Led Nerd

Led Nerd 2.0

2007-02-21T09:32:00.000-03:00

Pessoal,

O Led Nerd mudou de endereço, agora está no dominio lednerd.com e utilizando o Wordpress.

Obrigado!

Rails Rally 2007

2007-02-20T14:12:00.000-03:00

De 03/03/2007 a 11/03/2007

O RailsRally Brasil é uma competição de desenvolvimento em RubyOnRails que dura uma semana. A competição é remota e as equipes podem participar de qualquer lugar do mundo e ter qualquer número de integrantes. As equipes têm uma semana para desenvolver a aplicação completa e submeter para julgamento. As aplicações deverão ser baseadas em um tema revelado no início da competição.
Premiação

Os prêmios são todos livros! Lembrando que o prêmio é para a equipe TODA, e não para cada membro da equipe. Em outras palavras, cabe a você decidir como dividir o prêmio entre sua equipe.

1º Lugar:

1 – Livro sobre Ruby ou Rails à escolha (apenas um e que esteja disponível na livraria TempoReal) – [Cortesia da Livraria TempoReal]
1 – Agile Web Development with Rails, 2nd Edition – Dave Thomas [Cortesia do RubyOnBr]
1 – Extreme Programming – Vinícius Manhães Teles [Cortesia do Vinícius Teles]
1 – Ruby on Rails: Executando – Bruce Tate – [Cortesia do site ruby-br.org]
1 – Repensando a Web com Rails – Fábio Akita [Cortesia do Fábio Akita]

2º Lugar:

1 – Extreme Programming – Vinícius Manhães Teles [Cortesia do Vinícius Teles]

Clique no leia mais para ficar por dentro das regras da competição!

Mil pizzas para os Googlers

2007-02-15T13:20:00.000-03:00

Os malucos de uma organização chamada Cambrian House inventaram um jeito bem engraçado de se promoverem. Eles simplesmente levaram 1.000 (mil) pizzas até o Googleplex e começaram a distribuí-las para os Googlers, que adoraram a brincadeira, quem não gostou nada disso foram os Chefs do Google.

Eles fizeram um vídeo dessa maluquice, já é um pouco antigo, mas vale a penas ver, muito engraçado:

Mas afinal de contas quem são esses caras? A Cambriam House é uma organização com Sede em Calgary, Canadá. Eles iniciaram suas atividades em fevereiro de 2006, com um interessante modelo de negócio.
Se você possui alguma idéia boa, você pode submeter para eles, eles a testam, se for boa, desenvolvem, vendem e todos ganham:

Para saber em detalhes como isso funciona acesse site do Cambrian House.

Mouse Gestures: execute comandos no Firefox com movimentos do mouse

2007-02-14T10:55:00.000-03:00

Mouse Gestures é uma extensão suportada pelo Firefox, Thunderbird e Chatzilla, que permite que você realize a execução de comandos sem o uso de teclado, menu ou barra de ferramenta. Todos os comandos são realizados com a movimentação do mouse (gestos).

O gestor são realizados para avançar ou voltar páginas, alternar entre abas, abrir múltiplos links, controlar textos e imagens e uma série de outras funções.

Veja alguns exemplos de gestos:

Retornar página anterior (Esquerda):
Volta um página armazenada no histórico

Próxima página (Direita):
Avança uma página armazenada no histórico

Fecha Aba/Janela (Abaixo-Direita):
Fecha a aba ativa, mas se existir apenas uma aba, então é fechada a janela

Nova Aba (Acima):
Abra o link que o gesto cruzar em nova aba, senão não houver link, é aberta uma aba vazia

Nova Janela (Abaixo):
Abra o link que o gesto cruzar em nova janela, senão não houver link, é aberta uma janela vazia

Abre Links em Abas (Direita-Acima-Esquerda):
Fazer gestos terminando com o movimento Direita-Acima-Esquerda, abre todos os links cruzados pelo movimento em abas

Instale o Mouse Gestures

College Saga, nerdisse sem tamanho

2007-02-12T17:33:00.000-03:00

Imagine um grupo de nerds gravando um filme onde representam um jogo de vídeo game, acredite se quiser, mas um grupo de estudantes nerds de Massachusetts fizeram isso.

Conhecidos como College Saga, já é um sucesso no Youtube, vale a pena conferir a criatividade e a nerdisse desses caras:

Episódio 1

Episódio 2

Episódio 3

Episódio 4

Capture, compartilhe e preserve histórias sobre sua vida

2007-02-12T16:44:00.000-03:00

Se você quiser registrar momentos e eventos importantes da sua vida com texto, fotos ou vídeos, gostaria de compartilhar essas histórias com outras pessoas e que tudo isso fique armazenado de forma segura e que possa ser impresso ou gravado em DVD, então conheça o OurStory.

Esse site possui uma rica interface que utiliza diversos recursos do YUI (Yahoo! User Interface Library):

Veja um video abaixo onde os criadores falam sobre suas experiências no uso do YUI e o funcionamento do OurStory:

Google oferece Gmail

2007-02-12T13:33:00.000-03:00

Ao entrar na página principal do Google você verá um link oferecendo o Gmail "Junte-se ao Gmail (BETA): correio grátis com 2.8GB e menos spam".

Ao clicar você é direcionado para uma página com um novo template que explica porque escolher o Gmail e apresenta o botão para criar uma conta:

O poder do Google para sua necessidade de Torrents

2007-02-12T12:48:00.000-03:00

Existe um site com uma interface similar a do Google chamado Toorgle, que utiliza o recursos do Google para realizar buscas em mais de 200 sites de torrents, indexando mais de 5.000.000 torrents. O Toorgle utiliza o Google Co-op para personalizar os resultados de suas buscas.
Para facilitar suas buscas, você pode realizá-las diretamente pelo Firefox adicionando o Toorgle a sua barra de busca do Firefox.

Fonte: Raymond.CC

Hackeando o Digg com Firebug e jQuery

2007-02-09T17:42:00.000-03:00

John Resig liberou um screencast em seu blog, que demonstra como manipular posts e comentáriso do Digg, utilizando a extensões Firebug do Firefox e a biblioteca javascript jQuery.

Clique sobre o vídeo para iniciar (14:39 Minutos, 59MB):
Download:Clique aqui com o botão direito e Salvar link como...

Tenha o Google Talk no seu celular

2007-02-04T23:31:00.000-03:00

Se você quiser bater papo no Google Talk pelo celular, existe um projeto chamado MGTalk. Ele é um client do Jabber que roda sobre a plataforma J2ME MIDP 2.0 e possui alguns recursos do Google Talk.

A instalação do programa é simples, basta criar uma pasta dentro do celular e copiar os arquivos com extensão jar e jad, em seguida abra a aplicação e pronto, você já pode iniciar seu bate-papo.

Recursos do client Jabber:

Trabalha com qualquer servidor jabber
Suporta conexão SSL
Suporta autorizações PLAIN e DIGEST-MD5
Conexão e reconexão
Adicionar, remover e renomear itens
Notificação sonora para chegada de novas mensagens
Envio e recepção de requisição de autorização
Histórico de conversa
Gerenciamento de Status

Recursos do client do Google Talk:

Suporta autorização X-GOOGLE-TOKEN
Notificação de novo e-mail no GMail
Suporta gerenciamento de Status compartilhado

Google recomenda Firefox, Mozilla recomenda Adblock Plus

2007-01-31T19:26:00.000-03:00

Todos sabem que o Google e a fundação Mozilla são grandes parceiros, porém existe algo muito curioso nessa parceria. Mas o que tem de tão curiosos assim nisso?

Como conhecido pelos bloggers, o Google paga $1 (um dólar) para cada download do Firefox realizado (através das referências do Google Adsense) e os engenheiros do Google escrevem diversas extensões para o Firefox, como por exemplo, o Google Toolbar, Google Notebook, Browser Sync e Blogger Web Comments.

O Google também paga milhões de dólars todo ano para a fundação Mozilla devido aos cliques nas propagandas exibidas nas buscas realizadas usando o Firefox (veja a identificação que é exibida na barra de endereço após realizar um busca: client=firefox-a).

Apesar de tudo isso, na lista dos add-ons mais recomendandos pela fundação Mozilla, é apresentado o Adblock Plus, que nada mais é do que um plugin de 215 KB que ao ser instalado ao Firefox, promete bloquear 99% das propagandas web. Mas isso não é nada bom para as economias do Google (e nem para quem utiliza as publicidades como renda principal ou secundária).

Quanto mais cresce o número de usuários do Firefox, mas propagandas serão bloqueadas. O interessante é a fundação Mozilla recomendar um plugin que prejudica a renda de seu parceiro e a sua própria.

O que você acha disso, será que o Google está "dormindo com o inimigo", ou isso não representa risco para a parceria?

Fonte: Digital Inspiration

Google definiará os investimentos no Brasil em março

2007-01-31T18:56:00.000-03:00

De acordo com declaração do assessor especial da Presidência da República, Cezar Alvarez, o governo federal, juntamente com o auxílio da Associação Brasileira da Infra-Estrutura e das Indústrias de Base (ABDIB) enviará uma proposta com o tema do encontro com o Google em março.

Na semana passada, em encontro com a delegação Brasileira em Davos, onde participaram o presidente Luiz Inácio Lula da Silva e o CEO do Google, Eric Schmidt, os "mestres das buscas" demonstraram interesse em projetos de inclusão digital, capacitação de mão-de-obra e tecnologias como da área de satélites.

Que venham os investimentos!

Fonte: IDG Now!

Conheça o poder do Firebug

2007-01-30T19:03:00.000-03:00

O Firebug é um poderoso plugin do Firefox que adiciona as funcionalidades de um code-debugger para javascript, XMLHttpRequest (o core do AJAX), entre outra funcionalidade para explorar HTML, CSS, DOM, etc, permitindo o debug de páginas enquanto o desenvolvedor navega pelo Firefox, análisando e testando códigos.

O criado do Firebug, Joe Hewitt, fez uma demonstração da versão 1.0 no Yahoo! campus. Veja abaixo o video:

Até os Jedis aderiram ao MP3?

2007-01-30T18:38:00.000-03:00

Parece brincadeira, mas a empresa Owned Inc. lançou um MP3 player de 8 Gb no formato de um sabre de luz, similar ao do filme Star Wars.

O brinquedinho é equipado com um visor de LCD que exibe as informações das músicas, possui um speaker na sua base de 25 RMS, Bluetooth 2.0 A2DP, que permite a utilização de fones sem fio e um par de portas USB 2.0.

Que a força esteja com você! ;C)

Fonte: Ubergizmo

Google lança concurso "Build Your Campus in 3D Competition"

2007-01-25T19:12:00.000-03:00

Google lança concurso para que universitários dos EUA e Canadá criem modelos 3D do campus de suas universidades, georefenciado pelo Google Earth.

Os modelos devem ser criados na ferramenta Google SketchUp e submetidos no site do concurso.

Os vencedores ganharão uma visita ao Google com todas as despesas pagas.

Para mais informações clique aqui.

Papa Bento X Jogos Violentos

2007-01-25T18:45:00.000-03:00

Na quarta-feira 24/01, o Papa Bento XVI deu declarações criticando o desenvolvimento de jogos violentos, apoiando o movimento da Alemanha para banir jogos violentos da União Européia.

A Alemanha, que nesse mês assumiu o comando rotativo da União Européia, está tentando um acordo para ajustar a lei dos diversos países da Europa, para que a barreira seja estendida para todo o território europeu.

Ainda bem que ninguém percebeu que Tom e Jerry também é muito violento, assim pude me tornar uma pessoa muito má! ;)

Ninguém se torna violento por assistir filme, jogar vídeo game, a não ser que a pessoa já possua algum desvio de comportamento. É engraçado como tentam colocar culpa para os problemas de violência em qualquer coisa, menos assumir que os governos falharam em educação, segurança, distribuição de renda e oportunidades.

O que acham de proibir todos os desenhos animados, que são muito mais perigosos, queimar todos que gostam de Harry Potter, pois eles cultuam bruxaria, vamos censurar tudo e instituir a nova santa inquisição. Assim seremos todos felizes e todos os problemas do mundo serão resolvidos.

Fácil não?

WebOS, o seu Desktop na Web

2007-01-17T19:31:00.000-03:00

WebOS, Web Operating System ou WebTop são sistemas web, que rodam em browsers e fornecem várias outras aplicações web, tais como: mp3 player, calendário, bloco de notas, leitores de RSS, e-mail, chats, repositórios de arquivos e diversas outras aplicações.

As interfaces são similares a do Windows, MacOS e Linux. Possuem um benefício óbvio, que é a possibilidade de criar documentos e configurações, que podem ser acessados de qualquer lugar do mundo como se você estivesse no seu Desktop local.

Quero destacar o Desktoptwo, ele oferece gratuitamente espaço de armazenamento de 1 Gb, além de possuir uma bela interface desenvolvida em Flash, com diversos aplicativos e um ótimo desempenho.

Segue abaixo uma tabela comparativa entres os principais WebOSs disponíveis:

Links dos principais WebOS:

Participe dos testes do Netbeans 5.5 Português (BR)

2007-01-16T17:42:00.000-03:00

Um grupo de desenvolvedores brasileiros, realizaram a tradução da IDE Netbeans 5.5, a qual será incluida na versão oficial do Netbeans 5.5 Multilingual, porém ainda existe trabalho a ser feito.

A comunidade está solicitando desenvolvedores para contribuir com os testes, que devem ser realizados na IDE.

Em troca, todos os participantes receberão um camiseta do Netbeans assinada por James Gosling (pai do Java), e ainda poderão ganhar um ipod nano, dependendo da pontuação obtida.

O prazo para inscrição foi prorrogado até 31/jan/07.

Interessado? Veja mais detalhes aqui.

Windows opensource com ReactOS

2007-01-15T20:52:00.000-03:00

O ReactOS é um sistema operacional opensource que implementa um arquitetura similar ao do Windows XP, fornecendo compatíbilidade com Hardware e Software que rodam em Windows, além de possuir uma interface muito semalhante ao do Windows.

No site do projeto ReactOS é possível encontrar a lista de Hardwares e Softwares compatíveis e quais o seus níveis de compatibilidade. Hoje o projeto possui 18 Hardwares e 226 Softwares compatíveis catalogados.

Como é um sistema opensource, você pode estudar o seu código-fonte e entender melhor como funciona um sistema operacional como o Windows, muito interessante para as aulas de Sistemas Operacionais das Faculdades.

Por ser uma implementação leve, você pode instalar naquela sua velha máquina enconstada, acumulando poeira e doar para algum centro de inclusão digital ou alguma escola, com certeza será melhor utilizado do que como um depósito de poeira. ;)

O sistema é oferecido para download das seguintes formas:

Live CD
Install CD
Qemu
Imagem VMware
Código-fonte

Desktop do ReactOS:

Painel de Controle e o IBrowser (Browser padrão do ReactOS):

Instalando o Firefox:

Crie facilmente páginas web com o Weebly

2007-01-15T18:46:00.000-03:00

O Weebly é uma aplicação web com Ajax (ainda beta), na qual é possível criar páginas de forma muito simples, apenas usando Drag and Drop.

A ferramenta possui uma galeria de temas e de contéudos que você pode adicionar a sua página. Os conteúdos disponíveis são:

Vídeos
Imagens
Google Map
Feeds
Ads

Experimente o Weebly e veja se é um forte concorrente para o Google Pages.

Brasileiro é o novo chefe da comunidade NetBeans

2007-01-15T18:13:00.000-03:00

A Sun Microsystem anunciou que o Brasileiro, Bruno Souza será o novo gerente para as comunidades NetBeans, ele terá a missão de fortalecer a grande comunidade de desenvolvedores Java.

Bruno Souza, já é figurinha conhecida do mundo Java, trabalha com a tecnologia desde 1995, já foi um dos Evangelistas Java e um dos fundadores do grupo de usuário SouJava e organizador da Comunidade Mundial de Grupos de Usuários de Java.

É mais um vez, os brasileiros sendo reconhecidos pelo seu potencial e criatividade em desenvolvimento de software.

Conheça o SearchMash, o site experimental de busca do Google

2007-01-10T23:06:00.000-03:00

O Google desenvolveu um site experimental que dá uma nova cara aos resultados das buscas. Os vídeos, por exemplo, são apresentado em uma lista Thumbnails, que ao serem clicados, são executados e todos os seus detalhes são exibidos e sem perder o resultado da busca.

Ao visualizar mais resultados, é expandida a área dos resultados, exibido o novo contéudo e preservando o antigo.

Existe um barra na lateral direita, na qual você poderá ver os resultados em outros conteúdos, como Imagens, Blogs, definições do Wikipedia, etc

Confira o SearchMash e nos diga quais foram a suas primeiras impressões.

Google, o melhor lugar para se trabalhar! Dúvida?

2007-01-08T19:17:00.000-03:00

Entre as 100 melhores empresa para se trabalhar dos EUA, eleitas pelo FORTUNE'S 10th, o Google é eleita a melhor empresa, a número 1 da lista.

É de dar inveja a qualquer empresa e de estimular o sonhos de qualquer nerd! Mas em que empresa do mundo você tem comida (e não é qualquer comida), aulas de yoga, massagem, academia, lavagem de carro, lavanderia, barbeiro, babá para seus filhos, piscina e muita diversão, tudo de graça e durante o horário de trabalho? Somente no Google!

Com tanta comodidade e diversão, o díficil é deixar o local de trabalho.

Não acredita? Então veja o vídeo da reportagem exibida pela NBC.

Internet Explorer inseguro por 284 dias em 2006

2007-01-07T13:59:00.000-03:00

O jornalista Brian Krebs do Washington Post’s, divulgou um artigo sobre as falhas de segurança dos browsers durante o anos de 2006.

Enquanto o Internet Explorer ficou inseguro 284 dias durante 2006 (80% do ano), o Firefox ficou apenas 9 dias inseguro.

Veja abaixo o relatório de correções do IE (clique para aumentar):

Veja o artigo completo aqui.

Weblog Awards 2007

2007-01-07T13:14:00.000-03:00

Estão abertas as nomeações para o Weblog Awards 2007. Você tem algum blog favorito e acha que ele merece seu voto, entre no site Bloggies.com e faça a sua nomeação.

No site você encontra também mais detalhes sobre elegibilidade, premiação e os vencedores dos anos anteriores.

Boa sorte a todos!

Beta experimento da Amazon

2007-01-06T13:28:00.000-03:00

A Amazon criou um novo site chamado Endless.com, ainda em versão beta (como todos), destinado a venda específica de calçados e bolsas de mão. O site foi desenvolvido usando Ajax para dar maior usabilidade e interatividade.

O site possuí alguns recursos interessantes:

paginação Ajax
zoom de imagens
exibição dinâmicas dos detalhes de um produtos quando se passa o mouse.

Agindo como um profissional

2007-01-06T11:40:00.000-03:00

Crie sua própria Google IG ou Windows Live Get Start

2007-01-05T18:22:00.000-03:00

O co-fundador do PageFlakes, Omar Al Zabir, escreveu um artigo de como montar a sua própria página personalizada como o Google IG e o Windows Live Get Start, usando ASP.NET AJAX e o Framework .NET 3.0

O resultado dessa brincadeira é o DropThings, uma imitação do Google IG.

Menu Iniciar do Google no Firefox

2007-01-05T17:46:00.000-03:00

Existem duas extensões para o Firefox que permite o acesso fácil aos diversos serviços dos Google, não sendo necessário acessar a página do Google para encontrar os serviço ou digitar os endereços, veja abaixo cada um deles:

GUtil!

Menu de opções:

Personalização das opções:

GButts

Toolbar:

Dropdown:

Personalização das opções:

Falha crítica no plugin do Acrobate Reader

2007-01-04T16:23:00.000-03:00

Dois especialista em segurança Stefano Di Paola e Giorgio Fedon apresentaram um artigo no 23rd Chaos Communication, realizado entre 27 e 30/dez/06, revelando a descoberta de uma falha crítica no Acrobate Reader.

O ataque pode ser realizado por XSS (Cross Site Scripting), assim seria possível passar um código não-requisitado por parâmetros de uma requisição de URL. Qualquer um que armazene PDF em seu site, pode ser manipulado por essa brecha, sendo assim, qualquer site confiável pode ser tornar uma armadilha para os usuários. Para se ter noção da gravidade dessa falha, se imagine acessando o site de uma banco que você confia e tendo todas as suas informações bancárias sendo capturadas por uma criminoso, pois é, segundo os especialistas isso é possível tudo por causa de um PDF.

Ken Dunham, membro da VeriSign iDefense, diz, em comunicado, que esta vulnerabilidade torna possível o roubo de cookies, informações referentes às sessões de navegação do usuário ou até a criação de um worm que se aproveite dessa falha.

Esse tipo de falha possibilita um grande crescimento dos ataques de XSS.

Até o momento a Adobe não se pronunciou sobre o assunto.

Lançado software capaz de evitar fraudes no Google Adsense

2007-01-04T15:20:00.000-03:00

Foi lançado por um grupo de desenvolvedores um software capaz de evitar fraudes no Google Adsense, pois alguns usuários realizam vários cliques nos anúncios causando prejuízo para os anunciantes (para o Google nem tanto).

O Software se chama AdLogger e é capaz de identificar quantos cliques um usuários realizou nos anúncios e bloquear o usuário para que não realize mais cliques, evitando as fraudes.

Mais detalhes podem ser obtidos no site do projeto AdLogger.

Google cria algoritmo para contratação de profissionais

2007-01-03T23:09:00.000-03:00

Em breve o Google estará realizando contratação de novos profissionais através de um questionário, no qual através de um algoritmo que os matemáticos da empresa desenvolveram, será cálculo o resultado, pontuado de 0 a 100. Dessa forma a empresa espera definir se o profissional atende de forma exata ao perfil esperado.

Segundo Laszlo Bock, vice-presidente do Google, conforme a empresa vai crescendo está cada vez mais dificil encontrar profissionais e pelos métodos tradicionais, alguns talentos são perdidos.
O número de empregados dobrou em cada um dos últimos três anos, atualmente a empresa conta com aproximadamente 10.000 empregados. Esperasse que esse número dobre novamente esse anos, chegando a realizar 200 contratações por semana.

Veja abaixo um modelo de questionário que seria utilizado pelo Google nas contratações (clique para aumentar):

No último verão, o Google enviou um questionário com 300 questões para cada empregado que trabalham a pelo menos 5 meses na empresa.

Algumas eram questões factuais: Quais linguagens de programação você está familiarizado? Quais listas de discussão você está inscrito?

Algumas questões sobre comportamento: Seu ambiente de trabalho e bagunçado ou limpo?

Algumas questões sobre a personalidade: Você é introvertido ou extrovertido?

E algumas questões atípicas: Que revistas você assina? Que animal você possui?

O Google não está apenas preocupado com as contratações, mas também em conhecer melhor seus empregados para assim mante-los na empresa.

Será que o Google está sendo criativo ou está partindo para um lado muito frio para contratar pessoas?

Fonte: The New York Times

Hamachi sua LAN sobre a Internet

2007-01-03T14:42:00.000-03:00

Hoje vou apresentar um software muito interessante chamado Hamachi, que permite que vários computadores se conectem através de uma rede segura, por meio de uma VPN (Virtual Private Network).

Com ele você simular uma rede local e rodar qualquer aplicação que necessite dessa funcionalidade, podendo usar para compartilhamento de arquivos do Windows, assistência remota, jogos, etc.

Esse funciona com um Messenger, exibindo as suas redes e as pessoas conectadas a ela. Quando minimizado ele fica com um ícone no System Tray (ícones ao lado do relógio do Windows).

O software está disponível para Windows e Linux e pode ser baixado pelo link: http://www.hamachi.cc/download/

Video de demonstração:

Contador de espaço do Gmail voltou!

2007-01-03T12:08:00.000-03:00

Para o google o ano não começou muito bem, foi descoberta uma falha de segurança no Gmail, que permitir Hacker roubarem os contatos, o contador de espaço do gmail parou e nem a Google Calculator funcionava direito, não conseguia calcular nem 1+1 (agora já está ok).

Hoje o contador do Gmail voltou a funcionar e o Google adicionou aproximadamente 0,4 Mb de espaço por dia.

Veja abaixo o histórico da capacidade de armazenamento do Gmail:

01/Abr/2004: Gmail é lançado com a monstruosa capacidade de armazenamento de 1 Gb.
01/Abr/2005: Para celebrar o primeiro aniversário do Gmail, o Google aumentou a capacidade para 2 Gb, incrementando um pouco dia-a-dia.
01/Abr/2006: Nada aconteceu! :)
01/Jan/2007: O contador de espaço do Gmail parou.
03/Jan/2007: O contador de espaço do Gmail voltou.

Será que 2007 será o ano de bug no Google? A Microsoft espera que sim! :D

Groovy 1.0

2007-01-03T02:19:00.000-03:00

Após muito trabalho e testes de duas release candidates em projetos reais, a equipe de desenvolvimento do Groovy anunciou nesse dia 02/jan a release final 1.0 da linguagem.

"Groovy é uma linguagem ágil e dinâmica para a plataforma Java com muitas características inspiradas em linguagens como Python, Ruby e Smalltalk, disponibilizando-as para os desenvolvedores utilizando uma sintaxe similar à de Java."

A nova versão pode ser obtida pelo link: http://dist.codehaus.org/groovy/distributions/

Site do projeto: http://groovy.codehaus.org/

Brecha de segurança no Gmail é corrigida

2007-01-02T20:03:00.000-03:00

Uma brecha de segurança nos serviço de e-mail do google, o Gmail, possibilitava que hackers roubassem os contatos dos usuário atráves de um código javascript. Isso acontecia se logo após o usuário logar ao gmail fosse acessada uma página que contivesse o javascript malicioso.

O script se aproveitava de uma recurso de integração do gmail com outros serviço do google, usando uma forma de ataque conhecida como XSRF ou CSRF (Cross Site Request Forgery).

A falhas de XSRF existem em aplicações que utilizam cookies, browser authentication ou certificados (client side) para autenticar usuários. O método consiste em enganar o usuário, direcionando suas ações dentro do aplicativo.

No caso do gmail, após realizar a autenticação, se o usuário acessasse o link http://docs.google.com/data/contacts?out=js&show=ALL&psort=Affinity&callback=google&max=99999 todos os seus contatos seriam exibidos.

Da mesma forma seus contatos poderiam ser capturados e utilizados por um spammer, através do acesso de uma página com o seguinte script:

Apesar da gravidade do problema a equipe do Google mostrou como sempre sua agilidade e resolveu o problema em 30 min após a falha ser divulgada.

O desenvolvedor de aplicativos web, principalmente com a moda da Web 2.0, devem tomar medidas para evitar os diversas formas de ataques que vem surgindo. Com certeza, existem milhares de aplicações web com essas falhas aguardando para serem exploradas e desenvolvedores menos prepararados para essa nova realidade.

Top API de 2006

2007-01-02T18:52:00.000-03:00

Segundo as contagens do site ProgrammableWeb, a top API de 2006 foi o GoogleEarth com 51% de 1.404 Mashups (aplicação que combina conteúdo de mais de uma fonte em uma experiência integrada).

Veja abaixo o resultado completo:

HD-DVD - AACS quebrado!

2006-12-29T15:55:00.000-03:00

Um tal de Muslix64 (será que é de comer???) está divulgando que conseguiu quebrar a tecnologia Advanced Access Content System (AACS), usada para que os caolhos de plantão não consigam fazer cópias ilegais.

O programa se chama BackupHDDVD e foi desenvolvido em Java. Para decriptografar os videos, são necessárias as "volume keys" (se der na louca, um dia eu explico sobre isso) que são diferentes para cada filme, algumas dessas keys também foram publicadas.

Uma breve explicação foi publicada no site Doom9.org.

Código fonte: RapidShare
Vídeo de demonstração: YouTube

Se o software realmente funcionar, a Toshiba ficará muito feliz, pois são investidos milhões para desenvolver essas tecnologias e um nerd qualquer acaba com tudo.

Muslix64 Willy Caolho 10 x 0 Toshiba

"Os nossos japoneses são muito melhores." I don't think so!!!