Fórum Nacional Segurança da Informação

Compartilhamos, em primeira mão, o lançamento da 1ª edição do Fórum Nacional Segurança da Informação, uma iniciativa inovadora que surgiu com o intuito de discutir os principais desafios e apresentar soluções para Segurança e Defesa Cibernética a partir de um monitoramento contínuo dos processos, métodos e ações dentro das organizações.

O Fórum apresentará 3 eixos temáticos: Gestão - Técnica - Educação e será realizado nos dias 08 e 09 de maio em Brasília. A programação foi cuidadosamente pensada e será composta por Palestras e exposição de Casos Práticos.

Já temos confirmadas as presenças de ilustres profissionais da área como: Paulo Pagliusi, um dos consultores mais renomados do País em Espionagem e Contrainteligência na Internet; Ricardo Giorgi, expert em segurança da informação; Walter Capanema, diretor jurídico do capítulo brasileiro do CSABR; Felipe Espósito, analista de sistemas do TJ-RJ, com vasta experiência em monitoramento de ataques e técnicas de extração de dados, Gerson Charbel, assessor jurídico do STM, entre outros.

As experiências do SERPRO, VALE, Procuradoria Geral da República, TCU e SEPLAG -MG irão fomentar o debate e analisar aspectos relacionados aos riscos associados à falta de segurança, benefícios e custos de implementação dos mecanismos de proteção.

Para mais informações clique aqui.

Fonte: via e-mail, grupo leonardoti@googlegroups.com

The Linux Documentation Project

TLDP - The Linux Documentation Project (Projeto de Documentação do Linux) é um projeto de voluntários que mantém uma grande coleção de documentos do GNU e Linux  e publica a coleção online.  

Tudo começou como uma forma de hackers para compartilhar a sua documentação com os outros e com seus usuários, e para os usuários compartilharem sua documentação com os outros.

Seus documentos tendem a ser orientada para usuários experientes como administradores profissionais de sistemas e usuários avançados, mas também contém tutoriais para iniciantes.

O site disponibiliza a documentação em Inglês, Epanhol, Francês, Italiano, Coreano e  Português do Brasil.

É uma ótima fonte de consultas.

Fonte: www.google.com

PC-BSD - O FreeBSD para Desktop

Quando se trata de sistemas operacionais de código aberto, o Linux é o campeão, não resta dúvidas, no entanto, não é a única opção livre disponível.
 

Voltando um pouco na história da computação, quando um sistema operacional Unix foi lançado pela Universidade da Califórnia, em Berkeley, conhecido como BSD Unix, este sistema, deu vida a outros sistemas operacionais como FreeBSD, OpenBSD e NetBSD.

Cada um destes derivados BSD traz alguma coisa única que lhe pertence, o OpenBSD, por exemplo tem grande ênfase em segurança, o NetBSD tem foco em portabilidade e o FreeBSD uma usabilidade como sistema operacional de servidor de propósito geral.

Um problema com os sistemas operacionais BSD é que eles são construídos para servidores e/ou soluções embarcadas e ignoram completamente o desktop.

É possível instalar o FreeBSD como um sistema operacional de desktop, no entanto, o seu uso é repleto de dificuldades e não deve ser tentado por o usuário novato.

É exatamente essa lacuna que o PC-BSD se destina a preencher, é uma versão projetado para o desktop. Muito fácil de instalar e muito fácil de usar.
 

O processo de instalação é bastante simples (especialmente se você já está acostumado com instalação de sistemas operacionais).

O PC-BSD também pode ser iniciado a partir de DVD ou por um dispositivo USB e em seguida, instalado.

A instalação do PC-BSD passa por diferentes etapas com instruções fáceis de ler e bastante intuitivas.

Esse sistema tem a estabilidade e maturidade do kernel FreeBSD, o mesmo código BSD que foi usada para criar FreeBSD também foi usada para criar o kernel para sistemas operacionais OS X e iOS da Apple.

O FreeBSD tem sido muito usado em servidores, durante anos para alimentar alguns dos serviços mais populares da Internet.

Como um sistema operacional de desktop PC-BSD oferece a riqueza do FreeBSD, incluindo ZFS, com um front-end mais amigável. 

Infelizmente, o PC-BSD não tem o apoio das empresas que o Linux já conquistou, se um terceiro libera seu software para outras plataformas além do Windows e OS X, normalmente é para o Linux.

Outros sistemas operacionais Unix-like (incluindo PC-BSD) são muitas vezes negligenciados.

De qualquer forma para os curiosos como eu, vale a pena testar as funcionalidades do PC-BSD.

Fonte: http://google.com.br

Alterantivas ao comando TOP

O Linux possui uma ferramenta de monitoramento chamada de TOP, ele exibe informações essenciais do sistema, como carga de CPU, uso de memória, uso de swap e uma lista dos principais processos em uma tela online. O TOP é muito bom mas faltam alguns avanços para ficar melhor. 

Exatamente por isso existem outras ferramentas que complementam ou fazem melhor o serviço do TOP.

htop

O comando htop é muito semelhante ao top, mas em vez de exibir a lista de processos como uma saída de texto simples limitada pelo tamanho do terminal, o htop usa ncurses (uma biblioteca para exibição de texto baseado em interfaces de usuários) que permite a rolagem horizontal e vertical dos dados na tela e também adiciona cores na separação dos processos.

A parte superior da tela mostra um gráfico de barras simples baseado em texto do uso da CPU, memória e swap, juntamente com algumas diversas informações, como o tempo de atividade do sistema. Abaixo está a lista de processos em execução, classificado por uso de CPU. Você pode rolar a lista para cima e para baixo, para a esquerda e para a direita (para ver a lista completa de argumentos para os processos) usando as teclas do cursor. Page Up e Page Down também funcionam. Para alterar os critérios de classificação, pressione "M" para ordenar por memória e "T" para classificar por tempo. Usando o "P" será revertida para a classificação por uso de CPU. Note que os comandos são sensíveis e que "P", "M" e "T" são em letras maiúsculas.

Você também pode selecionar um determinado processo, deslocando-se para cima e para baixo e você pode interagir com o processo de utilização de "k" (para matar o processo), "i" (para definir sua prioridade IO) e "l" para listar os arquivos abertos por esse processo. Se executou o htop com permissão de root, você pode usar "[" ou "]" para mudar a prioridade de agendamento de um processo. Para mais informações, use "h" para exibir a ajuda.

iotop

O comando iotop é útil para monitorar operações de processos de IO (entrada e saída), em vez de uso de CPU e memória. Monitora os processos que estão lendo e escrevendo para o disco, mas que não podem estar usando muito tempo da CPU. O desempenho de certos serviços, como servidores web ou banco de dados pode ser reduzido, sem necessariamente estar limitado pela CPU ou a quantidade de memória disponível.

As duas primeiras linhas do iotop mostram os processos de ler e escrever em disco, largura de banda a ser utilizada pelo sistema e, em seguida, ele lista os processos ordenados por uso de IO. Você pode alterar a ordem de classificação, usando as teclas seta para esquerda e seta para direita de cursor. A coluna de classificação atual é mostrada em negrito. Use "r" para inverter a ordem de classificação de descendente para ascendente. Use "a" para mudar a coluna de ler e escrever no disco para IO acumulado (em vez do IO corrente) e usar "o" para reduzir a lista de processos para exibir somente aqueles que estão realmente fazendo qualquer IO.

Glances

O comando glances é baseado nas ideias do top, htop e iotop e tem como objetivo apresentar o máximo de informação no mínimo de espaço. Além de mostrar a lista de processos em execução (classificados pelo uso de CPU), ele também mostra largura de banda atual da rede, largura de banda de IO de disco e uso do espaço em disco nos sistemas de arquivos montados.

O glances usa um código de cores para mostrar os recursos que estão se tornando limitados. Por exemplo, quando um processo é iniciado e começa a consumir muita CPU, ele será sinalizada. A lista de processos podem ser classificados por uso de memória e pela taxa de IO com a tecla "m" e "i", respectivamente.

Fonte: www.google.com.br