____ _ ______ _ _ _
| _ \ | | | ____| | | | (_)
| |_) | __ _ _ __ __ _| |_ __ _ | |__ | | ___| |_ _ __ _ ___ __ _
| _ < / _` | '__/ _` | __/ _` | | __| | |/ _ \ __| '__| |/ __/ _` |
| |_) | (_| | | | (_| | || (_| | | |____| | __/ |_| | | | (_| (_| |
|____/ \__,_|_| \__,_|\__\__,_| |______|_|\___|\__|_| |_|\___\__,_|
BARATA ELETRICA, numero 11
Sao Paulo, 8 de julho, 1996
---------------------------------------------------------------------------
Creditos:
--------
Este jornal foi escrito por Derneval R. R. da Cunha
(wu100@fim.uni-erlangen.de - http://www.geocities.com/SiliconValley/5620)
Com as devidas excecoes, toda a redacao e' minha. Esta' liberada a copia
(obvio) em formato eletronico, mas se trechos forem usados em outras
publicacoes, por favor incluam de onde tiraram e quem escreveu.
DISTRIBUICAO LIBERADA PARA TODOS, desde que mantido o copyright e a gratu-
idade. O E-zine e' gratis e nao pode ser vendido (senao vou querer minha
parte).
Para contatos (mas nao para receber o e-zine) escrevam para:
rodrigde@spider.usp.br
wu100@fim.uni-erlangen.de
Correio comum:
(Estou dando preferencia, ja' que minhas contas vao e vem sendo
"congeladas")
Caixa Postal 4502
CEP 01061-970
Sao Paulo - SP
BRAZIL
Numeros anteriores (ate' o numero 9):
ftp://ftp.eff.org/pub/Publications/CuD/Barata_Eletrica
gopher://gopher.eff.org/11/Publications/CuD/Barata_Eletrica
http://www.eff.org/pub/Publications/CuD/Barata_Eletrica
ou ftp://etext.archive.umich.edu/pub/Zines/BerataElectrica
gopher://gopher.etext.org/00/Zines/BerataElectrica
(contem ate' o numero 8 e e' assim mesmo que se escreve, erro deles)
ATENCAO - ATENCAO - ATENCAO
Web Page do Fanzine Barata Eletrica:
http://www.geocities.com/SiliconValley/5620
Contem arquivos interessantes.
ATENCAO - ATENCAO - ATENCAO
NO BRASIL:
http://www.inf.ufsc.br/ufsc/cultura/barata.html
http://www.di.ufpe.br/~wjqs
http://www.telecom.uff.br/~buick/fim.html
http://tubarao.lsee.fee.unicamp.br/personal/barata.html
ftp://ftp.ufba.br/pub/barata_eletrica
(Normalmente, sao os primeiros a receber o zine)
MIRRORS - da Electronic Frontier Foundation onde se pode achar o BE
/pub/Publications/CuD.
UNITED STATES:
etext.archive.umich.edu in /pub/CuD/Barata_Eletrica
ftp.eff.org in /pub/Publications/CuD/Barata_Eletrica
aql.gatech.edu in /pub/eff/cud/Barata_Eletrica
world.std.com in /src/wuarchive/doc/EFF/Publications/CuD/Barata_Eletrica
uceng.uc.edu in /pub/wuarchive/doc/EFF/Publications/CuD/Barata_Eletrica
wuarchive.wustl.edu in /doc/EFF/Publications/CuD/Barata_Eletrica
EUROPE:
nic.funet.fi in /pub/doc/cud/Barata_Eletrica
(Finland)
(or /mirror/ftp.eff.org/pub/Publications/CuD/Barata_Eletrica)
ftp.warwick.ac.uk in /pub/cud/Barata_Eletrica (United Kingdom)
JAPAN:
ftp.glocom.ac.jp in /mirror/ftp.eff.org/Publications/CuD/Barata_Eletrica
www.rcac.tdi.co.jp in /pub/mirror/CuD/Barata_Eletrica
OBS: Para quem nao esta' acostumado com arquivos de extensao .gz:
Na hora de fazer o ftp, digite binary + enter, depois digite
o nome do arquivo sem a extensao .gz
Existe um descompactador no ftp.unicamp.br, oak.oakland.edu ou em
qualquer mirror da Simtel, no subdiretorio:
/SimTel/msdos/compress/gzip124.zip to expand it before you can use it.
Uma vez descompactado o arquivo GZIP.EXE, a sintaxe seria:
"A >gzip -d arquivo.gz
No caso, voce teria que trazer os arquivos be.??.gz para o
ambiente DOS com o nome alterado para algo parecido com be??.gz,
para isso funcionar.
==========================================================================
ULTIMO RECURSO, para quem nao conseguir acessar a Internet de forma direta,
mande carta (nao exagere, o pessoal e' gente fina, mas nao e' escravo, nao
esquecam aqueles encantamentos como "please" , "por favor" e "obrigado"):
fb2net@netville.com.br
hoffmeister@conex.com.br
drren@conex.com.br
wjqs@di.ufpe.br
aessilva@carpa.ciagri.usp.br
dms@embratel.net.br
clevers@music.pucrs.br
rgurgel@eabdf.br
patrick@summer.com.br
CREDITOS II :
Sem palavras para agradecer ao pessoal que se ofereceu para ajudar na
distribuicao do E-zine, como os voluntarios acima citados, e outros,
como o sluz@ufba.br (Sergio do ftp.ufba.br), e o delucca do www.inf.ufsc.br
Igualmente para todos os que me fazem o favor de ajudar a divulgar o Barata
em todas as BBSes pelo Brasil afora.
OBSERVACAO: Alguns mails colocados eu coloquei sem o username (praticamente
a maioria) por levar em conta que nem todo mundo quer passar por
colaborador do BE. Aqueles que quiserem assumir a carta, mandem um mail
para mim e numa proxima edicao eu coloco.
INTRODUCAO
INDICE
HACKERS: O FILME E A VIDA REAL
UNIX - MELHOR QUE WINDOWS 95?
COMO ESCONDER SEUS DADOS, VALORES E SEGREDOS
BBSES QUE NAO ESTAO NO MAPA
STALKING THE WILY HACKER
PERGUNTAS MAIS FREQUENTES SOBRE "ANONYMOUS REMAILERS"
DIARIO DE UM USUARIO AOL (HUMOR)
MURPHOLOGIA AVANCADA
CARTAS - DICAS - NOVIDADES
BIBLIOGRAFIA
E ai', gente? Mais um Barata Eletrica. E', como a USP ta' de greve,
varias coisas pintando, realmente to conseguindo botar uma producao menos
espacada. Tem gente ajudando, tambem. E .. sai de novo na imprensa: na
revista HomePC. Pra variar, materia sobre o Mitnick. Mas tudo bem. Montei
um contador na minha Web-page (ver abaixo) e ja' alcancei os 480 acessos.
Nada mal. To escrevendo meu livrinho sobre Computer Underground, talvez
coloque disponivel na rede, se nao achar editora. Primeiro, logico,
registrar, depois, vou ver o que fazer com o dito. To tentando tambem fazer
a web page do BE e o chato e' que to com vontade de colocar uns scripts em
JAVA, ainda por cima. Gosto de escrever, mas programar e' algo legal.
Nao consegui ainda fazer encontros regulares em Sampa, mas to travando
contatos com gente que, se e' wanna-be, pelo menos nao da' bandeira de ser.
Ainda vou escrever como e' que e' o wanna-be ideal, aquele que o veterano
pode ate' ajudar a iluminar o caminho. Po^, nao e' super inteligencia que
distingue um verdadeiro fucador de micro. Bom, nao vou soltar a lebre antes
da hora.
Ai' vao alguns arquivos que fiz, sempre dentro da otica de contar o
milagre, mas nao o Santo. Ja' falei sobre desconfianca, agora e' sobre
esconderijos e outros truques. Advirto que e' pura retorica. So' sei que se
eu sou capaz de imaginar esses lances que coloco no Barata Eletrica, tem
gente que ja' deve ter feito. Nao tenho mais dezoito anos. Alguem em algum
lugar, tem muito mais tempo e disposicao para pensar nisso ha' bem mais
tempo do que eu. Tive contato com gente do qual pude absorver muito, por
osmose. Da' para "cheirar" coisas no ar. O negocio e' saber somar 2 + 2.
Ninguem realmente ensina o caminho das pedras. Muitas vezes, so' fala que
isso existe. O resto e' "Se segura malandro, que sorrindo se chega mais
facil ate' o meio do inferno". Entendeu? Nao? E' um troco que vi num filme
do Hugo Carvana. Mas acho que tem tudo a ver.
HACKERS: O FILME E A VIDA REAL
==============================
Que que posso escrever sobre esse filme? Primeiro lugar, o inicio: Um bando
de policiais, numa verdadeira operacao de guerra, todo mundo de arma na
mao, com coletes a prova de bala, metralhadoras, faltando so' a trilha
sonora da SWAT ("tcham, tcham, etc"). O objetivo? Invadir uma casa de
familia (classe media?) americana. E', imagina voce terminar de tomar seu
cafe' e a sua casa parecendo um bunker sendo invadido. Assim comeca o
filme. Corta para o tribunal: "Eu sentencio o reu a ficar longe de qualquer
computador ou telefone tonal ate' os dezoito anos de idade". Close para um
garotinho de 13 anos, cabelos pretos, penteado JFK, vestindo terninho olhar
para os pes, aquele jeitinho de birra, tipo: "po!-e-o-meu-brinquedo" chorar
no banco dos reus, que cobre 90% do corpo dele.
Anos depois, na vespera dos dezoito, la' esta' ele (o ator Jonny Lee
Miller) invadindo o computador de uma estacao de TV para tirar do ar o
discurso de um politico racista e substituir por um filme qualquer.
E', eu gostei do filme.
Pior de tudo, nao fui o unico. Mais ruim ainda, so' ficou uma semana em
cartaz aqui em Sao Paulo e foi por acidente que fiquei sabendo. Paciencia.
Talvez porque reclamei demais do "The Net", as distribuidoras nao quiseram
fazer propaganda. Vou saber..
O fato e' que e' o filme mais realista feito sobre hackers que andou
pintando na ultima temporada. "Os que nao sabem nada sobre hacking vao
adorar a trama e os que manjam do assunto vao adorar a mensagem" - Emmanuel
Goldstein, (ver www.mgmua.com/hackers). Bem que ta' na moda colocar um
personagem assim nos filmes. O ultimo filme de James Bond tinha um, parecia
alguem que conheco. Mas foi o primeiro filme que conta como e' mais ou
menos a vida, no tal chamado "Computer Underground". Tem ate' hacker wanna-
be no filme. Nao to falando que todos os caras que conheco sao como aqueles
personagens, sao estereotipos que estao na tela. Mas da' pra sentir que
houve uma pesquisa, uma curiosidade em mostrar algo mais que feitos de
meninos-progidio do mundo atual. Ate' a etica hacker aparece no filme,
junto com trechos do Hacker Manifesto, assim como a Engenharia Social. Fica
dificil apontar o que os caras esqueceram de colocar. Ah, sim. Existe
fantasia e coisas completamente fora da real, do mesmo tipo que apontei
sobre o "The Net". Mas botando tudo numa balanca, e' so' um filme, pombas.
Com direito a final feliz.
Continuando, apos essa invasao da estacao de TV e' que a historia se
desenvolve. O garotinho, agora com 18, se muda para cidade grande e.. vai
para o College. Se apaixona no mesmo instante em que preenche sua ficha de
matricula. Eh, fucadores tambem amam. A menina (Angelina Jolie), aquele
tipo de garota meio androgina de rosto, mas labios carnudos e o corpo no
lugar, passa um trote nele, que e' calouro e portanto merece tudo o que um
"bixo" tem tem direito. O cara toma um banho, vestido. Tudo bem. Ele nao
leva muito a serio. Reprograma o sistema de incendio do lugar para dia D,
hora H, minuto M, segundo X comecar a inundar todas as salas e corredores
do predio. E fica de guarda-chuva, esperando a passagem da procissao.
Como ta' afim da garota, tambem aproveita para alterar sua matricula.
Vai para a mesma sala em que a veterana e' monitora. Claro que a essa
altura do filme, ja' tem colega dele que ja' sacou que o cara e' diferente,
ja' convidam o dito para os locais onde a acao rola e acao vira mais uma
especie de "momento educativo" onde se fala alguns lugares comuns do mundo
de rato de computador, como a questao de senhas faceis vs dificeis, os
livros que servem de fonte de informacao (tipo o Jargao, livros coloridos,
etc). Esqueci de comentar que ninguem sabe que o dito e' o famoso Zero
Cool, responsavel por um virus que fez isso e aquilo (uma referencia a
internet worm de Morris, um estudante de 19 anos que "fechou" a rede com o
seu virus).
So' para finalizar, na discoteca onde esse pessoal se reune, pintam
mais dois cliches do mundo de fucador (que tem varios cliches, of course).
Um e' o wanna-be que quer provar que merece entrar no grupo, mesmo sem
saber muito (dentro do grupo ira' aprender mais). So' que, da mesma forma
que no mundo real, ninguem tem paciencia de bancar o mestre pro guri e este
decide fazer algo audacioso para chamar a atencao. Entrar num computador
super dificil de uma empresa petrolifera. Tudo bem. Consegue. So' que como
e' burro, nao se previne o bastante, e' pego e o dark-side-hacker da
empresa, que tinha o seu proprio "esquema malevolo" de sacanagem por
debaixo do pano no mesmo computador, que faz ele? Ah, tem uma invasao no
sistema? A chamada veio desse telefone aqui, na rua tal? Ta' bom. Avisa o
Servico Secreto (pra prender o coitado) e manda um memo p. diretoria
avisando que o moleque foi responsavel pelo desaparecimento de X milhoes
de dolares com o trabalho dele.
Que e' quase um outro cliche da vida real, quando gente de dentro da
empresa faz uso da invasao para ocultar um trabalho feito internamente. Ou
dito de outra forma: "vamos usar um virus colocado pelo guri como desculpa
para aquele balanco que nao deu certo". Aqui no Brasil o buraco e' mais
embaixo para esse tipo de coisa, por conta dos "caixa-dois", mas pode
acontecer em qualquer lugar, sem duvida.
"Hackers - Piratas Informaticos" causa um pouco de estranhamento, a
primeira vista. Afinal de contas, coloca um mulher como fucadora de micro.
E isso e' muito raro. Nao sei porque, mas em Londres, onde fui ver o
congresso AAA (Access All Areas) haviam umas tres ou quatro, numa multidao
de talvez trezentos. E em Berlim, no Caos Computer Club, havia apenas uma,
na reuniao especifica onde fui. Por um acaso, duas das poucas mulheres que
conheci em Londres no tal congresso tinham um fisico atraente e uma ate'
tinha semelhanca fisica com a atriz do filme (uma das razoes pelas quais
ate' hoje to xingando o fato de nao ter ido ao CCC de Bielefeld, Alemanha -
tinha ate' carona e motivo mais serio, mas o tempo e grana eram muito
curtos). Mas isso e' uma ou duas (ou tres ou quatro) no meio de centenas.
Donde pode-se dizer que o filme ta' meio por dentro, ainda. A competicao
que ocorre depois e' viagem na maionese, no entanto. Do meu ponto de vista.
Mas quanto aos sonhos do cara, nota dez. Um fucador de micro na maior
parte do tempo so' curte o computador e os amigos com quem troca
informacoes.
Esquece completamente como e' que sao seres normais. Quando se chega
na fase do "16-horas-na-frente-do-micro-to-ligado", a ideia de ter que ir
num lugar para encontrar alguem, conhecer, depois checar se tudo bem,
esperar o talvez, insistir, quebrar a cara, insistir, quebrar a cara, ate'
que pinta (talvez) alguma coisa, e' loucura. Nao tem futuro. O sonho do
Dade (Zero Cool) no filme e' tipico. Uma mulher, deusa, que chega no cara,
puxa pelo colarinho e fala: "To^ falando com voce, porra! Vamos logo pro
carro que depois das seis tem fila no motel que eu gosto". Essa imagem
mental e' bastante forte. Lembro que foi mais ou menos assim, quando
completei meu primeiro ano como Net-cidadao. O Centro de Computacao da USP
fechou o laboratorio um final de semana, ai', como eu nao tinha modem
(alias ate' hoje nao tenho) fui sair na cidade, ver uma outra forma de
passar o tempo.
O filme tem centenas de porens, alguns interessantes, como o lance de
ter personagem real que foi colocado na tela, como o Emmanuel Goldstein
(vulgo Eric Corley), editor da 2600 - Hacker Quaterly. Que por sinal,
gostou do filme. Tem tudo para se tornar um cult. Quando o vilao se esconde
atras de uma identidade falsa, escolhe o nome de Babage (um dos primeiros a
imaginar o computador). O computador onde o wanna-be tenta entrar e' um
Gibson, sobrenome de um famoso autor de livros e contos "cyber". Um cara
comentou que "Cyberspace" nao aparece no filme inteiro, sinal que a briga
dos hackers contra a rotulacao "cyberpunk" deu algum resultado (ja' que
punk, para alguns americanos seria denominacao de cara que serve de mulher
na cadeia, coisa que no vocabulario ingles britanico - para quem nao sabe
os vocabularios dos EUA e da Inglaterra nao batem - denomina estilo de
contra-cultura anarquista). Claro que aquela quantidade de graficos de
video de clip que e' colocada em algumas cenas, para caracterizar o uso de
computador nao tem nada a ver. Por outro lado, a quantidade enorme de tempo
que um fucador de micro gasta para fazer um acesso e' algo que quase passa
batido. So' no inicio e esporadicamente no filme, se fala do tempo que se
gasta para fazer coisas mais simples. Linguagem cinematografica?
Por outro lado, nao existe sequencia mais emocionante do que o mapa da
cidade que, via modificacao grafica, fica cada vez mais parecido com uma
placa de circuitos de um computador. E' arrepiante. Principalmente porque
e' uma forma nova de encarar a realidade. Quando voce pensa que e' o lugar
onde voce saca seu dinheiro e' um terminal de acesso via protocolo X.25,
que tem outra rede de computadores encarregada dos sinais de trafego,
computadores fazendo suas ligacoes telefonicas, computadores fazendo a
previsao do tempo, etc, etc tudo isso e' o ambiente onde o ser humano, pelo
menos o ser urbano, vive. Controlado pelo computador.
A fucacao retratada no filme e' quase que exclusivamente aquela que
chama a atencao da Midia. A dos garotos rebeldes que querem alterar
ilegalmente o sistema operacional de alguns computadores. Nada a ver com o
fato de que isso e' apenas uma pequena fracao do computer underground. Tem
muito mais gente envolvida com varias partes especificas, como pirataria de
programas, clonagem ilegal de telefones celulares (coisas que nao sao
estimuladas no filme, ainda bem), e aspectos mais profundos como o design
de novos computadores. A parte do uso dessa tecnologia como forma de
integrar o homem com o seu semelhante e o aprendizado que ela estimula e'
mencionado muito de passagem. Nenhum grande fucador se considera um
prodigio, apesar do ego inflado que alguns tem. Apenas se veem como caras
com alguma inteligencia que se deram ao trabalho de devorar literatura que
incluiu manuais de quatrocentas ou quinhentas paginas. Mas .. nao e' o fim
o mundo de dificil, tambem, e'? Tudo depende de quao fissurado em micro a
pessoa e'. Basta ir fucando, que se chega la'.
UNIX - MELHOR QUE WINDOWS 95?
=============================
Historia:
No inicio, era o verbo ... Tinha um carinha, chamado Ken Thompson, que
trabalhava nos laboratorios da Ma Bell (ou Bell Laboratories, como queira).
Um lugar de pesquisa, responsavel por varias inovacoes, tecnologia nova,
etc...o elemento tinha um programa chamado Space Travel, que executava os
movimentos dos planetas do sistema solar e para executar o dito, usava um
mainframe da General Electric. Pagando pelo uso, que era uma forma comum de
se usar computador, tanto naquela epoca como no dia de hoje. Da mesma forma
que hoje se usa um modem p. conectar a internet e se paga uma BBS pra isso,
naquele tempo se usava um modem e um terminal especifico para poder se
programar alguma coisa.
Bom, qualquer um que use BBS ligada a rede internet descobre
rapidamente que uma hora por dia nao e' muita coisa. E nao e' facil
"debugar" erro por erro de um programa. O Space Travel precisava de muito
tempo de computador para funcionar. A alternativa era um minicomputador,
chamado PDP-7. So' que o sistema operacional do dito era algo nao muito
legal (fedia, dito de uma outra forma). Em vez de se contentar com isso,
Thompson desenvolveu o Unix para rodar no PDP-7. Ai' pode "rodar" o Space
Travel.
Ai', legal, problema resolvido. Mas a mocada da Bell curtiu o lance. E
Thompson desenvolveu uma linguagem nova, chamada B. Como a primeira versao
do UNIX tinha sido feita em assembly, usou tal linguagem como base p. a
segunda versao. Ai', um outro colega de trabalho, o Dennis Ritchie refinou
a coisa e transformou essa linguagem B na C e e' por isso que hoje quase
todo o sistema tem o codigo fonte em C.
Po, fantastico. Um sistema operacional decente para rodar num
computador relativamente barato, para a epoca. So' que a Bell, que era
subsidiaria da AT&T, nao podia vender o dito. Mandaram as fontes entao para
universidades e centros de pesquisa, a precos irrisorios. E isso nao so'
divulgou a coisa, como introduziu varios aconchambramentos feitos por
milhares de estudantes que acabaram sendo incorporados ao codigo, como o
editor VI e o EMACS.
A propria Microsoft licenciou o Unix e produziu o XENIX, mas estava
ocupada com o MSDOS e a coisa ficou para a Santa Cruz Operation, so' para
se ter uma ideia como o dito e' bom. O que o DOS foi para o mercado de
micros mono-usuario, o UNIX e' para o mercado multi-usuario. Ate' hoje. So'
para se ter uma ideia, tem varios clones do mesmo, tais como o Edix
(Edisa), Sox (Cobra), Digix (Digirede), Renix (Villares), Sor (Prologica).
O Sox foi totalmente desenvolvido no Brasil.
Descricao:
Basicamente, e' um sistema operacional complexo, multi-usuario (cada um
pode alegremente pensar que e' unico, a nao ser nas horas em que o sistema
fica lotado e o computador fica mais lento), multi-tarefa (pode-se compilar
um programa, acessar a internet via ftp, gopher, lynx, etc ao mesmo tempo,
etc), mais de 200 comandos e programas.
Uma parte do sistema faz a interface com o hardware, gerencia a
memoria, a entrada/saida: o Kernel, que nada mais e' que um programa em C
compilado que e' mantido na memoria, desde que acontece o boot (vale
lembrar que um sistema multi-usuario de pequeno e medio porte e' mantido
funcionando 24 horas por dia, na maioria das vezes so' da' o boot da
maquina uma vez por dia, quando e' bem gerenciado). Outra parte e' o
"shell", que faz a interface entre o usuario e a maquina. O DOS tambem tem
sua shell e o ambiente Windows nada mais e' que um tipo de shell, so' para
dar um exemplo. A ultima parte sao os programas e ferramentas que o
sistema operacional tem para executar suas tarefas.
Na verdade o DOS imitou varias ferramentas do Unix, mas como o usuario
padrao nao se da' ao trabalho de aprender, acaba indo para coisas tipo
Mane-DOS. Isso, so' para dar uma ideia para os nao iniciados.
Consideracoes:
Quando se comeca a entender o labirinto deste sistema operacional, o
entendimento de uma linguagem como o C e' quase intuitivo. Alias, a
linguagem de programacao Shell, que para a mocada seria o equivalente a
programacao em arquivos .BAT e' quase C. Pode-se dar no' em pingo d'agua e
construir bancos de dados, fazer calculos, sistemas de gerenciamento de
arquivo, com base em muitos poucos comandos, sem precisar de compilador.
Existe o modo grafico, chamado X-Windows que e' uma especie de
interface com mouse. Tecnicamente semelhante ao Windows. Existe um grupo de
fucadores na Internet, pelo mundo afora, desenvolvendo o que se chama de
"Emulador de Ambiente Windows" para Unix, se nao me engano. Para poder
rodar jogos e programas "interessantes" neste ambiente. Funciona, embora
seja uma coisa feita sem interesse comercial, quer dizer, e' uma mocada que
se voluntariou sem nenhuma perspectiva de ganhar grana com isso. Ultima vez
que li a respeito, varios programas ja' podiam ser rodados em Unix, embora
em um ou outro programa, acessar caracteristicas como o help poderia fazer
a sessao cair (o Ctrl-Alt-Del seguido de Enter no Windows 3.1).
Falando nisso, existe alguns clones que merecem referencia, tais como
o Minix, que foi desenvolvido para micros PC. Este e' interessante porque
tem disponivel uma versao demo na internet, junto com um FAQ. Tem seus fas
e grupos de discussao. A versao Demo permite ter um "gostinho" do que e'
sistema operacional, com varios comandos e cabe em disquete 5 1/4 de 360
kbytes. So' que e' comercial. Tem que se pagar uma grana para se usar, nao
existe por ai' nem se encontra facil.
Outro e' o Unix BSD que e' uma versao do Unix para PC fruto do
Computer Science Research Group (CSRG) da U.C. Berkeley. E' gratuito, pode-
se encontrar um "mirror" do dito no ftp.unicamp.br. Parece que da' um
trabalho para configurar para uso como servidor, por exemplo, mas alguns
falam que e' bem estavel depois que consegue.
O Linux, esse ja' e' fruto da iniciativa de Linus Torvalds. Centenas
de pessoas se voluntariaram para ajudar a fazer o dito funcionar. Nada de
pagamento. O troco funciona, e' atualizado regularmente e conta com
"espelhos" onde se pode copiar sem remorso de estar pirateando. Usa 40 a
250 megabytes de espaco em disco ou 12 numa versao CD-ROM (so' se instala o
necessario pro dito funcionar). Qualquer duvida ou defeito, e' so' mandar
cartinha para uma lista na internet e eles (os voluntarios de plantao ou um
usuario qualquer que manja) manda a resposta, ou o "remendo" para o
problema. Quer mais vantagens? E' sistema de 32 bits e nao se paga nada
pelos programas. Ta' tudo disponivel na Internet. Mais ou menos uns 50
disquetes em versao Slackware. Varios servidores Internet estao baseados
neste sistema operacional.
Pontos ruins:
E' dificil falar deles, mas fica muito suspeito nao escrever nada. Bom, o
Unix e' um sistema operacional pra Macho. Ou machucado, tambem pode ser.
Primeiro que, a nao ser que voce se dedique a aprender os comandos, vai
pastar. E' arido. Bem arido. Se nao houver um motivo forte, nao aprende.
Alias, nao precisa aprender muito. Num PC, a pessoa acaba assumindo a
funcao de gerente de sistema, que e' o responsavel pelas tarefas de
instalacao de software/atualizacao e apagamento de arquivos inuteis do
micro. Agora num sistema de grande porte e medio porte, voce e' responsavel
pelo gerenciamento de sua "area" que e' um subdiretorio no qual so' o dono
pode colocar programas. Quero dizer com isso e' que o sistema Unix foi
feito por fucadores que queriam fucar. E' um submundo do qual poucos sabem.
Tanto que existe a figura chamada Super-usuario. E' o unico com
"privilegios" para instalar novos usuarios, programas, enfim fazer a
manutencao do sistema. Deveria ser um cara extremamente inteligente, capaz
e responsavel. Deveria ser. Na verdade, a diferenca de capacidade entre um
super-usuario e um fucador de nivel medio e' em muitos casos algo
burocratico. O fucador sabe mais, mas nao recebe 13o salario pela ajuda que
da'. Uma merda. Quando se tem uma empresa com um sistema Unix multi-usuario
funcionando, os Super-usuarios que manjam do riscado sao verdadeiras "vacas
sagradas". Botar um sistema Unix no PC em casa e' um ato de coragem,
vontade de aprender ou puro masoquismo. As vezes as tres coisas junto. Prinicipalmente numa sociedade como a brasileira, onde a
pirataria de software e' quase a norma, nao importa o que diz a
legislacao. A questao da seguranca no Unix tambem e' o mesmo que discutir
sexo dos anjos.
Tambem nao e' facil se encontrar software comercial portado para esse
ambiente. A pessoa tem que depender de material disponivel na rede ou criar
o que precisa. O que acaba acontecendo mais e' uma convivencia dos dois
sistemas.
Pontos Bons:
Ja' coloquei um monte. Mas curto Unix principalmente por saber que daqui a
dez anos o que aprendi ainda sera' valido. Existe um monte de codigo ja'
pronto e disponivel para consulta, otimos manuais on-line, depositos de
informacoes sobre duvidas. No caso do Linux, nao e' preciso se preocupar
com pirataria. Outra coisa e' que a Internet e' altamente compativel com o
Unix. Tem sempre alguem que pode te ajudar com alguma dica ou coisa que se
pode fazer (eu pelo menos encontro, aqui na USP e na Internet). Nao existe
preocupacao com virus de computador, tambem. Cavalos de troia podem ate'
existir, mas sao raros. E pode-se facilmente portar o codigo fonte de um
programa para funcionar em outro. Ninguem te enche o saco se voce usa o
codigo fonte disponivel na rede e implementa ou melhora funcoes, pelo
contrario, aplaudem e pedem pra voce mandar uma copia do "remendo".
Para concluir:
E' uma aventura. Sou um cara muito suspeito p. falar desse sistema
operacional. Todo mundo que consegue fazer alguma coisa com ele acaba se
apaixonando. Se voce quiser ter algum gostinho pela coisa, procure o
subdiretorio "pub/simtelnet/msdos/textutil" de qualquer "mirror" da Simtel
e faca download dos arquivos do PICNIX que e' uma implementacao do dito
cujo em DOS. Outra coisa e' que algumas implementacoes de Shell do Unix,
tem um monte no Simtel20. Qualquer duvida, faca download do arquivo
00INDEX.ALL ou 00INDEX.ZIP (melhor) e procure. O demo do MINIX tambem e'
uma boa. Para finalizar, se voce pretende conversar com hackers
estrangeiros, e' bom aprender um basico.
COMO ESCONDER SEUS DADOS, VALORES E SEGREDOS
============================================
Para comecar, nao e' um assunto no qual me sinto a vontade para falar.
Primeiro, porque nao acredito na ideia de esconderijo "perfeito", nem de
segredo. Tudo depende de se encontrar a chave certa para a fechadura.
Apesar do titulo, vou comecar com o lance de segredo.
Quando se tem um segredo, so' se tem uma forma de guarda-lo: nao
partilha-lo com ninguem. Esquecer que existe. Ser indiferente ate' a
existencia do dito, a nivel interno. E quando mais importante, mais
dificil, fica a coisa. Precisa uma certa disciplina ou cara de pau.
Experimenta por exemplo conversar com uma menina (nota: para tornar o
artigo de compreensao mais facil, prefiro usar elementos de nivel bem
geral). Vamos acrescentar o lance de que e' alguem interessante, do ponto
de vista fisico (ex:fica bem de biquini fio-dental). Tenta fingir que nao
quer nada com ela e comeca um papo "desinteressado". Para qualquer um que
esta' do lado de fora, e' idiota pensar que vai ter sucesso. As mulheres
usam fio-dental por varias razoes, uma delas porque sabem que isso faz o
cara arregalar os olhos durante um papo "informal". A voz da pessoa fica
alterada. E' dificil fingir a indiferenca. A fala nao e' a unica forma de
uma pessoa se expressar. Embora hajam excecoes, tudo o que a pessoa
transmite para outra e' transmitido em duplicata, pelo corpo. So' para se
ter uma ideia, voltando a voz, pode-se fazer um analisador de registro
vocal, q. registra a tensao na fala, fato que pode ou nao revelar uma
mentira. E nao e' coisa de Servico Secreto, apareceu ja' em revista de
eletronica. E claro que uma mulher tem seus truques pra avaliar seu
interesse por ela, coisas que nao tem nada ver com a pergunta "voce esta'
afim de mim". O unico jeito de esconder o interesse pela menina seria nao
conversar nem com ela, nem com ninguem, a respeito dela.
A tensao gerada existencia de um segredo, e' stress e o corpo libera
esse stress de varias formas. Se uma pessoa acabou de fazer algo que o
pensamento abomina ou quer manter secreto, a tensao acumulada e' tamanha
que faz a pessoa assumir um comportamento que evidencia culpa. Isso, obvio,
em se tratando de pessoas inexperientes. Mas mesmo pessoas experientes
sabem que nao ha' antidoto para "ser pego em flagrante". No maximo,
consegue-se manter silencio total. Se o assunto e' trazido a baila, ha'
tensao e alguns conseguem enrolar ate' mudar o objetivo da conversa. E'
algo complicado. A propria mudanca de assunto pode ser sintoma de algo
"errado". Ouvi falar que quando uma pessoa e' entrevistada p. emprego, em
alguns lugares, fazem-se perguntas, do tipo o que a pessoa come de manha.
Como se trata de um assunto inofensivo, a pessoa responde sem mentir e isso
cria um parametro pro entrevistador saber quando a resposta e' verdadeira.
Quanto mais relaxada a pessoa conseguir ficar, melhor consegue esconder um
segredo. Quanto mais falar, mais cai em contradicoes, a longo prazo.
Sobre como esconder valores: tudo depende do que esta' sendo
escondido, suas dimensoes e quem esta' procurando. Quando viajava de carona
na Europa, conversei com gente que fazia isso direto, seis meses por ano.
Me contaram a historia de um sujeito que cansou de encontrar gente teve
seus pertences roubados. Como? O cara usava a mochila como travesseiro e
dormia com o passaporte, carteira, etc, na ponta do sleeping bag, perto
dos pes. Ai', ia o bandido usava uma gilete e cortava a extremidade do
saco. Roubava os valores. Muitos faziam essa besteira, tinha virado moda
esconder desse jeito, os gatunos ja' sabiam. E normalmente sabem, porque
prestam mais atencao a esses detalhes. Se voce quiser aprender sobre a arte
de esconder coisas, leia um livro, do tipo "Papillon" ou "Expresso da Meia-
Noite". Se o lance e' procurar coisas, leia "a carta roubada" de Edgar
Allan Poe. Mas leia o livro. O filme nao da' esse tipo de detalhe. Se os
habitos de quem procura sao conhecidos, pode-se esconder melhor. E' mais
facil "achar" coisas escondidas do que achar bons lugares para esconder
as coisas.
Por exemplo: voce pode considerar o stereo do carro como devidamente
escondido no porta-malas, mas nao se seu objetivo e' contrabandear o dito.
Porque o ladrao comum nao vai abrir o porta-malas de tudo quanto e' carro
ja' que nao existe, que seja do meu conhecimento, habito generalizado de
esconder coisas no porta-malas. Mas a Policia Fedral pode e deve abrir seu
porta-malas, se tiver qualquer duvida. Contrabando e' crime, eles podem
receber um elogio a mais da chefia, por cumprirem com a obrigacao.
Donde a grande conclusao: A partir do momento em que existe um habito
de se esconder isso aqui ou ali, o lugar ja' deixou de ser secreto. Ha'
tambem o fato da pessoa ter "flagrado" voce colocando seu som naquele
lugar. Um truque muito bom de filme (da minha infancia) era o lance da vela
oca. So' que hoje, ninguem usa vela. Livro oco, tem uma descricao no livro
"Sem perdao" do Frederick Forsyth, onde, num conto, e' ilustrado o processo
de se fazer isso. Tudo bem, desde que seja algo pequeno. O grande lance e'
quando o objetivo e' esconder isso de alguem que se interessa pelo assunto
do livro. Quase ninguem se interessa por Biblia, por exemplo. Mas se a
unica leitura do sujeito for best-sellers, fica estranho aquela leitura na
estante. Mesmo que nao interesse, chama a atencao.
Uma estrategia e' a do redirecionamento. Explicando de forma simples:
va' num supermercado. A nao ser que o gerente esteja doido para se livrar
de uma mercadoria, os produtos com o preco mais caro sao aqueles quase ao
nivel dos olhos. A pessoa tem que se agachar para descobrir os produtos
mais baratos. Como a maioria das pessoas tem varios graus de preguica ou
mesmo nao gostam de ficar agachando, isso funciona razoavelmente bem.
Entao, aproveitando, e' so' esconder em lugares onde a pessoa nao tem o
costume de olhar. Uma historia do tempo da lei seca, nos EUA, e' a de um
barco que a guarda-costeira investigou por conta de uma denuncia.
Procuraram de popa a proa, mas nao encontraram nada. Ate' que o comandante
resolveu beber um copo d'agua. Tava la' a bebida. Na caixa d'agua.
E' provavel que os traficantes de drogas tenham um monte de historias
semelhantes para contar.
O que me lembra a questao da revista corporal. Em caso de assalto,
isso e' comum. Usar bolsinhas de viagem "especiais" que ficam por dentro
ja' me ajudaram a preservar os valores em muita viagem por ai'. Colocar
dinheiro dentro da meia tambem pode ser uma boa. Apesar que em alguns tipos
de assalto, o meliante resolve deixar a vitima pelada com uma unica folha
de talao de cheque para pegar o taxi, so' pro cara aprender a deixar uma
grana pro assaltante. Roubo de tenis importado e' comum. Deixar na virilha,
tipo dentro da cueca, pode funcionar, mas incomoda e pode cair. Dentro da
calcinha (para as mulheres) acho dificil, ja' que as de hoje sao quase do
tamanho da etiqueta. No sutia, pode funcionar. Quando o assaltante ta'
dopado e nao quer tirar uma lasquinha da mulher. Ha' alternativas mais
drasticas, como no livro "Papillon" de Henri Charriere. Os caras tinham um
tipo especial de objeto, vagamente parecido com um vibrador nas duas
pontas, que servia para o sujeito guardar dinheiro e etc.. O problema e'
que todo dia o dito, no banheiro, o cara tinha que tirar (obvio) e colocar
de novo. Diz no livro que uma vez foi barra, segurar durante alguns dias a
vontade de satisfazer as necessidades. Ja' li na Playboy que um cara tentou
contrabandear alucinogeno engolindo camisinhas cheias dele, junto com
iogurte. Uma estourou durante a viagem. Ele sobreviveu a experiencia.
Outro teve que operar para tirar um pacote de coca que ficou grudado
no estomago. Ja' li tambem que houve o caso de uma mulher que
contrabandeava droga dentro de um cadaver empalhado de um bebe. Um agente
da Policia Federal estranhou que o dito ficou seis horas quieto, sem
chorar. Uma que costuma acontecer na fronteira americana e' o uso de
mulheres com implantes cheios de coca. Como americana tem mania de ir no
cirurgiao para aumentar o seio, quando nao os tem ja' "naturalmente"
grandes, algumas enchem o dito de coca ou outra droga, antes de cruzar a
fronteira do Mexico com os EUA. E se "fodem" porque existe um equipamento
chamado fluoroscopio (nao lembro mais onde li isso), que sabe distinguir
coca de silicone. Normalmente, o pessoal da guarda fronteirica sabe como
procurar.
Seguranca dos dados, isso ja' e' uma especializacao. Basta dizer que
isso de sistema seguro, perfeitamente seguro, nao existe. Pode-se esconder
os dados do pessoal com quem voce trabalha, do seu chefe, mas de gente que
tem mais experiencia de computacao que voce, muito dificil. Porque tem um
fator, o de acesso. Aqueles dados que voce nunca acessa, e' facil
criptografar usando PGP ou outro software com opcao de criptografia, como o
PKZIP 2.04g (tem um outro cujo nome esqueci). O problema todo e' quantas
vezes os dados vao ser acessados. Se forem acessados em ambiente de rede,
varias vezes por dia, e' preciso inventar uma solucao e pior, treinar os
funcionarios no uso dela. Se voce for o unico usuario, disciplinar-se para
sempre esconder seus dados. E isso nao e' facil.
Mesmo que consiga, o melhor e' nao confiar em opcoes de criptografia
de programas americanos, alem dos citados acima. A criptografia e'
regulamentada como municao perante a legislacao americana, significando que
nada realmente bom e' liberado para venda a nivel mundial. Mas vamos a
algumas dicas simples.
O maior problema da seguranca de qualquer tipo de dado e' garantir que
a pessoa que vai lidar com o micro sabe o suficiente para nao fazer
besteira, mesmo gente com experiencia detona a winchester de vez em quando,
ou deixa entrar um virus de computador. Ou seja, um fator de inseguranca
que sempre existe. Para evitar isso, normalmente so' outra pessoa, tipo o
tecnico, realmente sabe o que tem dentro. A nivel bem basico, basta salvar
o material em disquete e guardar num cofre. Se nao existe ninguem que saiba
muita coisa sobre micro no lugar onde voce trabalha, basta renomear o
arquivo para algum nome criptico, tipo "CATZO.DAT" ou "TTZZ.SYS". Se quiser
garantir mais um pouco, altere o atributo para "hidden". Usando a
estrategia do redirecionamento, pode colocar ele no subdiretorio DOS ou
WINDOWS. Claro que nao funciona com subdiretorios inteiros ou grande
numeros de arquivos. Alem disso, isso e' algo muito pobre. O subdiretorio
inteiro pode ser apagado para a instalacao de novo software, por exemplo, e
ja' existe software para apagar arquivos que estejam sobrando.
Para subdiretorios, uma possibilidade que existia, no DOS, ainda
existe, era uma ferramenta simples, que pintou na PC Magazine, atualmente
disponivel em qualquer sitio mirror da Simtel. Nao lembro o nome, so' o que
fazia. Mexia na tabela de alocacao de arquivos, FAT. O subdiretorio ficava
invisivel exceto para ferramentas como PCTOOLS e outros softwares do
genero. O problema foi quando comecei a escrever uns trabalhos num
subdiretorio escondido e tempos depois formatei o disquete sem salvar esse
material. Tava tao secreto que esqueci dele. Alias nao tenho certeza se
formatei ou quando formatei, so' sei que nunca mais encontrei o dito. Para
quem quiser experimentar alguma coisa semelhante, aperta a tecla ALT e ao
mesmo tempo as teclas 2, 5 e 5. Dessa forma aparece um caractere
"invisivel" na tela. Da' pra fazer n variacoes e truques com isso. So' que
tambem e' algo pobre. Outra e' fazer um subdiretorio com letras minusculas.
O DOS transforma letras minusculas em maiusculas no prompt. Sem um programa
que mexa com a FAT, fica dificil entrar no subdiretorio.
Para cada coisa que voce esconda, alem do fator humano, existe outro,
que e' mais serio. E' a questao do acesso a informacao que se quer
proteger. Quanto maior a necessidade de acesso mais atrapalhado fica o uso
de sistemas de seguranca. Um exemplo sao os funcionarios que simplesmente
escrevem a senha num papel perto do terminal, para nao esquecer. E quando o
processo de alcancar a informacao fica automatizada, a precaucao com a
seguranca fica esquecida. Por exemplo, os arquivos que forem criptografados
precisam ter seus originais apagados. E nao se apaga nada com o comando DEL
do DOS. O espaco do arquivo fica livre, mas os bits que compoem a
informacao ficam la', e podem ser des-apagados com um comando undelete ou
com o Norton Utilities ou o DEBUG. O PC Farias e o Peter North, do caso
Iran-Contras, descobriram isso, da forma mais dificil. No Linux ou no Unix,
isso nao existe. E' quase impossivel recuperar um arquivo. Uma forma de
garantir esse apagamento e' o uso de programas que "obliteram" o espaco do
disco com "lixo". Tem varios. Inclusive uma ferramenta de rato de
computador , que desenvolveram nos EUA, que detona com o disco rigido
inteiro da pessoa, no caso de invasao pelo Servico Secreto.
Um lance que esta' pintando na Internet e' usar arquivos de imagens
para esconder dados. Isso existe no Macintosh. Infelizmente, nao sei muito
sobre esse tipo de computador. No lance de esconder dados na Internet, isso
pinta muito com warez. Sao subdiretorios escondidos em maquinas abertas
para download de arquivo via FTP. O sistema e' semelhante ao do alt +
numero, e funciona. So' que, quem faz isso, muda o nome do subdiretorio de
semana em semana e se pintar sinal de que muita gente ta' acessando, todo o
software pirata que fica(ria) naquele subdiretorio escondido vai para outro
site, e so' quem e' do ramo fica sabendo. Como nao manjo muito de
pirataria, nao posso dar maiores informacoes sobre isso.
BBSES QUE NAO ESTAO NO MAPA
===========================
BBS UNDERGROUND
No Brasil, nao existem muitas. Nem sao para existir em grande quantidade.
Sao as BBSes e sistemas de computacao sintonizados exclusivamente para
gente que sabe o que quer e nao e' so' aprender. Nada de escutar suplicas
de gente que nao pergunta: "meu, como e' que usa Blue Beep ou faz um Break-
in"? Nada disso. So' algumas pessoas acessam porque so' algumas pessoas
sabem da existencia e ate' para se saber da existencia e' preciso conhecer
alguem ou ser indicado por alguem que ja' faca parte da coisa.
Ou ter conhecimento tecnico para achar as ditas.
sao as BBSes "subterraneas".
Lenda? Nao. A pessoa as vezes tem material, sabe que os amigos querem
ter acesso a esse material. A turminha nao tem tempo de se encontrar e
tambem nao querem que qualquer wanna-be ou reporter venha tomar o tempo e
linha telefonica. Por outro lado, as vezes nem sempre a coisa e' feita
legalmente. As vezes, e' um setor de uma BBS ou sistema computacional que
esta' sub-utilizado (quer dizer: o Sysop ou Super-Usuario do computador nao
sabe que tem uma BBS instalada nele). O dia em que o dono descobre, o site
e' mudado para outro lugar. Afinal de contas, o conceito de BBS comeca com
um lugar onde alguem liga para ler arquivos que contenham mensagens. E' tao
simples fazer um arquivo escondido em algum lugar de um computador cheio..
As pessoas no caso tem que usar obrigatoriamente nomes-codigo ou apelidos,
(como o brasileiro chama) e frases-senhas para evitar enganos. Talvez
arquivos criptografados por uma senha de uso comum.
Isso, a um nivel mais basico. Qualquer fucador de micro pode pensar ou
ja' pensou ou mesmo ja' fez um esquema do genero. O DOS permite a qualquer
um com um pouco de conhecimento, fazer gato e sapato de qualquer disco
rigido. Provavelmente o Windows95 deve facilitar ainda mais as coisas, pois
estimula as pessoas a nao olharem o que tem na winchester. Para nao falar
mal so' da Microsoft, a verdade e' que quanto mais complicado o sistema
operacional, maior o numero de "becos" onde e' possivel esconder qualquer
coisa. O OS-2 deve ter as mesmas facilidades. O Unix e os VAXs da vida
tambem tem.
A nivel mais avancado, existem na Internet, computadores cujos
sistemas sao adulterados para permitir o armazenamento de arquivos WAREZ e
sabe-se la' o que mais. A partir de um determinado numero de dias, de
acessos, ou mesmo sem nenhuma razao especial, todo o sistema e' devolvido
ao estado original. Todos os conteudos "perigosos" sao deletados. E nao e'
tao simples fazer o acesso. Sao necessarios softwares especiais para entrar
no(s) lugare(s). Existe por exemplo, versoes de programas de ftp para
windows especificas para sites desse genero, que so' sao distribuidas para
um publico nao muito grande e validas por pouco tempo, as vezes uma ou duas
semanas apos a divulgacao. Nao, nao adianta me perguntar como sei disso ou
onde descobri sobre esse ultimo paragrafo. Sao migalhas de informacao de
outras pessoas, colhidas pela rede Internet afora. Mas se eu fui capaz de
pensar tudo isso, sei que existe.
WAREZ BBS
Gozado, no "meu" tempo, a gente chamava pura e simplesmente de bbs pirata.
Mas hoje, o que era pirataria ganhou a denominacao WAREZ. Nao que tenha que
se seguir essa denominacao. Mas subentende-se algo diferente. Quando se
fala de pirataria, isso inclui a venda de programas sem pagar direitos
autorais. A pirataria dita "warez" (tal como me foi explicado e ja' vi
defendido em varios lugares por ai') tem mais a ver com experimentar um
software p. ter certeza de que supre tudo aquilo que anunciam acerca dele.
Dessa forma, para carregar esse nome, tem uma serie de normas que devem ser
obedecidas nesses sites ou bbses estocando violacoes de direito autoral.
Existem warez especificos para jogos, outros para sistemas operacionais e
utilitarios, etc. Em cada um deles, o programa tem que estar corretamente
armazenado. Tintin por tintin. E' o mais proximo possivel que se consegue
do pacote original. Se o cara vai fazer o upload do pacote, tira primeiro o
numero de serie (que iria denuncia-lo) ou registro, depois faz varios
arquivos ou mesmo imagens de disco (existe software que permite xerocar o
disquete inteiro p. um arquivo em winchester). E um textinho (fora do
conjunto de arquivos, p. nao misturar) explicando como "desempacotar" a
coisa. Nao tenho certeza se e' assim mesmo, mas um cara, durante um IRC me
explicou assim. Nao chequei mesmo. Na internet, existem listas de tais
sites, que circulam, tal como descrito no texto acima. O publico e' mais
amplo, mas tambem e' so' por indicacao. No http://www.allcomm.com/hackers
tem uma reportagem como foi feita uma blitz em cima de uma BBS desse
genero.
VIRUS BBS
Aqui no Brasil ja' ouvi falar da Viegas BBS, que era mais sobre como fazer
cavalos de troia em Turbo Pascal, Dbase e ate' Lotus 1-2-3. Seria em Minas
Gerais, mas nunca tive certeza se era invencao do cara ou realidade. Tempos
depois, a figura negou ter falado no assunto. Recentemente, outra pessoa me
passou o arquivo geral de index (para o pessoal da internet seria o ls-lR
ou 00INDEX.ALL) da dita. O numero do telefone vinha junto, cifrado. Mas ...
um carinha para quem emprestei o dito me disse que era totalmente ocupado,
quase todas as horas do dia. So' mesmo um hacker ou phreaker, para
conseguir acessar a dita. Para se associar, seria necessario fazer o
download do tal arquivo e fornecer algo que a BBS nao teria em estoque. Ou,
caso de uma pessoa que conheci, descobrir uma forma de quebrar a seguranca
da BBS e avisar o administrador (sim, porque se o administrador descobrir a
falha sozinho, ele conserta e volta-se a estaca zero).
Mas tem um pouco mais de historia. A primeira a nivel internacional,
foi a de Sofia, na Bulgaria. Em numeros anteriores do Barata Eletrica, esta
historia ja' foi contada. Uns tempos atras eu tinha o numero DDI para la'.
Tava cogitando conseguir alguem para me ajudar a acessar a dita quando fui
para a Argentina e descobri que o cara ja' tinha trocado de telefone. Alem
do que, telefonar para o antigo bloco comunista e' algo do outro
mundo.(Tipo fazer DDD para qualquer lugar no nordeste as 16:40 de qualquer
dia da semana, aqui em Sao Paulo). Mas, voltando a dita cuja, o estudante
que montou a coisa, Todor Todorov numa reportagem para o periodico Virus
News International - maio 93) coisa nao deu muito certo, pelas mesmas
razoes (la' dentro tambem e' ruim para fazer DDD). Vai saber o que e' lenda
e o que e' verdade.
Lenda ou nao, nos EUA a coisa vingou, em parte por causa do excelente
sistema telefonico e paixao pelo lado "marginal" da coisa. Afinal, foi la'
que surgiram os primeiros computadores e inclusive o conceito de virus, a
partir de uma teoria de Von Neuman. Para descrever em poucas palavras, uma
Virus BBS nao difere muito de qualquer bbs. Apenas o conteudo dos arquivos
e' perigoso. Mesmo assim, todos os arquivos sao corretamente classificados
em subdiretorios. Programas de virus ficam em subdiretorios nomeados virus.
Cavalos de troia em subdiretorios com o nome e cada arquivo de index tem o
que o nome do programa/virus. Codigo fonte de virus fica em outro lugar e
etc, etc. Existe tambem um subdiretorio para anti-virus e uma sessao de
mensagens para comentar as ultimas novidades, assim como sessoes dedicadas
a revista (eletronicas) sobre o genero, tipo NUKE, 40HEX, VLAD, CRYPT,
MINOTAURO, etc (tem outras, mas esqueci). Ao contrario de algumas bbses,
onde nao se sabe se o programa que voce pega esta' ou nao contaminado,
nessas BBSes, isso nao existe. Como?
Bom, o fato da pessoa acessar a BBS e' metade da historia. No caso de
uma BBS argentina famosa, primeiro a pessoa tem que provar ser capaz de
entender assembler o bastante para montar ela propria um virus, ter um
projeto de virus razoavelmente bom ou fazer o upload de um. Tendo feito
isso, pode ter acesso ao codigo fonte e informacoes sobre todos os outros
virus que a BBS tem em seu estoque. Nao adianta tentar enganar o Sysop: ele
sabe das coisas, porque ele proprio ja' fez virus de computador. No caso da
BBS argentina (tem uma lista que ja' publiquei num numero anterior do
Barata Eletrica), nao adianta ameacar nem xingar o cara. Teria que entrar
numa fila. Ameacar chamar a policia? Na Argentina (e tambem no Brasil) a
legislacao ainda nao chegou nesse ponto. Usando codinomes, a privacidade e'
respeitada. Nos EUA, a coisa nao e' assim tao rigida. Em alguns lugares,
colecoes de virus e codigos-fonte apenas completam o conteudo, que pode
tambem ter dicas de como assustar seu colega de ape, pseudo-manuais de
terrorismo e destruicao ou dicas de quebramento de senhas e contravencoes,
do tipo que usa cartoes de credito.
Sobre esses ultimos, basta dizer que conhecimento nao e' crime. Na
verdade, a maioria dos arquivos e' informacao ultrapassada, mas o pessoal
que acessa curte ler e guardar, com o mesmo entusiasmo de um fa de armas de
fogo. Pena que o Servico Secreto de la' nao pensa assim. Volta e meia,
essas BBSes sao bastante vigiadas e entrar em algumas delas usando seu
telefone e endereco verdadeiros e' a mesma coisa que entrar numa lista X,
que e' um verdadeiro saco de gatos. Muita paranoia...
STALKING THE WILY HACKER
========================
(parte 1)
----------------------------------------------------------------------
------- Title: Stalking the wily hacker. (includes related articles on
the definition of hackers, Intruder versus Tracker, legal constraints and
ethics, and computer security resources) Journal: Communications of the ACM
May 1988 v31 n5 p484(14) * Full Text COPYRIGHT Assn. for Computing
Machinery, Inc. 1988. Author: Stoll, Clifford. Summary: The experience of
the Lawrence Berkeley Laboratory in tracking an intruder suggests that
any operating system is insecure when obvious security rules are ignored.
How a site should respond to an intrusion, whether it is possible to
trace an intruder trying to evade detection, what can be learned from
tracking an intruder, what methods the intruder used, and the
responsiveness of the law-enforcement community are also discussed.
----------------------------------------------------------------------
------- STALKING THE WILY HACKER In August 1986 a persistent computer
intruder attacked the Lawrence Berkeley Laboratory (LBL). Instead of
trying to keep the intruder out, we took the novel approach of allowing
him access while we printed out his activites and traced him to his
source. This trace back was harder than we expected, requiring nearly a
year of work and the cooperation of many organizations. This article
tells the story of the break-ins and the trace, and sums up what we
learned. We approached the problem as a short, scientific exercise in
discovery, intending to determine who was breaking into our system and
document the exploited weaknesses. It became apparent, however, that
rather than innocuously playing around, the intruder was using our
computer as a hub to reach many others. His main interest was in
computers operated by the military and by defense contractors. Targets
and keywords suggested that he was attempting espionage by remotely
entering sensitive computers and stealing data; at least he exhibited an
unusual interest in a few, specifically military topics.
Although most attacked computers were at military and defense
contractor sites, some were at universities and research organizations.
Over the next 10 months, we watched this individual attack about 450
computers and successfully enter more than 30. LBL is a research
institute with few military contracts and no classified research (unlike
our sister laboratory, Lawrence Livermore National Laboratory, which has
several classified projects). Our computing environment is typical of a
university: widely distributed, heterogeneous, and fairly open. Despite
this lack of classified computing, LBL's management decided to take the
intrusion seriously and devoted considerable resources to it, in hopes of
gaining understanding and a solution. The intruder conjured up no new
methods for breaking operating systems; rather he repeatedly applied
techniques documented elsewhere. whenever possible, he used known
security holes and subtle bugs in different operating systems, including
UNIX, VMS, VM-TSO, EMBOS, and SAIL-WAITS. Yet it is a mistake to assume
that one operating system is more secure than another: Most of these
break-ins were possible because the intruder exploited common blunders by
vendors, users, and system managers.
Throughout these intrusions we kept our study a closely held secret.
We deliberately remained open to attacks, despite knowing the intruder
held system-manager privileges on our computers. Except for alerting
management at threatened installations, we communicated with only a few
trusted sites, knowing this intruder often read network messages and even
accessed computers at several computer security companies. We remained in
close touch with law-enforcement officials, who maintained a parallel
investigation. as this article goes to press, the U.S. FBI and its German
equivalent, the Bundeskriminalamt (BKA), continue their investigations.
Certain details are therefore necessarily omitted from this article.
Recently, a spate of publicity surrounded computer break-ins around the
world [23, 33, 37]. With a few notable exceptions (e.g., [24, 36]), most
were incompletely reported anecdotes [7] or were little more than rumors.
For lack of substantive documentation, system designers and mangers have
not addressed important problems in securing computers. Some effrts to
lighten security on common systems may even be misdirected. We hope that
lessons learned from our research will help in the design and management
of more secure systems. How should a site respond to an attack? Is it
possible to trace the connections of someone trying to evade detection?
What can be learned by following such an intruder? Which security holes
were taken advantage of? How responsive was the law-enforcement
community? This article addresses these issues, and avoids such questions
as whether there is anything intrinsically wrong with browsing through
other people's files or with attempting to enter someone else's computer,
or why someone would wish to read military databases. Nonetheless, the
author holds strong opinions on these subjects.
DETECTION
We firt suspented a break-in when one of LBL's computers
reported an accounting error. A new account had been created without a
corresponding billing address. Our locally developed accounting program
could not balance its books, since someone had incorrectly added the
account. Soon afterwards, a message from the National Computer Security
Center arrived, reporting that someone from our laboratory had attempted
to break into one of their computers through a MILNET connection. We
removed the errant account, but the problem remained. We detected someone
acting as a system manager, attempting to modify accounting records.
Realizing that there was an intruder in the system, we installed line
printers and recorders on all incoming ports, and printed out the
traffic. Within a few days, the intruder showed up again. We captured all
of his keystrokes on a printer and saw how he used a subtle bug in the
Gnu-Emacs text editor [40] to obtain system-manager privileges. At first
we suspected that the culprit was a student prankster at the nearly
University of California. We decided to catch him in the act, if
possible. Accordingly, whenever the intruder was present, we began
tracing the line, printing out all of his activity in real time.
ORGANIZING OUR EFFORTS
Early on, we began keeping a detailed logbook, summarizing the intruder's
traffic, the traces, our suspicions, and interactions with law-
enforcement people. Like a laboratory notebook, our logbook reflected
both confusion and progress, but eventually pointed the way to the
solution. Months later, when we reviewed old logbook notes, buried clues
to the intruder's origin rose to the surface. Having decided to keep our
efforts invisible to the intruder, we needed to hide our rcords and
eliminate our electronic messages about his activity. Although we did not
know the source of our problems, we trusted our own staff and wished to
inform whoever needed to know. We held meetings to reduce rumors, since
our work would be lost if word leaked out. Knwing the sensitivity of
this matter, our staff kept it out of digital networks, bulletin boards,
and, especially, electronic mail. Since the intruder searched our
electronic mail, we exchanged messages about security by telephone.
Several false electronic-mail messages made the intruder feel more
secure when he illicitly read them.
MONITORS, ALARMS, AND TRAFFIC ANALYSIS
We needed alarms to instantly notify us when the intruder entered our
system. At first, not knowing from which port our system was being hit, we
set printers on all lines leading to the attacked computer. After finding
that the intruder entered via X.25 ports, we recorded bidirectional traffic
through that set of lines. These printouts proved essential to our
understanding of events; we had records of his every keystroke, giving
his targets, keywords, chosen passwords, and methodologies. The recording
wa complete in that virtually all of these session were captured, either
by printer or on the floppy disk of a nearby computer. These monitors
also uncovered several other attempted intrusions, unrelated to those of
the individual we were following.
Off-line monitors have several advantages over monitors embedded in an
operating system. They are invisible even to an intruder with system
privileges. Moreover, they gave printouts of the intruder's activities on
our local area network (LAN), letting us see his attempts to enter other
closely linked computers. A monitor that records keystrokes within an
operating systm consumes computing resources and may slow down other
processes. In addition, such an monitor must use highly privileged
software and may introduce new security holes into the system. Besides
taking up resources, on-line monitors would have warned the intruder that
he was being tracked. Since printers and personal computers are
ubiquitous, and because RS-232 serial lines can easily be sent to
multiple receivers, we used this type of off-line monitor and avoided
tampering with our operating systems. The alarms themselves were crude,
yet effective in protecting our system as well as others under attack. We
knew of researchers developing expert systems that watch fror abnormal
activity [4, 35], but we found our methods simpler, cheaper, and perhaps
more reliable. Backing up these alarms, a computer loosely coupled into
our LAN periodically looked at every process. Since we knew from the
printouts which accounts had been compromised, we only had to watch for
the use of these stolen accounts. We chose to place alarms on the
incoming lines, where serial line analyzers and personal computers
watched all traffic for the use of stolen account names. If triggered, a
sequence of events culminated in a modem calling the operator's pocket
pager. The operator watched the intruder on the monitors. If the intruder
began to delete files or damage a system, he could be immediately
disconnected, or the command could be disabled. When he appeared to be
entering sensitive computers or} downloading sensitive files, line noise,
which appeared to be network glitches, could be inserted into the
communications link. In general, we contacted the system managers of the
attacked computers, though in some cases the FBI or military authorities
made the contact.
Occasionally, they cooperated by leaving their systems open. More
often, they immediately disabled the intruder or denied him access. From
the intruder's viewpoint, almost everyone except LBL detected his
activity. In reality, almost nobody except LBL detected him. Throughout
this time, the printouts showed his interests, techniques, successes, and
failures. Initially, we were interested in how the intruder obtained
system-manager privileges. Within a few weeks, we noticed him exploring
our network connections--using ARPANET and MILNET quite handily, but
frequently needing help with lesser known networks. Later, the monitors
showed him leapfrogging through our computers, connecting to several
military bases in the United States and abroad. Eventually, we observed
him attacking many sites over Internet, guessing passwords and accounts
names. By studying the printouts, we developed an understanding of what
the intruder was looking for. We also compared activity on different
dates in order to watch him learn a new system, and inferred sites he
entered through pathways we could not monitor. We observed the intruder's
familiarity with various operating systems and became familiar with his
programming style. Buried in this chatter were clues to the intruder's
location and persona, but we needed to temper inferences based on traffic
analysis. Only a complete trace back would identify the culprit. TRACE
BACKS Tracing the activity was challenging because the intruder crossed
many networks, seldom connected for more than a few minutes at a time,
and might be active at any time. We needed fast trace backs on several
systems, so we automated much of the process.
Within seconds of a connection, our alarms notified system managers
and network control centers automatically, using pocket pagers dialed by
a local modem [42]. Simultaneously, technicians started tracing the
networks. Since the intruder's traffic arrived from an X.25 port, it
could have come from anywhere in the world. We initially traced it to a
nearby dial-up Tymnet port, in Oakland, California. With a court order
and the telephone company's cooperation, we then traced the dial-up calls
to a dial-out modem belonging to a defense contractor in McLean, Virginia.
In essence, their LAN allowed any user to dialout from their modem pool
and even provided a last-number-redial capability for those who did not
know access codes for remote systems.
Analyzing the defense contractor's long-distance telephone records
allowed us to determine the extend of these activities. By cross-
correlating them with audit trails at other sites, we determined
additional dates, times, and targets. A histogram of the times when the
intruder was active showed most activity occurring at around noon,
Pacific time. These records also demonstrated the attacks had started many
months before detection at LBL. Curiously, the defense contractor's
telephone bills listed hundreds of short telephone calls all around the
United States. The intruder had collected lists of modem telephone
numbers and then called them over these modems. Once connected, he
attempted to log in using common account names and passwords. These
attempts were usually directed at military bases; several had detected
intruders coming in over telephone lines, but had not bothered to trace
them. When we alerted the defense contractor officials of their problem,
they tightened access to their outbound modems and these were no more short
connections. After losinig access to the defense contractor's modems, the
still undeterred intruder connected to us over different links. Through
the outstanding efforts of Tymnet, the full X.25 calling addresses were
obtained within seconds of an attack. These addresses pointed to sources
in Germany: universities in Bremen and Karlsruhe, and a public dial-up
modem in another German city. When the intruder attacked the university
in Bremen, he acquired system-manager privileges, disabled accounting,
and used their X.25 links to connect around the world. Upon recognizing
this problem, the university traced the connections to the other German
city. This, in turn, spurred more tracing efforts, coordinating LBL,
Tymnet, the university, and the German Bundespost. Most connections were
purposely convoluted. Figure 1 summarizes the main pathways that were
traced, but the intruder used other connections as well. The rich
connectivity and redundant circuits demonstrate the intruder's attempts
to cover his tracks, or at least his search for new networks to exploit.
Besides physical network traces, there were several other indications of
a foreign origin. When the intruder transferred files, we timed round-
trip packet acknowledgments over the network links.
Later, we measured the empirical delay times to a variety of
different sites and estimated average network delay times as a function
of distance. This measurement pointed to an overseas origin. In addition,
the intruder knew his way around UNIX, using AT&T rather than Berkeley
UNIX commands. When stealing accounts, he sometimes used German
passwords.
In retrospect, all were clues to his origin, yet each was baffling
given our mind-set that "it must be some student from the Berkeley
campus.""
A STINGER TO COMPLETE THE TRACE
The intruder's brief connections prevented telephone technicians from
determining his location more precisely than to a particular German city.
To narrow the search to an individual telephone, the technicians needed a
relatively long connection. We baited the intruder by creating several
files of fictitious text in an obscure LBL computer. These files appeared
to be memos about how computers were to support research for the
Strategic Defense Initiative (SDI). All the information was invented and
steepest in governmental jargon. The files also contained a mailing list
and several form letters talking about "additional documents available by
mail" from a nonexistent LBL secretary. We protected these bogus files so
that no one except the owner and system manager could read them, and set
alarms so that we would know who read them. While scavenging our files
one day, the intruder detected these bogus files and then spent more than
an hour reading them.
During that time the telephone technicians completed the trace. We
celebrated with milk shakes made with homegrown Berkeley strawberries,
but the celebration proved premature. A few months later, a letter
arrived from someone in the United States, addressed to the nonexistent
secretary. The writer asked to be added to the fictitious SDI mailing
list. As it requested certain "classified information," the letter alone
suggested espionage. Moreover, realizing that the information had
traveled from someone in Germany to a contact in the United States, we
concluded we were witnessing attempted espionage. Other than cheap
novels, we have no experience in this arena and so left this part of the
investigation to the FBI.
BREAK-IN METHODS AND EXPLOITED WEAKNESSES
Printouts of the intruder's activity showed that he used our computers
as a way station; although he could become system manager here, he
usually used LBL as a path to connect to the ARPANET/MILNET. In
addition, we watched him used several other networks, including the
Magnetic Fusion Energy network, the High Energy Physics network, and
several LANs at invaded sites. While connected to MILNET, this intruder
attempted to enter about 450 computers, trying to log in using common
account names like root, guest, system, or field. He also tried default
and common passwords, and often found valid account names by querying each
system for currently logged-in accounts, using who or finger. Although this
type of attack is the most primitive, it was dismayingly successful: In
about 5 percent of the machines attempted, default account names and
passwords permitted access, sometimes giving system-manager privileges
as well. When he succeeded in logging into a system, he used standard
methods to leverage his privileges to become system manager. Taking
advantage of well-publicized problems in several operating systems, he
was often able to obtain root or system-manager privileges. In any case,
he searched file structures for keywords like "nuclear," "sdi," "kh-11,"
and "norad." After exhaustively searching for such information, he
scanned for plain-text passwords into other systems.
This proved remarkably effect ive: Users often leave passwords in
files [2]. Electronic mail describing log-in sequences with account names
and passwords is commonly saved at foreign nodes, allowing a file browser
to obtain access into a distant system. In this manner he was able to
obtain both passwords and access mechanisms into a Cray supercomputer.
Typical of the security holes he exploited was a bug in the Gnu-Emacs
program. This popular, versatile text editor includes its own mail
system, allowing a user to forward a file to another user [40]. As
distributed, the program uses the UNIX Set-User-ID-to-Root feature; that
is, a section of the program runs with system-manager privileges. This
movemail facility allows the user to change file ownership and move files
into another's directory. Unfortunately, the program did not prevent
someone from moving a file into the systems area. Aware of this hole, the
intruder created a shell script that, when executed at root level, would
grant him system privileges. He used the movemail facility to rename his
script to masquerade as a utility periodically run by the system. When
the script was executed by the system, he gained system-manager
privileges. This intruder was impressively presistent and patient. For
example, on one obscure gateway computer, he created an account with
system privileges that remained untouched until six months later, when he
began using it to enter other networked computers. On another occasion,
he created several programs that gave him system-manager privileges and
hid them in system software libraries. Returning almost a year later, he
used the programs to become system manager, even though the original
operating-system hole had been patched in the meantime. This intruder
cracked encrypted passwords. The UNIX operating system stores passwords
in publicly readable, but encrypted form [26]. We observed him
downloading encrypted password files from compromised systems into
his own computer. Within a week he reconnected to the same computer,
logging into new accounts with correct passwords. The passwords he
guessed were English words, common names, or place-names. We realized
that he was decrypting password filed on his local computer by
successively encrypting dictionary words and comparing the results to
password file entries. By noting the length of time and the decrypted
passwords, we could estimate the size of his dictionary and his
computer's speed. The intruder understood what he was doing and thought
that he was not damaging anything. This, alas, was not entirely true.
Prior to being detected, he entered a computer used in the real-time
control of a medical experiment. Had we not caught him in time, a patient
might have been severely injured. Throughout this time the intruder tried
not to destroy or change user data, although he did destroy several tasks
and unknowingly caused the loss of data to a physics experiment. Whenever
possible, he disabled accounting and audit trails, so there would be no
trace of his presence. He planted Trojan horses to passively capture
passwords and occasionally created new accounts to guarantee his access
into computers. Apparently he thought detection less likely if he did not
create new accounts, for he seemed to prefer stealing existing, unused
accounts.
(Continua na proxima edicao - se houver)
PERGUNTAS MAIS FREQUENTES SOBRE "ANONYMOUS REMAILERS"
=====================================================
por:
Andre Bacard, Author of
"Computer Privacy Handbook"
[FAQ Updated October 25, 1995]
[Links at http://www.well.com/user/abacard]
OBS: A traducao foi feita por um colaborador e nao foi revisada
==========================================================================
This article offers a nontechnical overview of "anonymous" and "pseudo-
anonymous" remailers to help you decide whether to use these computer
services to enhance your privacy. I have written this especially for
persons with a sense of humor. You may distribute this (unaltered) FAQ for
non-commercial purposes.
==========================================================================
O que e um remailer?
Remailer e um servico que torna o seu e-mail anonimo. O remailer permite
que voce envie correspondencia eletronica para um news group da USENET ou
para uma pessoa sem que esta saiba a procedencia da mensagem, seu NAME ou
seu ENDERECO eletronico. Atualmente a maioria do remailer sao gratis.
Por que voce usaria remailer?
Talves voce seja um engenheiro de computador que deseja expressar sua
opiniao sobre algum produto, e nao deseja que seu chefe o reconheca pois
ele pode nao gostar. Talves voce viva em uma comunidade intolerante com
relacao a sua condicao social, opiniao politica e religiosa. Talves voce
esteja procurando um novo emprego e queira demonstrar isto para seu chefe
atual. Talvez voce queira se promover. Talvez voce seja um dedo-duro com
medo de retaliacao. Voce sente que caso critique o seu governo, o Big
Brother ira te monitorar. Talvez voce apenas nao queira que as pessoas
"flaming" o seu endereco eletronico. Resumindo, existe inumeras razoes para
que voce, cidadao honesto, use 1 remailer.
Como o remailer funciona?
Vamos a um exemplo. Um remailer muito popular na internet e mantido por
Johan Helsingius, presidente de uma companhia finlandesa que auxilia
transacoes economica via internet. Seu endereco "an@anon.penet.fi" aperece
frequentemente em new's group controversos. Suponhamos que voce leia uma
mensagem de uma mulher maltratada <an123@anon.penet.fi > pedindo ajuda. Voce
pode responde-la no mesmo endereco <an123@anon.penet.fi >. O computador ira
apagar o seu verdadeiro nome e endereco eletronico ( o cabecario do seu e-
mail), substituindo-o por um outro endereco qualquer e envia sua mensagem
para a mulher maltratada. O remaler ira notificar o seu endereco anonimo
(ex. an345.anon.penet.fi). Voce pode usar este servico gratuitamente para
enviar uma mensagem anonima para quem quer que seja, ate mesmo para pessoas
que nao utilizam o servico. O computador envia detalhadas instrucoes sobre
o sistema.
Existem muitos remailer?
Atualmente existem algumas duzias de remailers publicos que qualquer um
pode usar gratuitamente ( existem alguns remailers especializados que
permitem seus usuarios enviarem mensagem para apenas alguns Usenet groups.
Este tipo nao sera discutido aqui). Remalers costumam surgir e desaparecer
continuamente. Primeiro, eles precisam de equipamento e pessoal para
funcionar e segundo eles nao produzem nenhum remuneramento.
Por que os remailers sao gratuitos?
Existe uma resposta simples. Como os administradores do remailer podem
cobrar pessoas que querem o maximo de privacidade? Eles nao podem pedir o
numero do cartao de credito ou um cheque. No futuro, remailer poderao se
tornar um servico pago. Privacidade e valiosa.
Por que pessoas mantem remailer se nao recebem dinheiro para isso?
Pessoas montam remailer para o seu uso pessoal, nao se importando em
compartilha-lo conosco. Joshua Quittner, co-autor do high-tech thriller
"Mother's Day", entrevistou o Sr. Helsigius para revista Wired. Helsigius
disse:
"E importante expressar certas opinioes sem que todo mundo
saiba quem e voce. Um dos melhores exemplos foi o debate a
respeito de CALLER ID nos telefones. As pessoas estavam
realmente aborrecidas pois a quem estava do outro lado da
linha sabia perfeitamente quem estava falando. Em coisa como
o telefone, se da muita importancia em ser anonimo, e seria
desagravel que se tirasse isso das pessoas. Eu penso a mesma
coisa dos E-mails."
"Vivendo na Finlandia, eu vi bem de perto como as coisas
estavam na extinta URSS . Se voce eventualmente tivesse uma
fotocopiadora ou mesmo uma maquina de escrever la, voce teria
de registrar-la e eles iriam pegar exemplo de como a sua
maquina escreve, para poder identificar uma carta. Eu acho
isso um absurdo. E algo como registrar todos as suas
possiveis maneira de se comunicar para o estado, como ter que
assinar tudo na Rede. Nos temos que sempre poder identificar
voce."
Qual a diferenca entre anonimo e pseudo-anonimo remailers?
A maioria das pessoas usam a expresao "anonymous remailer" para os dois
tipo de remailers. Isto pode gerar alguma confusao. Um "PSEUDO-anonymous"
remailer e basicamente uma conta que voce compartilha com o operador do
remailer. Anon.penet.fi (descrito acima) e um PSEUDO-anonymous remailer.
Isto significa que Juft, o operador e seus assistentes sabem o seu endereco
eletronico (e-mail address) real. A sua privicaidade depende do poder e
integridade de Juft para proteger seus arquivos. Pense em num PSEUDO-
anonymous remailer como quase anonimo remailer. Oque isto significa?
Forcado de alguma maneira o operador do remailer pode revelar sua
verdadeira identidade. Na Finlandia a policia obrigou Juft a revelar pelo
menos uma identidade verdadeira. A facilidade do PSEUDO-anonymous remailer
e que eles sao faceis de usar. Se voce pode enviar um e-mail voce pode
compreender um PSEUDO-anonymous remailer. O preco que voce paga pela
facilidade na utilizacao e a menor seguranca que ele proporciona. O
realmente remailers anonimos sao completamente diferentes. The good news...
Eles sao muito mais seguros do que os PSEUDO-anonymous. The bad news...
Eles sao muito mais dificeis de utilizar.
Existem basicamente dois tipos de remailers anonimos. Eles sao "Cypherpunk
remailer" e Lance Cottrell's "MixMaster remailer". Eu mencionei remailers
no plural caso voce queira realmente privacidade voce deve mandar suas
mensagens atraves de dois ou mais remailers. Se for bem feito voce pode
estar seguro que ninguem (nenhum operador ou snoop (oque i isto) podera ler
seu nome e mensagem juntos. Isto significa anonimato verdadeiro. Na pratica
ninguem pode forcar o operador do remailer a fornecer sua identidade,
simplesmente porque o operador nao tem nenhuma pista de quem e voce.
Cypherpunp e MixMaster e familia sao demasiado tecnicos para serem
descritos nesta pequena FAQ. Voce pode obter links para detalhes tecnicos
checando: Anonymous Remailer FAQ no endereco-
http://www.well.com/user.abacard
Oque significa remailer ideal?
Um remailer ideal e (a) facil de usar. (b) Rode em um sistema que realmente
faz oque diz. E deve esta bem protegido dos intrusos.
Como deve agir um usuario responsavel de remailer?
Um usuario responsavel: (a) envia mensagens de tamanho razoavel. Arquivos
binarios demoram muito para serem transmitidos. Transmita apenas arquivos
importantes. Remailers nao foram desenvolvidos para transmitir mensagens de
piramides e correntes da felicidade, por exemplo.
Quem e um usuario responsavel?
Segue texto de um administrador de remailer.
"Este remailer foi usado indevidamente no passado, a maioria dos usuario se
escondia atras do anonimato para assediar outra pessoas na rede. Eu
pretendo criar impecilios para estes usuarios. Vamaos manter a rede um
lugar amigo e produtivo. Usar um remailer para assediar alguem e um ato
totalmente abominavel. Eu revelarei o verdadeiro enderesso do usuario que
proceder desta maneira para a policia. Verdadeiro remailer nao toleram
assedio ou atividade crominal, comunique este tipo de atividade ao
administrador do remailer."
Os remailer sao realmente confiaveis ( apenas para paranoicos)
Para a maioria das tarefas de pouca seguranca resposta pessoal a uma carta
os PSEUDO-anonymous remailers com senha de seguranca sao indiscutivelmente
mais seguros doque e-mail normal. Entretanto ate mesmo melhor do planos
humanos tem fraquesas. Suponhamos, por exemplo, que voce e um funcionario
publico que descobre que seu chefe esta sendo subornado. E seguro usar
PSEUDO-anonymous remailers para enviar evidencia do crime para o orgao
governamental responsavel? Alguns pontos devem ser bem examinados.
(a) o operador do remailer pode interceptar suas mensagens indo e voltando
do remailer. Ista da ao operador prova de que voce esta delatando seu chefe
corrupto. Isto pode colocalo em perigo.
(b) talvez o remailer seja uma armadilha governamental destinada a detectar
atividade criminal na rede. O operador pode ser o parceiro corrupto do seu
chefe.
(c) Hackers podem fazer magica com computadores. E possivel que Hackers
civis ou do governo penetrem no remailer ( sem que o operador perceba) e
ler sua mensagem.
(d) E possivel que o Big Brother monitore e armazene todas as mensagens,
incluindo senhas, entrando e saindo do remailer.
Por estas razoes, documentos altamente secretos (alta privacidade) nao
devem ser mandados por PSEUDO-anoymous remailer. Deve-se usar Cypherpunk ou
MixMaster enviando as mensagens atraves de mais de um remailer anonimo.
Desta maneira somente o primeiro sabe o seu verdadeiro endereco mas nao tem
como saber o destino final da correspondencia. Alem disso as mensagem podem
ser criptografadas (PGP).
Informacao tecnica e software.
Pode-se obter informacao tecnica, incluindo software visitando Anonymous
Remailer FAQ no Web Site: http://www.well.com/user/abacard
Remailer Technical Info and Software
You can link up to technical remailer material, including the
software, by visiting the Anonymous Remailer FAQ at my Web site
[address below].
Andre, have you written other privacy-related FAQs?
I'm circulating an (1) Anonymous Remailer FAQ, (2) E-Mail
Privacy FAQ, (3) (Non-Technical) PGP FAQ for Novices, and (4)
ALPHA.C2.ORG Remailer FAQ. To get these FAQs,
Visit my WEB site: http://www.well.com/user/abacard
Or send me this e-mail: To: abacard@well.com
Subject: Help
Message: [Ignored]
-------------------------------------------
DIARIO DE UM USUARIO AOL
========================
OBS: Este mail veio da lista de piadas que assino. O autor ou a pessoa que
traduziu teve seu nome editado, por razoes ja' explicadas acima.
Este mail eh dedicado ao Toto (o caozinho de Miami), que eh da AOL! ;-)
Alias, acho que foi ele que escreveu esse diario... :-DDDDDDD
(brincadeira, heim Toto... :-) )
----------------------------------------
Muitos ja devem ter lido este diario no meu site, mas aqui estah ele de
novo para os que nao leram e para os novos assinantes da lista:
-+-+-
18/julho - tentei me conectar com a america online. eu ouvi que que este
eh o melhor servico on-line que se pode ter. ate' inclui um disco gratis!
acho melhor nao gastar esse no caso deles nao me mandarem mais outro! nao
consigo conectar. nao sei o que ha' de errado...
19/julho - um cara do centro de suporte tecnico disse que meu computador
precisa de um modem. nao vejo porque. ele deve estar tentando me enganar.
que tipo de idiota ele pensa que eu sou?
22/julho - eu comprei o modem. nao consigo imaginar aonde isso vai. ele
nco encaixa no monitor ou na impressora. estou confuso.
23/julho - eu finalmente tive meu modem instalado. aquele meu vizinho de 9
anos de idade fez isso pra mim. mas o modem ainda nco funciona. eu nao
consigo estar on-line!
25/julho - meu vizinho de 9 anos me conectou aa america online. ele eh tao
esperto! eu disse ao garoto que ele era um prodigio. mas ele disse que era
apenas outro servico. que garoto modesto. ele eh tao esperto e faz esses
servicos para as pessoas. de qualquer maneira, ele eh mais esperto que
aqueles estupidos que me venderam o modem. eles nem me disseram sobre o
tal software de comunicacao. aposto que eles nem sabiam. e por que eles
puseram duas entradas para o cabo telefonico atras do modem quando se
precisa somente de uma? e porque eles tem um escrito phone quando nao se
supoe ligar ele na tomada da parede? eu achei o som da discagem muito
divertido! meu, modems sao ensurdecedores! mas o garoto avaliou ele pelo
som.
26/julho - o que eh essa internet? eu pensei que eu estava na america
online. nao nessa coisa de internet. estou confuso.
27/julho - o garoto de nove anos me mostrou como usar essa america online.
eu lhe disse que ele devia ser um genio. ele disse que eh se comparado a
mim. talvez ele nao seja tao modesto, apesar de tudo.
28/julho - eu tentei usar o chat, hoje. tentei conversar com meu
computador mas nada aconteceu. talvez eu precise comprar um microfone.
29/julho - eu achei esta coisa chamada usenet. eu sai' fora dela porque eu
estou conectado aa america online, e nao usenet.
30/julho - essas pessoas dessa coisa de usenet vivem usando letras
maiusculas. como eles fazem isso? eu nunca imaginei como se faz para
digitar letras maiusculas. talvez eles tenham um outro tipo de teclado.
31/JULHO - EU LIGUEI PARA O FABRICANTE DO COMPUTADOR QUE EU COMPREI PARA
RECLAMAR SOBRE NAO HAVER TECLAS PARA LETRAS MAIUSCULAS EM MEU TECLADO. O
CARA DO SUPORTE TECNICO DISSE QUE ERA ESSA TECLA CAPS LOCK. POR QUE ELES
NAO ESCREVEM CORRETAMENTE O QUE ISSO FAZ? EU DISSE A ELE QUE EU TINHA UM
TECLADO FAJUTO E QUE QUERIA UM MELHOR. E QUE UMA DE MINHAS TECLAS SHIFT
NAO E' DO MESMO TAMANHO DA OUTRA. ELE DISSE QUE ERA PADRAO. EU DISSE A ELE
QUE EU NCO QUERIA UM TECLADO PADRAO, MAS OUTRO DE QUALIDADE. EU DEVO TER
TIDO UMA RECLAMACAO IMPORTANTE PORQUE EU OUVI ELE DIZER PARA O OUTRO CARA
DO SUPORTE PARA VIR ESCUTAR NOSSA CONVERSA.
1/AGOSTO - EU ENCONTREI ESTA COISA CHAMADA O ORACULO USENET. ELA DIZ QUE
PODE RESPONDER TODAS AS PERGUNTAS QUE EU FIZER. EU ENVIEI 44 PERGUNTAS
SEPARADAS SOBRE A INTERNET. EU ESPERO QUE ISSO RESPONDA LOGO.
2/AGOSTO - EU ENCONTREI UM GRUPO CHAMADO REC.HUMOR. EU DECIDI ENVIAR ESTA
PIADA SOBRE A GALINHA QUE CRUSOU A ESTRADA. PARA CHEGAR AO OUTRO LADO!
HA!HA! EU NCO TINHA CERTEZA SE TINHA ENVIADO DIREITO, ENTCO ENVIEI MAIS 56
VEZES.
3/AGOSTO - EU TENHO OUVIDO SOBRE A WORLD WIDE WEB (LARGA TEIA MUNDIAL). EU
NAO SABIA QUE ARANHAS CRESCIAM TANTO ASSIM.
4/AGOSTO - O ORACULO RESPONDEU AS MINHAS PERGUNTAS HOJE. PO, ELE FOI TCO
RUDE. EU FIQUEI TAO BRAVO QUE ENVIEI UM MENSAGEM BRAVA SOBRE ISSO AO GRUPO
REC.HUMOR.ORACLE. EU NCO TINHA CERTEZA SE TINHA ENVIADO DIREITO, ENTCO
ENVIEI MAIS 22 VEZES.
5/AGOSTO - ALGUEM ME DISSE QUE LER O FAQ. PO, ELES NCO PRECISAVAM USAR
PROFANIDADE!
6/AGOSTO - ALGUIM MAIS ME DISSE PARA PARAR DE GRITAR EM TODAS AS MINHAS
MENSAGENS. QUE ESTUPIDO IDIOTA! NAO ESTOU GRITANDO! NEM SEQUER ESTOU
FALANDO! APENAS TECLANDO! COMO ALGUEM PODE DEIXAR ESSES RUDES IDIOTAS IREM
PARA A INTERNET?
7/Agosto - Para que ter uma tecla caps lock se supoe-se nao usa-la? Isto
eh provavelmente uma coisa extra para custar mais dinheiro.
8/Agosto - Eu li a uma mensagem chamada faca dinheiro facil. Estou tao
excitado! Farei montes de dinheiro. Eu segui suas instrucoes e enviei elas
a todos os newsgroups que eu pude encontrar.
9/Agosto - Eu fiz meu arquivo de assinatura. Ele tem apenas 6 paginas.
Terei de trabalhar nisso algum tempo mais.
10/Agosto - Eu olhei um grupo chamado alt.aol.sucks. Eu li algumas
mensagens e eu realmente acredito que a AOL deve ser varrida da face da
terra. Estou curioso para saber o que i uma AOL.
11/Agosto - Eu andei perguntando onde encontrar alguma informacao sobre
alguma coisa. Um cara me disse para checar o ftp.netcom.com. Tenho
procurado mas nao consigo encontrar esse grupo.
12/Agosto - Eu enviei uma mensagem para cada grupo usenet na internet
perguntando onde o grupo ftp.netcom.com fica. Tenho esperangas que alguem
me ajude. Nco posso perguntar ao goroto, meu vizinho. seus pais disseram
que quando ele volta da minha casa ele ri tanto que nao consegue comer,
dormir ou fazer sua licao de casa. Entco eles nao querem mais deixar ele
vir aqui. Eu tenho um grande senso de humor. Eu nao sei porque o grupo
rec.humor nao gostou da minha piada sobre a galinha. Talvez eles apenas
so' gostem de piadas obscenas. Algumas pessoas me enviaram respostas sobre
minhas 56 mensagens da piada e eles usaram palavroes.
13/Agosto - Eu enviei outra mensagem para cada grupo usenet da internet
perguntando onde o grupo ftp.netcom.com esta. Ontem eu tinha esquecido de
incluir meu novo arquivo de assinatura que tem apenas 8 paginas. Eu sei
que qualquer um ira' querer ler meu poema favorito que eu inclui nele. Eu
tambim estou pensando em incluir aquela pequena histsria que eu gosto.
14/Agosto - Algum cara suspendeu meu acesso por causa de algo que eu
estava fazendo. Eu disse a ele que nco tinha uma conta em seu banco. Que
cara mais surdo!
:-D
------------------------------------------
MURPHOLOGIA AVANCADA
====================
LEI DE MURPHY:
Se alguma coisa pode dar errado, dara.
COMENTARIO DE FUNARO:
Murphy e um otimista.
COMENTARIO DE BRESSER PEREIRA:
Funaro era um otimista.
COMENTARIO DE NEWTON CARDOSO SOBRE A ORIGEM DA LEI DE MURPHY:
A Lei de Murphy nao foi enunciada por Murphy, mas por outro cara com o
mesmo nome.
COROLARIO DE MAILSON:
Dois erros sao apenas um bom comeco.
COROLARIO DE ULISSES A LEI DE MURPHY:
Em qualquer circunstancia, a decisao certa a tomar e determinada pelos
acontecimentos posteriores.
LEI SARNEY DE GOVERNO:
Se alguma coisa pode dar errado, dara em triplicata.
LEI JANIO QUADROS:
As coisas so dao certo para depois poderem dar errado.
ADENDO A LEI DE MURPHY:
A equacao "1+1=2" so esta certa se o sinal "=" quiser dizer "muito
raramente".
PRINCIPIO INFALIVEL DE MURPHY:
Voce so sabe que uma coisa da errado depois de repetir varias vezes o
mesmo erro.
LEI TELE SANTANA:
Nada e tao inevitavel quanto um erro que voce preve.
LEI FREUDIANA:
No momento da erecao ha sempre um marido para atrapalhar.
LEI DO CIENTISTA MALANDRO:
Se sua experiencia fracassou, destrua todas as provas de que tentou.
LEI SODRE DA NACIONALIDADE:
Toda sardinha e portuguesa, mesmo as pescadas no Brasil. Vieram nadando.
AXIOMA MATEMATICO DO IBGE:
UM inflacionado vale mais do que DOIS congelado.
LEI QUERCIA DA PROBABILIDADE:
De dois acontecimentos provaveis, so acontece o menos desejado.
LEI MOREIRA SALES:
Nao ha limite para o ponto a que as coisas ruins podem chegar.
LEI DOROTEA:
Nao ha trabalho tao simples que nao possa ser feito de modo complicado.
OBSERVACAO DE MAE WEST:
Errar e humano, mas a sensacao e divina.
LEI GABEIRA:
A natureza abomina o homem.
LEIS DO FUNCIONARIO MINEIRO:
1 - Nunca seja o primeiro.
2 - Nunca seja o ultimo.
3 - Nunca se ofereca voluntariamente.
PRINCIPIOS DE MARIO GARNERO:
E pouco a pouco que os problemas viram muitos.
PADRAO GLOBO:
Quantidade = 1/Qualidade, ou seja: a qualidade e sempre uma fracao
ordinaria.
LEIS DE CAMOES E MOSHE DAYAN:
Toda particula que voa sempre encontra um olho.
LEI DE ENTROPIA DO PMDB:
Se voce derrama uma colher de vinho num tonel de excrementos, nenhum
enologo sera capaz de identificar a safra.
LEI ESCADINHA:
Quase tudo e mais facil de enfiar do que de tirar.
LEI DA REGULAMENTACAO DA CONSTITUICAO:
A urgencia varia na proporcao inversa da importancia.
PRINCIPIO ANTONIO CARLOS MAGALHAES:
Quando ele diz que nem morto faria, pregue bem o caixao.
LEI DA CANELADA INEVITAVEL:
Mesmo o objeto mais inanimado tem movimento suficiente para ficar no seu
caminho.
Um abraco, turma!
R?????? M???????
OBSERVACAO: Provavelmente esse material foi copiado do livro "Lei
de Murphy" (transubstanciacao por Millor Fernandes)
======================================================================
abacard@well.com Bacard wrote "The Computer Privacy
Stanford, California Handbook" [Intro by Mitchell Kapor].
http://www.well.com/user/abacard Published by Peachpit Press, (800)
Enjoy your privacy... 283-9444, ISBN # 1-56609-171-3.
=======================================================================
CARTAS - DICAS - NOVIDADES -PIADAS
==================================
Subject: E dizem que somos perigosos!!
Ola Meu amigo Baratico :-)
Fico feliz em saber que voce recebeu a sua conta novamente, e quando
estara no ar o Barata Eletrica 11??? :-)
Bom, nao foi so voce que quase ficou sem acesso a rede por culpas
de outros, eu mesmo sofri uma pressao enorme dentro da Univ.Fed.Fluminense,
sem contar com mais um carinha que perdeu a sua conta dentro da UFRJ pois
imprimiu o Barata Eletrica e foi intitulado pessoa nao mais aceita dentro
do laboratorio(tsi tsi tsi).
Ha um replay de um e-mail muito curioso para sua analise ;-)
Abracos do amigo B????............
RESPOSTA: E', meu, nessas horas e' que eu penso: sera' que a censura
realmente acabou?
--------------------------------------------
From: M?????? F????? <???????@???.??? >
Subject: Me ajude!!
Caro amigo,
leio faz tempo sua barata eletronica, te avho bastante inteligente em
ralacao a computadores. Te mando esse e-mail esperando uma resposta qualquer
que seja ela. Queri que vc me ensinasse macetes e dicas. Espero que no
futuro seja parecido com vc.
um grande abraco...
Matheus!!
RESPOSTA:
Gente, acho super-legal receber esse tipo de carta, fico com o ego la' em
cima, mas a resposta e' nao. Se eu fosse ensinar dicas, nao seria pelo
correio eletronico. Eu escreveria artigos pro Barata Eletrica, que
atingiriam um publico maior. Mas isso ta' fora de questao, dar macetes.
Enquanto o BE for so' retorica, ainda tem condicoes de sobreviver. Alem
disso, tenho um nome a zelar...
NOVIDADES:
From: A????? M?????????? P?????? <??????@???.???????.br >
Subject: O novo dispositivo de Busca
submeta informatica-jb
O NOVO DISPOSITIVO DE BUSCA
Um novo dispositivo de busca chamado Hotbot utiliza "hive computing"
(computacao em colmeia) que conecta varias estacoes de trabalho em uma
rede de tal modo que cada maquina pode trabalhar em uma parte separada
da busca das quase 50 milhoes de paginas existentes agora na World Wide
Web. Uma versao beta publica se encontra no endereco:
< http://www.hotbot.com >
New York Times 21 mai 96 C5
--------------------------------------
From: ????? ????? <????@???????.???.br >
To: java-l@di.ufpe.br
Subject: Um furo na seguranca do Java
Oi pessoal,
Peguei essa noticia na parte de infomatica do Brasil OnLine. Eu como todos
voces, tambem espero que seja resovido logo.
"Um pesquisador ingljs descobriu um furo na seguranga da linguagem Java
que permite que usuarios manipulem alguns objetos e enganem o sistema de
seguranga. O pesquisador, David Hopwood, diz em seu site na Web que,
explorando um bug no mecanismo que separa as classes JVM (Java Virtual
Machine) em diferentes nomes e espagos, um programador pode passar
ileso por todas as restrigues de seguranga, incluindo a leitura e escrita de
arquivos e a execugco de csdigo nativo no cliente com as mesmas
permissues do usuario do navegador.
Segundo Hopwood, o furo ss pode ser consertado atravis do desligamento
do Java. O problema afeta todos os navegadores atuais que suportam a
linguagem. David ja informou sobre o bug ` JavaSoft, subsidiaria da Sun
Microsystems Inc., de Mountain View, Califsrnia, que desenvolve, distribui
e da assistjncia ` linguagem. Segundo o site da JavaSoft na Web, um grupo
esta trabalhando no problema e conduz tambim uma revisco geral na
seguranga do Java em busca de bugs semelhantes. O site de Hopwood pode
ser acessado em http://ferret.lmh.ox.ac.uk/~david/java/bugs/."
Abracos,
D???? C????
e-mail: ????@???????.???.br
___________________________________________________________________
Subject: "Dead beef" attack against PGP's key management
Newsgroups: alt.security.pgp,sci.crypt
-----BEGIN PGP SIGNED MESSAGE-----
This post is signed by a forged key for Phil Zimmermann. I forged
the key this morning. The key has the same user id and visible key id
as an old key for Phil Zimmermann, which he has since revoked.
I should stress that this attack does not in any way weaken the
security of PGP's message formats. However, it does expose a problem
in the user interface of its key management. Namely, it is fairly easy
to forge a key that looks very similar to an existing key. In fact,
the only way to distinguish between real and forged keys in general is
by the fingerprint and keysize together.
My purpose in posting this is to demonstrate that such forgeries
are possible. The lesson is: please do not use the key id alone to
identify keys.
Another reason for the public posting of this forgery is to goad
the PGP development team into improving the user interface in PGP 3.0,
so as to make the detection of such a forgery much easier, if not
routine. Derek Atkins has assured me that PGP 3.0 will include a
cryptographic hash of the key, for use as a key id. If implemented
properly, such a facility would address this attack.
I am not the first to propose this attack. According to Derek
Atkins, Paul Leyland first proposed the attack two years ago. Also,
Greg Rose successfully mounted a similar attack six months ago,
creating a key with user id 0xDEADBEEF, thereby giving rise to the
name.
The pseudocode for the attack is as follows:
choose random 512 bit prime p
choose random 480 odd x
q = x * ((0xdeadbeef * (p * x) ^ -1) mod 2^32)
do {q += 2^32} while q composite
The above bit of pseudocode replaces the original selection of p
and q, which are normally just random 512 bit primes. Without having
done detailed analysis, I believe that the resulting forged keys are
just as good as ordinary PGP keys. Further, the modified key
generation is almost as fast as ordinary PGP key generation, and I
think I could speed it up a bit more.
The attack took me a few hours to design and code. Any good
programmer familiar with PGP could duplicate it easily.
One practical application of this attack is to implement a certain
degree of "stealth." Since PGP includes the key id in encrypted
messages, it is in most cases possible to identify the recipients of
encrypted messages. However, if a lot of people generated keys with
the same key id, then it would not be possible to tell from the
encrypted message which one was the intended recipient.
Here's the public key I forged, which can be used to check the
signature of this message:
Key for user ID: Philip R. Zimmermann <prz@acm.org >
1024-bit key, Key ID FF67F70B, created 1992/07/22
Also known as: Philip R. Zimmermann <prz@sage.cgd.ucar.edu >
- -----BEGIN PGP PUBLIC KEY BLOCK-----
Version: 2.6.2
mQCNAyptNMAAAAEEALRhS3ZCFKLPNF/fZeluh/rNfpgZ5a0ddTBtxJ+1yLIkVurb
HWFFBsrmnA4hU4MhlA8DS/f2gnS0v3zyQ78JOY1SBIJrLdaIPIrh0ZTAZXWoQWDe
Qknm1ZgyLkIRJlt5aDLp+iLJ5sc+LSO5N/DtrL+Htc5MF0AVAWtzPhz/Z/cLAAUR
tCJQaGlsaXAgUi4gWmltbWVybWFubiA8cHJ6QGFjbS5vcmc+iQCVAwUQMWAremtz
Phz/Z/cLAQE//AP/bg9gMOuiBYkFCiyarJ/DIARWDf7e4bWFJloXAyPeBXCITDIw
tuHRJ41yFqnlLmdcuVhXQf/xrH248JyWpHqqED6eOU/PnBHo9IR6H0Fts+O3I+vk
tOYRjuTJy+6JV0s/8VN/Sgh8y6Jm2FGhhzhCp6KHNcTHpUud6iGScaEs/CG0LFBo
aWxpcCBSLiBaaW1tZXJtYW5uIDxwcnpAc2FnZS5jZ2QudWNhci5lZHU+
=Z1mf
- -----END PGP PUBLIC KEY BLOCK-----
Raph Levien
-----BEGIN PGP SIGNATURE-----
Version: 2.6.2
iQCVAwUBMWA2pGtzPhz/Z/cLAQELEQP/fam4tHS8TlMy7SFoUZvC0C4q0ID9Ze5W
rY2D++df4UtAFDITGs4lQqzeq6YCqk51oT8gZAACK6D6UlFgr5roIbgwa74Fxso1
B5mquC9axlOlxZJI1PuK+NflBJqCokuQGtG95ER6vbm4n4RACW43In9SAatIvduN
JfBSLYrAr14=
=V5U6
-----END PGP SIGNATURE-----
--------------------------------
PARA PREVENIR A TENDINITE...
Me mandaram esse artigo, logo depois de ter escrito sobre a tendinite.
Date: Tue, 17 Aug 1993 15:06:01 +0100
From: "B.C. Moszkowski" <Ben.Moszkowski@newcastle.ac.uk >
Subject: keyboard monitor
Below (near the end of this message) is a uuencoded copy of a
preliminary version of a very simple keyboard monitor TSR written by me for
DOS. It is similar to typewatch. Currently it is fixed at 20 minutes
of activity followed by 5 minutes of break. It gives one-minute
reminders if the user ignores the break message. I have tried it on a
couple of PC's and it seems to work. Any comments welcome. I plan to
improve it a bit.
I can put it in the public domain if there is interest. It is given
"as is" and I take no responibility for problems.
Ben Moszkowski
----------------------------------------------------------------------
begin 600 getup.com
MZ8(!9V5T=7 $ 0$ !0;&5A <V4@=&%K92!A(&)R96%K
M(&9O <B U(&UI;G5T97, 66]U(&%R92!T >7!I;F <@9'5R:6YG(&)R96%K %EO
M=2!C86X@ <F5S=6UE('1Y <&EN9P!040965[A ([ )J!) +D N#P#=@ >Y + \
M!W4CCL&Y* "_ "X('#SJXOROP M'"*!#P = DFB05&@\ <"Z_%?7@=96,,N
MQ@81 0$N_RX( 2Z /A,! 70%+O\N# %5B^Q04U%25U8 >!HS+CMO_!A@!@3X8
M 3@$= /IC@ SP*,8 8 ^$ $!=!& /A(! 70_@#X1 0%U..MAD(,^% $ =0 >
M/A$! 75C_P84 8,^% $4?%@SP*,4 :(0 :,6 :(1 <8&$@$!NAH!Z#;_ZSV0
M_P86 <8&$@$ Q@81 0"#/A8!!7PGQ@80 0$SP*,4 :,6 ;I8 >@+_^L2D#/
MHQ8!HA$!NCP!Z/K^ZP&0!Q] >7UI96UA=+O\N# &X R [!H =0RX+W([!H(
M=0/K09"X+ ".P+@ 2 <TAN DUS2&)'@@!C 8* ;JS ;@)) <TAN!PUS2&)'@P!
MC 8. ;J^ ;@ <) <TANC4#M G-(;J& LTGN DUS2$F@3X# 6=E=4$F@3X% 71U
M=3@&'XL6" &A"@&.V+@)) <TAN!PUS2$&'XL6# &A#@&.V+@ <) <TA#A^X $G-
M(;I[ [0)S2&X $S-(;J- [0)S2&X 4S-(5134B!N;W <@;&]A9&5D('1O(&UO
M;FET;W(@:V5Y8F]A <F0@='EP:6YG#0I%;G1E <B!G971U <" O <B!T;R!R96UO
I=F4-"B144U(@;F]W(')E;6]V960-"B1#86YN;W0@9FEN9"!44U(-"B1R
end
----------------------------------------------------------------------
HOMEPAGE DO GUIA DA INTERNET EM PORTUGUES
http://www.fgvrj.br/fgv/cpdoc/informat/guianet.htm
HACKERS e NETSURFERS, ASSIM DISSE O PROFETA, AQUI ESTA' A LUZ:
(pelo menos do meu ponto de vista)
http://www.telecom.uff.br/~buick
PERIGO ON-LINE, ELES JA' SABEM QUE E' VOCE:
(voce nao sabe quem sao eles? Aquela mocada que quer ver voce numa reuniao
fraterna que pode tanto ser no Pavilhao 9 como em Alcatraz)
http://www.13x.com/cgi-bin/cdt/snoop.pl
Outras dicas:
Referencias
Site Security Handbook (RFC 1244)
"http://www.cis.ohio-state.edu/hypertext/htbin/rfc/rfc1244.html"
Basic Computer Security
"http://www.cis.ohio-state.edu/hypertext/faq/usenet/security-faq/faq.html"
Firewall FAQ
"http://www.tis.com/Home/Firewalls/FAQ.html"
Thinking about Firewalls
"http://first.org/secpubs/fwalls.ps"
Routers and Firewalls
"ftp://ftp.livingston.com/pub/firewall/firewall-1.1.ps.Z"
Keeping the Visigoths Out
"http://www.ziff.com/~pcweek/netweek/jan_1995/rev_ttech_0123.html"
Detailed Review of Satan
"http://cica.llnl.gov/ciac/notes/Notes07.shtml"
Satan Vulnerability
"ftp://info.cert.org/pub/cert_advisories/CA-95:07.README&"
CERT Advisories
"ftp://info.cert.org/pub/cert_advisories/"
CERT - United States (Hotline +1 412 268 7090)
"http://www.sei.cmu.edu/SEI/programs/cert.html"
CERT/NL - Netherlands
"http://www.nic.surfnet.nl/surfnet/security/cert-nl.html"
DFN/CERT - Germany
"http://www.cert.dfn.de/eng"
What to Do if Your Site Has Been Compromised
"http://www.cis.ohio-state.edu/hypertext/faq/usenet/computer-security/
compromise-faq/faq.html"
Orange Book
"http://hightop.nrl.navy.mil/rainbow.html"
Rainbow Series
"http://first.org/secpubs/"
Trusted Systems
"http://mls.saic.com/docs.html"
Phrack Magazine Home Page
"http://freeside.com/~phrack.html"
The Social Organization of the Computer Underground
"http://hightop.nrl.navy.mil/docs/general/hacker.txt"
Cryptography and the Cypherpunks
"ftp://ftp.u.washington.edu/public/phantom/cpunks/README.html"
Electronic Cash
"http://www.digicash.com"
Algumas destas dicas, eu peguei no Netsurf, uma dica do Morpheus.
Nao sei se ainda rola este e-zine, mas fica a referencia:
Netsurfer Focus Home Page: http://www.netsurf.com/nsf/index.html
--------------------------------
-----------------------------------------------------------------------
JANET: Ben.Moszkowski@uk.ac.ncl
UUCP: ...!uknet!ncl.ac.uk!Ben.Moszkowski
Computing Laboratory, University of Newcastle upon Tyne,
Newcastle upon Tyne, NE1 7RU, UK
(telephone +44-91-222-7895, fax 222-8232, telex uk+53654-UNINEW_G)
--------------------------------
From: M??????? ???????? <????????@????????.???.br >
Subject: [PIADAS-L] Oragco do pirateador
Programas originais que estais em disco
Copiavel seja vosso conteudo
Venha a nos os seus manuais
Sejam violadas todas as suas protecoes
Assim nessa como nas proximas versoes
As copias nossas de cada dia, nos dai hoje
Perdoai as nossas picaretagens
Assim como nos perdoamos os seus bugs
Nao nos deixei cair na mao da Abes,
e livrai-nos dos virus
BackupBem
-------------------------------------
M??????? C???????
{Nome apagado pra evitar represalia da ABES - Se a pessoa quiser, entra
no proximo numero}
CORES PRA PAGINAS NA WEB
Ola ???????,
O esquema das cores eh simples: #rrggbb. Os primeiros dois algarismos=20
referem-se a intensidade do vermelho (00 a FF), os outros dois ao verde e=
=20
os dois ultimos ao azul.
Por exemplo:
=09#FFFFFF (todas as cores na sua intensidade maxima) corresponde ao=20
=09=09branco; =20
=09#000000 (ausencia de todas as cores) ao preto;=20
=09#00FF00 a verde;
=09#FF00FF (100% vermelho + 100% azul) a magenta, etc.
Se voce quer uma tabela, abaixo vai uma com 99 cores. Se voce tem acesso=20
ao Corel Draw, pode identificar as cores abaixo pelo nome (fazem parte do=
=20
palette basico do programa).
[ <-- Anterior] [Volta para Sum=E1rio]=20
=20
TABELA DE CORES
=20
----------------------------------------
=20
A tabela abaixo lista a palete b=E1sica de Cores do Corel Draw (99=20
cores) e o c=F3digo hexadecimal #rrggbb correspondente.
[IMAGE]
Black
#000000 [IMAGE]
90% Black
#191919 [IMAGE]
80% Black
#333333 [IMAGE]
70% Black
#4C4C4C [IMAGE]
60% Black
#666666 [IMAGE]
50% Black
#7F7F7F [IMAGE]
40% Black
#999999 [IMAGE]
30% Black
#B2B2B2 [IMAGE]
20% Black
#CCCCCC [IMAGE]
10% Black
#E5E5E5 [IMAGE]
White
#FFFFFF [IMAGE]
Blue
#0000FF [IMAGE]
Cyan
#00FFFF [IMAGE]
Green
#00FF00 [IMAGE]
Yellow
#FFFF00 [IMAGE]
Red
#FF0000 [IMAGE]
Magenta
#FF00FF [IMAGE]
Purple
#9900CC [IMAGE]
Orange
#FF6600 [IMAGE]
Pink
#FF9900 [IMAGE]
Dark Brown
#663333 [IMAGE]
Powder Blue
#CCCCFF [IMAGE]
Pastel Blue
#9999FF [IMAGE]
Baby Blue
#6699FF [IMAGE]
Electric Blue
#6666FF [IMAGE]
Twilight Blue
#6666CC [IMAGE]
Navy Blue
#003399 [IMAGE]
Deep Navy Blue
#000066 [IMAGE]
Desert Blue
#336699 [IMAGE]
Sky Blue
#00CCFF [IMAGE]
Ice Blue
#99FFFF [IMAGE]
Light BlueGreen
#99CCCC [IMAGE]
Ocean Green
#669999 [IMAGE]
Moss Green
#336666 [IMAGE]
Dark Green
#003333 [IMAGE]
Forest Green
#006633 [IMAGE]
Grass Green
#009933 [IMAGE]
Kentucky Green
#339966 [IMAGE]
Light Green
#33CC66 [IMAGE]
Spring Green
#33CC33 [IMAGE]
Turquoise
#66FFCC [IMAGE]
Sea Green
#33CC99 [IMAGE]
Faded Green
#99CC99 [IMAGE]
Ghost Green
#CCFFCC [IMAGE]
Mint Green
#99FF99 [IMAGE]
Army Green
#669966 [IMAGE]
Avocado Green
#669933 [IMAGE]
Martian Green
#99CC33 [IMAGE]
Dull Green
#99CC66 [IMAGE]
Chartreuse
#99FF00 [IMAGE]
Moon Green
#CCFF66 [IMAGE]
Murky Green
#333300 [IMAGE]
Olive Drab
#666633 [IMAGE]
Khaki
#999966 [IMAGE]
Olive
#999933 [IMAGE]
Banana Yellow
#CCCC33 [IMAGE]
Light Yellow
#FFFF66 [IMAGE]
Chalk
#FFFF99 [IMAGE]
Pale Yellow
#FFFFCC [IMAGE]
Brown
#996633 [IMAGE]
Red Brown
#CC6633 [IMAGE]
Gold
#CC9933 [IMAGE]
Autumn Orange
#FF6633 [IMAGE]
Light Orange
#FF9933 [IMAGE]
Peach
#FF9966 [IMAGE]
Deep Yellow
#FFCC00 [IMAGE]
Sand
#FFCC99 [IMAGE]
Walnut
#663300 [IMAGE]
Ruby Red
#990000 [IMAGE]
Brick Red
#CC3300 [IMAGE]
Tropical Pink
#FF6666 [IMAGE]
Soft Pink
#FF9999 [IMAGE]
Faded Pink
#FFCCCC [IMAGE]
Crimson
#993366 [IMAGE]
Regal Red
#CC3366 [IMAGE]
Deep Rose
#CC3399 [IMAGE]
Neon Red
#FF0099 [IMAGE]
Deep Pink
#FF6699 [IMAGE]
Hot Pink
#FF3399 [IMAGE]
Dusty Rose
#CC6600 [IMAGE]
Plum
#660066 [IMAGE]
Deep Violet
#990099 [IMAGE]
Light Violet
#FF99FF [IMAGE]
Violet
#CC66CC [IMAGE]
Dusty Plum
#996699 [IMAGE]
Pale Purple
#CC99CC [IMAGE]
Majestic Purple
#9933CC [IMAGE]
Neon Purple
#CC33FF [IMAGE]
Light Purple
#CC66FF [IMAGE]
Twilight Violet
#9966CC [IMAGE]
Easter Purple
#CC99FF [IMAGE]
Deep Purple
#330066 [IMAGE]
Grape
#663399 [IMAGE]
Blue Violet
#9966FF [IMAGE]
Blue Purple
#9900FF [IMAGE]
Deep River
#6600CC [IMAGE]
Deep Azure
#6633FF [IMAGE]
Storm Blue
#330099 [IMAGE]
Deep Blue
#3300CC
_________________________________________________________________
=20
[ <-- Anterior] [Volta para Sum=E1rio]=20
_________________________________________________________________
=20
Data da =FAltima atualiza=E7=E3o: September 11, 1995
Quaisquer problemas com este sistema de informa=E7=F5es, por favor
informar ao webmaster@dsc.ufpb.br
-- -+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- --
http://www.dsc.ufpb.br/~helder (Acho que homepage, tudo bem)
~^~^~^~^~^~^~^~^~^~^~^~^~^~^~^~^~^~^~^~^~^~^~^~^~^~^~^~^~^~^~^~^~^~^~^~
From: Jo?? S????? <ver acima >
To: wjqs@di.ufpe.br
Subject: !!!!
----------------------------------------------------
Teen charged with hacking FAU computer
By CHUCK McGINNES
BOCA RATON- A recently graduated high school senior has been charged with
breaking into the computer system at Florida Atlantic State University's
College of Science and Engineering, destroying a professor's electronic mail
and transferring files to the internet. Thomas Robert Stromberg, 18, who
just graduted from Olympic Heights High School, was arrested Thursday at his
home west of Boca Raton. He was charged with two felonies- offenses against
intellectual property and offenses against computer users. Investigators
from the Florida Department of Law Enforcement and FAU seized a computer and
related equipment and material from Stromberg's home at 9596 Lancaster
Place. FDLE agents also seized computers from other homes in the Boca Raton
area. Additional arrests are expected, FAU Detective Carl "Chuck" Aurin
said. The investigation began in February after Elise Angiollilo, FAU's
director of tele-communications, discovered someone had gained access to the
computers in the science and engineering department. The hackers apparently
used the account of a former FAU student to get into the unversity's
computer system. Once they had access, they twice tried to crash the
computer system and wiped out the electronic mail system of Mahesh
Neelakanta, the department's computer system coordinator. Information and
copyrighted software from the computer files were transferred to the
Internet, where the data could be copied by anyone using the Internet. FAU
officials would not say what was in the files.
"The university has very significant information in the computer. The
equipment is used by the state for a specific purpose: education and
research," said Tom Horton, a computer science and engineering professor.
Neelakanta found and FAU computer account that was being used to request
information from an outside computer system. The outside system asked for
personal information and the individual using the account entered
Stromberg's name, according to an arrest report. Stromberg told the police
he used a program to crack password files that allowed him into several user
accounts where he stored pirated software. This is not the first time
hackers have broken into the computer system of a government agency in Palm
Beach County, In 1992, a
15-year-old Jupiter boy allegedely tinkered his way into a South Florida
Water Management District computer system. Sheryl Woodm a district
attorney, said she could not recall if criminal charges were filed against
the boy, but she remembered seeing a letter of apology from the youth.
Investigators said most hackers break into computer systems for the bragging
rights.
They usually write bulletin boards and share the information they obtain
with other hackers. Stromberg, who was a member of his school's computer
club, went by the name Dr. Jekyll. He is being held at the county jail on
$1,000 bail.
____________________________________________________
LISTA DE PIADAS
To: Multiple recipients of list <piadas-l@listas.ansp.br >
Subject: [PIADAS-L] Como desinscrever-se da sub-lista piadas-l do Brasil
Se voce esta' recebendo esta noticia, voce esta' inscrito na
sub-distribuicao Brasil da lista de piadas.
Se voce quiser desinscrever-se desta lista, envie mail para o
endereco listproc@listas.ansp.br, *sem* subject, com uma linha de
comando: unsubscribe piadas-l
Esse e' um servidor automatico, de modo que voce nao podera' falar
livremente como se fosse uma pessoa. Se bem que xingar um
listserver automatico aas vezes desopila... :-]
Se voce quiser contar a alguem como se inscrever, diga para
enviarem mail para listproc@listas.ansp.br com uma linha de
comando:
subscribe piadas-l "Seu Nome Completo"
Por favor, nao envie pedidos de subscribe para a lista, nem para o
pobre do Walter, que ja' nao aguenta mais!
Este mail e' gerado automaticamente todos os dias, para que fique
bem gravado na memoria dos assinantes. Piada, nao?
Virtualmente,
A*e
P.S. para enviar para toda a lista use piadas@psg.com
gerado no dia 12-JUN-1996 22:02:09.39
--------------------------------
Sender: piadas@psg.com.nao
From: ???????????@prism.uvsq.fr (???? ??????)
Subject: Evolucao de um programador
Desculpe os nao iniciados, mas esta so' tem graca para quem sabe alguma coisa
de programacao:
Iniciante
===================
10 PRINT "HELLO WORLD"
20 END
Primeiro ano em computacao
=====================
program Hello(input, output)
begin
writeln('Hello World')
end.
No final do curso
======================
(defun hello
(print
(cons 'Hello (list 'World))))
Novo profissional
================
#include <stdio.h >
void main(void)
{
char *message[ = {"Hello ", "World"};
int i;
for(i = 0; i < 2; ++i)
printf("%s", message[);
printf("\n");
}
Profissional esporadico
=====================
#include <iostream.h >
#include <string.h >
class string
{
private:
int size;
char *ptr;
public:
string() : size(0), ptr(new char('\0')) {}
string(const string &s) : size(s.size)
{
ptr = new char[size + 1];
strcpy(ptr, s.ptr);
}
~string()
{
delete [] ptr;
}
friend ostream &operator < <(ostream &, const string &);
string &operator=(const char *);
};
ostream &operator < <(ostream &stream, const string &s)
{
return(stream < < s.ptr);
}
string &string::operator=(const char *chrs)
{
if (this != &chrs)
{
delete [] ptr;
size = strlen(chrs);
ptr = new char[size + 1];
strcpy(ptr, chrs);
}
return(*this);
}
int main()
{
string str;
str = "Hello World";
cout < < str < < endl;
return(0);
}
Programador Master
==================
[
uuid(2573F8F4-CFEE-101A-9A9F-00AA00342820)
]
library LHello
{
// bring in the master library
importlib("actimp.tlb");
importlib("actexp.tlb");
// bring in my interfaces
#include "pshlo.idl"
[
uuid(2573F8F5-CFEE-101A-9A9F-00AA00342820)
]
cotype THello
{
interface IHello;
interface IPersistFile;
};
};
[
exe,
uuid(2573F890-CFEE-101A-9A9F-00AA00342820)
]
module CHelloLib
{
// some code related header files
importheader( <windows.h >);
importheader( <ole2.h >);
importheader( <except.hxx >);
importheader("pshlo.h");
importheader("shlo.hxx");
importheader("mycls.hxx");
// needed typelibs
importlib("actimp.tlb");
importlib("actexp.tlb");
importlib("thlo.tlb");
[
uuid(2573F891-CFEE-101A-9A9F-00AA00342820),
aggregatable
]
coclass CHello
{
cotype THello;
};
};
#include "ipfix.hxx"
extern HANDLE hEvent;
class CHello : public CHelloBase
{
public:
IPFIX(CLSID_CHello);
CHello(IUnknown *pUnk);
~CHello();
HRESULT __stdcall PrintSz(LPWSTR pwszString);
private:
static int cObjRef;
};
#include <windows.h >
#include <ole2.h >
#include <stdio.h >
#include <stdlib.h >
#include "thlo.h"
#include "pshlo.h"
#include "shlo.hxx"
#include "mycls.hxx"
int CHello::cObjRef = 0;
CHello::CHello(IUnknown *pUnk) : CHelloBase(pUnk)
{
cObjRef++;
return;
}
HRESULT __stdcall CHello::PrintSz(LPWSTR pwszString)
{
printf("%ws\n", pwszString);
return(ResultFromScode(S_OK));
}
CHello::~CHello(void)
{
// when the object count goes to zero, stop the server
cObjRef--;
if( cObjRef == 0 )
PulseEvent(hEvent);
return;
}
#include <windows.h >
#include <ole2.h >
#include "pshlo.h"
#include "shlo.hxx"
#include "mycls.hxx"
HANDLE hEvent;
int _cdecl main(
int argc,
char * argv[]
) {
ULONG ulRef;
DWORD dwRegistration;
CHelloCF *pCF = new CHelloCF();
hEvent = CreateEvent(NULL, FALSE, FALSE, NULL);
// Initialize the OLE libraries
CoInitializeEx(NULL, COINIT_MULTITHREADED);
CoRegisterClassObject(CLSID_CHello, pCF, CLSCTX_LOCAL_SERVER,
REGCLS_MULTIPLEUSE, &dwRegistration);
// wait on an event to stop
WaitForSingleObject(hEvent, INFINITE);
// revoke and release the class object
CoRevokeClassObject(dwRegistration);
ulRef = pCF- >Release();
// Tell OLE we are going away.
CoUninitialize();
return(0); }
extern CLSID CLSID_CHello;
extern UUID LIBID_CHelloLib;
CLSID CLSID_CHello = { /* 2573F891-CFEE-101A-9A9F-00AA00342820 */
0x2573F891,
0xCFEE,
0x101A,
{ 0x9A, 0x9F, 0x00, 0xAA, 0x00, 0x34, 0x28, 0x20 }
};
UUID LIBID_CHelloLib = { /* 2573F890-CFEE-101A-9A9F-00AA00342820 */
0x2573F890,
0xCFEE,
0x101A,
{ 0x9A, 0x9F, 0x00, 0xAA, 0x00, 0x34, 0x28, 0x20 }
};
#include <windows.h >
#include <ole2.h >
#include <stdlib.h >
#include <string.h >
#include <stdio.h >
#include "pshlo.h"
#include "shlo.hxx"
#include "clsid.h"
int _cdecl main(
int argc,
char * argv[]
) {
HRESULT hRslt;
IHello *pHello;
ULONG ulCnt;
IMoniker * pmk;
WCHAR wcsT[_MAX_PATH];
WCHAR wcsPath[2 * _MAX_PATH];
// get object path
wcsPath[0] = '\0';
wcsT[0] = '\0';
if( argc > 1) {
mbstowcs(wcsPath, argv[1], strlen(argv[1]) + 1);
wcsupr(wcsPath);
}
else {
fprintf(stderr, "Object path must be specified\n");
return(1);
}
// get print string
if(argc > 2)
mbstowcs(wcsT, argv[2], strlen(argv[2]) + 1);
else
wcscpy(wcsT, L"Hello World");
printf("Linking to object %ws\n", wcsPath);
printf("Text String %ws\n", wcsT);
// Initialize the OLE libraries
hRslt = CoInitializeEx(NULL, COINIT_MULTITHREADED);
if(SUCCEEDED(hRslt)) {
hRslt = CreateFileMoniker(wcsPath, &pmk);
if(SUCCEEDED(hRslt))
hRslt = BindMoniker(pmk, 0, IID_IHello, (void **)&pHello);
if(SUCCEEDED(hRslt)) {
// print a string out
pHello- >PrintSz(wcsT);
Sleep(2000);
ulCnt = pHello- >Release();
}
else
printf("Failure to connect, status: %lx", hRslt);
// Tell OLE we are going away.
CoUninitialize();
}
return(0);
}
Hacker Aprendiz
===================
#!/usr/local/bin/perl
$msg="Hello, world.\n";
if ($#ARGV >= 0) {
while(defined($arg=shift(@ARGV))) {
$outfilename = $arg;
open(FILE, " >" . $outfilename) || die "Can't write $arg: $!\n";
print (FILE $msg);
close(FILE) || die "Can't close $arg: $!\n";
}
} else {
print ($msg);
}
1;
Hacker Experiente
===================
#include <stdio.h >
#define S "Hello, World\n"
main(){exit(printf(S) == strlen(S) ? 0 : 1);}
Hacker Ocasional
===================
% cc -o a.out ~/src/misc/hw/hw.c
% a.out
Hacker Guru
===================
% cat
Hello, world.
^D
Gerente iniciante
===================
10 PRINT "HELLO WORLD"
20 END
Gerente
===================
mail -s "Hello, world." bob@b12
Bob, Voce poderia me escrever u programa que escreva "Hello,
world." na tela?
Eu preciso disto para amanha.
^D
Gerente Senior
===================
% zmail jim
Eu preciso de programa "Hello, world." para hoje a tarde.
Executivo Chefe
===================
% letter
letter: Command not found.
% mail
To: ^X ^F ^C
% help mail
help: Command not found.
% damn!
!: Event unrecognized
% logout
--
Joao Araujo
--------------------------------------
From: A????? M?????????? P?????? <??????@???.???????.br >
Subject: O novo dispositivo de Busca
submeta informatica-jb
O NOVO DISPOSITIVO DE BUSCA
Um novo dispositivo de busca chamado Hotbot utiliza "hive computing"
(computacao em colmeia) que conecta varias estacoes de trabalho em uma
rede de tal modo que cada maquina pode trabalhar em uma parte separada
da busca das quase 50 milhoes de paginas existentes agora na World Wide
Web. Uma versao beta publica se encontra no endereco:
< http://www.hotbot.com >
New York Times 21 mai 96 C5
--------------------------------------
From: ????? ????? <????@???????.???.br >
To: java-l@di.ufpe.br
Subject: Um furo na seguranca do Java
Oi pessoal,
Peguei essa noticia na parte de infomatica do Brasil OnLine. Eu como todos
voces, tambem espero que seja resovido logo.
"Um pesquisador ingljs descobriu um furo na seguranga da linguagem Java que
permite que usuarios manipulem alguns objetos e enganem o sistema de
seguranga. O pesquisador, David Hopwood, diz em seu site na Web que,
explorando um bug no mecanismo que separa as classes JVM (Java Virtual
Machine) em diferentes nomes e espagos, um programador pode passar ileso
por todas as restrigues de seguranga, incluindo a leitura e escrita de
arquivos e a execugco de csdigo nativo no cliente com as mesmas permissues
do usuario do navegador.
Segundo Hopwood, o furo ss pode ser consertado atravis do desligamento do
Java. O problema afeta todos os navegadores atuais que suportam a
linguagem. David ja informou sobre o bug ` JavaSoft, subsidiaria da Sun
Microsystems Inc., de Mountain View, Califsrnia, que desenvolve, distribui
e da assistjncia ` linguagem. Segundo o site da JavaSoft na Web, um grupo
esta trabalhando no problema e conduz tambim uma revisco geral na seguranga
do Java em busca de bugs semelhantes. O site de Hopwood pode ser acessado
em http://ferret.lmh.ox.ac.uk/~david/java/bugs/."
Abracos,
D???? C????
e-mail: ????@???????.???.br
___________________________________________________________________
BIBLIOGRAFIA
============
O artigo sobre UNIX nem vou responder. Pura experiencia e leitura de varios
manuais, incluindo uma apostila "XENIX 1-2-3".
O lance sobre esconde-esconde e' uma parte fruto da minha infancia, parte d
adolescencia e ultimas vivencias em comunidade, alem de leituras de artigos
de jornais e filmes variados.
Algumas das noticias, acho ate' que todas, foi contribuicao de algumas
pessoas que prefiro nao colocar o nome. Elas podem nao gostar..
Algumas das dicas, eu peguei no Netsurf, uma dica do Morpheus.
Nao sei se ainda rola este e-zine, mas fica a referencia:
Netsurfer Focus Home Page: http://www.netsurf.com/nsf/index.html
A dica do snoop, foi do jornal ESTADO DE SAO PAULO 8/07/96, folha de
informatica.
As piadas, garimpo todas na lista de piadas, ate' coloquei a carta pra quem
quiser se subscrever, mas aviso: sao as vezes cerca de 30 a 50 por dia.
O artigo sobre BBSes que nao estao no mapa, eu tirei a ideia de outro que
nao tive a paciencia pra traduzir. Final de semestre, nao devia nem estar
editando o Barata Eletrica. Nao adianta tambem se oferecer p. traduzir,
muito menos pedir o dito.
DIAL-A-VIRUS REVISITED: THE CREEPING EVIL OF PRIVATE BULLETIN
BOARDS CONTINUES TO SAP AND IMPURIFY OUR PRECIOUS BODILY FLUIDS
Computer Virus Developments Quarterly
(American Eagle Publishing, Tucson, AZ)
