Pergunta do dia: Adobe ID

Por que a Adobe oferece a opção “remember me” no login Adobe ID se nada é relembrado quando você retorna àquela interface? É absolutamente irritante, ocorre tanto no FF quanto no IE.


Wikipedista em discurso político


Auditoria em segurança para CF8

Para os interessados no assunto, vale a pena conhecer o relatório-resumo sobre a auditoria conduzida por uma empresa especializada (à pedido da Adobe) sobre a próxima versão do ColdFusion. Ela apresenta as conclusões de uma análise feita sob o código fonte do produto, bem como testes diversos. Leia:

Adobe ColdFusion 8 Product Security Briefing Available
ColdFusion 8 IRM Product Security Briefing

Esse tipo de material é sempre interessante ter à mão na hora de se justificar a adoção da tecnologia em uma empresa, especialmente se os decisores (gerente, diretor, etc) se mostrarem resistentes e preocupados com a questão da segurança de um produto proprietário como o Adobe CF8.

Adicionalmente, é interessante saber que o CF 7.x (por exemplo) tem apenas 13 advisories no Secunia.com ao passo que outras tecnologias como PHP, ASP e JSP tem o dobro, as vezes o triplo disso. E esta diferença se mantém constante ao se analizar as versões anteriores (6 e 5) do CF. Aí vem aquela velha questão do ovo ou da galinha: tem poucos advisories porque é uma tecnologia pouco utilizada ou porque é realmente mais segura?

Na minha opinião os dois, apesar de o CF ser bastante utilizado nos EUA, em especial em sites governamentais (alvos bem requisitados apra a ação de hackers). Mas eu também sou partidário de que a sua pouca utilização evita que falhas sejam descobertas com mais freqüência. Se você também acredita nisso, terá de concordar com a idéia de que um sistema operacional (como o Windows) tem um número brechas descobertas (e exploradas) maior do que outro (Linux, Mac), etc simplesmente porque é um SO mais utilizado (lembrando que 90% dos sistemas operacionais no mundo rodam Windows).

Mas esta argumentação é refutada por 10 entre 10 linux-zealots… Paradoxal? Também acho… E quando comparamos o CF (pouco usado e proprietário) com o PHP (muito usado e aberto)? Ok, ok… segurança é um assunto extenso e complicado, com mil e um meandros e variáveis. Mas analisando a segurança do produto “as-is“, sem entrar no mérito de aplicações mal codificadas e afins. Como explicar a diferença no número de brechas descobertas e exploradas entre PHP (digamos a versão 5.x) e ColdFusion (digamos a versão 7.x)? Alguma idéia? E antes que me digam: o PHP tem mais recursos e funcionalidades que o CF. Sinto muito, não tem não… ambos se prestam para um mesmo fim e oferecem um número fenomenal de funcionalidades e recursos.


ColdFusion 8 + Flex + Ben Forta no Rio de Janeiro

Ben Forta irá apresentar, via Connect, as novidades do CF8 e as possibilidades de integração com Flex (no mesmo estilo da sua última apresentação no Brasil) no Rio de Janeiro no próximo dia 12 (quinta-feira).

Marque na sua agenda! Maiores informações e inscrições (gratuítas) aqui .


2º Censo Nacional sobre ColdFusion

O CFUGBR convida todos para participarem do 2º mapeamento da realidade da comunidade CF brasileira! Para participar é simples. São 24 questões objetivas que não tomam nem cinco minutos para serem respondidas. O resultado deste censo será público, permitindo planejar o crescimento da tecnologia bem como o nosso crescimento profissional. Lembrando que nenhum dado pessoal será coletado, somente o e-mail será cadastrado e o CFUGBR se compromete em não divulgar nem comercializá-lo.

Para participar acesse: http://www.cfugbr.com/pesquisas/survey.cfm?id=72B8F27C-1372-FB90-29DF8153A741077D

Parabéns ao CFUGBR por mais esta excelente iniciativa!


Google Apps não aceita pagamentos do Brasil

Se você, como eu, é usuário do Google Apps e mantém seu email e outras ferramentas em um domínio próprio, já deve ter recebido a oferta para fazer um upgrade para a versão “Premier“, ao custo de U$ 50,00 por conta.

Bem, eu quis fazer o upgrade. Minha família usa bastante o sistema – alguns são heavy-users outros apenas trocam apresentações de powerpoint (o que demanda espaço em disco, queira ou não) – de maneira que o upgrade é justificável – porém fui barrado com esta mensagem mal-criada.

O Google aceita pagamentos de países como Albania, Zimbabue e até República do Tongo. Por que não aceita do Brasil? Bem, se você pretendia fazer um upgrade do gênero, ou mesmo usar o Google Checkout, esqueça. Você mora no Brasil e mesmo havendo um escritório do Google por aqui, você não pode pagar nada para eles… Pensando bem: que bom! 😉


Meu processo contra a Dell

Em 25/09 de 2005 meu telefone toca. Era o Jean, um amigo de infância. Do outro lado da linha o Jean me diz: “Alex, ou a Dell pirou ou site da Dell tá com algum pau. Tem um PC assim assado que está custando 1,7 mil reais. Corre porque eles podem fechar a promoção ou corrigir cagada a qualquer momento”. Desliguei o telefone e entrei no site da Dell, achando que eu já tinha perdido a bocada. Ledo engano, lá estava ele: um lindo OptiPlex 620 com 1GB de RAM DDR2, 80Gb de disco SATA, e o mais sensacional: equipado com um Intel Pentium 4 670 (3.80GHZ, 2MB cache e FSB 800MHz), simplesmente o processador top de linha da Intel. O preço? Bem… Com Windows XP Professional incluso, sem monitor (quem se importa?!) e com DVDRW na faixa: R$ 1.744,68 (lembre-se, isso foi em 2005, antes dos incentivos fiscais do governo, com o dólar lá em cima…). Não demorou um minuto eu já tinha preenchido o cadastro, fornecido o número do cartão de crédito, pago e recebido a confirmação da compra por email. Na seqüência (depois de ter “garantido” o meu), liguei para o meu pai e para o meu irmão. Ambos compraram também, com variações pequenas na configuração. Durante o dia fiquei sabendo que inúmeras outras pessoas também compraram o dito cujo e o assunto vazou para fóruns e listas de discussão. Foi parar até na imprensa.

Leia o resto deste post »


Teste via Microsoft Word 2007

Este é um post de teste utilizando o Word 2007. Vou começar a usá-lo com mais freqüência.


Performance do CF8: primeiros números

Curioso para saber como o CF8 se sai em termos de performance em comparação às versões anteriores? Então leia este post do Ben Forta com algumas prévias e se supreenda: ColdFusion 8 Performance Numbers


Referência Fast-food

Um dos melhores textos alertando sobre os problemas da Wikipédia que já li em português. Recomendo-o totalmente, especialmente no dia de hoje, que decidi abandonar o projeto em definitivo:

Referência Fast-Food, por Antonio Luiz Monteiro Coelho da Costa – CartaCapital.

Cheguei à conclusão (tardia) de que não vale a pena perder tempo contribuindo para o projeto da Wikipedia. Cedo ou tarde você terá que se deparar com administradores aloprados que farão de tudo para que sua estadia seja a pior possível, especialmente se você questionar a atuação impune de alguns destes que burlam (direta ou indiretamente) as regras e políticas do projeto e promovem agendas pessoais descaradas. A Wikipedia é palco de um insuportável corporativismo, típico dos que vemos em nossos representantes públicos, os políticos.

Por esta razão também revogarei uma contribuição pessoal (e oportuna) que fiz ao projeto: o registro do domínio wikipedia.org.br. A partir de hoje este domínio será direcionado a um local mais democrático e efetivamente colaborativo (além de descompromissado): a Desciclopédia (veja update abaixo). Sim, é também uma resposta irônica àqueles que não souberam aceitar críticas dentro do mecanismo enviesado (muitas vezes chamado de “democrático”) da Wikipedia. Minha paciência chegou ao limite com o projeto e especialmente com seus “defensores” mais ferrenhos, os ditos administradores, eleitos entre eles mesmos, uma vez que as votações não são, de longe, representativas – sabe aquelas reuniões de condomínio onde só vão os “mafiosos” do prédio? – é mais ou menos isso…

O que vi na Wikipedia portuguesa durante um ano de contribuições modestas e muita briga está errado, genuinamente errado. Desisti e faço questão de mostrar minha indignação e ponto de vista. Inicialmente tinha pensado em usar o domínio wikipedia.org.br para um protesto, que chegou ir ao ar por algumas horas, mas depois repensei e achei que a questão da politicagem deslavada na Wikipedia sequer valia um protesto, de tão arraigada e além de possibilidade de mudança está atualmente.(pensando melhor, vale sim).

UPDATE em 06/07/2007: resolvi desapontar o dominio da Desciclopédia e apontá-lo para cá. Em contrapartida irei registrar o domínio www.desciclopedia.org.br e apontá-lo para o projeto. Peço desculpa aos colaboradores da Desciclopédia. Apesar da frustação, ainda tenho uma ponta de esperança no projeto Wikipédia, e quero mesmo tornar mais claro (afinal lá dentro isso é muito difícil) os problemas políticos para que futuros editores e consumidores de conteúdo entrem lá com outros olhos, de maneira a formar uma massa de opinião (e ações) diferente das que vemos lá. Quem sabe um dia?