Marcos Barbosa

Sistema anti-cópia para aplicativos em stick USB

2009-11-23T16:08:00.000-08:00

Esta não é uma idéia completamente nova e nem completamente minha. Uma versão dela é usada pelo aplicativo MacLockPick, mas estou descrevendo o que penso ser o esquema de funcionamento.
Vamos ao funcionamento: O segredo está em ligar o número de série do dispositivo de armazenamento ao aplicativo em questão. Sendo assim se mudar o número de série (o que acontece no caso de uma cópia não autorizada para outro stick USB) o aplicativo não funcionará. Ok, aí está a idéia básica: Ligar o aplicativo ao número de série do stick USB.
Mas ocorre um problema: Deve-se incluir o número de série e recompilar o programa para ele se "encaixar" em cada stick USB. Imagine: Pegar o número de série do stick USB, inserir o número de série no programa, compilar o programa, gravar no stick USB. E se mudar de stick USB (para uma maior, por exemplo) precisa baixar todo um novo programa.
Vamos a solução do problema: Associar o número de série a um arquivo e este arquivo com o programa, assim basta reescrever o arquivo e o programa se mantém inalterado. O processo de criação do arquivo pode ser feito por um outro programa que pega o número de série, gera o arquivo e grava no stick USB.
Ótimo! Já foi explicado o segundo ponto: Associar o número de série com um arquivo e o arquivo com o programa.
Agora uma questão: Qual deve ser o conteúdo do arquivo? Resposta: Algo diretamente relacionado ao número de série e que possa ser verificado pelo programa (para garantir que o programa está no stick USB que deveria estar). A primeira coisa que se pensa (e está perfeitamente correto) é gravar no arquivo o número de série do stick USB. Dessa forma fica fácil: O programa compara o número de série do stick USB com o número armazenado no arquivo. Se bater o programa roda. Se não dá um erro e termina.
Mas gravar apenas o número é uma proteção fraca, já que basta copiar para outro stick USB e colocar no arquivo o número de série correspondente. Então se pensa em algum jeito de proteger o número de série para impossibiltar sua modificação. Neste caso temos três métodos:
a) Utilizar um algortimo de hash (MD5, SHA-1 ou proprietário). Assim o que o programa deve fazer é aplicar o hash em cima do número de série e comparar com o conteúdo do arquivo. Porém se for usado um algortimo conhecido fica fácil burlar este sistema e mesmo que seja um algoritmo totalmente novo o código dele deverá estar presente na aplicação, o que, através de engenharia reversa, pode permitir que seja descoberto e o sistema de proteção quebrado.
b) Utilizar criptografia simétrica: Boa opção, já que mesmo que o algoritmo seja conhecido ainda é necessário saber a chave. Porém vai exigir que a chave esteja presente no código do programa, o que causa a mesma fraqueza do item A.
c) Utilizar criptografia assimétrica: Esta é a solução que considero a ideal. Ela é ideal por que permite utilizar um algoritmo conhecido, já que conta com a proteção das chaves. Mas não tem a desvantagem do item B, já que as chaves são completamente diferentes então é perfeitamente seguro incluir uma das chaves no código.
Então a solução final (e perfeita, ao meu ver) é simples: Crie um pequeno programa que criptografe o número de série com uma chave privada e grave o arquivo no stick USB. Inclua no programa um trecho de código que descriptografe com a chave pública o conteúdo do arquivo e compare o número de série obtido com o número de série do stick USB onde o programa está gravado. Pronto! O sistema anti-cópia perfeito!
Dúvidas, comentários e sugestões serão bem-vindos. Lembrando que esta idéia esta licenciada sob Creative Commons Atribuição-Compartilhamento, sendo assim você só possui duas restrições: Citar o autor original e, em caso de modificação, compartilhar sobre a mesma licença. Have fun :)

Update: Detectei uma falha no sistema anti-cópia com criptografia assimétrica que quero comentar. A falha é a seguinte: Um hacker pode alterar a chave pública presente na aplicação, assinando o número de série do stick USB com uma chave privada própria e que terá sua chave pública correspondente inserida na aplicação.

Jogos e virtualização: As game appliances

2009-02-17T04:04:00.000-08:00

As principais soluções em virtualização, VirtualBox e VMware, estão trabalhando duro para implementar suporte a aceleração 3D. Com isso, será possível em pouco tempo rodar jogos 3D dentro de máquinas virtuais. Imagine isso: Rodar jogos! Rodar Left 4 Dead perfeitamente na sua máquina Linux! Porém ao fazer isso surgem dois problemas. Primeiro: o dinheiro gasto para comprar a licença do sistema operacional e do jogo. Segundo: O tempo necessário para instalar, configurar e, opcionalmente, otimizar o sistema.
Pensando nisso, me surgiu uma idéia: Vender jogos na forma de máquinas virtuais. São appliances contendo uma versão reduzida do sistema operacional e o jogo. Os jogos poderão ser vendidos no Virtual Appliance Marketplace da VMware (vmware.com/appliances).
Um detalhe: A máquina virtual deve vir com a parte de rede pré-configurada, para que o jogo possa se conectar a Internet e executar funções como autenticação e multiplayer. Outra coisa: O sistema operacional deve ser configurado para inicializar o jogo tão logo a máquina virtual seja inicializada, para que tudo seja transparente ao usuário.
Claro que para as game appliances se tornarem viáveis será necessário um aumento no poder de processamento das máquinas, além de placas de vídeo poderosas, mas como pode ser observado, essa é a tendência natural das coisas.

Sem tempo

2008-12-15T16:59:00.000-08:00

Tenho estado sem tempo nestes últimos meses. Final de semestre é corrido, muito trabalho e prova para fazer, mas agora já está quase acabando. Tem acontecido umas coisas legais, mas as que mais vale a pena citar são duas: O jogo Prey finalmente foi portado para Linux. Maiores informações em:
http://www.icculus.org/prey
Devo dizer que o Prey emulado com o Wine ficou com uma taxa de qualidade/velocidade bem melhor que a versão nativa. Mas isso foi no meu sistema. É uma observação pessoal, não um teste comparativo. A outra coisa a ser observada é que o Mandriva Flash 2009 foi lançado. Mais informações em:
http://www.mandriva.com/en/product/mandriva-flash-2009
Aparentemente minha idéia não foi adotada nesta versão, já que não anunciaram. Para quem não se lembra, a idéia era fazer como no Slax e usar o posixovl e assim gravar as alterações feitas no sistema de arquivo direto no sistema de arquivo FAT32, assim não precisa ser criado um arquivo formatado com EXT2 (e com tamanho fixo) para gravar as alterações, permitindo que as alterações dividam espaço com os outros arquivos. Outra coisa que não mudou foi que o stick USb ainda é de 8GB e não de 16GB. Quem sabe na versão 2009 Spring. Por enquanto nada do disco de atualização/recuperação. Assim a minha Mandriva Flash continua sendo a versão 2008 Spring (isso me deixa bem chateado).
Daqui a pouco tempo vou estar de férias. Tenho planos de ficar mais nerd/geek/hacker. Para isso vou pegar alguns livros que eu tenho e aprender C++ a fundo, muito além do básico que eu já sei. Também quero colaborar mais e melhor com projetos de Software Livre, além de disponibilizar meus projetos e idéias para que toda a comunidade poossa desenvolver. Se sobrar tempo, vou aprender mais sobre segurança da informação, o que vai ajudar consideravelmente no meu curso, fazendo as coisas serem mais fáceis, já que vou saber de antemão e não ter que aprender extra-classe durante o semestre.
E tudo isso junto com vários livros que peguei. Olha a listinha:
- Dexter, a mão esquerda de Deus (terminei de ler. Peguei por que gosto do seriado)
- A ciência médica de House (por causa do seriado House, óbvio)
- Dom Casmurro (por causa do seriado Capitu, que alias, tenho que assistir)
- O estrangeiro (livro de Albert Camus que peguei para entender a música "Killing a Arab" do The Cure)
- Todas as comédias (Junção de três livros do Luis Fernando Verissimo. Por que eu adoro os textos dele)
E além do mais tem música para ouvir e as atividades normais ver e responder e-mails, scraps, Twitter, etc. além de ajudar os mais tecnologicamente necessitados =D

Por hora isso é tudo. Um dia vou aprender a fazer posts bonitos, bem estruturados, com imagens, fontes e essas coisas. Mas por enquanto é essa massa de informação. E não deixe de olhar minha conta do Picasa Web que agora coloquei fotos (eu queria o Flickr, mas paciência). O links está na seção de links.

Abraço a todos! =D

Tec Toy Zeebo? Um video game brasileiro e BOM?

2008-11-14T10:39:00.000-08:00

Pelo meu Twitter, fui informado de um novo video game que será lançado pela Sega, o Zeebo. Algumas informações:
- Custo do console: R$ 599,00
- Custo dos jogos: entre R$ 10,00 e R$ 29,90
- Terá os seguintes jogos pré-instalados: Quake, Prey Evil, Action Hero 3D, Treino Cerebral, mais dois jogos da EA, um de corrida e um de futebol (possivelmente, Need For Speed Carbon e FIFA)
- Os jogos só serão disponibilizados por download.
- Especificações Técnicas
* Interface: USB HID
* Alimentação: Adaptador AC 5V 3A
* Consumo: 15 W max.
* Aceleração Gráfica: 4 milhões de triângulos / segundo
* Áudio: 8 canais simultâneos MP3, ADPCM, MIDI
* Resolução: 640x480
* Tamanho: L x P x A - 157 x 215.4 x 44 mm
* Peso: 1.3kg
* Sensibilidade: < - 106 dBm (em UMTS)
Condições de Operação:
* Temperatura: -20 a 55ºC
* Umidade 95% (40ºC)

Diz que vai ter armazenamento interno de 1GB com expansão por cartão SD, logo alguém vai gravar um jogo no cartão, colocá-lo no PC e começou a pirataria.
Mas como sou meio desconfiado com video games "alternativos", fui dar uma pesquisada melhor. No site americano tem muitas informações. Pelo manual do console por exemplo, se percebe que existe uma porta USB atrás além de uma porta mini-USB para manutenção. Com certeza é uma plataforma bem baseada em PC e que deve apresentar algumas gambiarras. Existe um slot para cartões SD na frente Possivelmente jogos poderão vir por ali.
Conclusão: É esperar para ver. Por enquanto achei umas falhas, mas esse video game promete.

Referências:
http://www.zeeboinc.com/ - Site americano, muito informativo
http://genie.tectoy.com.br/zeebo - Página do video game no site da Tec Toy

Lista de rápidas observações

2008-10-24T11:25:00.000-07:00

O disco "Disintegration" do The Cure é um dos melhores discos já feitos

A trilha sonora do filme Juno é demais.

Hair é um dos melhores filmes já feitos. E é baseado em um musical.

Across The Universe é High School Musical ao som de Beatles.

The Rocky Horror Picture Show é um dos melhores filmes já feitos. E também é baseado em um musical.

O disco "Tommy" do The Who é fantástico. Mas o filme é uma droga.

Pare de olhar o meu blog e vá olhar o meu Twitter: http://twitter.com/marcosbarbosa

Foi lançado o jogo Prey em versão para Linux. Atualmente existe apenas o demo. Mas é um jogo ótimo. Mais informações em http://www.icculus.org/prey.

Conta no Delicious

2008-09-23T09:03:00.000-07:00

Criei uma conta no Delicious para poder postar os meus links favoritos. O endereço é:
http://delicious.com/marcosbarbosa

deb2tgz 1.0

2008-09-17T17:43:00.000-07:00

Aqui está o pequeno conversor que desenvolvi para converter pacotes DEB em pacotes TGZ. Ele é baseado no rpm2tgz, criado por Patrick Volkerding e incluido no Slackware. Endereço do projeto:
http://code.google.com/p/deb2tgz/

Script para tornar a Mandriva Flash bootável (movido do blog antigo)

2008-09-10T11:17:00.001-07:00

Quando coloquei o mini-tutorial para instalar o Mandriva Flash, faltou a parte de tornar bootável. O script que vou colocar é uma modificação do script que fica em .boot/install.sh da mandriva flash. a diferença é que o meu não precisa estar em um sistema mandriva para funcionar. O script:

-- corte aqui --
#!/bin/sh
TMPDIR=/tmp/flash_mandriva_install
mkdir $TMPDIR
CWD=`pwd`
# Monta o dispositivo
echo "Mounting device..."
mount "$1"1 $TMPDIR
# Instalar o bootloader
echo "Installing bootloader..."
echo $CWD
grub --batch --no-floppy --device-map=$CWD/device.map <<EOF
root (hd0,0)
setup --stage2=$TMPDIR/.boot/grub/stage2 --prefix=/.boot/grub (hd0)
quit
EOF
umount $TMPDIR
rmdir $TMPDIR
echo "Instalation finished!"
-- corte aqui --

Também crie um arquivo chamado "device.map" (sem aspas) que contenha o seguinte:

(hd0) /dev/sdb

substitua o /dev/sdb pelo dispositivo da sua mandriva flash e de um enter no final do arquivo para ir para uma nova linha. deve funcionar, as se alguem quiser fazer um script melhor eu agradeço. Lembre-se que o script deve estar no mesmo diretório do arquivo device.map e execute o script desse mesmo diretório. Suponha que você dê ao script o nome de install.sh, então execute no diretório onde ele está:

./install.sh

Digam se funcionou. Ou que problemas deu.

Decifrando QR codes no PC (movido do blog antigo)

2008-09-10T11:13:00.000-07:00

Passei algum tempo procurando (cerca de 30min) alguma forma de decodificar os QR codes direto no PC. Queria fazer isso para ler o QR code que está no site do Death Note (http://www.ntv.co.jp/deathnote/mobile/detail/index.html). Após pesquisar, encontrei duas respostas. A primeira que é a que eu uso é o projeto qrcode (http://sourceforge.jp/projects/qrcode/). Baixe o último arquivo qrcode.zip (link direto (http://iij.dl.sourceforge.jp/qrcode/28391/qrcode.zip), unzip e então deve ter no diretório bin/ o script qrcode. Funciona direitinho. Se passa a imagem e ele te devolve o código. O inverso não testei (se não der certo dê um make na raiz. O outro é o PyQrCodec. Precisa da biblioteca OpenCV (que tem 10mb): http://www.pedemonte.eu:81/pyqr/index.py/pyqrhome
Não baixei e instalei a biblioteca (talvez outra hora procure um pacote) e teste, por que pareceu bem boa. Ma a primeira ferramenta resolveu o meu problema. O que está escrito no QR code do site do Death Note é:
DEATH NOTE
http://www.4cast.co.jp/qr/deathnote/hp.cgi
Acesando a página aparece a mensagem:
ご利用の端末からのｱｸｾｽは許可されていません｡
Que traduzinod com o Google Translator para o Inglês fica:
Terminals available from the Access time from the process has not been granted;
Vai entender... Alias, já posso distribuir o Mandriva Flash. Para distribuir o Real Player (que é o motivo legal de eu não poder distribuir o Mandriva Flash) basta de inscrever no programa de associados. Agora tá liberado. Até alguém voltar a encher o meu saco.

Sim City 3000 Unlimited no Slackware 12.0 (movido do blog antigo)

2008-09-10T11:05:00.000-07:00

Fui tentar rodar o Sim City 300 Unlimited para Linux. Não foi tão bem como eu esperava. Usei o tutorial "Running Old Loki Games" para jogos antigos que tinha uma explicações
sobre como fazer rodar o Sim City 300 Unlimited. Tentei e nada. Pesquisei na Internet e nada. O melhor que consegui foi um tutorial para Slackware 11.0 que não adiantou muito. Mas depois de testes consegui uma solução que envolve o Loki_compat_libs-1.2 (procure na Internet). Rode a seguinte linha de comando:
$ LD_LIBRARY_PATH=Loki_Compat LD_ASSUME_KERNEL=2.3.34 LokiCompat/ld-linux.so.2 ./sc3u.dynamic

Partindo do principio que você descompactou as bibliotecas no diretório do jogo e está executando no diretório do jogo. Inclua os paths totais e/ou crie um script para executar o jogo.

Tradução da música "Bigmouth Strikes again" do The Smiths (movido do blog antigo)

2008-09-10T11:04:00.001-07:00

Letra muito interessante...

Doçura,doçura, eu estava só brincando
Quando disse que gostaria de arrebentar cada dente de sua boca

Doçura,doçura, eu estava só brincando
Quando disse que o certo era você ser coberta de cacetadas na sua cama
E agora eu sei como joana d'arc se sentiu
Agora eu sei como joana d'arc se sentiu
Enquanto as chamas subiam até seu perfil romano
E seu walkman começava a derreter

Desbocado, desbocado
O desbocado ataca outra vez
E eu nao tenho mais direito de assumir o meu lugar
Entre a raça humana
E agora eu sei como joana d'arc se sentiu
Agora eu sei como joana d'arc se sentiu
Enquanto as chamas subiam até seu perfil romano
E seu aparelho para surdez começava a derreter

Desbocado, desbocado
O desbocado ataca outra vez
E eu nao tenho mais direito de assumir o meu lugar
Entre a raça humana

Na letra original é "walkman" e foi traduzido para "aparelho de surdez". Vai entender...

Tradução da música "Meat Is Murder" do The Smiths (movido do blog antigo)

2008-09-10T11:02:00.000-07:00

Coloquei a tradução no meu Orkut por que agora tem um recurso que permite ver a mudança no perfil dos contatos, o que acredito fará muita gente ver. A tradução:

Comer carne é assassinato

O lamento do bezerro poderia ser choro humano
Aproxima-se a faca gritante cada vez mais
Esta linda criatura deve morrer
Esta linda criatura deve morrer

Uma morte sem razão
E morte sem razão é assassinato
E a carne que você distraidamente frita
Não é suculenta, saborosa ou bondosa

É morte sem razão
E morte sem razão é assassinato
E o vitelo que você destrincha com um sorriso é assassinato.
E o peru que você fatia festivamente é assassinato.

Você sabe como os animais morrem?

Os aromas da cozinha não são familiares
Não são "acolhedores", "confortáveis" ou generosos
E o sangue sendo frito e o profano odor
É de assassinato.

Não é "natural", "normal" ou generoso
A carne que você animadamente frita
A carne em sua boca
É assassinato.

Não, não é outra coisa, é assassinato

Quem ouve quando os animais choram?

Slackware embarcado (agora com acentos!!!) (movido do blog antigo)

2008-09-10T10:58:00.000-07:00

Slackware como sistema embarcado?

Que o Linux e incrivelmente popular em sistemas embarcados isso ninguém dúvida. Mas qual distribuição usar? Existe alguns casos que é tão pouca
coisa (só um bootloader, kernel e ramdisk com poucos aplicativos e scripts) que nem vale a pena se basear em uma distribuição. Mas e se este
sistema tiver que ser um pouco mais complexo? Com mais aplicativos e com interface gráfica? Então com certeza a melhor idéia é customizar uma
distribuição. Mas agora outra duvída: Qual distribuição usar? Existe o Red Hat Linux, que tem o projeto eCos voltado especialmente para
sistemas embarcados. Existe o Gentoo que conta com uma boa documentação sobre como customizá-lo para um sistema embarcado. Existe o Debian, que
além de ser totalmente livre é razoavelmente fácil de ser customizado. Mas agora vou apresentar uma idéia estranha: Usar o Slackware no
sistemas embarcado. Você não leu errado. Eu disse para usar o Slackware no sistema embarcado! Não caia para trás! É chocante eu sei! Agora vou
dizer por que tomar esta (possivelmente difícil) decisão. Primeiro: É rápido de desenvolver. Basta selecionar os pacotes que se deseja,
instalar com o installpkg (passando o parâmetro --root, que permite instalar em um local que não a raiz), criar alguns arquivos (como o
/etc/fstab que normalmente é criado durante a instalação), customizar outros (como os scripts dos runlevels), executar alguns comandos (como o
ldconfig) e pronto! Segundo: Usa o sistema de construção SlackBuild, que é meio esqusito, mas é muito fácil gerar pacotes para outras
arquiteturas e também é fácil de customizar os scripts, permitindo passar os parâmetros desejados para o configure (é melhor que usar as drogas
dos arquivos .spec dos pacotes RPM). Terceiro: Muitos pacotes e os fontes vem nos CDs. Possivelmente os pacotes que você precisa já estão no
Slackware e eles tem o fonte para que você possa customizar o SlackBuild e compilar o pacote da sua maneira. Quarto: O Slackware é uma
distribuição "redonda", isso significa que você instala os pacotes oficiais e tem um sistema pronto e funcionando. No Debian, existem
dependências e mais dependências que devem ser resolvidas antes de ter um sistema útil além do fato que cada pacote é destrinchado feito um
peru de natal, depois de ter sido customizada até sobrar um pedaço minimo do pacote original. Agora você me pergunta: "Mas como eu vou praticar
está maravilhosa e reveladora sugestão se a maioria dos sistemas embarcados é baseado em processadores ARM e o Slackware é para a arquitetura
i486?". Eu com toda a sabedoria que tenho lhe respondo: "Jovem, existe um projeto chamado ARMedslack (www.armedslack.org) que tem como objetivo
ser um porte do Slackware para processadores ARM. Ele é basicamente a mesma coisa que o Slackware, mas para processadores ARM.". Agora surge uma
questão importante: E os pacotes com os aplicativos extras? A resposta é: Vou ficar te devendo uma boa resposta. Isto por que existem poucos
pacotes nativos de aplicativos para sistemas embarcados. No site slackbuilds.org você pode achar os fontes e os arquivos para fazer criar os
pacotes do Matchbox (para quem não sabe o Matchbox é uma interface gráfica para sistemas embarcados) e não tem muito mais que isso. Para isto
existe duas soluções:
1. Compile os fontes e na hora de instalar, defina a variável $DESTDIR com o caminho para a raiz do sistema embarcado.
2. Deixa de preguiça, arregaça as mangas e crie os SlackBuilds para os pacotes que você precisa; A comunidade Slackware agradece!
Talvez este último ponto (falta de pacotes) seja o maior problema, mas o modo como o Slackware é feito compensa, já que caso algum aplicativo
der problema, fica mais fácil achar e resolver. Um exemplo: Em uma pequena rede com máquinas Slackware e um servidor Ubuntu, o NFS parou de
funcionar (acho que depois de uma reinizialização ele não rodava mais) e não tinha jeito de faze-lo funcionar devido ao monte de scripts de
inicialização relativos ao NFS que estavam presentes. Para ter certeza que o problema era na máquina e não no cabeamento (parece loucura e é)
criamos um servidor NFS em uma das máquinas Slackware e funcionou. Moral da história: Slackware: Simples, outras distribuições: complicadas.
Se quiserem que eu escreva um artigo completo sobre como desenvolver sistemas embarcados baseados no Slackware, postem comentários pedindo
eu já tenho algum material, então eu junto tudo, faço mais umas pesquisas e publico tudo.

Já temos alguns seeders (e muitos filhos da puta) (movido do blog antigo)

2008-09-10T10:57:00.000-07:00

Hoje no começo da madrugada, já tinha acabado de copiar o Mandriva Flash para diversas outras máquinas, o que significa que temos agora diversos seeders de onde você poderá fazer sua cópia. Quando acabou de fazer o upload, tinha 29 seeders. Neste momento tem apenas 11. Esta diferença (29-11=18), são os números de filhos da puta que baixaram e não deixaram semeando. Semear é necessário para garantir que as pessoas tenham uma boa velocidade de download durante todo o processo de cópia. Se tiver só leechers (que tem um pedaço e não todo o arquivo), a velocidade será boa em certos momentos, e não durante todo o tempo. Por isso, quando terminarem de copiar, deixem semeando, OK?

Traduzindo o Firefox e o Thunderbird (movido do blog antigo)

2008-09-10T09:43:00.002-07:00

Traduzir o Firefox e/ou o Thunderbird não é dificil (apesar de não ter mutia noção de como fazer isso. Até agora). Através do Firefox faça:
1. Acesse:
http://ftp-mozilla.netscape.com/pub/mozilla.org/
2. Clique em "firefox" ou "thunderbird", dependendo do programa (calendar tem para o Sunbird e o Lighting)
3. Selecione a versão que você tem instalada
4. Selecione o seu sistema operacional (Linux é linux-i686 e Windows é win32)
5. Clique em xpi
6. Selecione o seu Locale (português do Brasil é pt-BR)
Para Firefox:
7. Clique nele para instalar
8. Feche todas as janelas do Firefox
9. Abra de novo e vá no painel de configuração para ajustar o idioma
Para Thunderbird:
7. Clique nele para Salvar e salve o arquivo em algum lugar.
8. No Thunderbird, vá para Tools > Add-ons e depois clique em Install
9. Navegue pelos diretórios e selecione o arquivo depois clique em Open para instalar
10. Termine a instalação e reinicie o Thunderbird
Pronto! Agora tudo ficará na sua lingua!!!!

USBHDD vs. USBZIP (movido do blog antigo)

2008-09-10T09:16:00.000-07:00

USB-HDD = O stick USB é tratado como se fosse um HD normal
USB-ZIP = O stick USB é tratado como se fosse um ZIP drive Iomega

Da Wiki do DSL:
There are two common BIOS methods for direct USB booting:

* One method is called the "USBHDD" method and it is used to support the booting of standard USB mass storage devices that are configured like a normal PC hard drive.
* The other method is called the "USBZIP" method and it supports booting from a USB storage device that behaves like the original IOMEGA ZIP drive with USB support.

Material muito completo sobre como tornar um stick USB bootável:
http://wiki.debian.org/BootUsb

Tradução da música "Letter To Elise" (movido do blog antigo)

2008-09-10T08:33:00.000-07:00

Uma Carta Para Elise

Oh, Elise, não importa o que você diga
Eu simplesmente não posso ficar aqui a cada ontem
como continuar agindo igual
ao modo como representamos
cada forma de sorrir
esqueça
e faça de conta que nunca precisamos de
nada mais do que isso
nada mais do que isso

oh, Elise, não importa o que você faça
eu sei que nunca entrarei em você
para fazer seus olhos pegarem fogo
do jeito que eles deveriam
do jeito que a tristeza poderia me colocar dentro
se eles pegassem...
se eles pegassem...
pelo menos eu perderia este sentido de sentir algo mais
que se esconde longe
de mim e você
estamos a mundos de distância
com aparência sofrida e corações partidos
e todas as orações que suas mãos puderem fazer
oh eu simplesmente pego tanto quanto você puder jogar
e então jogo tudo fora
oh eu jogo tudo fora
como jogar a cara pro céu
como jogar os braços em volta
ontem
eu fiquei parado e olhei fixamente
de olhos bem abertos na sua frente
e o rosto que eu vi olhou de volta
do jeito que eu queria
mas não consigo segurar minhas lágrimas
do jeito que você consegue

Elise, acredite que eu nunca quis isso
eu pensei que desta vez manteria todas as minhas promessas
pensei que você fosse a garota com que sempre sonhei
mas deixei o sonho ir
e as promessas se quebraram
e o faz-de-conta fugiu...

oh, Elise
não importa o que você diga
eu simplesmente não posso ficar aqui a cada ontem
como continuar agindo igual
ao modo como representamos
cada forma de sorrir
esqueça
e faça de conta que nunca precisamos de
nada mais do que isso
nada mais do que isso

e toda vez que eu tento pegá-lo
como areia caindo
tão rápido quanto eu o apanho
ele foge das minhas mãos apertadas
mas não há nada que eu possa fazer realmente
não há nada mais
que eu possa realmente fazer
absolutamente...

Olhe a parte " eu sei que nunca entrarei em você..." (segunda linha da segunda parte). O que você pensa desta parte? Eu pensei besteira...

Um nova nova linguagem: TSML (movido do blog antigo)

2008-08-27T13:24:00.000-07:00

Estou trabalhando em uma idéia meio inútil (na verdade muito inútil): A linguagem TSML (T-Shirt Markup Language). Está é uma linguagem baseada no XML que tem como objetivo ser uma linguagem para descrever como é uma camiseta deve ser. Isso permite que você "escreva" camisetas. ara distribuição, pode haver dois métodos: Somente o arquivo TSML (que tem a extensão .tsml) ou um arquivo compactado contendo o arquivo .tsml e imagens que a camiseta possa conter. Neste caso haverá a extensão .tsf (T-Shirt Format). Existem alguns recursos que são mais simples de serem implementados e outros nem tanto. Os mais simples são as camisetas coloridas, com os sem textos. Mais dificil são as camisas listradas e xadrez, que é bem coimplicado de definir um padrão de criação. Também estou vendo se colocarei uma camiseta por arquivo ou suportará mais de uma. Os tags são uma boa parte cópia dos tags HTML (já que é uma coisa razoavelmente equivalente, fazer o design de uma página com HTML ou desenhar uma camiseta). Um exemplo:

I code my T-Shirts

Powered by TSML

Este exemplo chega a ser tosco (mas é bem legal). Sei que faltou o cabeçalho XML, mas estou sem paciência de procurar. Existe uma tag que indica o arquivo como sendo da linguagem TSML. Dentro dela existem as tags que indicam
o inicio e o fim da descrição de uma camiseta (assim é possível ter várias camisetas em um arquivo). No tag tshirt existem caracteristicas de toda a camiseta, como o identificador (para as camisetas não se confundirem), a cor de fundo, a cor da frente (apesar de achar que color é melhor que foreground). Depois vem duas partes grandes, o e o que definem respectivamente as caracteristicas da parte da frente e de trás da camiseta. Dentro dela pode ter , que serve para incluir textos. O tag server para incluir uma imagem. O parametro é file, que indica o arquivo de imagem a ser incluido. Pode haver outros parametros como transparent para tornar a imagem mais translucida. Por enquanto é isso.

Brincando com as portas da máquina (movido do blog antigo)

2008-08-27T13:22:00.000-07:00

Enquantio estava eu fazendo testes para um trabalho da faculdade, descobri uma coisa muito interessante: Abra dois terminais (eu fiz como root mas pode funcionar como usuário normal). Em um deles execute (sem as aspas): "nc -l -p 12345". Isso abrirá a porta 12345 (tipicamente usada pelo NetBus). No outro terminal, execute (também sem as aspas) "telnet localhost 12345". Agora você estará acessando a porta que você mesmo abriu. Ainda no segundo terminal, digite qualquer coisa (comando, mensagem, palavrão, etc.) e olhe de novo no primeiro, lá estará o que você digitou. Essa e a pionta do iceberg, imagine as possibilidades: é possível interpretar esses comandos (com instruções if por exemplo ou switch e fazer programas muito úteis (ou inúteis): honeypots (script que se comporta como um servidor vulnerável e coleta os dados enviados para poder analisar como o atacante trabalha),servidores falsos (um de HTTP, é muito fácil, basta interpretar a string 'GET /' e retornar um pequeno código HTML. Vou pesquisar mais como fazer isso, por que é divertido. Pensei em fazer uma versão com acesso via telnet do terminal presente no jogo "Enter The Matrix".

Servidor web em uma linha (movido do blog antigo)

2008-08-27T13:20:00.000-07:00

Olhem esta página:
http://www.linuxscrew.com/2007/09/06/web-server-on-bash-in-one-line/
É muito estranho...

GoogleTV: Verdade ou mentira? (Movido do antigo blog)

2008-08-27T11:38:00.000-07:00

Estava olhando uns vídeos no YouTube e achei um que mostrava como conseguir uma conta no serviço GoogleTV, um serviço experimental altamente secreto que o Google parece estar desenvolvendo e que tem como objetivo permitir fazer streaming de canais de TV pela Internet. Como eu não aceito muito bem ter duvidas, fui procurar mais informações. Descobri coisas interessantes:

1. O dominio www.googletv.com foi comprado. E conhecidencia ou não, foi comprado pelo Google
2. http://www.google.com/support/jobs/bin/answer.py?answer=60422 neste endereço tem uma vaga de emprego para a parte de marketing do Google TV
3. O que o cara faz no videozinho do YoutTube (se quiser ver procura no YouTube) é bem plausivel e tecnicamente possivel de ser feito
4. Ninguém gastaria o seu tempo a ponto de criar uma imitação tão enorme, escrevendo em ajax, modificando a pagina do google, hospedando em um servidor, etc.

Aprendendo a fazer posts curtos

2008-08-23T12:57:00.000-07:00

Estou trabalhando em um excelente post sobre jogos em Linux (como rodar o Doom 3 em placas de vídeo Intel, para ser exato). Porém, eu estava contando a história sobre a pesquisa e os resultados. Não devo fazer isso, por que dessa forma o post fica grande demais e chato de se ler. A partir de agora, vou escrever posts curtos e objetivos que transmitam a mensagem de forma ágil. Como este.

Meu Twitter

2008-08-16T10:54:00.000-07:00

Agora eu criei minha conta no Twitter para poder manter as pessoas informadas sobre o que eu estou fazendo no momento. O endereço é:

www.twitter.com/marcosbarbosa

Atualmente para postar estou usando o KDE Twitter (um widget que vem no KDE4.1) para postar. Não estou gostando dele, por que as vezes não posta, não salva o usuário e senha, e fica levemente deformado no desktop. Vou ver se uso algum aplicativo externo ou algum add-on do Firefox 3.

Explicações sobre o novo blog

2008-08-16T10:47:00.000-07:00

Eu vou mudar de blog. Deixarei o TH3H4CK3R e começarei a trabalhar (muito mais) nesse. Vou fazer isso por vários motivos. Com o novo endereço vou poder fazer um blog mais pessoal, e assim incluir outras coisas que gosto, como algumas coisas da parte de humanas. Tinha gente que reclamava do endereço do blog antigo. O endereço era aquele, como já tinha explicado, por que queria fazer um jornal sobre segurança digital, mas não passava muito tempo trabalhando nele. Assim abandono essa minha idéia e vou começar a fazer meu blog realmente pessoal, onde poderei colocar qualquer coisa sobre qualquer coisa sem ninguém encher o saco (afinal, é pessoal). Então é isso. Espero que gostem e continuem comentando.