ?

É isso, convido a todos a conhecer o symfony(www.symfony-project.org), apenas não pense que o symfony irá gerar sistemas, ele gera códigos, o sistema mesmo, continua sendo o desenvolvedor quem o faz :), todo esse papo me deu a idéia de um post, em meados de abril/maio, irei postar um artigo explicando do estruturado, passando pelo MVC c/ O.O. ao frameworkzado(symfonyzado xD), veremos na pratica os prós e contras :), abraços e até a próxima!

Por que um blog ? Quem sou eu ?

2008-02-20T09:33:00.000-08:00

Quero compartilhar e registrar minhas experiências com T.I.( Tecnologia da informação ), seja a a nível técnico, gerencial ou até mesmo emocional, devo postar coisas sobre *nix, segurança em ti, hacking, linguagens de programação em geral, padrões de projetos, uml, rad e por ai vai.

Nasci em Goiânia-GO no ano de 1986, aos 8 anos de idade, despertei um interesse em T.I., meu pai é analista de sistemas e me lembro de estar brincando no parquinho e vendo ele ler um livro de java(core java), porem, até então, meu unico interesse com computadores era o de jogar pitfall, prince of persia e mortal kombat.

A coisa começou a andar mesmo com os meus 12 anos, que foi quando eu comecei a estudar delphi, na realidade eu li uma apostila, fiz os exemplos e ficou por isso mesmo... no mesmo ano, fiquei com vontade de aprender a desenvolver paginas para internet... pois bem, meu pai disse que eu teria que aprender html, lá vou eu fazer o curso de html+frontpage+asp com acesso a access do senac(haha), não gostei muito.. lembro-me que logo depois um amigo meu, da escola me mostrou a attrition.org, defacing... infelizmente esse foi o meu primeiro contato com insegurança, no ano seguinte eu conheci o "linux"(conectiva marumbi), vi o meu pai mexendo no bash e ai eu perguntei: "Não tem janela, estilo o windows não ?" Ele abriu o gnome e eu me divertia nos joguinhos que tinha lá hehe, eu lembro de perguntar para ele, "O linux é de qual empresa ?" Ele: "é da comunidade, pessoas do mundo todo desenvolvem ele, quando você estiver dormindo, alguém lá no japão, provavelmente estará desenvolvendo", Eu: "Mas quem são essas pessoas ?", ele rebootou a maquina e me mostrou alguns nomes que aparecia no boot... e eu pensei: "Um dia, eu quero o meu nome ai", haha xD, instalei o conectiva 5, fiz os cursos linux 1, 2 e redes linux( na época, a sistemasabertos.com.br tinha convênio com a Conectiva... ) e comecei a trabalhar com meu pai... odiava fazer backup e qualquer outra rotina do tipo... toda e qualquer alteração que eu fizesse na rede, tinha que provar que eu sabia fazer... desde atualizar o apache, até configurar um IDS(snort ) transparente... isso me deixava puto, pois pensava que ele duvidava da minha capacidade hehe, em meio a brigas de trabalho, no trabalho e em casa...

O meu interesse em segurança ia crescendo... aos 15 anos eu parei com deface, comecei a estudar C( curso online da ufmg ) e confesso que quando chegava em ponteiros, eu simplesmente não entendia... em paralelo eu fui aprendendo shellscript, instalando o freebsd, openbsd e sempre lendo coisas sobre segurança/insegurança... conheci a unsecurity e tentava ler e entender todos aqueles tutorias do nash e companhia(zines-br, axur)... acompanhava bug-traq's e traficava 0day's no irc.

Aos 16 eu comecei a jogar counter-strike, fiquei até os 18 jogando "profissionalmente" fui do time das maiores lan-houses de Goiânia, fiz amigos e ví que aquilo não valia a pena... entrei na faculdade, cursando Analise de Sistemas(pelo diploma, o conhecimento que eu quero, lá eu não encontro!), passei a estudar php, java, uml, padrões de projetos, sql, rad, tableless e hoje trabalho como analista de sistemas em Goiânia-GO, desenvolvo em java e php..., devo me formar no meio de 2009 e ai sim, as coisas devem mudar e muito... quem sabe em 2010 eu não vejo o meu nome no boot de alguma distro gnu/linux ? haha... poisé... até hoje, nada de codar para o kernel... mas as coisas estão indo, tenho adquirido cada vez mais conhecimento "comercial", seja por causa da facul ou do trampo... de alguma coisa isso deverá servir! Bom, já disse muito sobre mim, até a próxima.