Pergunta do dia: Adobe ID
Publicado; 05/07/2007 Arquivado em: Adobe 2 ComentáriosPor que a Adobe oferece a opção “remember me” no login Adobe ID se nada é relembrado quando você retorna àquela interface? É absolutamente irritante, ocorre tanto no FF quanto no IE.
Auditoria em segurança para CF8
Publicado; 03/07/2007 Arquivado em: ColdFusion Comentários desativados em Auditoria em segurança para CF8Para os interessados no assunto, vale a pena conhecer o relatório-resumo sobre a auditoria conduzida por uma empresa especializada (à pedido da Adobe) sobre a próxima versão do ColdFusion. Ela apresenta as conclusões de uma análise feita sob o código fonte do produto, bem como testes diversos. Leia:
Adobe ColdFusion 8 Product Security Briefing Available
ColdFusion 8 IRM Product Security Briefing
Esse tipo de material é sempre interessante ter à mão na hora de se justificar a adoção da tecnologia em uma empresa, especialmente se os decisores (gerente, diretor, etc) se mostrarem resistentes e preocupados com a questão da segurança de um produto proprietário como o Adobe CF8.
Adicionalmente, é interessante saber que o CF 7.x (por exemplo) tem apenas 13 advisories no Secunia.com ao passo que outras tecnologias como PHP, ASP e JSP tem o dobro, as vezes o triplo disso. E esta diferença se mantém constante ao se analizar as versões anteriores (6 e 5) do CF. Aí vem aquela velha questão do ovo ou da galinha: tem poucos advisories porque é uma tecnologia pouco utilizada ou porque é realmente mais segura?
Na minha opinião os dois, apesar de o CF ser bastante utilizado nos EUA, em especial em sites governamentais (alvos bem requisitados apra a ação de hackers). Mas eu também sou partidário de que a sua pouca utilização evita que falhas sejam descobertas com mais freqüência. Se você também acredita nisso, terá de concordar com a idéia de que um sistema operacional (como o Windows) tem um número brechas descobertas (e exploradas) maior do que outro (Linux, Mac), etc simplesmente porque é um SO mais utilizado (lembrando que 90% dos sistemas operacionais no mundo rodam Windows).
Mas esta argumentação é refutada por 10 entre 10 linux-zealots… Paradoxal? Também acho… E quando comparamos o CF (pouco usado e proprietário) com o PHP (muito usado e aberto)? Ok, ok… segurança é um assunto extenso e complicado, com mil e um meandros e variáveis. Mas analisando a segurança do produto “as-is“, sem entrar no mérito de aplicações mal codificadas e afins. Como explicar a diferença no número de brechas descobertas e exploradas entre PHP (digamos a versão 5.x) e ColdFusion (digamos a versão 7.x)? Alguma idéia? E antes que me digam: o PHP tem mais recursos e funcionalidades que o CF. Sinto muito, não tem não… ambos se prestam para um mesmo fim e oferecem um número fenomenal de funcionalidades e recursos.
ColdFusion 8 + Flex + Ben Forta no Rio de Janeiro
Publicado; 03/07/2007 Arquivado em: ColdFusion 2 ComentáriosBen Forta irá apresentar, via Connect, as novidades do CF8 e as possibilidades de integração com Flex (no mesmo estilo da sua última apresentação no Brasil) no Rio de Janeiro no próximo dia 12 (quinta-feira).
Marque na sua agenda! Maiores informações e inscrições (gratuítas) aqui .
2º Censo Nacional sobre ColdFusion
Publicado; 02/07/2007 Arquivado em: ColdFusion 1 comentárioO CFUGBR convida todos para participarem do 2º mapeamento da realidade da comunidade CF brasileira! Para participar é simples. São 24 questões objetivas que não tomam nem cinco minutos para serem respondidas. O resultado deste censo será público, permitindo planejar o crescimento da tecnologia bem como o nosso crescimento profissional. Lembrando que nenhum dado pessoal será coletado, somente o e-mail será cadastrado e o CFUGBR se compromete em não divulgar nem comercializá-lo.
Para participar acesse: http://www.cfugbr.com/pesquisas/survey.cfm?id=72B8F27C-1372-FB90-29DF8153A741077D
Parabéns ao CFUGBR por mais esta excelente iniciativa!
Google Apps não aceita pagamentos do Brasil
Publicado; 02/07/2007 Arquivado em: Tecnologia 1 comentárioSe você, como eu, é usuário do Google Apps e mantém seu email e outras ferramentas em um domínio próprio, já deve ter recebido a oferta para fazer um upgrade para a versão “Premier“, ao custo de U$ 50,00 por conta.
Bem, eu quis fazer o upgrade. Minha família usa bastante o sistema – alguns são heavy-users outros apenas trocam apresentações de powerpoint (o que demanda espaço em disco, queira ou não) – de maneira que o upgrade é justificável – porém fui barrado com esta mensagem mal-criada.
O Google aceita pagamentos de países como Albania, Zimbabue e até República do Tongo. Por que não aceita do Brasil? Bem, se você pretendia fazer um upgrade do gênero, ou mesmo usar o Google Checkout, esqueça. Você mora no Brasil e mesmo havendo um escritório do Google por aqui, você não pode pagar nada para eles… Pensando bem: que bom! 😉
Meu processo contra a Dell
Publicado; 01/07/2007 Arquivado em: Tecnologia 14 ComentáriosEm 25/09 de 2005 meu telefone toca. Era o Jean, um amigo de infância. Do outro lado da linha o Jean me diz: “Alex, ou a Dell pirou ou site da Dell tá com algum pau. Tem um PC assim assado que está custando 1,7 mil reais. Corre porque eles podem fechar a promoção ou corrigir cagada a qualquer momento”. Desliguei o telefone e entrei no site da Dell, achando que eu já tinha perdido a bocada. Ledo engano, lá estava ele: um lindo OptiPlex 620 com 1GB de RAM DDR2, 80Gb de disco SATA, e o mais sensacional: equipado com um Intel Pentium 4 670 (3.80GHZ, 2MB cache e FSB 800MHz), simplesmente o processador top de linha da Intel. O preço? Bem… Com Windows XP Professional incluso, sem monitor (quem se importa?!) e com DVDRW na faixa: R$ 1.744,68 (lembre-se, isso foi em 2005, antes dos incentivos fiscais do governo, com o dólar lá em cima…). Não demorou um minuto eu já tinha preenchido o cadastro, fornecido o número do cartão de crédito, pago e recebido a confirmação da compra por email. Na seqüência (depois de ter “garantido” o meu), liguei para o meu pai e para o meu irmão. Ambos compraram também, com variações pequenas na configuração. Durante o dia fiquei sabendo que inúmeras outras pessoas também compraram o dito cujo e o assunto vazou para fóruns e listas de discussão. Foi parar até na imprensa.
