13 julho 2010 ~ 0 Comentários

Fim do Suporte ao Win XP SP2 - É Hoje




Caros e raros leitores e leitoras deste espaço virtual.
É hoje, o último Patch Tuesday do Windows XP SP2. (A Microsoft tem como política publicar, na segunda terça-feira de cada mês, um pacote de atualizações para seus sistemas e pacotes de software. Este dia é conhecido como Patch Tuesday.)

A Microsoft, ávida por fazer de todos nós usuários do Windows 7, decretou o fim do Windows XP SP2 – pelo menos em termos de suporte e atualizações de segurança.

Mudanças são difíceis, e esta aqui não será diferente. A Microsoft vai parar de dar suporte ao Windows XP SP2 depois de Hoje. Isso significa que não haverá mais atualizações de segurança na Patch Tuesday. Pode-se atenuar essa perda com a instalação do Windows XP SP3, que terá suporte até abril de 2014. Mas isso não torna as coisas mais fáceis: ele ainda é uma grande atualização, e grandes atualizações, quando mal planejadas, vêm recheadas de problemas.

O Windows XP em si tem representado uma bela carga de trabalho sob a perspectiva da segurança. Nós, analistas de suporte, não poderíamos nem começar a calcular o número de PCs com XP que viraram presas de malware – é simplesmente mais do que se pode contar. Tempos atrás, muitas máquinas com XP foram sequestradas por uma onda crescente de botnets que infesta a ciberesfera. A Microsoft tornou a questão de segurança ainda pior ao permitir que os usuários tivessem uma conta de administrador como padrão, o que ajudou a fornecer acesso irrestrito aos recônditos do sistema. Os responsáveis pela segurança em TI lamentam há tempos o fato que, uma vez que a conta de administrador seja invadida, os ciberbandidos podem tomar o controle e fazer o que quiserem. Nem mesmo o céu seria o limite. Mas, embora não tenha resolvido todos os problemas, o SP2 foi um avanço importante no que diz respeito a segurança e estabilidade.

Segudo relatório da fornecedora de tecnologia Softchoice, 77% das empresas pesquisadas rodam Windows XP SP2 em 10% de seus PCs ou mais. Aproximadamente 46% dos 280 mil computadores empresariais analisados pela Softchoice apoiam-se no velho sistema operacional. “Este é um alerta vermelho”, disse Dean Williams, gerente de desenvolvimento de serviços da Softchoice. “Não é algo que se possa ignorar, como tem sido feito até agora. O Windows XP SP2 está em uso em 100% das empresas pesquisadas (numas mais, noutras menos). Mas isso não conta a estória toda. Na média, 36% dos PCs em cada organização rodam o SP2. Não parece realista, para a Microsoft, esperar que eles executem uma instalação em massa do Windows 7 nas próximas duas semanas, mas eles deveriam determinar quem seria afetado e providenciar uma atualização imediata para o SP3.”

Embora seja uma tarefa planejada e calculada, esta atualização para o SP3 é um bom passo intermediário para quem não migrará para o Windows 7.

O pacote de atualizações SP3 pode ser baixado a partir do serviço online Windows Update. Para esse Service Pack, a Microsoft garante o fornecimento de atualizações de segurança até 2014.

A Microsoft diz ter treinado sua equipe de suporte para ajudar os usuários a instalar o SP3. Além disso, ela criou, em www.windows.com.br/ciclodevida, um site onde fornece detalhes de sua política de suporte e dá opções de atualização. Há ainda um link para que usuários do Windows XP baixem o Service Pack 3.

Entretanto para que já está preparado, a mudança para o windows 7 é a melhor opção.

Segundo o arquiteto principal do Centro de Proteção contra Malwares da Microsoft, Jimmy Kuo - "Muitos dos aperfeiçoamentos de segurança que foram implantados no desenvolvimento do Windows 7 tiveram origem nas ameaças que nossos relatórios destacaram nos últimos anos. O DirectAccess, por exemplo, oferece aos funcionários remotos o mesmo nível de conectividade transparente e segura que eles têm no escritório. O sistema cria automaticamente um túnel seguro à rede corporativa – os funcionários não têm de configurar manualmente essa conexão. O DirectAccess também permite aos administradores de TI corrigir os sistemas sempre que um colaborador remoto estiver na rede. Temos fortes esperanças que isso levará a uma redução no nível de malware que temos visto. Também deve ser notado que quanto mais novo o sistema operacional, menos malware tenderemos a encontrar, por causa do nível mais alto de correções. Todas as correções anteriores foram incluídas no Windows 7. Isso terá um impacto positivo."

A migração para o Windows 7 não vai ser o mesmo pesadelo que enfrentamos com o Windows Vista. Muitas empresas rejeitaram a instalação em massa do Vista depois que os testes revelaram uma pilha enorme de problemas de compatibilidade. Está certo, os avanços em segurança foram impressionantes, mas quando você não pode configurar algo para funcionar com o resto de sua arquitetura de rede, todas as melhorias de segurança do mundo aplicadas ao sistema não serão de grande ajuda. Até a Microsoft entendeu isso – e é por isso que eles essencialmente abandonaram o Vista e seguiram rumo ao Windows 7.

Além disso em situações nas quais não é possível dispensar o Windows XP, a Microsoft aponta uma saída: a execução da aplicação antiga em Modo XP – um recurso disponível, por exemplo, no Windows 7 Professional. “Nesse modo, a aplicação funcionará dentro de um Windows XP virtual, rodando sob o Windows 7”, explica o gerente. No entanto, o recurso exige um PC com hardware habilitado para uso com virtualização.

Já para quem não pode dispensar nem o Windows 2000, nem o Windows XP SP2, a saída – na necessidade de alguma correção de segurança – será apelar para o serviço de suporte pago da Microsoft. “Esses chamados são atendidos pelo número 0800 e oferecem solução caso a caso”, diz Bueno. “O suporte identifica se há necessidade de um Hot Fix e, se for o caso, uma equipe de desenvolvimento desenvolverá um patch adequado.”

Grandes empresas com contratos de manutenção poderão utilizar as horas de serviço previstas em contrato para a solicitação desse tipo de suporte, esclarece o gerente.

O telefone de atendimento a clientes da Microsoft é (11) 4706-0900, para a Grande São Paulo, e (0800) 761-7454 para outras cidades.

Uma excelente alternativa também, para quem tem a possibilidade e a oportunidade, é a migração para um desktop rodando o sistema operacional Linux.
Alternativa de baixo custo comercial e custo operacional razoável. (Devido a necessidade de treinamento e adequação ao sistema)
Diversas distribuições, entre elas Ubuntu, Fedora e OpenSuse, possuem uma interface amigável e podem ser utilizadas, junto com um conjunto de aplicativos opensource, para um ambiente de trabalho em alto nível.

Muitas empresas, principalmente micro e pequenas empresas, vem adotando esta alternativa e se dado muito bem.
Mas isso é uma outra história......

É bom ir planejando a administração de seus clientes, tanto para atualização para o SP3 ( atenção pois ele traz mudanças significativas em relação ao SP2, tais como mudadas em relação a drivers, compatibilidade com programas e modificações nos serviços e registros do windows.) quanto para a migração para windows 7. Pois que trabalho com suporte como eu, não vai querer perder tempo com uma pilha de chamados. :P !!!

Entretanto esta é a parte mais difícil, convencer e conscientizar o cliente da importância para uma migração de sistema, compra de novas licenças, adequação ao novo ambiente, compatibilidade, etc...

Abaixo segue um link com detalhes sobre o fim do suporte do windows XP SP2:
http://windows.microsoft.com/pt-br/eos?os=other


OBS: No último dia 8 de junho, a microsoft corrigiu seis falhas do IE6, e esta pode ter sido a última atualização desta versão do navegador, já que ela mantém o hábito de lançar atualizações em meses alternados. Como alternativa, os internautas podem usar outros navegadores como o Mozilla Firefox, Google Chrome ou Opera.

OBS2: Terá sido o Windows Vista, um segundo Windows Me ?

Fonte: http://idgnow.uol.com.br/computacao_corporativa/2010/06/30/fim-do-windows-xp-sp2-nao-sera-o-fim-do-mundo-para-quem-se-preparar/

Fonte: http://idgnow.uol.com.br/seguranca/2010/07/05/virtualizacao-sp3-e-suporte-pago-opcoes-para-quem-nao-vive-sem-windows-xp/

16 junho 2010 ~ 1 Comentário

eBox - Linux Small Business Server


Estava precisando de uma plataforma para gerenciar Servidor de Domínio/Impressão/Arquivos e tomei conhecimento do eBox Linux Small Business Server.

Comecei a testar esta solução e me encantei por ele, que não só gerencia o trabalho de escritório, como também pode ser uma solução completa para gerenciamento de serviços linux.

O eBox é um servidor de rede unificado que oferece gerenciamento de redes de computador de forma fácil e eficiente para pequenas e médias empresas. Todos os serviços de rede são baseados na mesma tecnologia e totalmente integrado, gratuito para download o eBox pode atuar como:

. Um gateway de rede, tornando a sua rede mais confiável, otimizando sua banda e ajudando a controla a entrada e saída da sua rede. (Firewall, Proxy, Traffic shaping, Radius,etc...)

. Um de UTM (Unified Threat Manager), protegendo a sua rede de computadores contra vários ataques externos, tentativas de intrusão e falhas de segurança. (VPN, AntiVirus, IDS, etc...)

. Um servidor de escritório, disponibilizando recursos de escritório que passam a ser gerenciados e compartilhados, incluindo perfis de usuários, grupos, arquivos, impressoras, calendários, contatos, tarefas e backup de dados..

. Um gestor de infra-estrutura, gerenciando e otimizando o tráfego interno da sua rede, incluindo a configuração de um servidor de domínio e o gerenciamento de máquinas e certificados digitais.

. Um servidor de comunicações unificados, gerenciando todas as suas comunicações, incluindo email, mensagens instantâneas e VoIP.

Ou simplesmente combinando eles, já que todos eles vem na mesmo isso e modularização se dá na hora da instalação. Você pode escolher um dos módulos acima, ou 2 ou todos eles.

Baseando no ubuntu, e atualizado já com a versão 10.4, o eBox tem atendido bem as minhas necessidades (caso ainda lembrem é fazer um PDC).

No PDC, habilitei "roaming profile" e em todas as máquinas que meus usuários logam mantém o mesmo profile, de forma rápida e sem problemas.

Também habilitei a função "lixeira", isto é, qualquer arquivo que for apagado no compartilhamento do samba não é deletado direto, vai para esta "lixeira" e pode ser recuperado posteriormente pelo administrador. Além disso o PDC também vem integrado o samba-vscan que faz varredura de vírus nas pastas do compartilhamento em tempo real.

Este espaço é pouco para falar sobre todas as funcionalidades do eBox Platform, portanto abaixo segue o link para o site oficial:

http://www.ebox-technologies.com/products/ebox-platform/

Além disso, ele tem uma documentação fantástica para administradores de rede. Super completa com boa explicação, how-to, exemplos de configuração e screeshot. Segue o link: http://doc.ebox-platform.com/en/index.html

Muito bom.

Abs[]

Victor Santos

07 junho 2010 ~ 0 Comentários

Blog Seginfo no ar



Foi inaugurado oficialmente hoje o "Blog SegInfo" que nasceu nos bastidores do Evento que leva o mesmo nome – Workshop de Segurança da Informação, que acontece anualmente.

O Blog SegInfo nasceu com dois objetivos simples e diretos: levar diariamente aos seus leitores as principais notícias relacionadas a segurança da informação e publicação de um artigo semanal de renomados profissionais da área de segurança da informação. O blog visa coletar, catalogar e pulverizar acontecimentos, notícias, avisos de vulnerabilidades e projetos mais relevantes na área de segurança da informação entre inúmeras outras vertentes.

Grandes empresas como Hostnet, AVG, Clavis, Green Hat e Winco já abraçaram a iniciativa e apoiam o projeto do Blog SegInfo.

O "The Hackerbuster" também apóia o blog do seginfo, que já em sua estréia está cheio de boas notícias e um excelente artigo.

Vale a pena acompanhar este blog e participar deste projeto.
Para assinar o Feed RSS: http://feeds.feedburner.com/seginfo
Para seguir o Twitter: http://twitter.com/Seginfo


Abs.[ ]

Victor Santos