Site muito interessante com diversas soluções para clonagem de HDs
http://www.thefreecountry.com/utilities/backupandimage.shtml
http://www.thefreecountry.com/utilities/backupandimage.shtml
sexta-feira, 30 de janeiro de 2009
terça-feira, 27 de janeiro de 2009
O fim do IPv4
Reflexões de um cachorro louco: Até 31/12/2009, adeus, NAT
Publicado em 14/11/2008 às 17:18
Origem: http://www.linuxnewmedia.com.br/noticia/reflexoes_de_um_cachorro_louco_ate_31_12_2009_adeus_nat
Por Jon ‘maddog’ Hall
Hoje em dia, quem não sabe que estão acabando os endereços IPv4 deve estar vivendo numa caverna. Os alertas e pedidos da comunidade da Internet para a adoção do IPv6 já evoluíram de “avisos” para “pânico” e para “já está quase tarde demais”. Mas enquanto a questão final talvez tenha que ser resolvida “na marra” pelo fim dos IPs, encontrei mais alguns motivos para eu (e outros) fazer logo a mudança.
Tenho observado questões duplas com Internet móvel e consumo de energia. Em diversos aspectos está surgindo um culpado, e seu nome é IPv4.
Por favor, não me interpretem mal. O IPv4 é meu amigo há muitos, muitos anos. Ele me serviu fielmente durante vários anos na DEC e depois, mas está ficando um pouco mais que inconveniente.
Comecei a questionar meu relacionamento com o IPv4 quando pensei em expandir meu uso de VoIP para um telefone de verdade. Uso VoIP há bastante tempo pelo computador. O IPv4 nesses casos não tem problema, já que raramente ando por aí com meu headset, carregando o laptop nos braços. Apesar de ter que me conectar a um servidor externo e esperar alguém “fazer login” já ser um pouco irritante, eu adoraria contactar diretamente as pessoas e seus dispositivos se eu já soubesse seu “número de telefone”.
Porém, ao levar o meu headset por aí, posso me mover de uma sub-rede para outra, e é aí que minha relação com o IPv4 começa a terminar. O IPv4 tem problemas para passar de uma sub-rede para outra.
Eu não culpo os criadores do IPv4 por esse pequeno problema. Não estava a cargo deles prever computadores mais poderosos que um PDP-11 ou mesmo mainframes que poderiam ser carregados nas mãos, alimentados por baterias do tamanho de nozes enquanto beberíamos nossa bebida preferida num café. Eles também não esperavam baixar arquivos com gigabytes de tamanho para um telefone enquanto caminhavam pela rua. Na verdade, outro problema do IPv4, o espaço de endereços, é um sinal de que a Internet teve muito mais sucesso do que se previa... requerer múltiplos bilhões de endereços e a liberdade de atribuí-los conforme necessário. Como eu disse, eu e o IPv4 somos amigos há muito tempo, mas a amizade está enfraquecendo...
O IPv6 móvel permitiria que o sistema (seja um notebook ou um celular) mantivesse a conexão ao longo de diferentes sub-redes. A tecnologia já existe, há implementações livres em código aberto e o IPv6 grita para nós o implementarmos na telefonia.
Outra questão da minha amizade com o IPv4 é o NAT. Não estou falando do Nat Friedman, meu amigo de muitos anos e co-fundador da Ximian, mas o Network Address Translation. Ele é uma gambiarra bonitinha para permitir que muitos mais endereços se encaixem num espaço de endereços já lotado, e virtualmente elimina a possibilidade de um verdadeiro peer-to-peer que o IPv6 permitiria.
Eu quero de verdade que as minhas máquinas (todas elas) tenham endereços reais e únicos, e também uma forma de serem encontradas enquanto se movem. O IPv6 móvel permite isso, E eu consigo “encontrar” meu sistema sem usar um servidor centralizado (e talvez sobrecarregado) que mapeia meu endereço IPv4 para o mundo real. De repente a “transparência com NAT” deixa de ser um problema, pois não tenho mais que me ”esconder” atrás de um NAT.
A segurança de telefones celulares também é um problema. Sim, o IPv4 pode oferecer segurança, mas ela foi melhorada no IPv6 e nós deveríamos nos beneficiar disso.
Contudo, o verdadeiro fator-chave foram minhas idéias recentes com relação ao gasto de energia em dispositivos MID. Parece que o NAT requer o envio de um sinal de keep alive a cada 40 a 120 segundos. Isso significa, no mínimo, que é preciso ocorrer uma transmissão para manter o endereço e a conexão vivos. Dependendo da profundidade com que a pilha de rede tenha que ser iniciada, pode ser necessário acordar uma CPU suspensa por um tempo longo o suficiente para enviar o pacote “keep alive”, aumentando o tráfego de rede e reduzindo a duração da bateria. O IPv6 não precisa disso, e já vi estimativas de até 20 por cento de aumento da duração da bateria em sistemas suspensos, como um telefone usando VoIP sobre Wi-Fi com IPv6.
Agora, o desafio:
Pretendo me livrar do IPv4 até o final de 2009. Vou averiguar cada sistema e dispositivo que tenho e me assegurar de que eles estejam usando IPv6. Vou testar todos os aplicativos que eu uso e garantir que eles consigam navegar em endereços IPv6. Quando encontrar um problema, tentarei remediá-lo. Note que essa não é uma atitude de pressa. Estou dando bastante tempo para isso... um ano inteiro (mais um pouco). Até 31 de dezembro de 2009 estarei “NAT free”.
Quer dizer, exceto pelo meu amigo, o Sr. Friedman.
Referências:
Linux New Media Editora do Brasil
Publicado em 14/11/2008 às 17:18
Origem: http://www.linuxnewmedia.com.br/noticia/reflexoes_de_um_cachorro_louco_ate_31_12_2009_adeus_nat
Por Jon ‘maddog’ Hall
Hoje em dia, quem não sabe que estão acabando os endereços IPv4 deve estar vivendo numa caverna. Os alertas e pedidos da comunidade da Internet para a adoção do IPv6 já evoluíram de “avisos” para “pânico” e para “já está quase tarde demais”. Mas enquanto a questão final talvez tenha que ser resolvida “na marra” pelo fim dos IPs, encontrei mais alguns motivos para eu (e outros) fazer logo a mudança.
Tenho observado questões duplas com Internet móvel e consumo de energia. Em diversos aspectos está surgindo um culpado, e seu nome é IPv4.
Por favor, não me interpretem mal. O IPv4 é meu amigo há muitos, muitos anos. Ele me serviu fielmente durante vários anos na DEC e depois, mas está ficando um pouco mais que inconveniente.
Comecei a questionar meu relacionamento com o IPv4 quando pensei em expandir meu uso de VoIP para um telefone de verdade. Uso VoIP há bastante tempo pelo computador. O IPv4 nesses casos não tem problema, já que raramente ando por aí com meu headset, carregando o laptop nos braços. Apesar de ter que me conectar a um servidor externo e esperar alguém “fazer login” já ser um pouco irritante, eu adoraria contactar diretamente as pessoas e seus dispositivos se eu já soubesse seu “número de telefone”.
Porém, ao levar o meu headset por aí, posso me mover de uma sub-rede para outra, e é aí que minha relação com o IPv4 começa a terminar. O IPv4 tem problemas para passar de uma sub-rede para outra.
Eu não culpo os criadores do IPv4 por esse pequeno problema. Não estava a cargo deles prever computadores mais poderosos que um PDP-11 ou mesmo mainframes que poderiam ser carregados nas mãos, alimentados por baterias do tamanho de nozes enquanto beberíamos nossa bebida preferida num café. Eles também não esperavam baixar arquivos com gigabytes de tamanho para um telefone enquanto caminhavam pela rua. Na verdade, outro problema do IPv4, o espaço de endereços, é um sinal de que a Internet teve muito mais sucesso do que se previa... requerer múltiplos bilhões de endereços e a liberdade de atribuí-los conforme necessário. Como eu disse, eu e o IPv4 somos amigos há muito tempo, mas a amizade está enfraquecendo...
O IPv6 móvel permitiria que o sistema (seja um notebook ou um celular) mantivesse a conexão ao longo de diferentes sub-redes. A tecnologia já existe, há implementações livres em código aberto e o IPv6 grita para nós o implementarmos na telefonia.
Outra questão da minha amizade com o IPv4 é o NAT. Não estou falando do Nat Friedman, meu amigo de muitos anos e co-fundador da Ximian, mas o Network Address Translation. Ele é uma gambiarra bonitinha para permitir que muitos mais endereços se encaixem num espaço de endereços já lotado, e virtualmente elimina a possibilidade de um verdadeiro peer-to-peer que o IPv6 permitiria.
Eu quero de verdade que as minhas máquinas (todas elas) tenham endereços reais e únicos, e também uma forma de serem encontradas enquanto se movem. O IPv6 móvel permite isso, E eu consigo “encontrar” meu sistema sem usar um servidor centralizado (e talvez sobrecarregado) que mapeia meu endereço IPv4 para o mundo real. De repente a “transparência com NAT” deixa de ser um problema, pois não tenho mais que me ”esconder” atrás de um NAT.
A segurança de telefones celulares também é um problema. Sim, o IPv4 pode oferecer segurança, mas ela foi melhorada no IPv6 e nós deveríamos nos beneficiar disso.
Contudo, o verdadeiro fator-chave foram minhas idéias recentes com relação ao gasto de energia em dispositivos MID. Parece que o NAT requer o envio de um sinal de keep alive a cada 40 a 120 segundos. Isso significa, no mínimo, que é preciso ocorrer uma transmissão para manter o endereço e a conexão vivos. Dependendo da profundidade com que a pilha de rede tenha que ser iniciada, pode ser necessário acordar uma CPU suspensa por um tempo longo o suficiente para enviar o pacote “keep alive”, aumentando o tráfego de rede e reduzindo a duração da bateria. O IPv6 não precisa disso, e já vi estimativas de até 20 por cento de aumento da duração da bateria em sistemas suspensos, como um telefone usando VoIP sobre Wi-Fi com IPv6.
Agora, o desafio:
Pretendo me livrar do IPv4 até o final de 2009. Vou averiguar cada sistema e dispositivo que tenho e me assegurar de que eles estejam usando IPv6. Vou testar todos os aplicativos que eu uso e garantir que eles consigam navegar em endereços IPv6. Quando encontrar um problema, tentarei remediá-lo. Note que essa não é uma atitude de pressa. Estou dando bastante tempo para isso... um ano inteiro (mais um pouco). Até 31 de dezembro de 2009 estarei “NAT free”.
Quer dizer, exceto pelo meu amigo, o Sr. Friedman.
Referências:
Linux New Media Editora do Brasil
quarta-feira, 21 de janeiro de 2009
8 erros comuns
http://www.idgnow.com.br
Segurança > Privacidade
Conheça os 8 erros de segurança que os usuários mais cometem nas empresas
(http://idgnow.uol.com.br/seguranca/2009/01/16/conheca-os-8-erros-de-seguranca-que-os-usuarios-mais-cometem-nas-empresas)
Por Lygia de Luca, repórter do IDG Now!
Publicada em 19 de janeiro de 2009 às 07h00
Atualizada em 19 de janeiro de 2009 às 10h45
São Paulo - Falta de treinamento faz com que usuários comprometam dados sigilosos e abram a porta para a entrada de malwares. Saiba mais.
erros_seguranca_88.jpgEm empresas, usuários corporativos também são usuários finais e, justamente por isso, podem comprometer a segurança do ambiente profissional, já que nem sempre sabem que põem a empresa em risco com algumas ações.
De acordo com o gerente de engenharia de sistemas da Symantec, Paulo Vendramini, é possível dizer que “alguém querendo se dar bem com um dado sigiloso corresponde a apenas 5% dos problemas". "O restante, é falta de treinamento”, explica.
Leia também:
> Segurança: como controlar os funcionários?
Conheça os 8 erros de segurança mais comuns cometidos pelos funcionários nas empresas.
Acessar Wi-Fi público
Muitos funcionários não sabem que, quando ingenuamente conectam seus notebooks ou smartphones a uma rede aberta, todos os seus dados transitam sem proteção.
“Ali, não há criptografia ou proteção. Eu poderia até usar uma ferramenta para ficar ‘escutando a rede’”, afirma o gerente de segurança da Trend Micro, Eduardo Godinho. “Ou seja, se você acessou seu e-mail, o nome de usuário e senha trafegarão livremente na rede do aeroporto, por exemplo”.
A solução, caso o funcionário precise trabalhar nestes momentos, acessando Wi-Fi público, seria a empresa fornecer uma espécie de chave de segurança para o equipamento, segundo o gerente da Trend Micro.
Salvar dados online ou em mídias removíveis
Se a pessoa não tem um notebook da empresa, ela pode salvar arquivos no pen drive, CDs ou em aplicativos online.
“Ela não sabe se pode ou não fazer isso, e a máquina onde a mídia for usada pode estar contaminada ou o dado ser roubado”, expõe Godinho.
Além de colocar em risco as informações confidenciais da empresa, os funcionários podem contaminar o PC corporativo um código malicioso adquirido na máquina impropriamente utilizada.
Encaminhar arquivos para e-mail pessoal
Mesmo sem a intenção de burlar políticas de segurança, o usuário muitas vezes quer aproveitar um dado para usar depois, e daí o erro. “Ali, geralmente ele sai de uma estrutura segura criada, como uma Virtual Private Network (VPN)”, aponta Vendramini.
Clicar em links maliciosos
Caso a empresa não imponha limites de navegação aos seus funcionários, é comum a prática dos mesmos saírem clicando por aí, sem avaliar a procedência dos links.
“Alguns usuários dizem que, se recebem algo que desperte dúvida sobre ser malicioso ou não, eles preferem clicar na empresa, pois alegam que ali é mais seguro porque há antivírus e firewall instalados”, diz Godinho.
Segundo o gerente regional da Kaspersky Labs no Brasil, Eljo Aragão, um relatório do FBI aponta que “40% das empresas entrevistadas investem menos de 1% do budget voltado à segurança da informação na educação dos usuários”.
Por isso, “é preciso de fato definir o que pode ou não, incluindo regras para uso de e-mail, e mostrar por que há um monitoramento ou bloqueio”, aponta Aragão.
Navegação pessoal demais
A maioria dos funcionários não vê problemas em pagar uma conta pelo bankline ou acessar alguns sites, como redes sociais e lojas virtuais, durante o expediente.
Godinho cita o exemplo de uma usuária que costumava acessar com frequência um site de cosméticos, e que um spyware instalado em sua máquina detectou este hábito.
“O cracker criou um phishing especial, dizendo que ela ganharia alguns cosméticos por ser cliente preferencial, e pediu seus dados para cadastro”, conta.
O golpe é típico, mas afetou a empresa porque ela tinha acesso a sua conta bancária, informações que foram roubadas junto aos seus dados pessoais.
Cuidar mal de senhas
Aragão conta que os usuários não percebem, muitas vezes, que nas empresas cada funcionário ganha sua própria senha no sistema para mantê-la em segredo.
“Se eles compartilham, pode haver o acesso a dados que não são da competência do outro”, exemplifica o executivo da Kaspersky.
Vendramini lembra também que é preciso configurar a ativação de senhas para o bloqueio veloz de aparelhos móveis, como smartphones. “Afinal, o dispositivo não precisa ser necessariamente roubado, mas pode ter sido deixado em cima da mesa ao ir para o banheiro, e um e-mail com dados importantes ser encaminhado sem autorização”, exemplifica.
Usar PCs desconhecidos
Ao manipular dados sigilosos, é preciso ficar atento com o meio de acesso. Abrir um e-mail com informações da empresa em um PC de Lan House, por exemplo, é definitivamente má ideia, segundo Vendramini.
“Evite os computadores públicos, use a máquina da empresa ou o PC de casa, nos quais você conhece o nível de segurança”, resume.
Aragão lembra que a empresa deve incentivar que o computador do usuário seja seguro. “Para a máquina de casa, o que as empresas podem fazer é adquirir licenças para o uso doméstico, que não é exatamente o mesmo software de segurança da rede dela.”
Burlar o bloqueio de aplicativos
Hoje é comum que os usuários ignorem as ordens da empresa relacionadas aos limites de acesso - como bloquear redes sociais e comunicadores instantâneos.
“Com ferramentas de web proxy, você acessa o que quer usando um servidor de proxy, que não é o da empresa”, explica Godinho.
O bloqueio de sites não é feito à toa pelas empresas. Em recados deixados no Orkut, por exemplo, são distribuídos vários malwares, em golpes simples que pedem para o usuário 'clicar para ver fotos' - e é aí que acontece a contaminação do PC do funcionário.
Copyright 2009 Now!Digital Business Ltda. Todos os direitos reservados.
Segurança > Privacidade
Conheça os 8 erros de segurança que os usuários mais cometem nas empresas
(http://idgnow.uol.com.br/seguranca/2009/01/16/conheca-os-8-erros-de-seguranca-que-os-usuarios-mais-cometem-nas-empresas)
Por Lygia de Luca, repórter do IDG Now!
Publicada em 19 de janeiro de 2009 às 07h00
Atualizada em 19 de janeiro de 2009 às 10h45
São Paulo - Falta de treinamento faz com que usuários comprometam dados sigilosos e abram a porta para a entrada de malwares. Saiba mais.
erros_seguranca_88.jpgEm empresas, usuários corporativos também são usuários finais e, justamente por isso, podem comprometer a segurança do ambiente profissional, já que nem sempre sabem que põem a empresa em risco com algumas ações.
De acordo com o gerente de engenharia de sistemas da Symantec, Paulo Vendramini, é possível dizer que “alguém querendo se dar bem com um dado sigiloso corresponde a apenas 5% dos problemas". "O restante, é falta de treinamento”, explica.
Leia também:
> Segurança: como controlar os funcionários?
Conheça os 8 erros de segurança mais comuns cometidos pelos funcionários nas empresas.
Acessar Wi-Fi público
Muitos funcionários não sabem que, quando ingenuamente conectam seus notebooks ou smartphones a uma rede aberta, todos os seus dados transitam sem proteção.
“Ali, não há criptografia ou proteção. Eu poderia até usar uma ferramenta para ficar ‘escutando a rede’”, afirma o gerente de segurança da Trend Micro, Eduardo Godinho. “Ou seja, se você acessou seu e-mail, o nome de usuário e senha trafegarão livremente na rede do aeroporto, por exemplo”.
A solução, caso o funcionário precise trabalhar nestes momentos, acessando Wi-Fi público, seria a empresa fornecer uma espécie de chave de segurança para o equipamento, segundo o gerente da Trend Micro.
Salvar dados online ou em mídias removíveis
Se a pessoa não tem um notebook da empresa, ela pode salvar arquivos no pen drive, CDs ou em aplicativos online.
“Ela não sabe se pode ou não fazer isso, e a máquina onde a mídia for usada pode estar contaminada ou o dado ser roubado”, expõe Godinho.
Além de colocar em risco as informações confidenciais da empresa, os funcionários podem contaminar o PC corporativo um código malicioso adquirido na máquina impropriamente utilizada.
Encaminhar arquivos para e-mail pessoal
Mesmo sem a intenção de burlar políticas de segurança, o usuário muitas vezes quer aproveitar um dado para usar depois, e daí o erro. “Ali, geralmente ele sai de uma estrutura segura criada, como uma Virtual Private Network (VPN)”, aponta Vendramini.
Clicar em links maliciosos
Caso a empresa não imponha limites de navegação aos seus funcionários, é comum a prática dos mesmos saírem clicando por aí, sem avaliar a procedência dos links.
“Alguns usuários dizem que, se recebem algo que desperte dúvida sobre ser malicioso ou não, eles preferem clicar na empresa, pois alegam que ali é mais seguro porque há antivírus e firewall instalados”, diz Godinho.
Segundo o gerente regional da Kaspersky Labs no Brasil, Eljo Aragão, um relatório do FBI aponta que “40% das empresas entrevistadas investem menos de 1% do budget voltado à segurança da informação na educação dos usuários”.
Por isso, “é preciso de fato definir o que pode ou não, incluindo regras para uso de e-mail, e mostrar por que há um monitoramento ou bloqueio”, aponta Aragão.
Navegação pessoal demais
A maioria dos funcionários não vê problemas em pagar uma conta pelo bankline ou acessar alguns sites, como redes sociais e lojas virtuais, durante o expediente.
Godinho cita o exemplo de uma usuária que costumava acessar com frequência um site de cosméticos, e que um spyware instalado em sua máquina detectou este hábito.
“O cracker criou um phishing especial, dizendo que ela ganharia alguns cosméticos por ser cliente preferencial, e pediu seus dados para cadastro”, conta.
O golpe é típico, mas afetou a empresa porque ela tinha acesso a sua conta bancária, informações que foram roubadas junto aos seus dados pessoais.
Cuidar mal de senhas
Aragão conta que os usuários não percebem, muitas vezes, que nas empresas cada funcionário ganha sua própria senha no sistema para mantê-la em segredo.
“Se eles compartilham, pode haver o acesso a dados que não são da competência do outro”, exemplifica o executivo da Kaspersky.
Vendramini lembra também que é preciso configurar a ativação de senhas para o bloqueio veloz de aparelhos móveis, como smartphones. “Afinal, o dispositivo não precisa ser necessariamente roubado, mas pode ter sido deixado em cima da mesa ao ir para o banheiro, e um e-mail com dados importantes ser encaminhado sem autorização”, exemplifica.
Usar PCs desconhecidos
Ao manipular dados sigilosos, é preciso ficar atento com o meio de acesso. Abrir um e-mail com informações da empresa em um PC de Lan House, por exemplo, é definitivamente má ideia, segundo Vendramini.
“Evite os computadores públicos, use a máquina da empresa ou o PC de casa, nos quais você conhece o nível de segurança”, resume.
Aragão lembra que a empresa deve incentivar que o computador do usuário seja seguro. “Para a máquina de casa, o que as empresas podem fazer é adquirir licenças para o uso doméstico, que não é exatamente o mesmo software de segurança da rede dela.”
Burlar o bloqueio de aplicativos
Hoje é comum que os usuários ignorem as ordens da empresa relacionadas aos limites de acesso - como bloquear redes sociais e comunicadores instantâneos.
“Com ferramentas de web proxy, você acessa o que quer usando um servidor de proxy, que não é o da empresa”, explica Godinho.
O bloqueio de sites não é feito à toa pelas empresas. Em recados deixados no Orkut, por exemplo, são distribuídos vários malwares, em golpes simples que pedem para o usuário 'clicar para ver fotos' - e é aí que acontece a contaminação do PC do funcionário.
Copyright 2009 Now!Digital Business Ltda. Todos os direitos reservados.
