Na busca pela melhor aplicação que possa atender minhas necessidades no que se refere a gerenciar projetos e acompanhamento de tickets. Experimentei diversas aplicações que pudessem atender a minha realidade. Posso incluir como exemplos  EasyProjects.NET, Trac, XPlanner, Bugzilla, Mingle, Basecamp, e Goplan.

Finalmente, encontrei uma solução que me deixou muito impressionado. Redmine , muito semelhante ao Trac é um gerenciador de projetos muito flexível e um sistema web para acompanhamento de tickets, criado por Jean Philippe Lang e liberado sob licença GPL. Escrito usando o framework Ruby on Rails, é uma solução multi-plataforma e com acesso á várias bases de dados.

Recursos tais como controle de versão baseado em regras, integração SVN, Suporte LDAP, Gráficos Gantt, , controle por tempo (time tracking), wikis, fórums, gerenciador de arquivos, visão de Calendário e suporte auto-registro de usuário, entre outros.

Um ponto interessante é a integração entre múltiplos projetos, assim pode-se gerencia-los como se fossem um único projeto.

Redmine, oferece suporte múltiplos à plugins que podem ser facilmente integrados em suas funcionalidades tais como integrar com o Google Calendar.

“Redes Sociais tais como, Facebook, Youtube, Craiglist, bem como serviços tais como eBay e Gmail, possibilitam a publicação de conteúdos e alta interação entre usuários através de blogs, feeds RSS, podcastas e outras tecnologias. Estes sites atraem um grande número de visitantes, tornando-os extremamente atrativos para hackers.”

Na era da web 2.0 – os usuários da internet deixaram de ser meros receptores de conteúdo para se tornar distribuidores de conteúdo como também geradores de conteúdo.

Entretanto, essas mesmas tecnologias que convidam usuários para participação, os tornam fáceis alvos com malwares que podem comprometer as redes corporativas, ou com spyware e keyloggers que podem furtar dados corporativos. Além disto, com a possibilidade de enviar fotos, vídeo e áudio, os funcionários podem inadvertidamente “expor” informações confidenciais da empresa.

É o reavivamento, através de novas ferramentas tecnológicas, da velha “engenharia social”, amplamente utilizada por hackers legendários, e que consiste em enganar pessoas de modo a delas extrair informações confidenciais de maneira quase imperceptível à vítima.

De acordo com o site The Register, a SecureTest conseguiu montar um perfil pessoal de um funcionário em apenas algumas horas em sites como Ryze, LinkedIn e Ecademy. Cruzar referências e pesquisar em seus contatos ajudou a levantar dados suficientes para conhecer bem o funcionário, bem como suas atividades e hobbies.

A BBC publicou um artigo extenso sobre perigos digitais em Redes Sociais em : Cyber thieves target social sites

Aqui segue apenas um resumo de alguns riscos das Redes Sociais:

Riscos de Privacidade:

1. Agregação digital de Dossiê.
2. Retenção de dados secundários.
3. Reconhecimento facial.
5. Espionagem Corporativa e Industrial.

Perigos comuns dos Serviços distribuídos nas Redes Sociais:

1. Spam.
2. Vulnerabilidades causadas por Cross Site Scripting (XSS), vírus e worms.
3. Agregados de RSS.

Riscos de  identidade:

1. Ataques de Pishing dirido.
2. Infiltrações em Circulos de confiança.
3. Difamação por roubo de identidade.

Leitura Recomendada Staying Safe on Social Network Sites

O estudo, foi feito por pesquisadores do Computer Engineering and Networks Laboratory do ETH de Zurich, Google Suiça, e IBM Internet Security Systems, com dados usados de cabeçalhos HTTP USER-AGENT gravados pelos logs da Google, bem como dados da empresa de Segurança Secunia.

Os pesquisadores encontraram 16.7% usuários do Firefox, 34.7% usuários do Safari, 43.9% usuários do Opera, e 42.4% usuários do Internet Explorer, que não estão usando a última e mais segura versão de seus navegadores. A equipe atribui ao Firefox, uma relativa baixa nas atualizações do navegador em virtude do metodo on-click de atualização.

Enquanto o estudo claramente mostra que os usuários de navegadores não tem a responsabilidade de atualiza-los, e também a falha dos mantenedores dos navegadores em disponibilizar patches de segurança rapidamente.  A microsoft tem a prática de liberar releases uma vez por mês, isto pode deixar o navegador dos usuários com vulnerabilidades por semanas.

Alem do mais, os pesquisadores dizem que este estudo não leva em conta as muitas vulnerabilidades dos plug-ins instalados nos navegadores, que não são reportados nos campos USER-AGENT, isto significa que os navegadores atualizados podem ainda  possuir falhas se segurança.

Alguns dos temas introduzidos são: estrutura básica de um device driver, comunicação com o userspace, memória dinâmica, eventos assíncronos, primitivas de sincronização e comunicação com o hardware. “

É de Autoria de Artur D’Assumpção, é um curso de Introdução para todos os interessados em Linux e Kernel (Programação), e está disponível em portugues aqui.

Nunca me questionaram sobre o assunto, e sinceramente isso merece aqui uma explicação.

Embora pareça mesmo que, às vezes, os dedos invisíveis do Google possam tocar tudo, a realidade dos fatos é diferente. O Google irá localizar alguma informação na web apenas se houver um link dessa página com ele.

O ponto a considerar é sobre como remover informações pessoais do Google se elas estão em um site sobre o qual você não tem controle. A forma mais adequada é pedir para o responsável pelo site (webmaster) para remover a página ou impedir que o Google faça a indexação dela. Em caso de recusa e se o site possuir informações como seu número de CPF, por exemplo, ou material protegido por copyright, é possível pedir diretamente ao Google para que remova esta informação de seus índices.

Vale aqui a informação oficial da Google

“.. Gostaríamos de ajudá-lo, na remoção de informações em nossos resultados de pesquisa, na verdade, estão localizadas em páginas de terceiros disponibilizadas para o público em geral. Para remover suas informações de nossos resultados de pesquisa, será necessário entrar em contato com o webmaster do site em questão.

Quando o webmaster do site que não é do Google remover as suas informações ou impedir que o Google inclua essa página em nosso índice, nossos resultados de pesquisa refletirão automaticamente essa alteração na próxima vez em que a página for rastreada. Se o webmaster fizer essas alterações e você desejar a remoção da cópia armazenada em cache, envie seu pedido usando nossa ferramenta de solicitação de remoção de página .. “

O cache aqui se refere que às informações que ainda ficam armazenadas nos servidores da Google até a próxima reindexação, o que isto pode levar um tempo.

Segue aqui o link para remoção de Conteúdos do Índice do Google.

Quem mantem servidores Linux já se deparou com a dificuldade de se manter um log ou documentação dos comandos digitados no shell. Isto ainda fica muito mais complicado quando mais de um Administrador tem acesso ao servidor.

“… The CODESH (COllaborative DEvelopment SHell) project provides an automatic persistent logbook for sessions of personal command line work by recording what and how is being done, for private use/reuse and for sharing selected parts with collaborators. It is an intelligent shell that automatically logs a user’s command line (shell) session: commands, scripts executed, output produced, changes to environment variables, alias creation, and other information needed to recreate the session later. Sessions are uniquely tagged and stored in local or distributed backend repositories (flat file – ASCII – or CVS based) and can be extracted and reproduced at any time by the user who created the session or by collaborators located anywhere in the world …”

Segue aqui o link do projeto de Dimitri Bourilkov : CODESH

CODESH: “An Intelligent Development Shell for Seamlessly Logging, Exchanging and Reproducing Results and the Methods used in Obtaining Them”,
WMSCI 2005 conference, Orlando, USA, 2005; published in the Proceedings, ed. N.Callaos, W.Lesso and K.Horimoto, ISBN 980-6560-60-4, vol. VIII, p.175, IIIS 2005. Presentation

O download da aplicação pode ser feito aqui:
http://symphony.lotus.com/software/lotus/symphony/home.jspa

A grande desvantagem, para já, é a não localização do software, o que se espera venha acontecer em breve com o envolvimento da comunidade associada a este tipo de iniciativas.