Boa noite caros e raros leitores deste espaço virtual. Nos últimos 2 meses estive envolvido com muitos projetos, cursos e palestras de segurança da informação. Esta série de eventos paralelos me deixaram um pouco distante deste blog e de outros projetos pessoais.

Porém a partir de amanhã voltareia a postar regularmente neste blog, começando por um resumo do mês de Novembro que foi bem agitados para aqueles que trabalham com segurança da informação. Foram muitos assuntos, incidentes, apagões, patch de correções, lançamentos, etc...

Nesta nova fase, teremos mais publicações de artigos e tutoriais, colunas, podcasts, promoções, convidados especiais e muito mais. Vamos transformar este blog em um blog mais dinâmico e colaborativo.

Não percam amanhã.

Abraços.

Estão abertas as inscrições para a II Ultra Maratona How To de Software Livre. A segunda edição do evento contará com 10 tutoriais de 4 horas nos dias 7 e 8 de novembro de 2009, evento que acontecerá na Rua Martins Ferreira, 71, no bairro de Botafogo, área nobre da Zona Sul da cidade do Rio de Janeiro.

Os tutoriais, técnicos e práticos, abordarão os seguintes assuntos:

• "LDAP - Conceitos e Aplicações"


• "Welcome to the Django"


• "Instalando CACIC - Servidor e Agente"


• "Interfaces Gráficas do Shell (Aprofundamento do Zenity)"


• "Teste de Invasão em Redes Sem Fio"


• "Rails: Otimizando Client-side e Server-side"


• "Paravirtualização com XEN no Debian Lenny"


• "Nagios: Gerenciando redes de alta disponibilidade"


• "Cluster Zimbra de alta disponibilidade com HeartBeat e DRBD"


• "RIA com JQuery"

A II Ultra Maratona How To de software Livre, cujo principal objetivo é divulgar o trabalho das empresas e profissionais participantes, além de, é claro, incentivar via ensino o uso de softwares e soluções livres, terá uma taxa de inscrição especial por tutorial, que ficará entre R$45,00 e R$70,00, já inclusos os descontos para estudantes e profissionais ligados às organizações, patrocinadores e apoiadoras desta edição do evento. O valor total de cada tutorial, sem os descontos incidentes provenientes das inscrições promocionais, é de R$90,00.

O evento conta com o apoio de inúmeras e importantes organizações, entre elas:
Centro de Tecnologia da Informação e Comunicação do Estado do Rio de Janeiro(PRODERJ); Sindicato das Empresas de Informática do Rio de janeiro(SEPRORJ); RIOSOFT - Agente Softex;

Para visualizar outros importantes orgãos e organizações participantes por favor acesse: http://www.ultramaratonahowto.com.br

O evento conta com a promoção da Associação Brasileira das Empresas de Alta Tecnologia(ALTEX) e com o patrocínio da WR2 Informática. A segunda edição é organizada pelas empresas: Clavis Segurança da Informação, Tecnohall Soluções em Tecnologia e pela Green Hat Segurança da Informação.


Para mais informações por favor acesse http://www.ultramaratonahowto.com.br ou ligue para +55(21) 2561-0867.

Seguindo as tradições, a Microsoft disponibilizou hoje (segunda terça-feira do mês) seu boletim de segurança mensal. O pacote referente ao mês de outubro é o maior da história da Microsoft desde que a empresa começou a divulgar suas correções em apenas um dia por mês, há seis anos.

A Microsoft divulgou 13 boletins de segurança para corrigir 34 falhas de segurança em todas as versões do Windows, inclusive no Windows 7, assim como o navegador Internet Explorer e o pacote corporativo Office.

A companhia classificou 8 das 13 atualizações e 21 das 34 vulnerabilidades como "críticas", o ranking mais severo no sistema de classificação da Microsoft por permitirem que crackers invadam remotamente o computador da vítima.

Nesta mesma linha, 9 das falhas foram consideradas "importantes" e as 4 restantes receberam o selo de "moderadas".

As atualizações desta terça-feira (13/10) corrigem problemas nos controles ActiveX usados no Windows Live Mail e no Internet Explorer, usados para que o navegador reproduza tabelas, planilhas e bancos de dados sem abrir softwares do Office.

Os resumos destes novos boletins estão disponíveis em:
http://www.microsoft.com/technet/security/bulletin/ms09-oct.mspx

É recomendada a utilização do recurso de atualizações automáticas. Se estiver configurado, você deverá receber um aviso de que as atualizações estão sendo baixadas ou um pedido de confirmação para baixá-las e/ou instalá-las. A instalação das atualizações são extremamente importantes para impedir que pessoas com mal intencionadas possam se aproveitar de erros nos programas para infectar seu computador.

Também é recomendado utilizar algumas ferramentas para garantir uma maior integridade de seu sistema Windows, tais como:

• Microsoft Windows Malicious Software Removal Tool


• Microsoft Security Essentials


• Microsoft Baseline Security Analizer

A Microsoft realizará um Webcast (em inglês) para solucionar as questões dos clientes sobre estes boletins:

Título: Informações sobre os Boletins de Segurança Microsoft de Outubro (Nível 200)
Data: Quarta-feira, 14 de Outubro de 2009, 11:00 A.M. Horário Pacífico – 15:00hrs no Brasil
URL: http://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?culture=en-US&EventID=1032407488