Secunia divulga: Macromedia ColdFusion Error Page Cross-Site Scripting

O site Secunia que monitora problemas com a segurança em mais de 4500 produtos (segundo o próprio site) informou ontem um problema no ColdFusion MX 7 que pode fazer com que um hacker utilize a técnica de Cross-Site Scripting. O mesmo tb informa que a Macromedia confirmou o problema só que até agora não encontrei nada no site de anuncios de segurança ou nos blogs da Macromedia que informe a veracidade desse problema de segurança. Também não consegui reproduzi-lo baseado no exemplo informado pela Secunia.


Certificação do Coldfusion MX 7

Não encontrei ainda no site da Macromedia (assim que encontrar atualizo esse post), mas esse site anuncia que a Certificação para Desenvolvedor Coldfusion MX 7 já está disponível. Assim como os meus computadores (tenho 9 pra quem interessar possa!) só me atualizo em certificacões à cada duas gerações. Como sou certificado na versão 5 irei começar meus estudos imediatamente para a versão 7 também. Se vc tem interesse em formar um grupo de estudos online escreva um comentário nesse post para iniciarmos o planejamento juntos.

UPDATE 1: Informação no site da Macromedia sobre o Certificado

Update 2: O grupo de discussão brasileiro sobre a certificação do Coldfusion MX 7 foi criado! Participe!


Novo Windows e competição Microsoft x Adobe

O novo Windows anunciado por Bill Gates foi bastante comentado essa semana. O homem mais rico do mundo (confira sua “casinha”) deu ênfase principalmente na segurança do novo windows. No entanto o que me chamou atenção foi essa noticia de que a Microsoft irá lançar com o novo windows um formato de arquivo para concorrer com a Adobe. Então, não tenho mais dúvidas mesmo que a Adobe comprou mesmo a Macromedia por causa do medo da Microsoft.


Ataques hacker em servidores web aumenta consideravelmente

Ataques à web servers aumentaram em 36% em relação ao ano passado. Isso significa mais de 400 mil servidores. A fonte é o Zone-H survey for the Infosecurity Europe conference

E adivinhem qual é o alvo preferido para os ataques? O governo americano. Fico imaginando como será a segurança nacional quando nosso “gobierno” finalizar a imposição de sofware livre nos seus servidores. Não que a “culpa” seja do Software livre, muito pelo contrário, o servidor web Apache por exemplo, é o melhor web server que existe e mais utilizado. No entanto como seu código fonte é aberto seria muito mais fácil manipula-lo (poderia ser até internamente) do que um software proprietário.


SAP vai usar Macromedia Flex no NetWeaver

Notícia muito boa:

SAP and Macromedia Advance Usability of Enterprise Software

Vale a pena ler alguns comentários de Kai König sobre o assunto.

[via BloginBlack]


Breeze 5

Para os fãs do Breeze, como eu, a versão 5 vem aí…
breeze5.jpg


Cabo Flexível

Em site de uma empresa de softwares não muito longe daqui…

christophe_cabo_flexivel.gif
Clique na imagem para visualiza-la por inteiro.

Por favor, não encarem isso como uma forma de denegrir alguma entidade. A entidade em questão é muito respeitada, e como qualquer coisa, sujeita a falhas.

Procurem ver (1) um ítem humorístico, (2) a importância do inglês (ainda mais quando se trata de empresas e pessoas que lidam com tecnologia), (3) como não é possível confiar no Google Translator, (4) como o texto ficou mal escrito e mal traduzido, (5) que algum cliente não iria entender o que está escrito, (6) importância de revisar a tarefa quando se delega responsabilidade para algumas pessoas.

Só espero que esse mesmo texto não tenha sido utilizado em algum folder..


Como fazer perguntas de maneira inteligente

Eu já havia postado por aqui a versão em português (para os mais preguiçosos), mas hoje acessando o link, vi que não está mais disponível.

Acessa a versão original em inglês aqui: How To Ask Questions The Smart Way

Update: Achei uma outra versão em português.


Teclado Virtual

Uma novidade promete ser a vedete dos acessórios esse ano para usuários de aparelhos portáteis de acesso à internet. É o teclado virtual. A novidade custa U$199,00 e já está disponivel no mercado para vendas. Eu como sou um usuário desktop e só esse ano passei a usar laptop pela primeira vez ainda não me sinto inclinado a utilizá-lo, mas que num deixa de ser uma novidaade interessante não tenho dúvidas.


Ecônomia com licenças ou gastos com treinamento, etc?!

A questão polêmica continua:

Governo vai obrigar órgãos públicos a usar softwares livres