Novo “prêmio” para pequenas doações para o Ubuntu Edge

Se você, como eu, não tem dinheiro para comprar o seu Ubuntu Edge, fique tranquilo que a Canonical está pensando em nós e aos poucos vai disponibilizando “prêmios” menores.

O prêmio da vez é uma camiseta exclusiva com a marca do Ubuntu Edge. Para ter o direito a camiseta você deve doar o valor de US$ 50.00.

ubuntu edge t-shirt $50

Não deixe para amanhã e faça sua doação por este link.

Ubuntu Forums está de volta e o que aconteceu foi explicado

Fórum Ubuntu hackeado

O Ubuntu Forums está de volta a ativa depois do ataque e invasão sofridos. No blog da Canonical temos os detalhes do que aconteceu e o que foi feito para que o fórum voltasse ao ar.

O que aconteceu?

No dia 14 de julho, um atacante conseguiu logar em uma conta de um moderador. Esta conta era de um membro da comunidade. Esta conta tinha poderes para publicar comunicados e o sistema vBulletin, sistema do fórum, permite que comunicados sejam postados em HTML sem verificação por código malicioso.

O atacante enviou um comunicado para outros 3 administradores dizendo que algo estava errado com o servidor. Um dos administradores entrou rapidamente no site e verificou que nada havia de errado e respondeu a mensagem privada. Em conversa com o suporte do sistema vBulletin, chegaram a conclusão que o atacante usou uma técnica de XSS onde foi possível que os cookies de uma sessão fossem enviados para ele.

Com as informações do administrador, o atacante teve acesso ao painel de administração e conseguiu fazer todo o estrago que nós já sabemos.

O que o atacante conseguiu acessar?

O atacante teve acesso total ao sistema vBulletin e ao usuário www-data no servidor de aplicação do fórum. Com esse acesso ele pode ler e escrever no banco de dados dos sistema. Foi usada esta permissão para baixar a tabela de usuários onde as senhas estavam armazenadas com o algoritmo MD5. O total de usuários baixados foi de 1.82 milhões.

O que o atacante não conseguiu acessar?

O Atacante não conseguiu ter acesso root ou a outras pastas de outros usuários onde outras páginas ou sistemas estavam. Também não conseguiu acesso a outros bancos de dados e nem teve acesso a outros serviços ou repositórios de código.

O que a Canonical não sabe?

A Canonical ainda não sabe como o atacante teve acesso a primeira conta que originou todo o problema. Como o comunicado foi apagado por um dos administradores, não se sabe exatamente como o XSS funcionava.

O que foi feito?

Para o sistema voltar ao ar, algumas medidas foram tomadas.

  • Foi enviado um email para cada usuário do sistema informado o que aconteceu e pedindo que a senha de outros serviços sejam mudadas por segurança, principalmente onde eram usados o mesmo email e senha do fórum.
  • Foi feito um backup dos dados do sistema e uma nova instalação foi feita para garantir que nenhum arquivo alterado fosse reusado.
  • As senhas de todos os usuários foram geradas novamente de maneira aleatória.
  • Os dados foram importados de maneira manual avaliando todas as tabelas para não haver riscos de algo estranho estar no banco de dados.

Outras medidas também foram tomadas e mais detalhes podem ser vistos no comunicado no blog da Canonical.

 

Lançado LibreOffice 4.1

libreoffice-4-1

Os desenvolvedores do LibreOffice não brincam em serviço. A Document Foundation anunciou o LibreOffice 4.1, a suíte Office livre de melhor interoperabilidade jamais publicada. O LibreOffice 4.1 contém um número grande de melhorias no campo da compatibilidade de documentos, permitindo mais oportunidades para compartilhar arquivos com usuários dos software proprietário e fechado, enquanto preserva o layout original e seu conteúdo. Entre as mudanças existe uma que muito me interessa que é a melhoria no trabalho com arquivos RTF. Ainda não pude testar, mas testarei em breve.

Além da interoperabilidade, o LibreOffice 4.1 oferece uma vasta gama de recursos novos e melhorias em outras áreas da suíte, que estão relacionadas em https://pt-br.libreoffice.org/baixe-ja/novos-recursos/libreoffice-4-1/

Quer saber como instalar no seu Ubuntu? Veja este artigo que mostra como adicionar um PPA para se manter atualizado sempre, independente qual versão do LibreOffice for lançada.

Ubuntu Edge Indicator

ubuntu-edge-indicator

Quer acompanhar a quantas andam as doações para o Ubuntu Edge sem ficar entrando no site de tempos em tempos? Instale o Ubuntu Edge Indicator  e seja feliz.

sudo add-apt-repository ppa:cwayne18/ubuntu-edge-indicator
sudo apt-get update
sudo apt-get install ubuntu-edge-indicator

Execute pelo terminal o ubuntu-edge-indicator ou pressione Alt+F2 e digite ubuntu-edge-indicator. O indicador irá aparecer próximo ao relógio.

Sei que a dica não é nada de mais, mas para quem doou e está torcendo para chegar ao objetivo, fica sempre aos olhos.

Apache OpenOffice 4.0 no Ubuntu 13.04

Instalar OpenOffice 4 no Ubuntu

O Ubuntu já vem com uma suíte de escritório instalado por padrão e esta suíte é o LibreOffice, no entanto, pode ser que você prefira se manter no já consagrado OpenOffice, que deu origem ao LibreOffice (mais informações no Opencast 12a e Opencast 12b). Veja os passos para a instalação da versão 4.0 do OpenOffice.

Abra o terminal digitando Ctrl+Alt+t e comece desinstalando todos os pacotes do LibreOffice (se souber como manter os dois, sugira as modificações no tutorial).

sudo apt-get purge libreoffice*

Faça o download no site do OpenOffice. Descompacte o conteúdo do arquivo baixado. Vou considerar que tenha baixado no diretório Downloads e que seu terminal abra na sua pasta Home como é o padrão. No terminal digite os seguintes comandos:

cd Downloads
tar xvzf Apache_OpenOffice_4.0.0_Linux_x86-64_install-deb_pt-BR.tar.gz
cd pt-BR/DEBS
sudo dpkg -i *.deb
cd desktop-integration
sudo dpkg -i *.deb

Pronto, o OpenOffice está instalado. Vamos agora a primeira configuração. Pressione e solte a tecla Super e digite openoffice. A primeira opção é o que queremos. Ao abrir, uma janela será mostrada para configurarmos, nada muito complicado.

OpenOffice no Ubuntu - Tela 1 OpenOffice no Ubuntu - Tela 2

OpenOffice no Ubuntu - Tela 3 OpenOffice no Ubuntu - Tela 4

Agora é só usar o OpenOffice como sua suíte de escritório.

Protótipo da carcaça do Ubuntu Edge

ubuntu edge

Jono Bacon fez um vídeo onde mostra o protótipo da carcaça do Ubuntu Edge, celular que deverá ser o primeiro a rodar Ubuntu Touch. No vídeo Jono  dá detalhes de como o aparelho será por fora e compara o tamanho com o Nexus 4, Galaxy Nexus e Iphone.

Assistir no Youtube

Se você ainda não garantiu o seu Ubuntu Edge, veja como colaborar para o projeto realmente acontecer aí do lado. Se não tiver dinheiro suficiente para garantir o seu, pode fazer doações menores também, só não vai ter o celular quando for lançado.

Caneca e camiseta do Ubuntero

Camiseta e caneca Ubuntero

Não é um smartphone e também não é produção própria, mas aí estão os primeiros produtos com a marca do site.

Camiseta e caneca Ubuntero

Antes de divulgar os produtos, resolvi esperar chegar para mim para ter certeza de que eram de boa qualidade e agora posso garantir que os produtos são bons. Enquanto não tenho um capital de giro, os preços não poderão ser baixados, pois o preço mínimo do site já é bem salgado, com o tempo posso melhorar os preços, basta que vocês comprem para que eu junte dinheiro para mandar fazer em quantidade e manter um estoque.

Ainda farei novas estampas e novas canecas, mas o que temos de momento são:

Caneca com o logo do Ubuntero em um lado e o endereço do site no outro lado.

Caneca Ubuntero - Frente Caneca Ubuntero - Atrás

Temos algumas camisetas com o logo do Ubuntero na frente e o endereço do site nas costas. As camisetas estão disponíveis em manga curta e comprida e também em modelo feminino. Não vou mostrar foto agora porque ela chegou um pouco amassada e não tenho destreza com o ferro de passar para me arriscar, mas no próximo Videocast eu prometo que estarei usando ela.

Aproveitei e fiz uma camiseta com o logo do HTML5 lembrando o uniforme do superman. Aproveite e faça suas compras no site vitrinepix.com.br/ubuntero. Você já sabe que o dinheiro sempre será usado para manter o site, equipamentos e viagens para eventos.

 

Mistério revelado, Canonical irá lançar seu smartphone

smartphone ubuntu edge

smartphone ubuntu edge

Depois dos anúncios e imagens vazadas, está confirmado o Ubuntu Edge, smartphone da Canonical que rodará Ubuntu.

Para lançar o smartphone, a Canonical está fazendo uma campanha para arrecadar 32 milhões de dólares. Quem doar 20 dólares terá seu nome na página de patrocinadores do projeto. Quem doar 600 dólares, receberá um aparelho e terá o nome na página de patrocinadores (apenas nas primeiras 24 horas).  Quem doar 830 dólares após as 24 horas, também receberá um aparelho e terá seu nome na página de patrocinadores. Quem doar 10.000 dólares, receberá um dos 50 primeiros aparelho e também terá seu nome na página de patrocinadores. Quem tiver com um pouco mais de dinheiro sobrando e doar 80.000 dólares, receberá 100 aparelhos e terá alguns benefícios a mais.

Assistir no Youtube

A previsão de entrega dos aparelhos varia de maio até abril de 2014, dependendo do valor da doação. Informações mais detalhadas podem ser vistas na página de doação.

Videocast #38 – Fedora 19

Voltando a nossa programação normal, mais um episódio do videocast está no ar. Para alegria de muitos, testei o Fedora 19, claro que algumas comparações com o Ubuntu são feitas, isto é inevitável.

No geral o sistema me agradou, mas tem algumas coisas que me incomodaram. Veja o que agradou e desagradou no vídeo abaixo.

Assistir no Youtube

Falha de segurança vaza e-mails de usuários do Fórum do Ubuntu

Fórum Ubuntu hackeado

Antes de continuar lendo, se você usa a mesma senha em vários serviços, não custa nada passar um por um e alterar a sua senha. Agora podemos ir para a notícia.

A Canonical se pronunciou em seu blog sobre uma falha de segurança que permitiu que atacantes tivessem acesso a todas as contas dos usuários do fórum do Ubuntu. Além dos e-mails, os atacantes tiveram acesso aos hashes da senhas, o que pelo menos garante que será um pouco mais trabalhoso encontrar a senha dos usuários, mas não impossível.

Ainda segundo a Canonical, acredita-se que nenhum outro serviço foi afetado. Essas palavras me deixaram com um pouco de medo.

Os usuários que foram afetados receberão um e-mail notificando o acontecimento. A Canonical está investigando como a falha aconteceu e como os atacantes conseguiram ter acesso a estas informações e assim que conclusões forem tiradas, todos serão informados dos detalhes, claro que só a parte que puder ser divulgada.

O fórum continuará indisponível até que seja seguro voltar as atividades normais. Você pode acompanhar novidades sobre o caso no site ubuntuforums.org